Tecnología
Un error en WhatsApp expone datos personales a través de vídeos en formato MP4
Por solventar el problema hace falta actualizar la aplicación de mensajería instantánea
WhatsApp limita a cinco el reenvío de mensajes
Facebook ha descubierto un problema grave a WhatsApp que afecta tanto a dispositivos Android como iOS y que permite que los hackers puedan robar información personal de los usuarios almacenada en la app a través del envío a los mismos de un vídeo en formato MP4 malicioso.
La vulnerabilidad se encuentra en versiones antiguas de la aplicación de mensajería que sirve a los ciberdelincuentes para tirar ataques DoS (denegación del servicio) o RCE (ejecución remota del código).
El primero sobrecarga los sistemas de las víctimas para que el dispositivo o la red de las mismas deje de estar disponible y pueda acceder así al robo de su información personal. Mientras que el RCE permite que el usuario use el dispositivo mientras el hacker se encarga de desarrollar su propia programación para conseguir tener un completo acceso al dispositivo de la víctima. En este, para acceder a los datos el ciberdelincuente tiene que enviar un archivo MP4 a los usuarios afectados.
El error, que se da en los dispositivos iOs y Android, se solucionó con unparche a la actualización del pasado 3 de octubre, pero sigue afectando a los dispositivos con software desactualizat.
En concreto, están afectadas las versiones de Android anteriores a 2.19.274, las de iOS previas a 2.19.100, versiones de Enterprise Client anteriores a 2.25.3, las de Windows Phone anteriores e incluyendo 2.18.368, las de Business para Android previas a 2.19.104, y las de Business para iOS anteriores a 2.19.100.