Mantente en contacto

Nacional

¡Alerta!, revelan nueva falla de seguridad en WhatsApp

Publicado el

Un nuevo fallo de seguridad en WhatsApp podría poner en riesgo a los dos millones de usuarios de la famosa red social de mensajería instantánea, revelaron dos investigadores a Forbes.

 

“Con sólo su número de teléfono, un atacante remoto puede desactivar fácilmente WhatsApp en su teléfono y luego evitar que vuelva a ingresar. Incluso la autenticación de dos factores no detendrá esto”, dijeron los investigadores Luis Márquez Carpintero y Ernesto Canales Pereña al reconocido medio.

 

¿En qué consiste el nuevo fallo de seguridad en WhatsApp?

 

Este nuevo fallo de seguridad involucra dos procesos de WhatsApp separados, pero que combinados pueden desactivar el WhatsApp de cualquier persona, evitando que pueda volver a ingresar.

 

Proceso 1

 

De acuerdo con los investigadores, mientras una persona se encuentra utilizando su WhatsApp de forma normal, los ciberdelincuentes pueden, al mismo tiempo, instalar la aplicación en otro teléfono e ingresar el número de teléfono de su víctima en la pantalla de verificación, tal como sucede cuando se instala por primera vez la app.

 

Al continuar con el proceso, el verdadero dueño del número de teléfono recibirá el código de autentificación de seis dígitos y la leyenda de advertencia sobre no compartirlo con nadie, pero debido a que el usuario no entiende por qué está recibiéndolo y no puede hacer nada con él, lo ignora.

 

“El problema es que el proceso de verificación de WhatsApp limita la cantidad de códigos que se pueden enviar; al sobrepasar el número de veces permitidas la red social notificará de la situación, por lo que no se podrán generar nuevos códigos en al menos 12 horas.

 

De esta manera, el atacante ha logrado bloquear el ingreso de cualquier posible nuevo código durante medio día.

 

El problema para el usuario se presenta si durante esas 12 horas, éste decidiera por algún motivo desactivar WhatsApp de su teléfono y posteriormente volver a activarlo.

 

Ya que la aplicación no le permitirá acceder a la pantalla de verificación dado que el hacker ha agotado el número de códigos que puede enviar en ese lapso de tiempo. De esta forma la víctima queda fuera de su propia cuenta de WhatsApp.

 

Proceso 2

 

Al ocurrir lo anterior, se da paso al segundo proceso, pues el atacante podrá registrar una nueva dirección de correo electrónico por lo que se enviará un mail a support@whatsapp.com reportando su cuenta como perdida o robada y pidiendo que se desactive el número de teléfono, el de la víctima.

 

Acto seguido, WhatsApp podría enviar una respuesta automática por correo electrónico solicitando el número nuevamente, el cual será nuevamente proporcionado por el atacante.

 

Debido a que la app no tiene forma de verificar si realmente se trata del verdadero dueño de la línea telefónica, procederá a desactivarlo, eliminando la cuenta, y enviando la siguiente notificación al verdadero usuario:

 

“Su número de teléfono ya no está registrado con WhatsApp en este teléfono. Esto podría deberse a que lo registró en otro teléfono. Si no lo hizo, verifique su número de teléfono para volver a iniciar sesión en su cuenta”.

 

Al intentar verificar el número, la aplicación pedirá esperar 12 horas para poder obtener un nuevo código. Al desconocer por qué se comporta así la plataforma, el usuario utilizará los códigos que ignoró inicialmente pero para ese momento ya serán inválidos.

 

Esto provocará que tanto la sesión de la víctima como la del ciberdelincuente se “atasquen”, ya que ninguno de los dos podrá solicitar un nuevo código, ni podrá accesar con los obtenidos previamente.

 

Si el delincuente cibernético detiene su ataque ahí, el usuario real podrá acceder al cabo del tiempo que indique la app.

 

Sin embargo, el atacante podría optar por no enviar el correo electrónico a WhatsApp la primera vez y sólo repetir el primer proceso, volviendo a abrir plazos de 12 horas, hasta por tres ocasiones.

 

Esto generará un atasco en la aplicación que enviará un nuevo mensaje:

 

“Inténtalo de nuevo después de -1 segundo”.

 

Posteriormente, el delincuente podrá entonces sí enviar el correo a soporte de WhatsApp, provocando que se desactive el número definitivamente sin existir la posibilidad de volver a registrar ese número de teléfono en la app.

 

“Es demasiado tarde. Deberá ponerse en contacto con WhatsApp e intentar encontrar a alguien que pueda ayudarlo”, indicaron los investigadores.

 

¿Cómo protegerse de este ataque?

 

Para protegerse sobre este fallo de seguridad en WhatsApp, los expertos señalaron habilitar el doble factor de autentificación e incluir una dirección de correo electrónico para ayudar en caso de que esto le suceda.

 

¿Qué dice WhatsApp sobre el fallo de seguridad?

 

Sobre el hallazgo de estos dos investigadores en seguridad informática, un portavoz de WhatsApp dijo que: “proporcionar una dirección de correo electrónico al activar la verificación en dos pasos ayuda a nuestro equipo de atención al cliente para que puedan asistir a las personas que enfrenten este problema poco probable”.

Continuar leyendo

Nacional

Cuauhtémoc Ochoa se deslinda de relación con relleno sanitario en Puebla

Publicado el

Senador Cuauhtémoc Ochoa en conferencia de prensa

Puebla, Pue.- El senador de Morena por Hidalgo, Cuauhtémoc Ochoa Fernández, negó tener alguna relación empresarial con el relleno sanitario intermunicipal de San Pedro Cholula, Puebla, luego de que la presidenta Claudia Sheinbaum Pardo le pidiera aclarar supuestos vínculos con la operación del lugar.

Durante la conferencia mañanera de este lunes 9 de noviembre, Sheinbaum fue cuestionada sobre las protestas de habitantes de la región debido a problemas ambientales relacionados con el relleno sanitario. La mandataria solicitó investigar y dejar que el legislador aclare las acusaciones en su contra.

En la misma conferencia, Sheinbaum informó que la secretaria de Gobernación, Rosa Icela Rodríguez, junto con el gobernador de Puebla, Alejandro Armenta, han intervenido en el diálogo con los manifestantes para atender el conflicto en el sitio de disposición de residuos.

En respuesta a estos señalamientos, Cuauhtémoc Ochoa emitió un comunicado también fechado este lunes 9 de noviembre, en el que rechazó categóricamente ser propietario o accionista de alguna empresa relacionada con el relleno sanitario. Además, aseguró que su conducta ha sido siempre dentro del marco legal y reafirmó su compromiso con la transparencia y rendición de cuentas.

“En todo momento me he conducido con apego a la legalidad. La transparencia y la rendición de cuentas, principios que seguiré observando sin excepción en el marco de mi compromiso con la Cuarta Transformación de la vida pública de México”, afirmó el senador.

Continuar leyendo

Nacional

Detienen en Tijuana a mujer por agredir a su pareja y a su amigo en gimnasio en video viral

Publicado el

Mujer detenida por agresión en gimnasio de Tijuana

Tijuana, BC.- La mujer identificada como Silvia Eriber, de 27 años, fue detenida por autoridades luego de que se difundiera un video en redes sociales donde golpea a su pareja y a un amigo de este en un gimnasio de un centro comercial de la ciudad.

El incidente ocurrió el 1 de noviembre y mostró a la mujer agrediendo físicamente a dos hombres en diferentes momentos dentro de un complejo comercial. Primero, en el estacionamiento detrás de un Mini Cooper azul con placas de Baja California 7XIP678, Eriber lanzó puñetazos y patadas contra un hombre que, aunque fue golpeado, no respondió a la agresión.

Posteriormente, dentro de un gimnasio ubicado en el mismo centro comercial, la mujer discutió con un instructor y le propinó una cachetada después de que se tirara un teléfono celular al suelo. El instructor no respondió agresivamente y fue hasta que personal femenino intervino que la situación se calmó.

De acuerdo con reportes locales, las autoridades señalan que la imputada tiene un patrón de conducta conflictivo, especialmente contra hombres, y que en al menos dos ocasiones anteriores se le grabó agrediendo a más personas del sexo masculino en Tijuana.

Tras la agresión contra su pareja y el amigo de este en el ámbito familiar, los policías detuvieron a Silvia Eriber en el lugar de los hechos. Fue trasladada y puesta a disposición del Ministerio Público, que en las próximas horas definirá su situación legal por los delitos de lesiones y violencia familiar. Las investigaciones integran los videos y demás indicios recabados durante las indagatorias.

 

Continuar leyendo

Nacional

Caminó 80 kilómetros: Alcalde de Río Bravo narra cómo evadió secuestro

Publicado el

Miguel Ángel Almaraz Maldonado, alcalde de Río Bravo

Río Bravo, Tamaulipas.- El alcalde de Río Bravo, Miguel Ángel Almaraz Maldonado, informó que escapó de sus secuestradores tras aprovechar un descuido y caminar cerca de 80 kilómetros para ponerse a salvo.

En entrevista con Zócalo, el presidente municipal narró que no sufrió lesiones ni golpes durante su retención, aunque sí enfrentó momentos de miedo. Señaló que logró salir corriendo durante una hora desde un potrero donde lo tenían retenido y posteriormente continuó caminando durante toda la noche hasta llegar a un lugar seguro.

“Me siento bien, después de una mala experiencia estamos bien; no, no, golpes, lesiones, nada de eso, pero sustos terribles, sí”, dijo Almaraz Maldonado sobre su estado tras la huida.

El alcalde no proporcionó detalles sobre las circunstancias exactas de su secuestro ni quienes lo acompañaron durante la caminata.

Coahuila anuncia rescate en filtro policial

El gobierno de Coahuila informó en un comunicado que Miguel Ángel Almaraz fue rescatado en un filtro de la Policía Estatal instalado en los límites con Zacatecas. Después de ser localizado, quedó bajo resguardo de la Fiscalía General del Estado y recibió atención médica para evaluar su estado.

Según las autoridades, el edil fue privado de su libertad en la zona limítrofe entre Zacatecas y San Luis Potosí. La Fiscalía de Coahuila, en coordinación con las fiscalías y autoridades de seguridad de Zacatecas, San Luis Potosí y Tamaulipas, activó protocolos de búsqueda para localizarlo.

El operativo involucró también al Gabinete de Seguridad del Gobierno de México, la Secretaría de Seguridad y Protección Ciudadana, la Fiscalía General de la República, la Secretaría de la Defensa Nacional y la Secretaría de Marina.

Tras el rescate, el alcalde recibió alimentación, hidratación y acompañamiento institucional. Las autoridades mantienen la coordinación para continuar con las diligencias y garantizar su regreso seguro a Tamaulipas.

Continuar leyendo

Tendencias

Reportes la Red