Una vulnerabilidad en el servicio de mensajería permite que un atacante informático pueda distribuir programas maliciosos en su interfaz web para computadoras de escritorio; la compañía recomienda actualizar la aplicación.

Una falla en la seguridad del servicio de mensajería WhatsApp puso a unos 200 millones de usuarios en riesgo, según la empresa de seguridad Check Point citada en un artículo publicado en la BBC en español. 

La falla permite a los hackers distribuir programas malignos y también ransomware (una modalidad en la que luego se exige a las víctimas pagar una cuota para recuperar el acceso a sus archivos).

WhatsApp fue alertado del problema, que al menos en principio solo afecta a la versión de escritorio, a finales del mes pasado e inmediatamente lanzó una corrección.

La aplicación web de WhatsApp es una versión espejo de su versión móvil, y permite acceder desde un navegador web los mensajes, imágenes y otros contenidos recibidos en un teléfono inteligente.

En la actualidad, mas de 200 millones de personas usan esta versión, bastantes menos que los 900 millones que utilizan a diario la app para teléfonos inteligentes.

Según Check Point, la vulnerabilidad se debe a la forma en que el servicio maneja los contactos enviados en el formato vCard (tarjeta virtual). A partir de allí todo lo que un pirata informático necesita para enviar una tarjeta de presentación virtual que parece legítima es saber el número de móvil de su objetivo.

Una vez abierto el vCard puede distribuir código malicioso. Un experto dijo a la BBC que es sumamente simple para los hackers hacerse con los números de teléfonos que han sido dados a conocer a través de otras brechas de seguridad.

"Teniendo en cuenta que WhatsApp es una aplicación de mensajería móvil multiplataforma, las posibilidades de que usted abra una vCard es muy alta", comentó Mark James, especialista de la firma de seguridad ESET.

"Una vez abierta puede intentar descargar e infectar su sistema con ransomware". Check Point alertó WhatsApp sobre el problema el 21 de agosto y una semana más tarde se publicó una corrección.

tecnología