La aplicación para PC y Mac de WhatsApp es víctima de una nueva violación de seguridad bastante grave. Los piratas informáticos pueden secuestrar la aplicación para ejecutar código JavaScript que les da acceso remoto a los archivos en la máquina. WhatsApp recomienda actualizar las versiones afectadas.
WhatsApp se ve afectado por una grave violación de seguridad. Descubierta por el investigador de PerimeterX Gal Weizman, la vulnerabilidad permite, en ciertas versiones de la aplicación de escritorio para Windows 10 y macOS. El investigador cuenta en una publicación muy detallada, por ejemplo, cómo funcionan los banners que se generan automáticamente en las conversaciones cuando se inserta un enlace.
Sorprendentemente, estos banners no se generan en el lado del servidor sino en el cliente del usuario que envía el mensaje. Por lo tanto, explica Gal Weizman, es posible manipular el comportamiento de estos banners. Y eso fue lo que hizo. Hasta descubrir varios defectos. Primero, es posible ocultar un enlace malicioso en una dirección que aparentemente proviene de un sitio confiable.
Luego, se dio cuenta de que era posible modificar estos banners para ejecutar el código Javascript en el dispositivo del destinatario. Al principio nada serio, ya que solo podía mostrar un mensaje de error vacío. Luego, con un poco de trabajo, se dio cuenta de que era posible evitar la seguridad de WhatsApp para ejecutar código mucho más peligroso.
Hasta que pueda ejecutar un servidor de forma remota, sin tocar la máquina de la víctima. En ese momento, el investigador podía leer los archivos del sistema en la máquina de destino… Afortunadamente, Gal Weizman , no es un hacker; por lo tanto, advirtió a Facebook antes de su descubrimiento.
Actualizar WhatsApp
La firma de Mark Zuckerberg lanzó rápidamente una actualización que es altamente recomendable instalar. Como siempre, puedes instalar esta actualización de WhatsApp directamente desde el sitio oficial:
