Tecnologia
Un error a WhatsApp exposa dades personals a través de vídeos en format MP4
Per solventar el problema cal actualitzar l'aplicació de missatgeria instantània
WhatsApp limita a cinc el reenviament de missatges
Facebook ha descobert un problema greu a WhatsApp que afecta tant a dispositius Android comiOSi que permet que els hackers puguin robar informació personal dels usuaris emmagatzemada en l'app a través de l'enviament als mateixos d'un vídeo en format MP4 maliciós.
La vulnerabilitat es troba en versions antigues de l'aplicació de missatgeria que serveix als ciberdelinqüents per llençar atacs DoS (denegació del servei) o RCE (execució remota del codi).
El primer sobrecàrrega els sistemes de les víctimes perquè el dispositiu o la xarxa de les mateixes deixi d'estar disponible i pugui accedir així al robatori de la seva informació personal. Mentre que l'RCE permet que l'usuari usi el dispositiu mentre el hacker s'encarrega de desenvolupar la seva pròpia programació per a aconseguir tenir un complet accés al dispositiu de la víctima. En aquest, per accedir a les dades el ciberdelinqüent ha d'enviar un arxiu MP4 als usuaris afectats.
L'error, que es dona als dispositius iOs i Android, es va solucionar amb un parche a l'actualització del passat 3 d'octubre, però continua afectant els dispositius amb programaridesactualizat.
En concret, estan afectades les versions d'Android anteriors a 2.19.274, les deiOSprèvies a 2.19.100, versions d'EnterpriseClientanteriors a 2.25.3, les de WindowsPhoneanteriors i incloent 2.18.368, les deBusinessper a Android prèvies a 2.19.104, i les deBusinessper aiOSanteriors a 2.19.100.