Mantente en contacto

Nacional

¡Alerta!, revelan nueva falla de seguridad en WhatsApp

Publicado el

Un nuevo fallo de seguridad en WhatsApp podría poner en riesgo a los dos millones de usuarios de la famosa red social de mensajería instantánea, revelaron dos investigadores a Forbes.

 

“Con sólo su número de teléfono, un atacante remoto puede desactivar fácilmente WhatsApp en su teléfono y luego evitar que vuelva a ingresar. Incluso la autenticación de dos factores no detendrá esto”, dijeron los investigadores Luis Márquez Carpintero y Ernesto Canales Pereña al reconocido medio.

 

¿En qué consiste el nuevo fallo de seguridad en WhatsApp?

 

Este nuevo fallo de seguridad involucra dos procesos de WhatsApp separados, pero que combinados pueden desactivar el WhatsApp de cualquier persona, evitando que pueda volver a ingresar.

 

Proceso 1

 

De acuerdo con los investigadores, mientras una persona se encuentra utilizando su WhatsApp de forma normal, los ciberdelincuentes pueden, al mismo tiempo, instalar la aplicación en otro teléfono e ingresar el número de teléfono de su víctima en la pantalla de verificación, tal como sucede cuando se instala por primera vez la app.

 

Al continuar con el proceso, el verdadero dueño del número de teléfono recibirá el código de autentificación de seis dígitos y la leyenda de advertencia sobre no compartirlo con nadie, pero debido a que el usuario no entiende por qué está recibiéndolo y no puede hacer nada con él, lo ignora.

 

“El problema es que el proceso de verificación de WhatsApp limita la cantidad de códigos que se pueden enviar; al sobrepasar el número de veces permitidas la red social notificará de la situación, por lo que no se podrán generar nuevos códigos en al menos 12 horas.

 

De esta manera, el atacante ha logrado bloquear el ingreso de cualquier posible nuevo código durante medio día.

 

El problema para el usuario se presenta si durante esas 12 horas, éste decidiera por algún motivo desactivar WhatsApp de su teléfono y posteriormente volver a activarlo.

 

Ya que la aplicación no le permitirá acceder a la pantalla de verificación dado que el hacker ha agotado el número de códigos que puede enviar en ese lapso de tiempo. De esta forma la víctima queda fuera de su propia cuenta de WhatsApp.

 

Proceso 2

 

Al ocurrir lo anterior, se da paso al segundo proceso, pues el atacante podrá registrar una nueva dirección de correo electrónico por lo que se enviará un mail a support@whatsapp.com reportando su cuenta como perdida o robada y pidiendo que se desactive el número de teléfono, el de la víctima.

 

Acto seguido, WhatsApp podría enviar una respuesta automática por correo electrónico solicitando el número nuevamente, el cual será nuevamente proporcionado por el atacante.

 

Debido a que la app no tiene forma de verificar si realmente se trata del verdadero dueño de la línea telefónica, procederá a desactivarlo, eliminando la cuenta, y enviando la siguiente notificación al verdadero usuario:

 

“Su número de teléfono ya no está registrado con WhatsApp en este teléfono. Esto podría deberse a que lo registró en otro teléfono. Si no lo hizo, verifique su número de teléfono para volver a iniciar sesión en su cuenta”.

 

Al intentar verificar el número, la aplicación pedirá esperar 12 horas para poder obtener un nuevo código. Al desconocer por qué se comporta así la plataforma, el usuario utilizará los códigos que ignoró inicialmente pero para ese momento ya serán inválidos.

 

Esto provocará que tanto la sesión de la víctima como la del ciberdelincuente se “atasquen”, ya que ninguno de los dos podrá solicitar un nuevo código, ni podrá accesar con los obtenidos previamente.

 

Si el delincuente cibernético detiene su ataque ahí, el usuario real podrá acceder al cabo del tiempo que indique la app.

 

Sin embargo, el atacante podría optar por no enviar el correo electrónico a WhatsApp la primera vez y sólo repetir el primer proceso, volviendo a abrir plazos de 12 horas, hasta por tres ocasiones.

 

Esto generará un atasco en la aplicación que enviará un nuevo mensaje:

 

“Inténtalo de nuevo después de -1 segundo”.

 

Posteriormente, el delincuente podrá entonces sí enviar el correo a soporte de WhatsApp, provocando que se desactive el número definitivamente sin existir la posibilidad de volver a registrar ese número de teléfono en la app.

 

“Es demasiado tarde. Deberá ponerse en contacto con WhatsApp e intentar encontrar a alguien que pueda ayudarlo”, indicaron los investigadores.

 

¿Cómo protegerse de este ataque?

 

Para protegerse sobre este fallo de seguridad en WhatsApp, los expertos señalaron habilitar el doble factor de autentificación e incluir una dirección de correo electrónico para ayudar en caso de que esto le suceda.

 

¿Qué dice WhatsApp sobre el fallo de seguridad?

 

Sobre el hallazgo de estos dos investigadores en seguridad informática, un portavoz de WhatsApp dijo que: “proporcionar una dirección de correo electrónico al activar la verificación en dos pasos ayuda a nuestro equipo de atención al cliente para que puedan asistir a las personas que enfrenten este problema poco probable”.

Continuar leyendo

Nacional

Sheinbaum anuncia que 400 mil jóvenes más irán a prepa

Publicado el

*En Colima, la presidenta entregó tarjetas de la Beca Benito Juárez. A nivel nacional, 19.5 millones de estudiantes reciben apoyos educativos.

Colima, Col.- La presidenta de México, Claudia Sheinbaum Pardo, informó que cerca de 400 mil jóvenes más podrán estudiar la preparatoria este año, gracias a las Becas para el Bienestar, durante la entrega de tarjetas de la Beca Universal Benito Juárez en Colima.

Desde la Facultad de Contabilidad y Administración de la Universidad de Colima, la mandataria señaló que los apoyos deben llegar a todas y todos los estudiantes, sin condicionarlos a obtener las calificaciones más altas, con el objetivo de contribuir a que continúen sus estudios.

Sheinbaum destacó que las becas buscan reducir las dificultades económicas que enfrentan las familias para cubrir los gastos escolares y favorecer el acceso a la educación media superior.

Por su parte, el secretario de Educación Pública, Mario Delgado Carrillo, informó que en Colima se amplían siete preparatorias y se construye un nuevo bachillerato en Villa de Álvarez. Además, anunció la construcción de tres planteles del Bachillerato Nacional “Margarita Maza” en la entidad.

A nivel nacional, más de cuatro millones de estudiantes de preparatoria reciben la Beca Benito Juárez, de acuerdo con los datos presentados durante el evento.

El coordinador nacional de Becas para el Bienestar, Julio César León Trujillo, detalló que 19 millones 593 mil estudiantes reciben alguno de estos apoyos, con una inversión superior a 136 mil millones de pesos.

En Colima, precisó, hay 115 mil 695 beneficiarios de los programas Rita Cetina, dirigido a estudiantes de educación básica, y Benito Juárez, para jóvenes de preparatoria.

Durante el acto, la gobernadora Indira Vizcaíno Silva destacó la importancia de los apoyos educativos, mientras que la estudiante Alexa Guadalupe Nava Ramírez agradeció la beca, al señalar que contribuye a cubrir los gastos relacionados con su formación académica.

 

Continuar leyendo

Nacional

Sheinbaum revela señalamientos contra exfiscal de Chihuahua

Publicado el

*Claudia Sheinbaum afirmó que Maru Campos le informó sobre presunta corrupción y casinos vinculados al exfiscal César Jáuregui.

Nacional.- La presidenta de México, Claudia Sheinbaum Pardo, reveló que la gobernadora de Chihuahua, María Eugenia Campos Galván, le informó sobre presuntos actos de corrupción y la supuesta posesión de casinos por parte del exfiscal estatal César Gustavo Jáuregui Moreno.

Durante su conferencia matutina, la mandataria explicó que la gobernadora le compartió esta información en un encuentro privado que sostuvieron el pasado 19 de septiembre en el Aeropuerto de Chihuahua.

De acuerdo con el relato de Sheinbaum, Campos le comentó que habían detectado presuntas irregularidades atribuidas al entonces fiscal, así como información relacionada con casinos. Ante estos señalamientos, la presidenta aseguró que le indicó proceder conforme correspondiera.

Jáuregui Moreno enfrenta un proceso judicial por su presunta responsabilidad en el delito de ejercicio ilegal del servicio público, según la información proporcionada en el reporte.

Los señalamientos sobre presunta corrupción y la supuesta posesión de casinos fueron expuestos por Sheinbaum como parte de lo que, afirmó, le comunicó la gobernadora. Estas declaraciones no constituyen por sí mismas una resolución judicial sobre los hechos mencionados.

Continuar leyendo

Nacional

Huracán Vance alcanza categoría 1 en el Pacífico; prevén lluvias en Guerrero y Michoacán

Publicado el

*El huracán Vance alcanza categoría 1 en el Pacífico, con vientos de 140 km/h; prevén lluvias fuertes en Guerrero y Michoacán.

 

Nacional.-El huracán Vance se intensificó a categoría 1 en el océano Pacífico y se mantiene alejado de las costas mexicanas, informó la Coordinación Nacional de Protección Civil (CNPC).

De acuerdo con el reporte, el centro del fenómeno se localiza a 710 kilómetros al sur-suroeste de Acapulco, Guerrero, y a 930 kilómetros al sur-sureste de Manzanillo, Colima.

Vance presenta vientos sostenidos de 140 kilómetros por hora, con rachas de hasta 165 kilómetros por hora, y se desplaza hacia el nor-noroeste a una velocidad de 9 kilómetros por hora.

Aunque permanece mar adentro, sus efectos podrían generar lluvias fuertes en el centro y suroeste de Michoacán, así como en la zona costera de Guerrero. Para Oaxaca se pronostican intervalos de chubascos.

Las autoridades mantienen el monitoreo de la evolución del sistema y recomiendan mantenerse informados a través de los canales oficiales para conocer posibles cambios en su trayectoria e intensidad.

 

Continuar leyendo

Tendencias

Reportes la Red