Mantente en contacto

Nacional

¡Alerta!, revelan nueva falla de seguridad en WhatsApp

Publicado el

Un nuevo fallo de seguridad en WhatsApp podría poner en riesgo a los dos millones de usuarios de la famosa red social de mensajería instantánea, revelaron dos investigadores a Forbes.

 

“Con sólo su número de teléfono, un atacante remoto puede desactivar fácilmente WhatsApp en su teléfono y luego evitar que vuelva a ingresar. Incluso la autenticación de dos factores no detendrá esto”, dijeron los investigadores Luis Márquez Carpintero y Ernesto Canales Pereña al reconocido medio.

 

¿En qué consiste el nuevo fallo de seguridad en WhatsApp?

 

Este nuevo fallo de seguridad involucra dos procesos de WhatsApp separados, pero que combinados pueden desactivar el WhatsApp de cualquier persona, evitando que pueda volver a ingresar.

 

Proceso 1

 

De acuerdo con los investigadores, mientras una persona se encuentra utilizando su WhatsApp de forma normal, los ciberdelincuentes pueden, al mismo tiempo, instalar la aplicación en otro teléfono e ingresar el número de teléfono de su víctima en la pantalla de verificación, tal como sucede cuando se instala por primera vez la app.

 

Al continuar con el proceso, el verdadero dueño del número de teléfono recibirá el código de autentificación de seis dígitos y la leyenda de advertencia sobre no compartirlo con nadie, pero debido a que el usuario no entiende por qué está recibiéndolo y no puede hacer nada con él, lo ignora.

 

“El problema es que el proceso de verificación de WhatsApp limita la cantidad de códigos que se pueden enviar; al sobrepasar el número de veces permitidas la red social notificará de la situación, por lo que no se podrán generar nuevos códigos en al menos 12 horas.

 

De esta manera, el atacante ha logrado bloquear el ingreso de cualquier posible nuevo código durante medio día.

 

El problema para el usuario se presenta si durante esas 12 horas, éste decidiera por algún motivo desactivar WhatsApp de su teléfono y posteriormente volver a activarlo.

 

Ya que la aplicación no le permitirá acceder a la pantalla de verificación dado que el hacker ha agotado el número de códigos que puede enviar en ese lapso de tiempo. De esta forma la víctima queda fuera de su propia cuenta de WhatsApp.

 

Proceso 2

 

Al ocurrir lo anterior, se da paso al segundo proceso, pues el atacante podrá registrar una nueva dirección de correo electrónico por lo que se enviará un mail a support@whatsapp.com reportando su cuenta como perdida o robada y pidiendo que se desactive el número de teléfono, el de la víctima.

 

Acto seguido, WhatsApp podría enviar una respuesta automática por correo electrónico solicitando el número nuevamente, el cual será nuevamente proporcionado por el atacante.

 

Debido a que la app no tiene forma de verificar si realmente se trata del verdadero dueño de la línea telefónica, procederá a desactivarlo, eliminando la cuenta, y enviando la siguiente notificación al verdadero usuario:

 

“Su número de teléfono ya no está registrado con WhatsApp en este teléfono. Esto podría deberse a que lo registró en otro teléfono. Si no lo hizo, verifique su número de teléfono para volver a iniciar sesión en su cuenta”.

 

Al intentar verificar el número, la aplicación pedirá esperar 12 horas para poder obtener un nuevo código. Al desconocer por qué se comporta así la plataforma, el usuario utilizará los códigos que ignoró inicialmente pero para ese momento ya serán inválidos.

 

Esto provocará que tanto la sesión de la víctima como la del ciberdelincuente se “atasquen”, ya que ninguno de los dos podrá solicitar un nuevo código, ni podrá accesar con los obtenidos previamente.

 

Si el delincuente cibernético detiene su ataque ahí, el usuario real podrá acceder al cabo del tiempo que indique la app.

 

Sin embargo, el atacante podría optar por no enviar el correo electrónico a WhatsApp la primera vez y sólo repetir el primer proceso, volviendo a abrir plazos de 12 horas, hasta por tres ocasiones.

 

Esto generará un atasco en la aplicación que enviará un nuevo mensaje:

 

“Inténtalo de nuevo después de -1 segundo”.

 

Posteriormente, el delincuente podrá entonces sí enviar el correo a soporte de WhatsApp, provocando que se desactive el número definitivamente sin existir la posibilidad de volver a registrar ese número de teléfono en la app.

 

“Es demasiado tarde. Deberá ponerse en contacto con WhatsApp e intentar encontrar a alguien que pueda ayudarlo”, indicaron los investigadores.

 

¿Cómo protegerse de este ataque?

 

Para protegerse sobre este fallo de seguridad en WhatsApp, los expertos señalaron habilitar el doble factor de autentificación e incluir una dirección de correo electrónico para ayudar en caso de que esto le suceda.

 

¿Qué dice WhatsApp sobre el fallo de seguridad?

 

Sobre el hallazgo de estos dos investigadores en seguridad informática, un portavoz de WhatsApp dijo que: “proporcionar una dirección de correo electrónico al activar la verificación en dos pasos ayuda a nuestro equipo de atención al cliente para que puedan asistir a las personas que enfrenten este problema poco probable”.

Continuar leyendo

Nacional

Muere “El Wicho”, presunto líder del Cártel de Los Reyes

Publicado el

*Luis Enrique Barragán Chávez, “El Wicho”, murió durante un operativo de fuerzas federales en Michoacán, donde se registró un enfrentamiento.

Michoacán, Méx.– Luis Enrique Barragán Chávez, conocido como “El Wicho” o “R5”, señalado como presunto dirigente del Cártel de Los Reyes, murió durante un operativo realizado por fuerzas federales en territorio michoacano.

Los hechos se registraron durante las primeras horas del lunes 31 de agosto, cuando elementos de seguridad desplegaron un operativo en la zona serrana de Tocumbo, en las inmediaciones del municipio de Los Reyes.

Según información de las autoridades, durante la intervención se produjo un enfrentamiento luego de que civiles armados presuntamente atacaran a los elementos de seguridad. Tras la agresión, dos hombres armados murieron, entre ellos Barragán Chávez.

El gobernador de Michoacán, Alfredo Ramírez Bedolla, confirmó que se había desarrollado un operativo en la región y que se registró un enfrentamiento, aunque inicialmente no proporcionó detalles sobre la identidad de las personas fallecidas.

Posteriormente, autoridades federales identificaron a uno de los abatidos como Luis Enrique Barragán Chávez, quien era considerado un objetivo prioritario por su presunta participación en actividades delictivas en la zona.

“El Wicho” también era señalado por su presunta relación con extorsiones a productores de aguacate y otras actividades criminales en municipios de la región.

El operativo forma parte de las acciones de seguridad implementadas por fuerzas federales para combatir a grupos delictivos que operan en Michoacán.

 

 

 

Continuar leyendo

Nacional

Decomisan 203 kilos de metanfetamina en San Luis Potosí

Publicado el

*Un operativo en San Luis Potosí permitió asegurar 203 kilos de metanfetamina, miles de litros de precursores químicos y equipo para fabricar drogas.

San Luis Potosí, SLP.– Un importante aseguramiento de sustancias relacionadas con la producción de drogas sintéticas fue realizado por autoridades federales y estatales durante un cateo en un inmueble de San Luis Potosí.

Como resultado de las labores de inteligencia y seguimiento realizadas por las corporaciones de seguridad, se obtuvo una orden judicial para intervenir el predio, donde presuntamente se desarrollaban actividades relacionadas con la fabricación de metanfetamina.

Durante la inspección, los elementos localizaron 203 kilogramos de metanfetamina, además de aproximadamente 3 mil 300 litros de precursores químicos y otras sustancias empleadas en procesos de elaboración de drogas sintéticas.

En el lugar también fue encontrado diverso equipo, entre el que se encontraban tambos, tinas, cilindros, condensadores, centrifugadoras y motobombas, además de recipientes y otros materiales.

En el operativo participaron elementos de corporaciones federales y estatales, quienes aseguraron el inmueble y trasladaron los indicios ante el Ministerio Público para continuar con las investigaciones.

Las autoridades buscan establecer el origen de las sustancias y determinar quiénes estarían detrás de las actividades detectadas en el predio.

Hasta el momento no se ha informado sobre personas detenidas como resultado de este cateo.

 

 

Continuar leyendo

Nacional

Tráiler daña iglesia de San José en el Centro de Tlaxcala

Publicado el

*Un tráiler golpeó la estructura de la iglesia de San José, en el Centro de Tlaxcala, durante una maniobra; INAH evaluará los daños.

 

Tlaxcala, Tlax.– Un tráiler provocó afectaciones en la estructura de la iglesia de San José, ubicada en el Centro Histórico de Tlaxcala, luego de realizar una maniobra en una calle de dimensiones reducidas.

El incidente ocurrió cuando la unidad de carga circulaba por la zona y, al intentar avanzar por una vialidad estrecha, impactó parte de la estructura del inmueble religioso, considerado uno de los edificios históricos de la capital tlaxcalteca.

Tras el percance, autoridades aseguraron el tráiler para deslindar responsabilidades y evitar mayores riesgos en el sitio.

Personal del Instituto Nacional de Antropología e Historia (INAH) realizará una valoración especializada para determinar el tipo y alcance de los daños ocasionados a la iglesia, así como las acciones necesarias para su reparación.

Hasta el momento, no se ha informado de personas lesionadas por este hecho. Las autoridades mantienen las diligencias correspondientes para establecer cómo ocurrió el incidente y determinar las responsabilidades.

 

 

 

Continuar leyendo

Tendencias

Reportes la Red