Nacional
¡Alerta!, revelan nueva falla de seguridad en WhatsApp
Un nuevo fallo de seguridad en WhatsApp podría poner en riesgo a los dos millones de usuarios de la famosa red social de mensajería instantánea, revelaron dos investigadores a Forbes.
“Con sólo su número de teléfono, un atacante remoto puede desactivar fácilmente WhatsApp en su teléfono y luego evitar que vuelva a ingresar. Incluso la autenticación de dos factores no detendrá esto”, dijeron los investigadores Luis Márquez Carpintero y Ernesto Canales Pereña al reconocido medio.
¿En qué consiste el nuevo fallo de seguridad en WhatsApp?
Este nuevo fallo de seguridad involucra dos procesos de WhatsApp separados, pero que combinados pueden desactivar el WhatsApp de cualquier persona, evitando que pueda volver a ingresar.
Proceso 1
De acuerdo con los investigadores, mientras una persona se encuentra utilizando su WhatsApp de forma normal, los ciberdelincuentes pueden, al mismo tiempo, instalar la aplicación en otro teléfono e ingresar el número de teléfono de su víctima en la pantalla de verificación, tal como sucede cuando se instala por primera vez la app.
Al continuar con el proceso, el verdadero dueño del número de teléfono recibirá el código de autentificación de seis dígitos y la leyenda de advertencia sobre no compartirlo con nadie, pero debido a que el usuario no entiende por qué está recibiéndolo y no puede hacer nada con él, lo ignora.
“El problema es que el proceso de verificación de WhatsApp limita la cantidad de códigos que se pueden enviar; al sobrepasar el número de veces permitidas la red social notificará de la situación, por lo que no se podrán generar nuevos códigos en al menos 12 horas.
De esta manera, el atacante ha logrado bloquear el ingreso de cualquier posible nuevo código durante medio día.
El problema para el usuario se presenta si durante esas 12 horas, éste decidiera por algún motivo desactivar WhatsApp de su teléfono y posteriormente volver a activarlo.
Ya que la aplicación no le permitirá acceder a la pantalla de verificación dado que el hacker ha agotado el número de códigos que puede enviar en ese lapso de tiempo. De esta forma la víctima queda fuera de su propia cuenta de WhatsApp.
Proceso 2
Al ocurrir lo anterior, se da paso al segundo proceso, pues el atacante podrá registrar una nueva dirección de correo electrónico por lo que se enviará un mail a support@whatsapp.com reportando su cuenta como perdida o robada y pidiendo que se desactive el número de teléfono, el de la víctima.
Acto seguido, WhatsApp podría enviar una respuesta automática por correo electrónico solicitando el número nuevamente, el cual será nuevamente proporcionado por el atacante.
Debido a que la app no tiene forma de verificar si realmente se trata del verdadero dueño de la línea telefónica, procederá a desactivarlo, eliminando la cuenta, y enviando la siguiente notificación al verdadero usuario:
“Su número de teléfono ya no está registrado con WhatsApp en este teléfono. Esto podría deberse a que lo registró en otro teléfono. Si no lo hizo, verifique su número de teléfono para volver a iniciar sesión en su cuenta”.
Al intentar verificar el número, la aplicación pedirá esperar 12 horas para poder obtener un nuevo código. Al desconocer por qué se comporta así la plataforma, el usuario utilizará los códigos que ignoró inicialmente pero para ese momento ya serán inválidos.
Esto provocará que tanto la sesión de la víctima como la del ciberdelincuente se “atasquen”, ya que ninguno de los dos podrá solicitar un nuevo código, ni podrá accesar con los obtenidos previamente.
Si el delincuente cibernético detiene su ataque ahí, el usuario real podrá acceder al cabo del tiempo que indique la app.
Sin embargo, el atacante podría optar por no enviar el correo electrónico a WhatsApp la primera vez y sólo repetir el primer proceso, volviendo a abrir plazos de 12 horas, hasta por tres ocasiones.
Esto generará un atasco en la aplicación que enviará un nuevo mensaje:
“Inténtalo de nuevo después de -1 segundo”.
Posteriormente, el delincuente podrá entonces sí enviar el correo a soporte de WhatsApp, provocando que se desactive el número definitivamente sin existir la posibilidad de volver a registrar ese número de teléfono en la app.
“Es demasiado tarde. Deberá ponerse en contacto con WhatsApp e intentar encontrar a alguien que pueda ayudarlo”, indicaron los investigadores.
¿Cómo protegerse de este ataque?
Para protegerse sobre este fallo de seguridad en WhatsApp, los expertos señalaron habilitar el doble factor de autentificación e incluir una dirección de correo electrónico para ayudar en caso de que esto le suceda.
¿Qué dice WhatsApp sobre el fallo de seguridad?
Sobre el hallazgo de estos dos investigadores en seguridad informática, un portavoz de WhatsApp dijo que: “proporcionar una dirección de correo electrónico al activar la verificación en dos pasos ayuda a nuestro equipo de atención al cliente para que puedan asistir a las personas que enfrenten este problema poco probable”.
Nacional
Detienen a boxeador señalado por extorsionar a aguacateros en Uruapan
*Cristian Martín “N”, alias “El Vikingo”, fue detenido el pasado 7 de agosto y es señalado por autoridades de Michoacán como presunto integrante de una estructura vinculada con “Los R’s”.
Nacional.- Cristian Martín “N”, conocido como “El Vikingo”, fue detenido el pasado 7 de agosto en la región de Uruapan, Michoacán, señalado por autoridades estatales como uno de los objetivos prioritarios dentro de la estrategia contra la extorsión.
El secretario de Seguridad Pública de Michoacán, José Antonio Cruz Medina, informó que la captura fue resultado de labores de inteligencia y seguimiento realizadas por las autoridades.
De acuerdo con el funcionario, “El Vikingo” presuntamente mantenía una relación cercana con un sujeto identificado como “R2” y otros integrantes de una estructura delictiva conocida como “Los R’s”.
Lo señalan por extorsionar a aguacateros y comerciantes
Las autoridades indicaron que Cristian Martín “N” habría desempeñado funciones de enlace y relaciones públicas para dicha organización y estaría relacionado con presuntos actos de extorsión contra productores de aguacate, comerciantes y propietarios de bares.
Cruz Medina señaló que el detenido acudía personalmente a distintos establecimientos para realizar presuntos cobros de extorsión.
Antes de su captura, las autoridades le dieron seguimiento durante una reunión con productores de aguacate en la localidad de Tiamba. Según la Secretaría de Seguridad Pública, el vehículo en el que viajaba fue identificado mediante herramientas tecnológicas y posteriormente se desplegó un operativo para detenerlo.
Durante la captura, “El Vikingo” se encontraba acompañado por varias personas que, de acuerdo con las autoridades, estaban armadas.
También era boxeador profesional
Tras su detención, Cristian Martín “N” manifestó ante las autoridades que era boxeador profesional activo y que pertenecía a un club ubicado en Jalisco.
La plataforma especializada BoxRec registra a un boxeador identificado como Cristian Martín, originario de Jalisco y residente en Michoacán, dentro de la categoría superligero.
Su historial contempla 12 combates y 62 rounds disputados entre 2021 y 2025.
Las autoridades señalaron que su actividad deportiva no habría sido impedimento para que presuntamente participara en actividades de extorsión.
Autoridades llaman a denunciar
El secretario de Seguridad Pública de Michoacán pidió a las posibles víctimas de “El Vikingo” acudir ante la Fiscalía General del Estado para presentar las denuncias correspondientes.
Cruz Medina destacó que el detenido ya se encuentra sujeto a proceso, por lo que las autoridades buscan reunir más información y posibles denuncias relacionadas con los hechos que se le atribuyen.
Cabe señalar que las acusaciones corresponden a señalamientos de las autoridades y será la autoridad judicial la que determine su responsabilidad penal.
Nacional
México celebra a las juventudes con más de 2 mil actividades
*El IMJUVE inició “Te Toca Celebrar Ser Joven”, una jornada nacional con actividades culturales, deportivas y recreativas durante agosto.
Ciudad de México.— En el marco del Día Internacional de la Juventud, el Gobierno de México, a través del Instituto Mexicano de la Juventud (IMJUVE), dio inicio a “Te Toca Celebrar Ser Joven”, una jornada nacional que se desarrolla en los 32 estados del país.
La celebración contempla más de 2 mil actividades durante agosto, entre festivales, conciertos, torneos, rodadas, carreras, encuentros culturales, actividades artísticas y dinámicas recreativas.
El objetivo es generar espacios públicos de encuentro, participación y convivencia para las y los jóvenes, mediante la coordinación entre los gobiernos federal, estatales y municipales.
Las actividades y puntos de encuentro pueden consultarse en las redes sociales oficiales del IMJUVE y de las instituciones participantes en cada entidad.
Con esta jornada, el Gobierno de México refrenda su compromiso con las juventudes y con la generación de espacios para su participación, expresión, desarrollo y convivencia.
Nacional
Helicóptero de Marina se desploma en Jalisco; hay 3 lesionados
*Un helicóptero MI-17 de la Marina realizó un desplome controlado en Jalisco durante labores de vigilancia. Tres elementos resultaron lesionados.
Jalisco.– Un helicóptero MI-17 de la Secretaría de Marina realizó un aterrizaje de emergencia mediante un desplome controlado la mañana de este miércoles 12 de agosto, mientras efectuaba labores de vigilancia en la zona de La Garita, municipio de Tamazula de Gordiano, Jalisco.
De acuerdo con información difundida por la Secretaría de Marina (SEMAR), el incidente ocurrió alrededor de las 07:30 horas, durante acciones de vigilancia encaminadas a prevenir actividades ilícitas en la zona.
La dependencia confirmó que no hubo pérdidas humanas; sin embargo, tres elementos navales resultaron lesionados. Las autoridades señalaron que ninguno presenta heridas de gravedad y que el personal recibió atención médica.
Hasta el momento, la Marina informó que se encuentran evaluando las causas del incidente, por lo que aún no se ha establecido qué originó la emergencia de la aeronave.
El hecho generó movilización de autoridades en la zona, mientras se realizan las acciones correspondientes para determinar las condiciones en las que ocurrió el aterrizaje de emergencia.
La SEMAR reiteró que la prioridad es atender al personal naval lesionado y esclarecer las causas del incidente.

-
InternacionalHace 2 díasSismo en Colombia deja al menos 132 muertos y 570 heridos
-
InternacionalHace 2 díasTopos azteca se alistan para viajar a Colombia tras sismo de 7.4
-
LocalHace 1 díaDetienen a tres hombres por presunta portación ilegal de armas en Puebla
-
LocalHace 2 díasParametría coloca a Pepe Chedraui como el perfil mejor posicionado rumbo a 2027