Un error de seguridad en WhatsApp reveló que las fotos y los videos que se autodestruyen no están completamente protegidos. Cómo solucionarlo.
¿Privacidad en peligro? Descubrí cómo acceder a fotos de WhatsApp que deberían autodestruirse.
WhatsApp, la popular aplicación de mensajería propiedad de Meta, ha trabajado arduamente en los últimos años para mejorar la privacidad de sus usuarios. Sin embargo, una reciente vulnerabilidad ha puesto en entredicho la seguridad de una de sus funciones más utilizadas: las fotos y videos que se autodestruyen tras ser vistas una vez. Esta falla representa un riesgo significativo para la privacidad de los más de 2.000 millones de usuarios que confían en la plataforma.
Desde 2021, WhatsApp introdujo la función que permite enviar fotos y videos que solo pueden ser visualizados una vez por el destinatario. Esta característica fue recibida con entusiasmo, ya que ofrecía a los usuarios una capa adicional de privacidad. La idea detrás de esta función es simple: una vez que el destinatario ve la imagen o el video, el contenido desaparece de la conversación y no puede ser visto nuevamente ni guardado.
Además, WhatsApp bloquea la opción de hacer capturas de pantalla de este contenido en dispositivos móviles, lo que parecía una solución completa para proteger la privacidad de los usuarios. Sin embargo, un error de seguridad recientemente descubierto ha revelado que este contenido no está completamente protegido y puede ser vulnerable.
El investigador en seguridad de la plataforma Zengo, Tal Be’ery, descubrió que las fotos y vídeos que se envían como "ver una vez" en WhatsApp mantienen un enlace de descarga en los servidores de Meta, lo que permite que, utilizando aplicaciones de terceros, se pueda acceder al contenido después de haber sido visto. Este error expone un fallo importante en la seguridad de los mensajes temporales, lo que podría suponer un gran peligro para la privacidad de los usuarios.
Be’ery explicó que desarrolló su propio cliente compatible con WhatsApp y, al analizar el código de los mensajes temporales, fue capaz de descifrar la URL de las fotos. Esto le permitió descargar el contenido varias veces, aun cuando debería haber desaparecido tras su visualización inicial. Esto evidencia que la seguridad de la función de "ver una vez" es vulnerable y que el contenido puede ser accedido repetidamente, contraviniendo la intención del emisor.
Este fallo en WhatsApp tiene implicaciones serias para la privacidad de los usuarios. La función de enviar fotos o videos que solo pueden verse una vez es comúnmente utilizada para compartir contenido sensible o privado, confiando en que este no será accesible nuevamente ni almacenado.
Sin embargo, con esta vulnerabilidad, las fotos y vídeos podrían ser descargados y compartidos sin el consentimiento del emisor, lo que genera preocupaciones sobre cómo se maneja la seguridad en la plataforma.
Aunque Meta está al tanto de la vulnerabilidad y se espera que tome medidas correctivas, este fallo deja a los usuarios en una posición vulnerable, especialmente aquellos que confían en WhatsApp para compartir contenido privado.
La función de mensajes temporales de WhatsApp prometía ofrecer un nivel adicional de seguridad y privacidad para los usuarios, pero esta reciente vulnerabilidad ha demostrado que, al menos por ahora, no es tan segura como parece. A medida que Meta trabaja en corregir este error, es importante que los usuarios sean conscientes de los riesgos y tomen las medidas necesarias para proteger su información personal mientras utilizan la plataforma.