WhatsApp, la aplicación en propiedad de Facebook y el servicio más popular de mensajería, parcheó un bug de software que permitía a cualquier miembro malicioso de un grupo, hacer que la aplicación de WhatsApp de todos los miembros del grupo se detuviera.
Tan simple como enviar un mensaje creado de forma malintencionada a un grupo y un atacante puede crear «un bucle de destrucción» que sufrirán todos los miembros de ese grupo.
La única solución es eliminar la app, reinstalarla y eliminar ese grupo para el funcionamiento normal, puesto que si se intenta abrir sin desinstalar, el bucle seguirá corriendo y la aplicación se detendría nuevamente.
Este fallo ha sido descubierto por investigadores de Israel de la firma de ciberseguridad Check Point. Así pues, descubrieron que el fallo residía en la implementación que hacía WhatsApp del protocolo de comunicación XMPP, siendo el causante de que la aplicación se detenga cuando un usuario con un número inválido envíe un mensaje a un grupo.
El XMPP (Extensible Messaging and Presence Protocol) es un protocolo estándar abierto y descentralizado basado en XML para mensajería instantánea en tiempo real, presencia y transferencia de datos. Destaca por su flexibilidad, seguridad y arquitectura cliente-servidor, siendo utilizado en aplicaciones como WhatsApp, Zoom y Jitsi, permitiendo la interoperabilidad entre servidores.
El ataque requiere que un miembro del grupo malintencionado manipule otros parámetros asociados con los mensajes en una conversación que de otro modo está protegida mediante el cifrado de extremo a extremo.
Como hacerlo
- Trump rechaza controles sobre la IA y denuncia una “conspiración enfermiza”
- OpenAI presume avance histórico en matemáticas, pero enfrenta acusaciones de plagio
- Gusano construido por IA secuestro más de mil millones de cuentas de WeChat
- Senadores de USA legislaran contra quien desarrolle una IA superinteligente tendrá 20 años de cárcel
- El Vals que Johan Strauss dedico a Valparaíso
Akura Yonomoto Anthropic Ariosto Raggo Artículo Científico ChatGPT Chile China Ciberdelincuencia Ciberseguridad Ciencia Claude Cloude Donald Trump Donal Trump El Ciudadano Digital El Ciudadano Inteligente Elon Musk Enfermedades Estados Unidos Etercuanticum IA Gemini Google Guerra Historia de Chile IA Inteligencia Artificial Irán José Antonio Kast Kameron Drake Libros María Pía Parot Maule META Miguel Angel Ducci Milenka Swett Mythos Nvidia OpenAI Política Rafael Muñoz Canessa Salud Sam Altman Talca Tecnologia USA
Más historias
Trump rechaza controles sobre la IA y denuncia una “conspiración enfermiza”
OpenAI presume avance histórico en matemáticas, pero enfrenta acusaciones de plagio
Gusano construido por IA secuestro más de mil millones de cuentas de WeChat