Especialistas en seguridad informática advirtieron la existencia de una brecha en WhatsApp y Signal que permite acceder a datos de los usuarios con una técnica a priori insólita: medir el tiempo que un mensaje demora en llegar al destinatario.
WhatsApp y Signal en la mira: los detalles de la falla de seguridad
De acuerdo a un informe del grupo de defensa de privacidad RestrorePrivacy, las dos conocidas aplicaciones de mensajería pueden exponer la ubicación del usuario con una precisión superior al 80%.
Leé también: Alerta por un nuevo tipo de estafa en WhatsApp: roban cuentas hackeando el buzón de voz de las víctimas
La técnica conocida como “ataque de tiempo” procura conseguir datos de los usuarios en función del tiempo exacto en que tarda en enviarse un mensaje. Según explicaron los investigadores, tanto las redes de Internet como las infraestructuras de servidor de Whatspp y Signal tienen demoras que permiten predecir la ubicación del destinatario de un mensaje.
Siguiendo el repaso de Phone Arena, para obtener ubicaciones más precisas basta con repetir la mencionada técnica: no sólo pueden saber en qué ciudad se encuentra el usuario, sino también la dirección de su casa o lugar de trabajo. Con ese mismo método los atacantes también pueden saber si una persona usa Wi-Fi o está conectado a una red móvil.
Ataque de tiempo en WhatsApp y Signal: las salvedades a tener en cuenta
- Para que este ataque funcione las dos partes (emisor y receptor del mensaje) deben haber mantenido una conversión previamente.
- El informe de RestrorePrivacy involucra a los usuarios de los mensajeros, tanto en iOS como en Android.
- Los usuarios preocupados por esta brecha pueden deshabilitar la función de notificación de entrega, si la aplicación lo admite.
- Como una posible solución, los investigadores propponen que los desarrolladores de los mensajeros muestren tiempos de confirmación de entrega aleatorios ya que ligeros cambios vuelven inútil a esta técnica.
¿Cuántos usuarios tiene WhatsApp?
Es el mensajero más popular, con más de 2.000 millones de usuarios activos a nivel mundial. Es gestionado por Meta, la compañía de Mark Zuckerberg que también es dueña de Instagram y Facebook.
¿Cuántos usuarios tiene Signal?
Tiene más de 40 millones de usuarios activos. Entre los creadores de la aplicación está Brian Acton, que fue uno de los fundadores de WhatsApp, que más tarde vendió a Facebook. Signal se promociona a sí misma como una aplicación de mensajería segura y centrada en la privacidad, con escudos más robustos que el de su principal competidor.
