Mantente en contacto

Nacional

¡Alerta!, revelan nueva falla de seguridad en WhatsApp

Publicado el

Un nuevo fallo de seguridad en WhatsApp podría poner en riesgo a los dos millones de usuarios de la famosa red social de mensajería instantánea, revelaron dos investigadores a Forbes.

 

“Con sólo su número de teléfono, un atacante remoto puede desactivar fácilmente WhatsApp en su teléfono y luego evitar que vuelva a ingresar. Incluso la autenticación de dos factores no detendrá esto”, dijeron los investigadores Luis Márquez Carpintero y Ernesto Canales Pereña al reconocido medio.

 

¿En qué consiste el nuevo fallo de seguridad en WhatsApp?

 

Este nuevo fallo de seguridad involucra dos procesos de WhatsApp separados, pero que combinados pueden desactivar el WhatsApp de cualquier persona, evitando que pueda volver a ingresar.

 

Proceso 1

 

De acuerdo con los investigadores, mientras una persona se encuentra utilizando su WhatsApp de forma normal, los ciberdelincuentes pueden, al mismo tiempo, instalar la aplicación en otro teléfono e ingresar el número de teléfono de su víctima en la pantalla de verificación, tal como sucede cuando se instala por primera vez la app.

 

Al continuar con el proceso, el verdadero dueño del número de teléfono recibirá el código de autentificación de seis dígitos y la leyenda de advertencia sobre no compartirlo con nadie, pero debido a que el usuario no entiende por qué está recibiéndolo y no puede hacer nada con él, lo ignora.

 

“El problema es que el proceso de verificación de WhatsApp limita la cantidad de códigos que se pueden enviar; al sobrepasar el número de veces permitidas la red social notificará de la situación, por lo que no se podrán generar nuevos códigos en al menos 12 horas.

 

De esta manera, el atacante ha logrado bloquear el ingreso de cualquier posible nuevo código durante medio día.

 

El problema para el usuario se presenta si durante esas 12 horas, éste decidiera por algún motivo desactivar WhatsApp de su teléfono y posteriormente volver a activarlo.

 

Ya que la aplicación no le permitirá acceder a la pantalla de verificación dado que el hacker ha agotado el número de códigos que puede enviar en ese lapso de tiempo. De esta forma la víctima queda fuera de su propia cuenta de WhatsApp.

 

Proceso 2

 

Al ocurrir lo anterior, se da paso al segundo proceso, pues el atacante podrá registrar una nueva dirección de correo electrónico por lo que se enviará un mail a support@whatsapp.com reportando su cuenta como perdida o robada y pidiendo que se desactive el número de teléfono, el de la víctima.

 

Acto seguido, WhatsApp podría enviar una respuesta automática por correo electrónico solicitando el número nuevamente, el cual será nuevamente proporcionado por el atacante.

 

Debido a que la app no tiene forma de verificar si realmente se trata del verdadero dueño de la línea telefónica, procederá a desactivarlo, eliminando la cuenta, y enviando la siguiente notificación al verdadero usuario:

 

“Su número de teléfono ya no está registrado con WhatsApp en este teléfono. Esto podría deberse a que lo registró en otro teléfono. Si no lo hizo, verifique su número de teléfono para volver a iniciar sesión en su cuenta”.

 

Al intentar verificar el número, la aplicación pedirá esperar 12 horas para poder obtener un nuevo código. Al desconocer por qué se comporta así la plataforma, el usuario utilizará los códigos que ignoró inicialmente pero para ese momento ya serán inválidos.

 

Esto provocará que tanto la sesión de la víctima como la del ciberdelincuente se “atasquen”, ya que ninguno de los dos podrá solicitar un nuevo código, ni podrá accesar con los obtenidos previamente.

 

Si el delincuente cibernético detiene su ataque ahí, el usuario real podrá acceder al cabo del tiempo que indique la app.

 

Sin embargo, el atacante podría optar por no enviar el correo electrónico a WhatsApp la primera vez y sólo repetir el primer proceso, volviendo a abrir plazos de 12 horas, hasta por tres ocasiones.

 

Esto generará un atasco en la aplicación que enviará un nuevo mensaje:

 

“Inténtalo de nuevo después de -1 segundo”.

 

Posteriormente, el delincuente podrá entonces sí enviar el correo a soporte de WhatsApp, provocando que se desactive el número definitivamente sin existir la posibilidad de volver a registrar ese número de teléfono en la app.

 

“Es demasiado tarde. Deberá ponerse en contacto con WhatsApp e intentar encontrar a alguien que pueda ayudarlo”, indicaron los investigadores.

 

¿Cómo protegerse de este ataque?

 

Para protegerse sobre este fallo de seguridad en WhatsApp, los expertos señalaron habilitar el doble factor de autentificación e incluir una dirección de correo electrónico para ayudar en caso de que esto le suceda.

 

¿Qué dice WhatsApp sobre el fallo de seguridad?

 

Sobre el hallazgo de estos dos investigadores en seguridad informática, un portavoz de WhatsApp dijo que: “proporcionar una dirección de correo electrónico al activar la verificación en dos pasos ayuda a nuestro equipo de atención al cliente para que puedan asistir a las personas que enfrenten este problema poco probable”.

Continuar leyendo

Nacional

Sheinbaum destaca 20 homicidios, cifra mínima en 15 años

Publicado el

*México registró 20 homicidios dolosos el 13 de agosto, la cifra diaria más baja en 15 años, informó la presidenta Claudia Sheinbaum.

 

Nacional.- La presidenta Claudia Sheinbaum destacó que el pasado 13 de agosto se registraron 20 homicidios dolosos en México, cifra que, de acuerdo con el Gabinete de Seguridad, representa el nivel diario más bajo de la presente administración y uno de los registros más bajos de los últimos 15 años.

Durante la conferencia matutina de este viernes, la mandataria señaló que estos resultados reflejan avances de la , aunque enfatizó que las acciones para reducir la violencia deben mantenerse de manera permanente.

“Es la cifra más baja en por lo menos 15 años, en un día”, señaló Sheinbaum, quien agregó que la estrategia debe continuar trabajándose todos los días.

Estrategia Nacional de Seguridad

El Gabinete de Seguridad informó que los 20 homicidios registrados el 13 de agosto se encuentran por debajo del promedio diario mensual preliminar de 32.5 casos.

Asimismo, detalló que en 21 entidades del país no se reportaron homicidios dolosos durante esa jornada. Entre ellas se encuentran Ciudad de México, Coahuila, Colima, Jalisco, Nuevo León, Sonora, Tamaulipas, Veracruz y Zacatecas.

La presidenta sostuvo que el resultado representa un avance, pero subrayó la necesidad de mantener las acciones de seguridad para continuar disminuyendo los delitos y garantizar mejores condiciones para la población.

El Gobierno de México señaló que el seguimiento de estos indicadores forma parte de la evaluación permanente de la estrategia de seguridad implementada a nivel nacional.

 

Continuar leyendo

Nacional

Cae estructura sobre camioneta y muere mujer en Interlomas

Publicado el

*Una estructura metálica cayó sobre una camioneta frente a Paseo Interlomas; una mujer murió y seis personas resultaron lesionadas.

Nacional.-Una mujer murió y al menos seis personas resultaron lesionadas luego de que una estructura metálica se desplomara sobre una camioneta que circulaba por la Vialidad de la Barranca, frente a Paseo Interlomas, en Huixquilucan, Estado de México.

De acuerdo con reportes preliminares, el accidente ocurrió durante la mañana de este viernes 14 de agosto, cuando una revolvedora de concreto habría golpeado la estructura ubicada en una zona de obras, provocando su caída sobre el vehículo.

Servicios de emergencia acudieron al lugar para realizar las labores de rescate y atender a las personas afectadas. Una de las ocupantes de la camioneta perdió la vida debido a la gravedad de las lesiones.

El desplome también generó importantes afectaciones a la circulación. Se reportó un asentamiento vehicular de aproximadamente dos kilómetros sobre la Vialidad de la Barranca, por lo que autoridades recomendaron a los automovilistas tomar vías alternas.

Personal de Protección Civil, Bomberos y cuerpos de emergencia permaneció en la zona para retirar la estructura y garantizar condiciones de seguridad.

Las autoridades correspondientes ya investigan las circunstancias del accidente y determinarán las responsabilidades que pudieran derivarse del desplome de la estructura.

Continuar leyendo

Nacional

Detienen en Matamoros a hombre señalado por violación de una niña de 11 años

Publicado el

*Detienen en Matamoros a hombre señalado por violación de una niña de 11 años; la menor fue atendida tras detectarse un embarazo de cinco meses.

Nacional.- La Fiscalía General de Justicia de Tamaulipas informó sobre la detención de Sirenio “N”, señalado como probable responsable del delito de violación equiparada agravada en contra de una niña de 11 años en Matamoros.

De acuerdo con la investigación, los hechos habrían ocurrido en un domicilio de la colonia Infonavit Satélite. La indagatoria comenzó después de que la menor fuera trasladada, el pasado 5 de agosto, al Hospital General de Zona número 13 del IMSS, donde personal médico detectó que cursaba un embarazo de aproximadamente cinco meses.

Ante la situación, las autoridades iniciaron las investigaciones correspondientes y obtuvieron una orden de aprehensión emitida por un juez de Control de la Tercera Región Judicial.

Agentes de la Fiscalía Especializada en la Investigación de Delitos contra Niñas, Niños y Adolescentes y Delitos contra las Mujeres por Razones de Género (FENNAM) fueron los encargados de cumplimentar el mandamiento judicial contra el señalado.

La menor recibió atención médica y, de acuerdo con reportes sobre el caso, el 11 de agosto fue sometida a un procedimiento para interrumpir el embarazo. Posteriormente permaneció bajo vigilancia médica.

La Procuraduría de la Defensa del Menor de Matamoros también intervino para establecer medidas de protección y brindar acompañamiento a la niña, incluyendo atención psicológica y seguimiento a su situación.

El detenido quedó a disposición de la autoridad judicial, que determinará su situación jurídica conforme avance el proceso.

Por tratarse de una víctima menor de edad, las autoridades mantienen bajo reserva su identidad y otros datos que pudieran permitir su identificación.

Cabe señalar que Sirenio “N” es considerado probable responsable de los hechos y conserva su derecho a la presunción de inocencia mientras no exista una sentencia que determine su responsabilidad penal.

Continuar leyendo

Tendencias

Reportes la Red