Una grave vulnerabilidad deja al descubierto nuestra ubicación en WhatsApp

Una grave vulnerabilidad deja al descubierto nuestra ubicación en WhatsApp
El fin del spam telefónico: el plan del Gobierno para eliminarlo ya está activo

Ten cuidado al compartir la ubicación en WhatsApp. Una vulnerabilidad de seguridad afecta precisamente a esta función de WhatsApp, dejando la localización al descubierto.

El fallo radica en que la conexión con Google Maps no se hace de forma cifrada, por lo que cualquier experto en seguridad puede interceptar nuestro envío y conocer así la ubicación.

🎁 ¡Consigue el nuevo HUAWEI WATCH FIT 4 Pro con descuento exclusivo!
Llévate el smartwatch más completo con pantalla AMOLED, titanio, ECG y hasta 10 días de batería.
👉 Usa el código promocional HUAWEI5PRO al comprar y obtén tu rebaja especial.

🔗 Ver detalles y promoción aquí

🟡 Ofrecido por Huawei

Desde hace tiempo WhatsApp cifra las comunicaciones mediante SSL, aunque con la vulnerabilidad Heartbleed no sabemos si tenía sentido, y con ello los mensajes no podían ser interceptados. En cambio, con la ubicación parece ser que no es así.

El servicio de mensajería instantánea más popular del mundo expone nuestra ubicación a los ojos de crackers y agencias de espionaje.

Imagen - Una grave vulnerabilidad deja al descubierto nuestra ubicación en WhatsApp

El funcionamiento es sencillo: WhatsApp recurre a Google Maps para conseguir la ubicación, este le envía una imagen en miniatura que pasa por un canal de comunicación no cifrado. En ese momento, un experto en seguridad puede realizar un ataque man-in-the-middle, y por tanto, interceptar la imagen con nuestra ubicación a compartir.

El fallo de seguramente llevaba activo desde que se añadió la función de compartir la localización en WhatsApp. Ahora tras informar a la compañía de Facebook, esta lo ha solucionado en la próxima versión. Mientras tanto es mejor no compartir la ubicación mediante conexiones WiFi públicas donde puede haber crackers a la espera.



Vía: The Hacker News

En este artículo hay enlaces por los que recibimos una pequeña comisión por cada compra, pero esto no tiene coste extra alguno para ti. Esto no repercute en nuestras recomendaciones, que son siempre independientes y objetivas.
El Grupo Informático es un medio de comunicación digital especializado en tecnología, con análisis y noticias sobre móviles, informática y el mundo digital desde 2006. Conoce más sobre el equipo de El Grupo Informático y nuestra política editorial. Puedes seguirnos en Facebook, X, Instagram, WhatsApp, Telegram o recibirnos en tu correo para no perderte las últimas noticias de tecnología.
  • Ver Comentarios
Sobre el autor
Pedro Delgado
@PDD20 | LinkedIn

Fundador y director de El Grupo Informático desde que tenía 13 años de edad (2006). Graduado en periodismo y especializado en nuevas tecnologías, Internet, marketing, sistemas operativos, ciberseguridad, Web 2.0, software, etc. Reconocido con galardones como Windows Insider MVP por Microsoft y ponente en congresos. Además, ha colaborado en calidad de experto en tecnología para emisoras de radio. Su experiencia también incluye la asistencia a eventos de renombre en el sector.