WhatsApp, la aplicación en propiedad de Facebook y el servicio más popular de mensajería, parcheó un bug de software que permitía a cualquier miembro malicioso de un grupo, hacer que la aplicación de WhatsApp de todos los miembros del grupo se detuviera.
Tan simple como enviar un mensaje creado de forma malintencionada a un grupo y un atacante puede crear «un bucle de destrucción» que sufrirán todos los miembros de ese grupo.
La única solución es eliminar la app, reinstalarla y eliminar ese grupo para el funcionamiento normal, puesto que si se intenta abrir sin desinstalar, el bucle seguirá corriendo y la aplicación se detendría nuevamente.
Este fallo ha sido descubierto por investigadores de Israel de la firma de ciberseguridad Check Point. Así pues, descubrieron que el fallo residía en la implementación que hacía WhatsApp del protocolo de comunicación XMPP, siendo el causante de que la aplicación se detenga cuando un usuario con un número inválido envíe un mensaje a un grupo.
El XMPP (Extensible Messaging and Presence Protocol) es un protocolo estándar abierto y descentralizado basado en XML para mensajería instantánea en tiempo real, presencia y transferencia de datos. Destaca por su flexibilidad, seguridad y arquitectura cliente-servidor, siendo utilizado en aplicaciones como WhatsApp, Zoom y Jitsi, permitiendo la interoperabilidad entre servidores.
El ataque requiere que un miembro del grupo malintencionado manipule otros parámetros asociados con los mensajes en una conversación que de otro modo está protegida mediante el cifrado de extremo a extremo.
Como hacerlo
- Gartner pone la alerta de que la IA agéntica amenaza 234.000 millones del SaaS (Software como Servicio)
- Estados Unidos propone botón para apagar la IA antes de que nos destruya o descontrole
- Anthropic pagará una fortuna a autores por usar sus libros sin permiso para entrenar a Claude
- Anthropic compró y destruyó millones de libros para entrenar a Claude
- “La Odisea” (“The Odyssey”), película de Christopher Nolan que revienta en audiencia, aunque es malisima!!
Akura Yonomoto Anthropic Ariosto Raggo Artículo Científico ChatGPT Chile China Ciberseguridad Ciencia Cine Claude Cloude Donald Trump Donal Trump El Ciudadano Digital El Ciudadano Inteligente Elon Musk Enfermedades Estados Unidos Etercuanticum IA Física Gemini Google Guerra IA Inteligencia Artificial Irán José Antonio Kast Kameron Drake Miguel Angel Ducci Milenka Swett Mythos NotebookLM Nvidia OpenAI Perplexity Política Rafael Muñoz Canessa Rusia Salud Sam Altman Talca Tecnologia Terrorismo USA
Más historias
Gartner pone la alerta de que la IA agéntica amenaza 234.000 millones del SaaS (Software como Servicio)
Estados Unidos propone botón para apagar la IA antes de que nos destruya o descontrole
Adiós NotebookLM: Google cambia le cambia el nombre a su famosa herramienta