Ciencia & Tecno

Encuentran una falla en WhatsApp y Telegram que vulnera archivos recibidos

15/07/2019

Encuentran una falla en WhatsApp y Telegram que vulnera archivos recibidos

WhatsApp y Telegram se han convertido en dos de las plataformas de mensajería instantánea más populares del planeta. La segunda, en particular, construyó su reputación gracias a sus funciones de cifrado y seguridad que la mantienen como la alternativa más confiable.

Sin embargo, un reporte de los chicos de Symantec acaba de exponer un problema delicado, en donde ambos mensajeros resultarían no ser tan seguros con respecto a los archivos recibidos en cada smartphone.

Durante la transferencia y recibo de archivos dentro de la plataforma todo efectivamente estaría seguro y cifrado. El problema de seguridad llegaría cuando se recibe el elemento y queda almacenado en la memoria externa del dispositivo.

Se trata de un problema propio de los dispositivos Android, que permiten guardar archivos en la memoria microSD. Esto abre la posibilidad a que algún malware, ya instalado en el terminal, tenga acceso a todo lo que se recibe para manipularlo, copiarlo o robarlo.

Esta técnica es llamada por la gente de Symantec como “Media File Jacking” y aunque implica un peligro por factores externos, tendría un distinto nivel de riesgo para cada aplicación.

WhatsApp sería la más vulnerable, ya que por defecto todos los archivos que recibe los guarda en la memoria externa del dispositivo. Mientras que Telegram lo que recibe lo almacena en el caché de la memoria interna, donde se mantiene seguro hasta que el usuario decide guardar en la galería (o donde corresponda) el elemento recibido.