Mantente en contacto

Nacional

¡Alerta!, revelan nueva falla de seguridad en WhatsApp

Publicado el

Un nuevo fallo de seguridad en WhatsApp podría poner en riesgo a los dos millones de usuarios de la famosa red social de mensajería instantánea, revelaron dos investigadores a Forbes.

 

“Con sólo su número de teléfono, un atacante remoto puede desactivar fácilmente WhatsApp en su teléfono y luego evitar que vuelva a ingresar. Incluso la autenticación de dos factores no detendrá esto”, dijeron los investigadores Luis Márquez Carpintero y Ernesto Canales Pereña al reconocido medio.

 

¿En qué consiste el nuevo fallo de seguridad en WhatsApp?

 

Este nuevo fallo de seguridad involucra dos procesos de WhatsApp separados, pero que combinados pueden desactivar el WhatsApp de cualquier persona, evitando que pueda volver a ingresar.

 

Proceso 1

 

De acuerdo con los investigadores, mientras una persona se encuentra utilizando su WhatsApp de forma normal, los ciberdelincuentes pueden, al mismo tiempo, instalar la aplicación en otro teléfono e ingresar el número de teléfono de su víctima en la pantalla de verificación, tal como sucede cuando se instala por primera vez la app.

 

Al continuar con el proceso, el verdadero dueño del número de teléfono recibirá el código de autentificación de seis dígitos y la leyenda de advertencia sobre no compartirlo con nadie, pero debido a que el usuario no entiende por qué está recibiéndolo y no puede hacer nada con él, lo ignora.

 

“El problema es que el proceso de verificación de WhatsApp limita la cantidad de códigos que se pueden enviar; al sobrepasar el número de veces permitidas la red social notificará de la situación, por lo que no se podrán generar nuevos códigos en al menos 12 horas.

 

De esta manera, el atacante ha logrado bloquear el ingreso de cualquier posible nuevo código durante medio día.

 

El problema para el usuario se presenta si durante esas 12 horas, éste decidiera por algún motivo desactivar WhatsApp de su teléfono y posteriormente volver a activarlo.

 

Ya que la aplicación no le permitirá acceder a la pantalla de verificación dado que el hacker ha agotado el número de códigos que puede enviar en ese lapso de tiempo. De esta forma la víctima queda fuera de su propia cuenta de WhatsApp.

 

Proceso 2

 

Al ocurrir lo anterior, se da paso al segundo proceso, pues el atacante podrá registrar una nueva dirección de correo electrónico por lo que se enviará un mail a support@whatsapp.com reportando su cuenta como perdida o robada y pidiendo que se desactive el número de teléfono, el de la víctima.

 

Acto seguido, WhatsApp podría enviar una respuesta automática por correo electrónico solicitando el número nuevamente, el cual será nuevamente proporcionado por el atacante.

 

Debido a que la app no tiene forma de verificar si realmente se trata del verdadero dueño de la línea telefónica, procederá a desactivarlo, eliminando la cuenta, y enviando la siguiente notificación al verdadero usuario:

 

“Su número de teléfono ya no está registrado con WhatsApp en este teléfono. Esto podría deberse a que lo registró en otro teléfono. Si no lo hizo, verifique su número de teléfono para volver a iniciar sesión en su cuenta”.

 

Al intentar verificar el número, la aplicación pedirá esperar 12 horas para poder obtener un nuevo código. Al desconocer por qué se comporta así la plataforma, el usuario utilizará los códigos que ignoró inicialmente pero para ese momento ya serán inválidos.

 

Esto provocará que tanto la sesión de la víctima como la del ciberdelincuente se “atasquen”, ya que ninguno de los dos podrá solicitar un nuevo código, ni podrá accesar con los obtenidos previamente.

 

Si el delincuente cibernético detiene su ataque ahí, el usuario real podrá acceder al cabo del tiempo que indique la app.

 

Sin embargo, el atacante podría optar por no enviar el correo electrónico a WhatsApp la primera vez y sólo repetir el primer proceso, volviendo a abrir plazos de 12 horas, hasta por tres ocasiones.

 

Esto generará un atasco en la aplicación que enviará un nuevo mensaje:

 

“Inténtalo de nuevo después de -1 segundo”.

 

Posteriormente, el delincuente podrá entonces sí enviar el correo a soporte de WhatsApp, provocando que se desactive el número definitivamente sin existir la posibilidad de volver a registrar ese número de teléfono en la app.

 

“Es demasiado tarde. Deberá ponerse en contacto con WhatsApp e intentar encontrar a alguien que pueda ayudarlo”, indicaron los investigadores.

 

¿Cómo protegerse de este ataque?

 

Para protegerse sobre este fallo de seguridad en WhatsApp, los expertos señalaron habilitar el doble factor de autentificación e incluir una dirección de correo electrónico para ayudar en caso de que esto le suceda.

 

¿Qué dice WhatsApp sobre el fallo de seguridad?

 

Sobre el hallazgo de estos dos investigadores en seguridad informática, un portavoz de WhatsApp dijo que: “proporcionar una dirección de correo electrónico al activar la verificación en dos pasos ayuda a nuestro equipo de atención al cliente para que puedan asistir a las personas que enfrenten este problema poco probable”.

Continuar leyendo

Nacional

Accidente en la México-Querétaro deja 27 heridos y cierre vial de más de tres horas

Publicado el

Ambulancias atienden a lesionados tras choque múltiple en la autopista México-Querétaro

Estado de México.- Este jueves 12 de noviembre, un choque múltiple en la autopista México-Querétaro obligó a cerrar la circulación en dirección a la Ciudad de México durante más de tres horas. El accidente, registrado en el kilómetro 48, dejó un saldo de 27 personas lesionadas.

De acuerdo con Protección Civil del Estado de México, los heridos fueron trasladados a hospitales cercanos para recibir atención médica. El incidente involucró a tres camiones de pasajeros que colisionaron contra un tractocamión.

En imágenes difundidas por la dependencia estatal, se observan varias ambulancias atendiendo a los lesionados en el lugar del siniestro. Por su parte, Caminos y Puentes Federales (Capufe) reportó que la autopista estuvo cerrada desde las 8:00 de la mañana hasta cerca del mediodía.

Equipos de emergencia acudieron para retirar los vehículos accidentados. Durante el operativo, se recomendó a los conductores utilizar rutas alternas. Tras la reposición del tránsito, la circulación se restableció, aunque la carga vehicular continúa alta y se calcula un retraso de hasta 30 minutos para cruzar la zona afectada.

Hasta el momento, no se ha dado a conocer la causa del choque ni se han identificado a los conductores de las unidades de transporte involucradas, quienes permanecen entre los lesionados reportados.

Continuar leyendo

Nacional

Cancela juez orden de aprehensión contra Vadhir Derbez por presunto abuso

Publicado el

Vadhir Derbez en un evento público

Un juez de distrito canceló la orden de aprehensión que se había girado contra Vadhir Derbez por un presunto abuso sexual, luego de revisar las pruebas aportadas en el caso.

El abogado del actor y cantante, Enrique González Casanova, explicó que la orden inicial fue declarada inconstitucional desde hace tiempo y que el amparo otorgado a su defendido no es contra una sentencia condenatoria ni para llevar un proceso en libertad, sino que se resolvió que no hay evidencia que lo vincule con el delito.

González Casanova también criticó la actuación de la Fiscalía de la Ciudad de México, que la semana pasada emitió un comunicado señalando una investigación abierta por violación contra Vadhir y aseguró que él no había comparecido.

El litigante calificó esta postura como “fuera de lugar” y afirmó que la orden inicial se emitió únicamente con base en las pruebas presentadas por la parte acusadora, sin escuchar a la defensa.

De acuerdo con el abogado, la narrativa mediática creada es problemática al imputar a una persona que, según subrayó, no participó ni estuvo presente en los hechos. “A todas luces es inocente”, dijo.

Tras la cancelación de la orden, la Fiscalía presentó un recurso de revisión de amparo ante un Tribunal Colegiado de Circuito, que deberá resolver el caso en próximas instancias.

“Si resuelven favorablemente, el asunto quedará terminado; de no ser así, habrá que enfrentar diversas cuestiones procesales”, indicó González Casanova.

Continuar leyendo

Nacional

Gobierno de Veracruz reserva costo y detalles de remodelación del Palacio de Gobierno

Publicado el

Palacio de Gobierno de Veracruz en Xalapa visto desde el exterior

Xalapa, Ver.- El Gobierno del estado de Veracruz, bajo la administración de Rocío Nahle García, se negó a informar sobre el gasto público destinado a la remodelación del Palacio de Gobierno en Xalapa, así como sobre los contratos y los proveedores involucrados en la obra.

Esta información fue solicitada a través de la Plataforma Nacional de Transparencia con el folio 950539926000072. La petición incluía cuatro puntos: el costo total de la remodelación anunciada el 7 de julio, los planos, los contratos y proveedores, además del nombre y costo del salón que la gobernadora inicialmente anunció que se llamaría “la primera mujer gobernadora”.

El 13 de agosto de 2026, la Oficina de la Gobernadora (OFIGOB) respondió mediante el oficio JOG/UA/RF/00115/2026, firmado por Andrés Olmos Ortega, encargado del Departamento de Recursos Financieros, confirmando haber localizado la información solicitada, pero negándose a compartirla. La justificación oficial para esta negativa es el posible “riesgo real a la seguridad institucional y operativa”, así como a la integridad de la mandataria, su gabinete y personal de la dependencia.

Además, indicaron que no podían entregar ni siquiera una versión pública ni fragmentada de los datos, pues eso “implicaría desintegrar el contenido de información que fue clasificada en su conjunto”. Según el documento, la decisión de reservar la información se tomó antes de contestar la solicitud, tras ser recomendado su ocultamiento por la Unidad de Transparencia.

La dependencia fundamentó la reserva en el artículo 15, fracción XXVII, de la Ley 875 de Transparencia y Acceso a la Información Pública para el estado de Veracruz, normativa que se encuentra abrogada, pero aún vigente en algunos apartados.

En contraste con la negativa oficial, en un recorrido mediático el pasado 7 de julio, la gobernadora confirmó que el costo de la obra superó el presupuesto inicial estimado en 60 millones de pesos, aunque no precisó la cifra exacta. La ampliación en el gasto se atribuyó a trabajos adicionales no previstos.

La remodelación comprende rehabilitación de oficinas, salones y pasillos, instalación de pisos de mármol y nuevos sanitarios, así como adecuación de espacios para eventos oficiales. Durante ese recorrido se mostró públicamente el inmueble, cuyo costo ahora se clasifica como un riesgo para la seguridad.

Ese mismo día, Nahle anunció que uno de los salones remodelados llevaría el nombre de mujer por ser ella la primera gobernadora del estado, pero horas después negó esa información tras críticas en redes sociales.

Hasta el momento, el gobierno estatal no ha publicado el monto total ejercido ni los contratos, proveedores o ampliaciones presupuestales relacionadas con la obra. Según la legislación vigente, esta información debería ser transparente y accesible para el público, al menos en versiones públicas cuando exista información reservada.

Continuar leyendo

Tendencias

Reportes la Red