WhatsApp confirmó seis errores que detectó en su plataforma y que afecta la seguridad de sus usuarios. Se tratarían de vulnerabilidades y exposiciones comunes (CVE) asociadas.
La empresa intentó llevar tranquilidad y aseguró que cinco de estos se podrían solucionar en el transcurso del día. Sin embargo, el problema restante podría llevar varios días en subsanarse.
Según el portal Digital Trends, WhatsApp compartió los seis errores:
- La ejecución de código arbitrario cuando se reproduce un mensaje de pulsar para hablar especialmente diseñado.
- Escritura fuera de límites en dispositivos de 32 bits.
- Un error podría haber provocado que el destinatario de un mensaje de etiqueta que contenía datos deliberadamente mal formados cargara una imagen desde una URL controlada por el remitente sin la interacción del usuario.
- Escritura fuera de los límites a través de una transmisión de video especialmente diseñada después de recibir y responder una videollamada maliciosa.
- Creación de scripts entre sitios al hacer clic en un enlace de un mensaje de ubicación en vivo especialmente diseñado.
- “Nos tomamos muy en serio la seguridad de nuestros usuarios y ofrecemos protecciones líderes en la industria. Nuestro equipo de seguridad de WhatsApp trabaja con expertos de todo el mundo para adelantarse a posibles amenazas. Realizamos revisiones de seguridad interna y confiamos en sistemas de detección automatizados para identificar y solucionar problemas potenciales de manera proactiva”, explicaron desde el equipo de seguridad del servicio de mensajería.
- Asimismo agregaron: “También trabajamos con firmas de seguridad líderes para realizar revisiones de nuestras prácticas y nuestro código, e involucramos a investigadores externos a través del Programa de Recompensas por Errores de Facebook para ayudarnos a encontrar y solucionar problemas de seguridad”.
Aprovechando el espacio, realizaron a sus usuarios una recomendación muy importante: “Recomendamos encarecidamente a todos los usuarios que se aseguren de mantener actualizado su WhatsApp en sus respectivas tiendas de aplicaciones y que actualicen sus sistemas operativos móviles siempre que haya actualizaciones disponibles”.
Fuente: Radio Mitre
