Telefonía
Whatsapp alerta que un 'software' espía se ha colado en los móviles a través de la app
Después de haber detectado una vulnerabilidad en su sistema, la aplicación ha pedido a los usuarios que lo actualicen
Ya no tendrás que abrir el Whatsapp para ver las fotos recibidas
La aplicación de mensajería instantánea WhatsApp, propiedad de Facebook, ha alertado este martes de haber detectado una vulnerabilidad en su sistema que permitió que piratas informáticos instalaran software espía en algunos teléfonos y accedieran así a los datos contenidos en los dispositivos.
La compañía ha confirmado en un comunicado la información que unas horas antes había publicado en exclusiva el Financial Times y ha instado a los 1.500 millones de usuarios que tiene en todo el mundo a «actualizar la aplicación a su última versión» y a mantener al día su sistema operativo como medida de «protección».
WhatsApp, que fue adquirida por Facebook en 2014, ha indicado que en estos momentos todavía no puede precisar cuántas personas han sido afectadas, pero ha asegurado que las víctimas han sido escogidas «de forma específica», de manera que en principio no se trataría de un ataque a gran escala.
Elspyware o software espía que se instalaba en los teléfonos se parece a la tecnología desarrollada por la empresa de ciberseguridad israelí NSO Group, lo que llevó a WhatsApp a situarla como principal sospechosa detrás del programa de espionaje.
La vulnerabilidad en el sistema, para la que la empresa ha sacado a unparche este mismo lunes, fue detectada hace sólo unos días y de momento se desconoce durante cuánto tiempo se estuvieron produciendo las actividades de espionaje.
Así entran en tu teléfono
Los hackers llevaban a cabo una llamada a través de WhatsApp en el teléfono para conseguir los datos deseados. Aunque la persona receptora no respondiera a la llamada, un programa de spyware se instalaba en los dispositivos.
En muchos casos la llamada desaparecía posteriormente del historial del aparato, de manera que, si no había visto la llamada entrar en su momento, el usuario afectado no llegaría a sospechar nada.
WhatsApp ha asegurado que al conocer que se habían producido los ataques avisó a organizaciones de derechos humanos (que se encontraban entre las víctimas del espionaje), a empresas de ciberseguridad y al Departamento de Justicia de los Estados Unidos.
NSO Group
Que algunas de las organizaciones afectadas sean plataformas de defensa de los derechos humanos refuerza la hipótesis de la implicación por parte de NSO Group, ya que su software ha sido usado en el pasado para llevar ataques contra este tipo de entidades.
NSO Group, que opera de forma opaca y durante muchos años lo hizo en secreto, diseña software espía para sus clientes, entre los cuales se encuentran Gobiernos de todo el mundo, con que lo usan para acceder a dispositivos móviles y obtener información. Elspyware tuvo capacidad para infectar en teléfonos con sistema operativo de Apple (iOS) o de Google (Android).