WhatsApp es una de las redes de mensajería instantánea más populares. Sin embargo, sus sistemas de seguridad pueden ser muy vulnerables. Las posibilidades de espiar tus mensajes se multiplican si utilizas una red wifi pública. Para evitarlo, investigadores españoles han diseñado una aplicación que protege esta red de mensajes. WhatsApp Privacy Guard protege tu 'smartphone' de espías con tres capas extra de seguridad. Descubre en este practicograma cómo blindar WhatsApp para que nadie pueda leer tus mensajes.Fallos en la seguridad de WhatsApp.
WhatsApp es una de las redes de mensajería instantánea más populares. La aplicación es utilizada por un total 350 millones de usuarios en todo el mundo. A pesar de ello, sus sistemas de protección a veces tienen fallos. De hecho, en enero de 2012 la aplicación fue retirada durante cuatro días de la App Store por problemas de seguridad.
Entre su historial de errores destacan el virus Priyanka que cambiaba el nombre de tus contactos; WhatsApp Status, que permitía cambiar el estado de cualquier usuario con sólo conocer su número de teléfono; WhatsApp Voyeur que permite obtener datos del perfil de otros usuarios etc.
Un sistema de protección muy vulnerable.
El sistema de protección de WhatsApp es muy vulnerable. Dos investigadres españoles, Pablo San Emeterio y Jaime Sánchez, han demostrado que el de cifrado que emplea es antiguo y poco fiable (el algoritmo de cifrado de flujo RC4, diseñado en 1987). Tus conversaciones podrían ser leídas por otros usuarios.
Si alguien utiliza tu misma WiFi pública o tu red de 3G, podría 'hackear' el sistema y acceder a tu historial. ¿Por qué sucede? Según han descubirto los investigadores españoles, la contraseña que genera WhatsApp para proteger tus datos es siempre la misma. Si alguien es algo experto en la materia podría 'hackear' tu red y descubrir esta contraseña. Con ella podría leer todas tus conversaciones.
Protección con la 'app' WhatsApp Privacy Guard.
WhatsApp Privacy Guard ha sido creada por los investigadores Pablo San Emeterio y Jaime Sánchez. La herramienta triplica la seguridad de WhatsApp y estará disponible a partir del 27 de noviembre. Los investigadores de Optenet y Seguridad Ofensiva lanzarán esta aplicación de forma 100% gratuita.
El objetivo de la nueva herramienta es "garantizar que el intercambio de información de una conversación no se vea afectado por un ataque externo" (Defeating WhatsApp's Lack of Privacy). La idea es añadir una nueva capa de seguridad y privacidad.
¿Cómo funciona la aplicación?
WhatsApp Privacy Guard añade seguridad a tus conversaciones a través de tres pasos diferentes:
- Primer nivel: Rompe el cifrado original de WhatsApp e implementa uno más sofisticado. Tendrás una contraseña personal para compartir los mensajes y datos que intercambias con otros usuario.
- Segundo nivel: Tu conversación será anónima, es decir, la aplicación oculta la identidad del emisor. Así, ni los 'hacker' ni siqueira WhatsApp conocerán de dónde procede el mensaje.
- Tercer nivel: Engaña a WhatsApp para que tus mensajes no sean gestionados por ellos. Tu conversación se enviará a través de un servidor externo. Privacy Guard emite a WhatsApp una conversación falsa/modificada. Si alguien ataca tu móvil, sólo encontrará esta falsa charla.
Privacy Guard: una 'app' muy fácil de usar.
Privacy Guard es muy fácil de utilizar. La aplicación incrementa la seguridad de WhatsApp sin grandes dificultades para el usuario. Solo tienes que descargarte la herramienta. La aplicación te pedirá que decidas las contraseñas que protejan tus conversaciones y listo. No tendrás que estar pendiente de más pasos ni complicaciones.
Las funciones básicas de Privacy Guard no requieren más procesos. Sin embargo, para conseguir el tercer paso de protección tendrás que crear un servidor XMPP.
WhatsApp puede aumentar sus mecanismos de defensa.
"WhatsApp podría tapar los agujeros para que no fuera tan sencillo averiguar la contraseña", explican en la web especializada en tecnología Hoja de Router. Si esto sucede, WhatsApp habría solventado gran parte de sus problemas de seguridad.
De esta manera, "muchas partes de Privacy Guard podrían dejar de funcionar". El sistema de capas de privacidad no sería necesario si WhatsApp solucionara por cuenta propia su vulnerable protección de los datos. De momento esto no ha sucedido, por ello aplicaciones como Privacy Guard ayudarán a proteger tus conversaciones.
Información tomada de LA INFORMACIÓN
No hay comentarios: