Una falla descubierta en la aplicación WhatsApp que afecta a los equipos Android permite el acceso a sus fotos privadas y otros datos personales. Solo se necesita un GIF modificado para explotar esta vulnerabilidad, que acaba de ser descubierta por un analista de seguridad.
La falla está relacionada por una falla de la memoria del equipo que puede ser explotada por un atacante para hackear los dispositivos de sus víctimas. Le basta con enviar un GIF alterado. La vulnerabilidad se explota la próxima vez que abras la aplicación de Galería, específicamente la carpeta WhatsApp, como explica el analista en su informe. Los usuarios deben actualizar con urgencia.
WhatsApp: los hackers necesitan un GIF para hackear tu equipo
Algunas versiones de Android son más vulnerables a este problema que otras. Curiosamente, estas son las versiones más recientes del sistema operativo. «La vulnerabilidad afecta a Android 8.1 y 9.0, pero no funciona para Android 8.0 y versiones anteriores», según el analista identificado bajo el seudónimo Awakened. En versiones anteriores, el problema de la memoria todavía se puede activar. Sin embargo, debido a algunas especificidades del sistema, la aplicación se bloquea justo antes de llegar al punto en que se puede abrir una brecha en el smartphone, lo que permite la instalación de un malware capaz de recuperar archivos, incluida la base datos de mensajes de WhatsApp.
El analista dice que compartió su descubrimiento con WhatsApp el mes pasado. Se propone un parche en la versión 2.19.244 de la aplicación de mensajería. Esta es la enésima vez que se descubre una vulnerabilidad este año. Este fue el caso en mayo pasado cuando supimos que WhatsApp podría ser hackeado para espiar a los usuarios. La falla se corrigió rápidamente, al igual que en julio pasado, cuando la empresa Symantec reveló otra vulnerabilidad.
Síguenos en Facebook e Instagram
