2019 ha sido uno de los peores años para WhatsApp. La aplicación de mensajería cuenta con 1.500 millones de s, pero ese gran número de s no se traduce en una férrea seguridad que proteja nuestros mensajes. Tanto es así, que hasta Pavel Durov, creador de Telegram, les ha acusado de introducir las vulnerabilidades a propósito por las presiones recibidas por gobiernos y agencias de espionaje de todo el mundo. Para hacernos una idea de la gravedad del asunto, vamos a recopilar todas las vulnerabilidades que ha sufrido WhatsApp este año, tanto en iOS como en Android.
Mayo de 2019: una llamada puede hackear tu móvil
El primer episodio de 2019 arranca el 14 de mayo, cuando se publica una gravísima vulnerabilidad (CVE-2019-3568) en WhatsApp, siendo probablemente la peor que ha sufrido la aplicación. Este fallo fue aprovechado por NSO Group, una empresa israelí de ciberseguridad, para desarrollar un spyware que permitía espiar a cualquier persona con una simple llamada. Esta vulnerabilidad fui incluida dentro de su herramienta Pegasus, la cual venden a gobiernos y agencias de todo el mundo, aunque tienen la decencia de hacer «excepciones» si detectan que van a usarse para vulnerar los derechos humanos.
restaurar un backup que tuvieras anterior. En el caso de no tenerlo, perderás todos tus mensajes.
Versión que soluciona el fallo en Android: 2.19.258
¿Introduce WhatsApp estas vulnerabilidades a propósito?
Pavel Durov, CEO de Telegram, ha criticado duramente a WhatsApp desde hace años, pero en especial durante este 2019. El motivo es que Telegram no ha tenido ninguna vulnerabilidad grave a nivel de seguridad en toda su existencia, mientras WhatsApp ha tenido decenas. En sus primeros años podía tener sentido, pero actualmente tienen todo el capital de Facebook detrás, y es prácticamente imposible que puedan ser tan descuidados como para haber introducido sin querer fallos como el del archivo MP4 o el de la llamada.
Por ello, Pavel Durov ha acusado a WhatsApp de colaborar con gobiernos ofreciéndoles a estas puertas traseras. Uno de los argumentos en los que se apoya es el hecho de que Telegram está prohibida en Rusia y en Irán porque Durov no les quiso ceder las claves de cifrado. Sin embargo, WhatsApp no está prohibido allí a pesar de que utiliza cifrado de extremo a extremo.
En definitiva, lo mejor que puedes hacer es tener WhatsApp actualizado al día, lo cual por suerte hacen las tiendas de iOS y Android. Por desgracia, esto no es garantía de que vamos a estar protegidos, ya que es posible que ahora haya una nueva vulnerabilidad presente en la app de la que no seamos conscientes.
