Ahmed Lekssays, un marroquí de 19 años y estudiante de ingeniería informática ha descubierto un importante fallo de seguridad que permitiría acceder a las conversaciones de WhatsApp de los usuarios, así como a sus contactos.
El joven ha hecho esta revelación a la revista francesa TelQuel, donde asegura que ha sido capaz de realizar este ataque en diversas ocasiones, accediendo a conversaciones y contactos utilizando sólo un teléfono iPhone y un equipo con Linux,
La revista asegura que la raíz del problema está en que WhatsApp no cifra adecuadamente las conversaciones de los usuario, permitiendo que un tercero pueda leerlas sin problema y extraer todos los contactos del usuario de WhatsApp en iPhone y Android.
 |
| Ahmed Lekssays |
Lekssays también explicó en TelQuel cómo puede aprovecharse este fallo de seguridad de la app de mensajería instantánea para que cualquiera pueda leer las conversaciones privadas de otro usuario, tal y como él lo hizo en sus pruebas.
Según la publicación, por actualizada que esté su versión, todos los usuarios están afectados hasta que WhatsApp Inc. realice la correspondiente actualización que corrija el problema, por lo que podría transcurrir algún tiempo hasta que el hueco de seguridad quede corrado.
Lekssays explica que tener el teléfono protegido con clave de acceso no impide que se siga pudiendo acceder a las conversaciones, pues el problema en WhatsApp reside en la comunicación no cifrada, con lo que es visible para quien pueda tener acceso al teléfono, sin importar si éste tiene protección por código de acceso.
Según la fuente, no es la primera vez que Lekssays descubre fallos similares: previamente había encontrado un fallo en la aplicación IOS de Twitter que permitía acceder a otras cuentas equipadas con esa aplicación, lo que fue comunicado a los servicios de Twitter y posteriormente subsanado.
