WhatsApp ha reconocido haber sufrido un ataque informático en el que, sin intervención del usuario, ha permitido el acceso a los datos a través de un programa espía. La compañía ha reconocido la vulnerabilidad detectada y ha pedido a los 1.500 millones de clientes que actualicen la aplicación para evitarlo. Facebook ha señalado a la empresa israelí NSO como origen del ataque, pero ésta ha negado su implicación.
Facebook, a la cual pertenece WhatsApp, ha comunicado que desconoce cuántos usuarios se han podido ver afectados, pero ha afirmado que no se trata de un ataque masivo sino selectivo, ya que los usuarios afectados son organizaciones de derechos humanos, abogados y periodistas, entre otros colectivos.
"Este ataque tiene todos los distintivos de una compañía privada conocida por trabajar con Gobiernos para infectar con programas espías que toman el control de las funciones de los sistemas operativos de los móviles”
Sospechas sobre la implicación de NSO en el ataque
El ataque se ha producido mediante un programa similar al desarrollado por el grupo NSO y actuaba mediante una llamada de WhatsApp al teléfono de las víctimas, que ni siquiera tenían que responder para que el programa entrara en funcionamiento. De hecho, el número del emisor desaparecía de las notificaciones de llamadas perdidas.
“Este ataque tiene todos los distintivos de una compañía privada conocida por trabajar con Gobiernos para infectar con programas espías que toman el control de las funciones de los sistemas operativos de los móviles”, ha admitido Facebook.
Pero por su parte NSO replica que “bajo ninguna circunstancia, NSO ha estado involucrada en la operación [ataque] ni en la identificación de objetivos. Nuestra tecnología solo opera con agencias de inteligencia y legales. NSO ni usaría ni podría usar su tecnología para apuntar a persona u organización alguna”.
“Bajo ninguna circunstancia, NSO ha estado involucrada en la operación [ataque] ni en la identificación de objetivos. Nuestra tecnología solo opera con agencias de inteligencia y legales. NSO ni usaría ni podría usar su tecnología para apuntar a persona u organización alguna”
El ataque pone en duda la seguridad de WhatsApp
No obstante, este ataque pone en duda la seguridad de la información que uno en envía y recibe a través de esta plataforma de mensajería. Según la compañía, la plataforma de mensajes está construida con un sistema criptográfico que hace que toda la información compartida solo sea visible por el emisor y el receptor o destinatarios, en caso de grupos. Sin embargo el ataque detectado de código malicioso, pudo acceder a las conversaciones encriptadas, a los datos de contacto, a las imágenes y cualquier otra información del teléfono.
Los ingenieros de Facebook han desarrollado un parche que debería haberse instalado ya de forma automática si el usuario tiene activada la actualización mecánica. No obstante, puede consultar en la plataforma de aplicaciones y, si ve que tiene la opción de hacerlo manualmente, la compañía insta a ejecutar la acción.