La vulnerabilidad fue detectada por la plataforma de mensajería instantánea propiedad de Meta y el Instituto Nacional de Ciberseguridad español. Descubrí cómo evitar al amenaza.
Recibir una imagen por WhatsApp se transformó en algo común y sucede millones de veces al día en todo el mundo. Pero lo que pocos saben es que una foto puede provocar que alguien te hackee el celular. O peor aún: que te lo "rompa" y no logres acceder ni sacar los datos que tenés en tu dispositivo, ya sean fotos, documentos, contactos, etc.
Tanto la plataforma de mensajería instantánea propiedad de Meta y el INCIBE, el Instituto Nacional de Ciberseguridad español, alertaron de una vulnerabilidad grave detectada en una versiones más populares de la app. Pues si tenés WhatsApp v2.21.22.7 o WhatsApp Business V2.21.22.7, estás en riesgo de “recibir una imagen maliciosa que puede provocar la corrupción de la memoria del dispositivo (desbordamiento de búfer)”.
Según precisó la organización, el componente vulnerable es Image Blurring Handler.¿ Pero cómo funciona este ataque? Es sencillo y puede realizarse a través de la Red sin requerir ninguna forma de autentificación.
Un ciberdelincuente puede “crear y enviar una imagen maliciosa que, por falta de comprobación del código desenfoque cuando se recibe, puede provocar escritura fuera de límites (desbordamiento) del búfer o corrupción de la memoria del dispositivo”, algo que repercutiría en la disponibilidad, confidencialidad e integridad de los datos y programas almacenados en el celular, explicaron desde la entidad.
Y aunque hay casos en que es posible extraer información de un dispositivo de almacenamiento cuya memoria fue dañada, lo ideal es no arriesgarse.
No obstante, la forma de evitar este ataque es muy sencilla: simplemente actualizando tu aplicación a la versión más reciente, que es WhatsApp v.2.21.24.22. Por lo que primero tendrás que comprobar qué versión tenés.
