La falla representa una gran amenaza para la libertad de expresión, ya que puede ser usada por agencias de inteligencia, advierten activistas.
El servicio de mensajería de Whatsapp adolece de una “vulnerabilidad” en su sistema de seguridad que puede permitir a Facebook y otros portales interceptar mensajes codificados entre usuarios, informó este viernes el diario británico The Guardian.
Nadie puede interceptar chats intercambiados mediante Whatsapp a fin de garantizar así la privacidad de sus millones de usuarios, según sostiene la red social Facebook, dueña de la aplicación de mensajería.
No obstante, una nueva investigación que recoge el diario revela que la compañía podría, de hecho, leer mensajes cifrados debido a la manera en que Whatsapp ha implementado su llamado protocolo de codificación de extremo a extremo.
Activistas en pro de la privacidad aseguran que esa “vulnerabilidad” hallada en el popular servicio de mensajería representa “una enorme amenaza para la libertad de expresión”.
Además, advierten de que podría ser utilizada por las agencias de inteligencia de los gobiernos llegado el caso.
Ese protocolo de seguridad de Whatsapp, que ha hecho de la privacidad y la seguridad su principal baza comercial, depende de unas claves de seguridad únicas (empleando el sistema Signal, desarrollado por Open Whisper Systems), que se verifican entre usuarios a fin de garantizar que las comunicaciones son seguras y no pueden ser interceptadas.
No obstante, Whatsapp tiene una manera de lograr que se recodifiquen esas claves, de manera que el receptor del mensaje no tenga constancia de que se ha producido ningún cambio en la codificación.
En ese caso, además, al remitente tan solo se le notifica que ha habido un cambio en las claves de codificación si previamente se ha optado por la opción de codificado a la hora de hacer los ajustes y solo después de que los mensajes hayan sido reenviados.
Esta vulnerabilidad en la seguridad fue descubierta por Tobias Boelter, un investigador especializado en codificación de la Universidad de Berkeley, en California.
“Si una agencia de inteligencia pidiera a Whatsapp que divulgue su historial de mensajes, puede efectivamente garantizar el acceso debido al cambio en las claves”, dijo Boelter al diario.
Boelter informó del problema a Facebook en abril de 2016 y la compañía le notificó que ya tenían constancia del tema.
Este asunto, según The Guardian, cuestiona la privacidad de los mensajes que se envían mediante ese servicio de mensajería en línea, que se utiliza por todo el mundo.
