WhatsApp: los informes de fallos de seguridad son «exagerados»

«En circunstancias normales los datos en una tarjeta microSD no están expuestos. Sin embargo, si el propietario de un dispositivo descarga «malware» o un virus, su teléfono estará en riesgo», han dicho. «Como siempre, se recomienda a los usuarios de WhatsApp que instalen todas las actualizaciones de software para asegurarse de que tienen los últimos parches de seguridad y animamos fuertemente a los usuarios sólo descargar software de confianza de empresas de renombre», han dicho en el comunicado.

WhatsApp apunta que dicho riesgo lo puede tener cualquier móvil en el que se descargue una aplicación maliciosa y que no es un problema específico de su servicio. El informe Booschert señalaba que el fallo de WhatsApp se encontraba en el mecanismo de respaldo de datos. Esto se realiza para evitar la pérdida de mensajes o contactos cuando se reinstala la aplicación o se mueve la misma cuenta a otro dispositivo. El problema, apuntaba el investigador, era que la aplicación utiliza el mismo código de encriptación para todos sus procesos y todos los usuarios, en vez de una clave única. Esto también lo evidenciaron dos informáticos españoles, un par de meses antes. [Lea la entrevista completa]

Esa base de datos se guarda en la memoria externa del móvil (la tarjeta microSD), según los experto, esa información «encriptada» podría ser leída por cualquier información de Android sí el usuario le da acceso a ello. Hay muchas aplicaciones que solicitan permiso para acceder a los datos de la tarjeta y el usuario acepta sin miramientos.