La aplicación de mensajería WhatsApp solucionó una vulnerabilidad que permitía a los atacantes hacerse con el control de la aplicación al responder una videollamada.
La vulnerabilidad de WhatsApp se encontraba presente tanto en la versión para dispositivos Android como para iOS, y fue descubierta el pasado mes de agosto por la investigadora Natalie Silvanovich, miembro de Project Zero, el programa de ciberseguridad de Google.
La brecha de seguridad en WhatsApp se localizaba en las aplicaciones móviles del servicio, debido a la utilización del protocolo de transmisión de datos para videoconferencias Real-Time Transport (RTP).
\"Este problema puede ocurrir cuando un usuario de WhatsApp acepta una llamada de un nodo malicioso\", explicó Silvanovich en el informe de la vulnerabilidad publicado en Chromium. Este hecho podía ser aprovechado por los cibercriminales para tomar control de la aplicación de los usuarios receptores de las llamadas.
WhatsApp solucionó la vulnerabilidad en su \'app\' con la distribución de un parche a través de última actualización, como confirmó un portavoz de la compañía a Portaltic. \"WhatsApp se preocupa profundamente por la seguridad de los usuarios\", aseguró la compañía
\"Colaboramos frecuentemente con investigadores de seguridad de todo el mundo para asegurarnos de que WhatsApp permanece seguro y fiable\", señaló el portavoz, en relación a la participación de los investigadores de Google Project Zero, a los que la empresa agradeció su ayuda al detectar el \'bug\'.
Asimismo, WhatsApp aseguró que no ha detectado que la vulnerabilidad haya sido explotada por parte de ataques efectuados por cibercriminales, y recomendó a sus usuarios que instalen la última actualización de su aplicación como medida preventiva.
Compartinos tu opinión