Debe saber que, cualquiera que conozca su número de WhatsApp tiene la capacidad de poder determinar si sólo está utilizando la aplicación móvil, o sus aplicaciones web o de escritorio complementarias, reveló un investigador de seguridad. Tal Be’ery, cofundador y CTO del fabricante de billeteras criptográficas ZenGo, descubrió que es posible determinar si un usuario de WhatsApp está usando algo más que la aplicación móvil. ¡Conozca aquí en TECHcetera como cualquiera puede saber si tienes WhatsApp en más de un dispositivo!
Así es como cualquiera puede saber si tienes WhatsApp en más de un dispositivo
Aunque revelar dónde los usuarios ejecutan WhatsApp no es la filtración de información más peligrosa, expertos en seguridad digital coinciden en que no es una situación ideal y, en algunos casos, esto podría ayudar a los piratas informáticos a atacar a los usuarios de WhatsApp.
El portavoz de Meta, Zade Alsawah, señaló que la compañía recibió la investigación de Be’ery y concluyó que el diseño actual de la aplicación “es lo que los usuarios quieren y esperan”.
Alsawah indicó en un comunicado, “Antes, el teléfono tenía que estar en línea para recibir mensajes y eso presentaba limitaciones importantes para las personas. Con múltiples dispositivos, los usuarios pueden enviar y recibir sus mensajes personales a través de dispositivos de forma privada con cifrado de extremo a extremo, y esa es la dirección que seguiremos tomando”.
Harlo Holmes, quien es director de seguridad de la información y director de seguridad digital de la Fundación para la Libertad de Prensa, expresó que poder saber en qué dispositivos la gente usa WhatsApp es una cuestión de privacidad. Ahora bien, refiriéndose a la capacidad de desactivar los recibos de lectura y los indicadores de escritura en WhatsApp, Holmes dijo que WhatsApp debería ofrecer una función de exclusión voluntaria similar para los indicadores del dispositivo.
Holmes manifestó, “Los metadatos relacionados con la presencia deben protegerse y aceptarse. Similar a geolocalización, estado ausente y recibos de lectura; Esto no es diferente”.
Incluso, cabe destacar que Holmes también agregó que, en la práctica, tal vez un acosador podría deducir que se está en casa o no, dependiendo del dispositivo que se use.
Be’ery escribió en su blog explicando la filtración de datos que es consecuencia de la forma en que se encuentra diseñado WhatsApp; cuando alguien envía un mensaje a otro usuario de WhatsApp, su dispositivo crea una clave de sesión diferente para cada dispositivo que usa el receptor, por lo tanto decirle al remitente cuántos dispositivos está utilizando el receptor.
Según explicó Be’ery, cualquiera puede hallar este tipo de información usando WhatsApp en la web e inspeccionando el tráfico con la herramienta de desarrollo de un navegador. Lo único que un atacante malicioso tiene que hacer para descubrir esta información es agregar el objetivo a su lista de contactos, y esto funciona incluso si el objetivo bloquea el número del atacante, según Be’ery.
Lo que quiere decir que, en otras palabras, no hay nada que una persona pueda hacer para evitar que otros vean este tipo de información. Y WhatsApp tampoco cambiará el funcionamiento de la aplicación, al menos por ahora.
