¿Es seguro WhatsApp? 5 amenazas a la seguridad que los usuarios deben conocer

diciembre 17, 2020 Aranzulla de Los Pobres

WhatsApp, la plataforma de mensajería propiedad de Facebook, es una de las aplicaciones de mensajería más populares del mundo. Se estima que más de mil millones de personas usan la aplicación y envían más de 65 mil millones de mensajes al día.

No es de extrañar entonces que hayan comenzado a aparecer problemas de seguridad, amenazas de malware y spam. Aquí encontrará todo lo que necesita saber sobre los problemas de seguridad de WhatsApp.

1. Malware web de WhatsApp

La enorme base de usuarios de WhatsApp lo convierte en un objetivo obvio para los ciberdelincuentes, muchos de los cuales se centran en WhatsApp Web. Durante años, WhatsApp le ha permitido abrir un sitio web o descargar una aplicación de escritorio, escanear un código con la aplicación en su teléfono y usar WhatsApp en su computadora.

La tienda de aplicaciones en su teléfono, la App Store en iOS y Google Play en Android, están reguladas con más cuidado que Internet en general. Cuando busca WhatsApp en esas tiendas, generalmente queda claro qué aplicación es la oficial. Eso no es cierto para Internet en general.

Los delincuentes, los piratas informáticos y los estafadores se han aprovechado de esto. Ha habido casos de atacantes que hacen pasar software malicioso como aplicaciones de escritorio de WhatsApp. Si tiene la mala suerte de haber descargado uno de estos, la instalación puede distribuir malware o poner en peligro su computadora.

En algunos casos, los piratas informáticos pudieron instalar el software espía de WhatsApp debido a una vulnerabilidad.

Otros intentaron un enfoque diferente, creando sitios web de phishing para engañarlo para que entregue información personal. Algunos de estos sitios web se hacen pasar por WhatsApp Web y le solicitan que ingrese su número de teléfono para conectarse al servicio. Sin embargo, en realidad usan ese número para bombardearlo con spam o correlacionarlo con otros datos filtrados o pirateados en Internet.

Para estar seguro, la mejor manera de mantenerse seguro es usar solo aplicaciones y servicios de fuentes oficiales. WhatsApp ofrece un cliente web para que lo use en cualquier computadora, conocido como WhatsApp Web . También hay aplicaciones oficiales para dispositivos Android, iPhone, macOS y Windows.

Descargar: WhatsApp para Android | iOS | macOS | Windows (gratis)

2. Copias de seguridad no cifradas

Los mensajes que envía en WhatsApp están encriptados de un extremo a otro. Esto significa que solo su dispositivo y el del destinatario pueden decodificarlos. La función evita que sus mensajes sean interceptados durante la transmisión, incluso por los propios Facebook. Sin embargo, esto no los protege una vez que se descifran en su dispositivo.

WhatsApp le permite hacer una copia de seguridad de sus mensajes y medios en Android e iOS. Esta es una característica esencial, ya que le permite recuperar mensajes de WhatsApp eliminados accidentalmente . Hay una copia de seguridad local en su dispositivo además de una copia de seguridad basada en la nube. En Android, puede hacer una copia de seguridad de sus datos de WhatsApp en Google Drive. Si está utilizando un iPhone, el destino de la copia de seguridad es iCloud. Estas copias de seguridad contienen los mensajes descifrados de su dispositivo.

El archivo de respaldo almacenado en iCloud o Google Drive no está encriptado. Como este archivo contiene versiones descifradas de todos sus mensajes, es teóricamente vulnerable y socava el cifrado de extremo a extremo de WhatsApp.

Como no tiene otra opción en la ubicación de la copia de seguridad, está a merced de los proveedores de la nube para mantener sus datos seguros. Aunque ningún hackeo a gran escala ha afectado a iCloud o Google Drive hasta la fecha, eso no significa que no sea posible. También existen otros medios que los atacantes pueden utilizar para acceder a sus cuentas de almacenamiento en la nube.

Uno de los supuestos beneficios del cifrado es, para bien o para mal, poder evitar que el gobierno y las fuerzas del orden accedan a sus datos. Como la copia de seguridad no cifrada se almacena en uno de los dos proveedores de almacenamiento en la nube con sede en EE. UU., Todo lo que se necesitaría es una orden judicial y tendrían acceso sin restricciones a sus mensajes. Si elige realizar una copia de seguridad de sus datos de WhatsApp en la nube, socava en gran medida el cifrado de extremo a extremo del servicio.

Facebook ha sido objeto de muchas críticas en los últimos años. Una de esas críticas es el monopolio de mercado efectivo y las acciones anticompetitivas de Facebook. Los reguladores intentan minimizar el comportamiento anticompetitivo evaluando cualquier intento de adquisición.

Entonces, cuando Facebook decidió que quería agregar WhatsApp a la 'Familia Facebook', la Unión Europea (UE) solo aprobó el acuerdo después de que Facebook les aseguró que las dos compañías y sus datos se mantendrían separados.

Facebook no tardó en retroceder en este acuerdo. En 2016, WhatsApp actualizó su Política de privacidad para permitir el intercambio de datos de WhatsApp a Facebook. Aunque no revelaron el alcance total de esta transferencia de datos, incluyó su número de teléfono y sus datos de uso, como la última vez que utilizó el servicio. Sus mensajes de WhatsApp podrían estar en riesgo debido a esto.

También declararon que ninguna de su información sería visible públicamente en Facebook, lo que implica que, en cambio, estaría oculta en su perfil inaccesible de Facebook. Tras la reacción a este anuncio, WhatsApp permitió a los usuarios optar por no participar en este acuerdo de intercambio de datos. Sin embargo, en los años intermedios, eliminaron silenciosamente esta opción.

Es probable que esto sea en preparación para los planes futuros de Facebook. En enero de 2019, se informó que Facebook planeaba fusionar sus plataformas de mensajería . Las primeras etapas de esto se implementaron a fines de 2020, cuando Facebook vinculó Messenger con Instagram Direct. Sin embargo, este comportamiento generó llamadas para regular las grandes empresas tecnológicas, incluida una demanda de la FTC para obligar a Facebook a vender WhatsApp .

4. Engaños y noticias falsas

En los últimos años, las empresas de redes sociales han sido criticadas por permitir que se difundan noticias falsas y desinformación en sus plataformas. Facebook, en particular, ha sido condenado por su papel en la difusión de información errónea durante la campaña presidencial estadounidense de 2016. WhatsApp también ha estado sujeto a esas mismas fuerzas.

Dos de los casos más notables se han producido en India y Brasil. WhatsApp estuvo implicado en la violencia generalizada que ocurrió en India durante 2017 y 2018. Los mensajes que contenían detalles de secuestros de niños fabricados se reenviaron y difundieron por la plataforma, personalizados con información local. Estos mensajes fueron ampliamente compartidos en las redes de personas y resultaron en el linchamiento de los acusados de estos delitos falsos.

En Brasil, WhatsApp fue la principal fuente de noticias falsas durante las elecciones de 2018. Como este tipo de información errónea era tan fácil de difundir, los empresarios de Brasil establecieron empresas que crearon campañas ilegales de información errónea de WhatsApp contra los candidatos. Pudieron hacer esto ya que su número de teléfono es su nombre de usuario en WhatsApp, por lo que compraron listas de números de teléfono para apuntar.

Ambos problemas continuaron hasta 2018, un año que fue infamemente terrible para Facebook. La desinformación digital es un problema difícil de abordar, pero muchos vieron la respuesta de WhatsApp a estos eventos como apática.

Sin embargo, la empresa implementó algunos cambios. WhatsApp puso límites al reenvío, por lo que solo puede reenviar a cinco grupos, en lugar del límite anterior de 250. La empresa también eliminó el botón de acceso directo de reenvío en varias regiones.

A pesar de estas intervenciones, al comienzo de la pandemia COVID-19, se utilizó WhatsApp para compartir información errónea sobre el virus. En abril de 2020, se establecieron bloqueos en todo el mundo, por lo que la gente confiaba en Internet para obtener noticias, incluso más de lo habitual.

Una vez más, Facebook implementó límites de reenvío para evitar la propagación de información incorrecta o falsa. De manera similar, trabajaron con autoridades y organizaciones de salud de todo el mundo para desarrollar chatbots de WhatsApp, de modo que las personas pudieran acceder fácilmente a información confiable sobre la pandemia.

Ambos escenarios, los eventos políticos de 2018 y la pandemia COVID-19, se vieron afectados por los mismos problemas; información falsa que se envía a varias personas. Dado que la compañía afirmó haber resuelto este problema en 2018, no está claro si eliminaron silenciosamente los límites de reenvío, lo que resultó en la información errónea relacionada con la pandemia, o si las intervenciones de 2018 fueron ineficaces.

5. Estado de WhatsApp

Durante muchos años, la función de estado de WhatsApp, una breve línea de texto, fue la única forma de transmitir lo que estaba haciendo en ese momento. Esto se transformó en WhatsApp Status, un clon de la popular función de Historias de Instagram.

Instagram es una plataforma que está diseñada para ser pública, aunque puede hacer que su perfil sea privado si lo desea. WhatsApp, por otro lado, es un servicio más íntimo, utilizado para comunicarse con amigos y familiares. Por lo tanto, puede asumir que compartir un estado en WhatsApp también es privado.

Sin embargo, ese no es el caso. Cualquiera en sus contactos de WhatsApp puede ver su estado. Afortunadamente, es bastante fácil controlar con quién comparte su estado.

Vaya a Configuración> Cuenta> Privacidad> Estado y se le mostrarán tres opciones de privacidad para sus actualizaciones de estado:

Mis contactos
Mis contactos excepto …
Compartir solo con …

A pesar de esta simplicidad, WhatsApp no deja en claro si sus contactos bloqueados pueden ver su estado. Sin embargo, la empresa ha hecho lo más sensato y sus contactos bloqueados no pueden ver su estado independientemente de su configuración de privacidad. Al igual que con las Historias de Instagram, todos los videos y fotos agregados a su estado desaparecerán después de 24 horas.