Los números de teléfono son un recurso finito. Entonces, cuando uno se queda sin servicio, es muy probable que las compañías de telecomunicaciones lo reutilicen para un nuevo plan telefónico. Eso puede ser un gran problema en WhatsApp. En algunos casos, si tiene en sus manos un número de teléfono que estaba vinculado a una cuenta de WhatsApp existente, puede secuestrarlo y asumir la identidad de los usuarios, incluidos su nombre y foto de perfil. recibirás todos sus mensajes entrantes y obtener acceso a sus chats grupales. No hay manera de que otras personas sepan que eres un impostor. WhatsApp ha sabido de este problema durante años, pero hay no hay soluciones a la vista a menos que tome medidas proactivas para protegerse.
“Es una violación masiva de la privacidad”, dijo Eric.quien pidió que retuviéramos su último nombre. eric debería saber, porque trabaja en temas de privacidad en una gran empresa de tecnología, y porque su hijo se apoderó accidentalmente de la cuenta de WhatsApp de otra persona hace unos meses.
de eric hijo ugo vivía en Suiza, pero consiguió un nuevo trabajo y se mudó a Francia en octubre 2022. Allí, Jeff obtuve un nuevo plan de teléfono y finalmente abrió WhatsApp. Él usó la función integrada de la aplicación para cambiar a su nuevo número. Pero cuando escribió sus nuevos dígitos en francés, sucedió algo extraño.
“Tan pronto como cambió su número de teléfono, su foto de perfil de WhatsApp cambió a una foto de mujer, y un montón de conversaciones comenzaron a aparecer en su aplicación”, Eric dicho. “Se dio cuenta de que su cuenta se había fusionado con la de otra persona. Mi hijo estaba recibiendo todos sus mensajes entrantes, incluso conversaciones sobre el trabajo. Empezó a hablar con la abuela de esta persona y otras personas para contarles lo sucedido”.
¿Suena sorprendente? no lo hizo WhatsApp.
desde eric trabaja en una empresa de tecnología, sabe qué hacer ante un grave problema de seguridad. Cuando contactó a WhatsApp a través de la empresa programa de divulgación de errores. Cuando WhatsApp le respondió, an empleado indicó la empresa sabía sobre el problema, lo descartó y cerró el ticket.
G/O Media puede recibir una comisión
“No podía entender cómo Meta [WhatsApp’s parent company] podría ser tan desdeñoso con un problema tan grande”, Eric dicho. Alarmado por la respuesta desganada, decidió comunicarse con la prensa, no sin antes dejar que WhatsApp lo hiciera. Él dio la empresa tres meses para responder.
Para ser claros, esto no le da acceso a otro usuario historial de mensajes, solo los mensajes que se les envíen después de que te hagas cargo de la cuenta. Pero es un gran problema. Esto no solo puede suceder por accidente, sino que los expertos con los que habló Gizmodo acordaron que esto deja a los usuarios de WhatsApp vulnerables a un ataque de intercambio de SIM, donde un pirata informático engaña a una compañía telefónica para que transfierallamar al número de teléfono de una víctima para ellos.
eric asumí que esto era un uno-en-a-millones de fallos. Después de todo, la gente cambia de número de teléfono todo el tiempo. Pero luego fue a probar él mismo la adquisición de la cuenta. Compró dos tarjetas SIM prepago y fue capaz de recrear el problema en cuestión de minutos.
r de WhatsApprespuesta: Teléfono nuevo, ¿quién dis?
Resulta que el cambio de número de Ugoo no es noticia para WhatsApp, porque lo fue hace tres años. Exactamente lo mismo le sucedió a Joseph Cox, un vice cibernéticoreportero de seguridad, que escribió sobre el problema en 2020. Parece que muy poco ha cambiado desde entonces.
Esencialmente, WhatsApp dijo que el problema es culpa de las compañías telefónicas y los usuarios. que no están tomando las precauciones de seguridad recomendadas. “Tomamos muchas medidas para evitar que las personas reciban mensajes no deseados, incluidos cuentas que expiran después de un período de inactividad sostenida”, dijo un portavoz de WhatsApp. “En las circunstancias extremadamente raras en las que los operadores móviles revenden rápidamente las líneas telefónicas más rápido de lo habitual, estas capas adicionales ayudan a mantener las cuentas seguras”.
El portavoz enfatizó que WhatsApp no almacena copias de los mensajes de los usuarios, y dijo que este problema no es un error o una falla en WhatsApp, comparándolo con recibir el correo de otra persona cuando te mudas a una nueva casa.
Si obtiene un nuevo número de teléfono, WhatsApp recomienda que cambie el número vinculado a su cuenta de inmediato o que elimine su cuenta si ya no desea usarla. WhatsApp también recomienda encarecidamente a todos que configuren la autenticación de dos factores, que usos un código pin en lugar de mensajes de texto. Todas estas medidas deberían protegerlo de una apropiación de su cuenta.
“WhatsApp es tan grande que es muy probable que cualquier número de teléfono que obtenga se haya utilizado en WhatsApp en algún momento. Incluso si es una probabilidad del 1%, a su escala habrá mucha gente”, dijo Cooper Quintin, experto en seguridad y tecnólogo sénior del personal de Electronic Frontier Foundation.
“No creo que WhatsApp esté libre de culpa, pero aquí hay una serie de sistemas imperfectos y soluciones imperfectas”, dijo Quintin. Por un lado, las compañías telefónicas deberían esperar más tiempo antes de reciclar los números de teléfono, dijo.
WhatsApp requiere todos los usuarios para activar la autenticación de dos factores implicaría un compromiso entre seguridad y facilidad de uso. No está exactamente claro cuál es el movimiento correcto. Del mismo modo, la aplicación podría adoptar nombres de usuario en lugar de números de teléfono, que no son permanentes. Gmail, en comparación, nunca reutiliza las direcciones de correo electrónico bajo ninguna circunstancia. Pero eso también es una compensación. Los números de teléfono son parte de lo que hace que WhatsApp sea tan popular y fácil de usar.
“WhatsApp necesita tener más de un proceso para garantizar que las personas sepan que sus mensajes van a la persona adecuada”, dijo Patrick Jackson, director de tecnología de la empresa de seguridad Disconnect. y ex investigador de seguridad inalámbrica y móvil para la NSA. Jackson dijo que es un gran error que WhatsApp asigne la foto de perfil de otra cuenta cuando usa la función “nuevo número de teléfono” en la aplicación. “Esa es una señal clara de que es una cuenta diferente, no tiene sentido”, dijo.
Del mismo modo, Jackson dijo que probablemente no sea una buena idea fusionar automáticamente los chats grupales de las cuentas existentes. WhatsApp también podría enviar un mensaje a las personas, informándoles que se ha registrado un número de teléfono en un nuevo dispositivo para asegurarse de que nada salga mal. “No debería ser tan fácil hacerse pasar por otra persona”, dijo Jackson. “Este es un problema complejo, pero es uno en el que WhatsApp puede trabajar, y debería hacerlo”.
Cómo Topproteger ynuestra cuenta de WhatsApp
En primer lugar, si no está utilizando la autenticación de dos factores, ¿qué está haciendo con su vida? Esta es una manera fácil de protegerse, y usted es un presa fácil si no lo enciende. Tampoco te quedes con WhatsApp, debes usar la autenticación de dos factores donde esté disponible.
Para establecer Autenticación de dos factores: Abre WhatsApp y toca Configuración > Cuenta > Verificación en dos pasos > Selecciona un PIN de seis dígitos. WhatsApp te pedirá este pin periódicamente, así que asegúrate de tener una forma de recordarlo.
En la página Cuenta, también puede cambiar su número de teléfono, lo que debe hacer lo antes posible si consigue uno nuevo. O, si ya terminó con la aplicación, puede usar el proceso “Eliminar mi cuenta” desde el mismo menú.