Ciencia y TecnologÃa | Aplicaciones
WhatsApp no es seguro
El servicio tiene una "puerta trasera" que permite a Facebook, su dueña, acceder a los contenidos de los textos.
17-01-2017
Los mensajes enviados vÃa WhatsApp no son seguros y pueden ser leÃdos por Facebook, dueña del servicio de mensajerÃa instantánea, de acuerdo a una investigación publicada este viernes por el diario británico The Guardian.
Según el informe, el cifrado "puerta a puerta" contiene una "puerta trasera" (una secuencia oculta en el código de programación que permite acceder al sistema) que permite a la empresa de Mark Zuckerberg acceder al contenido de los mensajes de sus más de mil millones de usuarios.
El criptógrafo Tobias Boelter detectó una "puerta trasera" en WhatsApp, que es una vÃa a través de la cual se pueden interceptar y leer los mensajes cifrados que envÃan sus usuarios, lo que no solo contradice la promesa de privacidad brindada por Facebook -dueño del servicio de mensajerÃa- sino que también puede convertirse en una herramienta de espionaje, según especialistas.
"Lo que encontró este reconocido criptógrafo en WhatsApp no se trata de una vulnerabilidad sino de una 'puerta trasera' (backdoor, en inglés), lo que implica una vÃa alternativa que tendrÃa Facebook - e incluso otros actores, como fuerzas del orden o agencias de inteligencia- para interceptar mensajes encriptados", explicó a Télam Cristian Borghello, especialista en seguridad informática.
La "puerta trasera" funciona de la siguiente manera -continuó Borghello-: cuando una persona manda un mensaje vÃa WhatsApp a otra y ésta todavÃa no lo "vio" (es decir, no tiene la doble tilde), Facebook puede cambiar la clave de encriptación sin que ambos usuarios se den cuenta.
De esta forma, WhatsApp tiene la capacidad de forzar la generación de nuevas claves de cifrado para los usuarios, sin que el remitente y el destinatario de los mensajes lo sepan (por ejemplo, porque no están online).
"Entonces, si Facebook puede cambiar la clave, esto significa que la conoce y por lo tanto puede interceptar el mensaje", amplió el especialista argentino, y mencionó que esta misma vÃa puede ser aprovechada para espiar a los usuarios por otros actores, como agencias gubernamentales.
El hallazgo de la "puerta trasera" en la popular aplicación de mensajerÃa -comprada por Facebook en 2014- fue publicado hoy en el periódico británico The Guardian, como parte de una investigación realizada por Tobias Boelter, criptógrafo e investigador de seguridad informática de la Universidad de Berkeley, Estados Unidos.
Según Boelter, esta puerta trasera darÃa acceso a la lectura de las comunicaciones a pesar de que WhatsApp cuenta con un sistema de seguridad cifrado de "extremo-a-extremo" (E2E).
Cuando la red social liderada por Mark Zuckerberg lanzó este sistema E2E como parte de su aplicación de mensajerÃa, habÃa asegurado que "ninguna persona podÃa interceptar" los mensajes enviados por esta vÃa, "ni siquiera la compañÃa o sus empleados". Sin embargo, Boelter reportó que esto no es asÃ.
En este sentido, Borghello explicó que el "sistema de cifrado de 'extremo a extremo' introducido por WhatsApp se basa en la generación de claves de seguridad únicas, utilizando el mismo protocolo que Signal", probado como uno de los más seguros del mundo y recomendado por Edward Snowden.
El protocolo de Signal fue desarrollado por otro reconocido criptógrafo, cuyo alias es Moxie Marlinspike, quien fue contratado por Facebook para que aplique en sus servicios las mismas caracterÃsticas de privacidad y seguridad que introdujo en su propio sistema.
Sin embargo, "el protocolo de Signal no tiene esta puerta trasera que sà se encontró en WhatsApp", aclaró Borghello, y agregó que por eso en la comunidad informática se especula con que "la agregaron a propósito para interceptar los mensajes".
En esta misma lÃnea se expresó ValentÃn Muro, especialista en tecnologÃa y filosofÃa, quien afirmó a Télam que "el problema de WhatsApp es cómo implementa el protocolo de Signal".
Sin embargo, un punto importante es no generar paranoia entre los usuarios porque muchas veces la seguridad depende de a quién tenemos en la vereda de enfrente.
"Para la mayorÃa de los casos WhatsApp es seguro, aunque si lo que se teme es el espionaje de organizaciones gubernamentales, allà sà que no representa una alternativa segura", consideró Muro.
"Si a lo que nos enfrentamos es al espionaje masivo, como el de la NSA, probablemente no haya mucha diferencia entre WhatsApp y Telegram, aunque el primero ha colaborado con fuerzas de seguridad en el pasado, mientras que el segundo no. En el caso de Telegram, para información sensible podemos usar chats secretos para agregar una capa de seguridad", señaló.
Sin embargo, Muro enfatizó que la evaluación de la seguridad que hagamos como usuarios "depende de nuestro modelo de amenaza, es decir, a quién nos enfrentamos".
Más allá de las cuestiones técnicas, habrá qué esperar la respuesta de Facebook ante el estado público que tomó el hallazgo de la "puerta trasera" en WhatsApp. Una información que Boelter le avisó a la red social en abril de 2016 y cuya respuesta fue que "conocÃan el problema pero que era algo en lo que no estaban trabajando".