Los chats grupales de WhatsApp no son seguros: no están cifrados y Meta lo sabe

Si bien existen varias apps de mensajería muy famosas, lo cierto es que hay una que sobresale por encima de todas las demás. WhatsApp es la app que lidera la mensajería instantánea en móviles y tiene más de 3.000 millones de usuarios activos mensuales, casi un tercio de la población mundial. Aunque esta empezó por su cuenta en 2009, en 2014 fue comprada por Facebook por nada menos que 19.000 millones de dólares. No ha sido hasta hace poco cuando hemos visto los mayores cambios realizados en la popular aplicación por parte de Meta, como el añadido de la IA. Ahora se revela una verdad que muchos no esperaban y es que resulta que aunque WhatsApp promete cifrado de extremo a extremo, esto no ocurre con los mensajes en chats grupales.

WhatsApp llegó poco tiempo después de que los smartphones empezaran a popularizarse. Hay que recordar que los iPhone salieron en 2007 y poco tiempo después los primeros móviles con Android aparecieron. Estos tuvieron una recepción inmediata y aunque no eran muy buenos, lo cierto es que ofrecían más opciones y prestaciones que los demás móviles con Symbian OS. Tuvieron que pasar varios años para que los móviles Android pudieran hacerle frente a los iPhone y a día de hoy lo superan en términos de rendimiento o incluso con la cámara.

Unos investigadores descubren que WhatsApp no ofrece cifrado en los chats grupales

Hay una serie de aplicaciones que la gran mayoría de personas instalan en sus móviles y además de las típicas redes sociales, WhatsApp entra dentro de este grupo. Esta app de mensajería instantánea nos ha prometido cifrado de extremo a extremo, lo que implica que los chats que tenemos en ella no van a ser leídos por nadie, ni siquiera por la propia empresa. Esto se cumple cuando tenemos chats individuales, pero se ha descubierto que en los grupos esto no existe, pues resulta que los chats grupales no tienen protección criptográfica.

Según Martin R. Albrecht,  investigador del King's College de Londres, esto implica que el servidor de WhatsApp podría añadir personas nuevas a un grupo. En caso de que esto se realice y no se verifique si el miembro se ha añadido manualmente, este podrá acabar leyendo los mensajes.

Un ciberatacante podría tener acceso a la lectura de mensajes en grupos de WhatsApp

Esto es una función peligrosa en caso de que se trate de un grupo de gran importancia, como podría ser entre miembros de funcionarios del Gobierno. En el caso teórico de que un administrador de WhatsApp tenga los suficientes privilegios como para añadir miembros adicionales ocurriría la desgracia, pues las personas que entrasen a través de él tendrían acceso a la lectura de los mensajes. Por norma general algo así no debería ocurrir, pero podemos extrapolarlo a una posible brecha de seguridad donde un ciberatacante tendría el control sobre esto.

Para poder añadir nuevos miembros a un chat grupal sin protección criptográfica habría que seguir esta serie de pasos:

• Un miembro envía un mensaje sin firma al servidor de WhatsApp donde indica los nombres de los miembros del grupo
• El servidor analiza y confirma dichas personas y las añade al grupo
• Los miembros de ese grupo deciden aceptar si los mensajes de los miembros añadidos y si los mensajes de ellos deben ser cifrados

Debido a que no hay seguridad criptográfica, teóricamente podríamos ver como una persona nueva se une al grupo y accede a estos mensajes aunque sea un completo desconocido. Esto no ocurre en otras apps de mensajería como Signal, la cual si proporciona una gestión criptográfica para el administrador de los grupos. Los investigadores avisaron a WhatsApp y estos contestaron que seguirán añadiendo capas de protección y los usuarios tienen notificaciones de cuando alguien entra al grupo para identificar si es conocido y pertenece ahí o no.

La entrada Los chats grupales de WhatsApp no son seguros: no están cifrados y Meta lo sabe aparece primero en El Chapuzas Informático.