FakesApp, una vulnerabilidad de WhatsApp que permite modificar los mensajes enviados

FakesApp, una vulnerabilidad de WhatsApp que permite modificar los mensajes enviados

Miguel Regueira |

FakesApp es una nueva vulnerabilidad encontrada en WhatsApp, que usa las funciones de citas de texto y respuestas para engañar a los usuarios. Incluso permite modificar los mensajes enviados en ciertas condiciones, lo que puede resultar grave.

Las respuestas en WhatsApp hacen más claras las conversaciones, pues nos dejan incluir el mensaje al que nos referimos en la contestación. Quizá ya utilices la característica, que tiene este aspecto:

Imagen - FakesApp, una vulnerabilidad de WhatsApp que permite modificar los mensajes enviados

La firma de seguridad Check Point Research ha encontrado una vulnerabilidad llamada FakesApp que permite modificar mensajes enviados por WhatsApp. No han roto su cifrado, pero pueden manipular conversaciones usando el sistema de respuestas.

Cómo usar las fotos de WhatsApp para los contactos de la agenda

3 posibles ataques usando FakesApp

En las pruebas realizadas se ha conseguido interceptar y modificar algunos aspectos de los mensajes de WhatsApp, algo preocupante cuando la app está en plena lucha contra los bulos y las fake news. Son 3 las posibilidades que FakesApp ofrece:

  1. Modificar el nombre del contacto que realiza la cita de un mensaje, incluso con contactos ajenos al grupo.
  2. Modificar el texto de los mensajes citados en las respuestas.
  3. Enviar un mensaje privado de manera que la víctima crea que pertenece a un grupo, y que al responderlo será público.

El vídeo superior muestra formas de aprovechar la vulnerabilidad de FakesApp. Como el ejemplo del jefe que indica que subirá 500 dólares el sueldo a su empleado, una cifra que en la cita de la respuesta se cambia por 1.500 dólares.

Los bulos de WhatsApp provocan muertes en India

Los mensajes originales no se pueden modificar, pero los usuarios dan por hecho que las citas los replican con fidelidad, así que se puede usar FakesApp para hacer que otras personas manden textos que, en realidad, no escribieron.

WhatsApp ha sido notificada de la vulnerabilidad de FakesApp y, aunque no parece que se esté haciendo uso de ella, es de imaginar que la corregirá. La posibilidad de modificar mensajes enviados, aunque sea bajo ciertas condiciones, representa un problema para una app cuya privacidad cada vez es más cuestionada.

WhatsApp vuelve a banear a usuarios de versiones no oficiales

¿Te preocupa FakesApp? ¿Temes que esta vulnerabilidad permita modificar los mensajes enviados en los grupos y te genere problemas?

Ver Comentarios