Los usuarios pueden perder permanentemente su cuenta de Whatsapp; comprender
¿Alguna vez has pensado en perder tu cuenta de Whatsapp de forma permanente? Una simple falla del sistema permite al atacante derribar a los usuarios incluso de forma remota y sin ningún contacto con la víctima. La información proviene de Tech Tudo.
Para que esto suceda, el pirata informático solo necesita tener el número de teléfono móvil del usuario y notificar a la aplicación que la cuenta ha sido robada. Después de haber realizado ciertos procesos, puede, de forma digital, hacer que se elimine la cuenta.
La vulnerabilidad fue reportada el sábado pasado (10), por los investigadores de ciberseguridad Luis Márquez Carpintero y Ernesto Canales Pereña. Para ellos, la primera vulnerabilidad seria de la aplicación es la capacidad de conectarse con cualquier número de teléfono, incluso si el usuario no es el propietario de la línea.
Debido a estos y otros agujeros de seguridad, es posible que una persona no pueda restaurar su cuenta después de un robo. Incluso con otro dispositivo, el número de teléfono no funcionaría en la aplicación y sería necesario crear una nueva cuenta, esta vez con un número diferente.
WhatsApp envió una nota a Tech Tudo, en la que informa que la práctica práctica discutida por los dos investigadores viola los términos de uso de la aplicación. Además, la nota también señala que el registro del correo electrónico solicitado al activar la verificación en dos pasos es fundamental para que el verdadero titular de la cuenta sea identificado por la empresa antes del bloqueo.
A pesar de la calificación, la aplicación no reveló si tiene la intención de realizar algún cambio para abordar la brecha de seguridad.