Connect with us

Tecnología

Vulnerabilidad de WhatsApp permite que hackers puedan cambiar tus mensajes

Publicado

el

Vulnerabilidad de WhatsApp permite que hackers puedan cambiar tus mensajes
Foto: fuentes.
Compartir

Durante una sesión informativa en la conferencia anual de seguridad de Black Hat en Las Vegas el 7 de agosto, los investigadores de la compañía de seguridad israelí Check Point revelaron cómo WhatsApp, propiedad de Facebook, podría ser hackeado para cambiar el texto de un mensaje y la identidad del remitente.

Si eso no suena lo suficientemente preocupante, peor aún es que estas vulnerabilidades se revelaron a WhatsApp el año pasado, pero aún siguen siendo explotables hoy.

En una presentación titulada “Ingeniería inversa de cifrado de WhatsApp para manipulación de chat y más”, Roman Zaikin, investigador de seguridad, y Oded Vanunu, jefe de investigación de vulnerabilidad de productos, ambos en Check Point, explicaron el proceso en detalle.

Sin embargo, la historia comienza en 2018 cuando Vanunu, Zaikin y otro investigador llamado Dikla Barda, lograron realizar ingeniería inversa del código fuente web de WhatsApp y descifrar con éxito el tráfico de la aplicación.

¿Qué vulnerabilidades de WhatsApp descubrió Check Point?

Al crear una extensión para Burp Suite, una herramienta de prueba de aplicaciones web, utilizando las funciones web que habían encontrado, para ayudar a encontrar vulnerabilidades en WhatsApp, los investigadores tal vez no sorprendentemente encontraron algunas vulnerabilidades.

Había tres modos de ataque posibles determinados por el equipo de Check Point, todos explotando trucos de ingeniería social para engañar a los usuarios finales y todos dando a un atacante las armas necesarias para interceptar y manipular los mensajes de WhatsApp.

“Hacia fines de 2018, Check Point Research notificó a WhatsApp sobre nuevas vulnerabilidades en la popular aplicación de mensajería”, explicaron los investigadores, “dando a los atacantes el poder de crear y difundir información errónea de lo que parecen ser fuentes confiables”.

Una nueva vulnerabilidad de WhatsApp permite que los hackers puedan cambiar el contenido de tus mensajes. Foto: fuentes/referencial.

Una nueva vulnerabilidad de WhatsApp permite que los hackers puedan cambiar el contenido de tus mensajes. Foto: fuentes/referencial.

Las tres metodologías de ataque son:

1) La capacidad de enviar un mensaje privado a otro participante del grupo, disfrazado de mensaje público, dando como resultado que la respuesta “privada” del individuo objetivo sea visible para todos en la conversación.

2) El uso de la función “cita” de una conversación grupal para cambiar la identidad del remitente del mensaje. Una persona que ni siquiera puede ser miembro del grupo en cuestión.

3) Un método para permitir que se modifique el texto de la respuesta de otra persona para decir lo que quiera el atacante. El último ejemplo moderno de “poner palabras en la boca de alguien”.

La respuesta de WhatsApp

A partir del 7 de agosto, WhatsApp solo ha solucionado el primero en esa lista. Aquí hay un potencial obvio para estafas en línea; rumores y noticias falsas dada la naturaleza de los dos que quedan.

Check Point llegó al extremo de afirmar que “los actores de amenazas tienen un arma adicional en su arsenal; para aprovechar la plataforma de mensajería para sus intenciones maliciosas”.

Esto a pesar de que Check Point informó a WhatsApp de sus hallazgos en nombre de la divulgación responsable; y enfatizó que estas vulnerabilidades eran “de suma importancia y requieren atención”.

Check Point incluso creó una herramienta para explotar las vulnerabilidades, descifrando las comunicaciones de WhatsApp y falsificando los mensajes; a modo de prueba de concepto para demostrar la gravedad de la situación.

Con información de: ACN|Genbeta|Forbes

No dejes de leer: Intensa rivalidad entre Telegram y WhatsApp

Tecnología

Samsung invita a jóvenes a ser parte de la solución e inscribirse en Solve For Tomorrow 2024

Publicado

el

Samsung Solve For Tomorrow 2024
Compartir

Samsung Electronics Co., Ltd. anuncia con entusiasmo la apertura del período de registro para la 11.ª edición de Solve For Tomorrow (SFT) en Centroamérica, el Caribe, Ecuador y Venezuela.

Este año, se suman Barbados y Trinidad y Tobago a la iniciativa, ampliando el alcance del programa a más estudiantes.

El programa alienta a los estudiantes a trabajar en equipo, desarrollar sus habilidades de pensamiento crítico y creatividad, y convertirse en agentes de cambio positivo en su entorno.

Este año, Samsung implementará el programa simultáneamente en 12 países: Barbados, Belice, Costa Rica, Ecuador, El Salvador, Guatemala, Honduras, Nicaragua, Panamá, República Dominicana, Trinidad y Tobago y Venezuela.

Adicional a esto se tiene previsto impartir talleres presenciales y online en la fase de registro, así como en etapas posteriores del programa para fortalecer conocimientos en DesignThinking para el perfeccionamiento de las soluciones y proceso formativo de los estudiantes y docentes de la región.

Solve For Tomorrow es un programa global de Samsung que busca inspirar a las nuevas generaciones a utilizar la ciencia, la tecnología, la ingeniería y las matemáticas (STEM) para dar solución a problemas reales de sus comunidades

Cada país seleccionará un equipo ganador en el programa Solve for Tomorrow, lo que dará como resultado un total de 12 equipos campeones.

Estos equipos tendrán la oportunidad de competir en una ronda adicional, en la cual se elegirán los 3 mejores proyectos de la región.

Luego avanzarán a una competencia regional, de la cual surgirá un campeón absoluto cuyo proyecto será reconocido internacionalmente.

“En Samsung, estamos comprometidos con el desarrollo de la educación STEM en la región”, comentó María Fernanda Hernández, gerente de Ciudadanía Corporativa de Samsung.

“Solve For Tomorrow es una iniciativa que nos permite conectar con las nuevas generaciones y brindarles las herramientas necesarias para convertir sus ideas en soluciones tangibles para us comunidades”.

¿Cómo participar?

Para participar en Solve For Tomorrow 2024, los estudiantes de los países participantes deben formar equipos de 3 a 5 integrantes y registrar su proyecto en el sitio web oficial.

El período de registro estará abierto hasta el 21 de junio de 2024.

Registrarse es muy fácil, solo debes seguir los siguientes pasos y completar las cuatro partes del formulario:

1. Inscríbete en el programa a través de la página web  https://solvefortomorrowlatin.com/  hasta el 21 de junio de 2024.
2. Forma un equipo de 3 a 5 integrantes.
3. Elige un problema real de tu comunidad y define una solución innovadora utilizando la metodología STEM.
4. Desarrolla un proyecto que describa tu solución en detalle, incluyendo su impacto.
5. Presenta tu proyecto a través de la plataforma online del programa.

Los equipos participantes deberán presentar un proyecto innovador que utilice la tecnología para solucionar un problema real de su comunidad.

Los proyectos serán evaluados por un jurado de expertos en STEM, quienes seleccionarán a los finalistas de cada país.

Los equipos finalistas tendrán la oportunidad de presentar sus proyectos en una gran final regional, cuando se premiará a los mejores.

Solve for Tomorrow es una oportunidad única para que los jóvenes de la región puedan desarrollar su potencial creativo y tecnológico, mientras trabajan en equipo para crear un futuro mejor para su comunidad.

El programa no solo busca premiar las mejores ideas, sino también brindar a los participantes las herramientas y el conocimiento necesarios para convertirlas en realidad.

 

 

Con información de nota de prensa

Te invitamos a leer

ZX Auto trae a Venezuela cinco modelos pick-up; desde 26 mil dólares

Infórmate al instante únete a nuestro canal de Telegram NoticiasACN

Continue Reading

Suscríbete a nuestro boletín

Publicidad

Carabobo

Publicidad

Sucesos

Facebook

Publicidad

Lo más leído