Nacional
¡Alerta!, revelan nueva falla de seguridad en WhatsApp
Un nuevo fallo de seguridad en WhatsApp podría poner en riesgo a los dos millones de usuarios de la famosa red social de mensajería instantánea, revelaron dos investigadores a Forbes.
“Con sólo su número de teléfono, un atacante remoto puede desactivar fácilmente WhatsApp en su teléfono y luego evitar que vuelva a ingresar. Incluso la autenticación de dos factores no detendrá esto”, dijeron los investigadores Luis Márquez Carpintero y Ernesto Canales Pereña al reconocido medio.
¿En qué consiste el nuevo fallo de seguridad en WhatsApp?
Este nuevo fallo de seguridad involucra dos procesos de WhatsApp separados, pero que combinados pueden desactivar el WhatsApp de cualquier persona, evitando que pueda volver a ingresar.
Proceso 1
De acuerdo con los investigadores, mientras una persona se encuentra utilizando su WhatsApp de forma normal, los ciberdelincuentes pueden, al mismo tiempo, instalar la aplicación en otro teléfono e ingresar el número de teléfono de su víctima en la pantalla de verificación, tal como sucede cuando se instala por primera vez la app.
Al continuar con el proceso, el verdadero dueño del número de teléfono recibirá el código de autentificación de seis dígitos y la leyenda de advertencia sobre no compartirlo con nadie, pero debido a que el usuario no entiende por qué está recibiéndolo y no puede hacer nada con él, lo ignora.
“El problema es que el proceso de verificación de WhatsApp limita la cantidad de códigos que se pueden enviar; al sobrepasar el número de veces permitidas la red social notificará de la situación, por lo que no se podrán generar nuevos códigos en al menos 12 horas.
De esta manera, el atacante ha logrado bloquear el ingreso de cualquier posible nuevo código durante medio día.
El problema para el usuario se presenta si durante esas 12 horas, éste decidiera por algún motivo desactivar WhatsApp de su teléfono y posteriormente volver a activarlo.
Ya que la aplicación no le permitirá acceder a la pantalla de verificación dado que el hacker ha agotado el número de códigos que puede enviar en ese lapso de tiempo. De esta forma la víctima queda fuera de su propia cuenta de WhatsApp.
Proceso 2
Al ocurrir lo anterior, se da paso al segundo proceso, pues el atacante podrá registrar una nueva dirección de correo electrónico por lo que se enviará un mail a support@whatsapp.com reportando su cuenta como perdida o robada y pidiendo que se desactive el número de teléfono, el de la víctima.
Acto seguido, WhatsApp podría enviar una respuesta automática por correo electrónico solicitando el número nuevamente, el cual será nuevamente proporcionado por el atacante.
Debido a que la app no tiene forma de verificar si realmente se trata del verdadero dueño de la línea telefónica, procederá a desactivarlo, eliminando la cuenta, y enviando la siguiente notificación al verdadero usuario:
“Su número de teléfono ya no está registrado con WhatsApp en este teléfono. Esto podría deberse a que lo registró en otro teléfono. Si no lo hizo, verifique su número de teléfono para volver a iniciar sesión en su cuenta”.
Al intentar verificar el número, la aplicación pedirá esperar 12 horas para poder obtener un nuevo código. Al desconocer por qué se comporta así la plataforma, el usuario utilizará los códigos que ignoró inicialmente pero para ese momento ya serán inválidos.
Esto provocará que tanto la sesión de la víctima como la del ciberdelincuente se “atasquen”, ya que ninguno de los dos podrá solicitar un nuevo código, ni podrá accesar con los obtenidos previamente.
Si el delincuente cibernético detiene su ataque ahí, el usuario real podrá acceder al cabo del tiempo que indique la app.
Sin embargo, el atacante podría optar por no enviar el correo electrónico a WhatsApp la primera vez y sólo repetir el primer proceso, volviendo a abrir plazos de 12 horas, hasta por tres ocasiones.
Esto generará un atasco en la aplicación que enviará un nuevo mensaje:
“Inténtalo de nuevo después de -1 segundo”.
Posteriormente, el delincuente podrá entonces sí enviar el correo a soporte de WhatsApp, provocando que se desactive el número definitivamente sin existir la posibilidad de volver a registrar ese número de teléfono en la app.
“Es demasiado tarde. Deberá ponerse en contacto con WhatsApp e intentar encontrar a alguien que pueda ayudarlo”, indicaron los investigadores.
¿Cómo protegerse de este ataque?
Para protegerse sobre este fallo de seguridad en WhatsApp, los expertos señalaron habilitar el doble factor de autentificación e incluir una dirección de correo electrónico para ayudar en caso de que esto le suceda.
¿Qué dice WhatsApp sobre el fallo de seguridad?
Sobre el hallazgo de estos dos investigadores en seguridad informática, un portavoz de WhatsApp dijo que: “proporcionar una dirección de correo electrónico al activar la verificación en dos pasos ayuda a nuestro equipo de atención al cliente para que puedan asistir a las personas que enfrenten este problema poco probable”.
*El director del IMSS informó cuatro medidas para esclarecer los fallecimientos registrados en el Hospital de Ginecopediatría del CMNO.
Nacional.- Ante los fallecimientos registrados en la Unidad de Cuidados Intensivos Neonatales del Hospital de Gineco-Obstetricia del Centro Médico Nacional de Occidente, en Jalisco, el director general del IMSS, Zoé Robledo, anunció una serie de acciones para esclarecer lo ocurrido.
A través de sus redes sociales, Robledo informó que se realizará una auditoría clínica colegiada independiente, con especialistas externos al IMSS en áreas como neonatología, infectología y epidemiología. El objetivo será determinar si existieron infecciones asociadas a la atención médica, qué papel tuvieron en cada fallecimiento y si hubo alguna falla que pudiera haberse evitado.
Como segunda medida, se determinó la separación temporal de sus cargos del director del hospital y del jefe de la Unidad de Cuidados Intensivos Neonatales, mientras se desarrolla la investigación.
También se llevará a cabo una investigación epidemiológica de los microorganismos identificados, entre ellos Klebsiella pneumoniae y Candida albicans, con participación del Instituto de Diagnóstico y Referencia Epidemiológicos (InDRE), para establecer el origen de los brotes y su posible relación con los casos.
La cuarta acción contempla la creación de un Comando Operativo del Sector Salud, que reforzará la vigilancia epidemiológica y los protocolos de atención en unidades de cuidados intensivos neonatales de todo el país.
El IMSS señaló que tres familias presentaron una denuncia ante la Fiscalía General de la República, instancia con la que el instituto aseguró que colaborará.
Zoé Robledo indicó que los resultados de la auditoría serán comunicados primero a las familias y que, en caso de confirmarse alguna falla, se determinarán las acciones correspondientes.
Hasta ahora, las autoridades mantienen bajo investigación la relación entre las infecciones detectadas y los fallecimientos, por lo que no se ha establecido que todos los decesos hayan sido causados directamente por dichos microorganismos.
*El menor logró ser rescatado sin lesiones luego de sujetarse de una de las canastillas mientras la atracción estaba en movimiento.
Nacional.- Momentos de tensión se vivieron durante la madrugada del 1 de octubre en la Feria de Torreón, Coahuila, cuando un niño terminó colgado de una de las canastillas de la Rueda de la Fortuna.
El incidente fue grabado por personas que se encontraban en el lugar y posteriormente las imágenes comenzaron a circular en redes sociales.
¿Cómo ocurrió el incidente?
De acuerdo con los primeros reportes proporcionados a las autoridades, el menor se encontraba con su familia en la zona de la atracción.
En un momento determinado, el niño se desplazó hacia un área ubicada en la parte posterior de la Rueda de la Fortuna y logró entrar a una zona que no está habilitada para el acceso de los usuarios.
Posteriormente, habría subido por la estructura hasta llegar a una de las canastillas.
Cuando la rueda comenzó a elevarlo, el menor terminó sujetándose de la canasta mientras esta se encontraba a varios metros de altura.
Operador detuvo la atracción
Al percatarse de la situación, el operador intervino y detuvo el funcionamiento de la Rueda de la Fortuna para evitar que el menor continuara elevándose.
Personal que se encontraba en el sitio acudió para auxiliarlo y, con apoyo de otras personas, logró ponerlo nuevamente a salvo.
El niño no presentó lesiones y no fue necesario reportar una emergencia médica relacionada con el incidente.
Protección Civil revisó lo ocurrido
Tras lo sucedido, personal de Protección Civil tomó conocimiento del caso y revisó las circunstancias en las que ocurrió.
La autoridad señaló que, hasta el momento, no existen indicios de una falla mecánica en la Rueda de la Fortuna.
La explicación proporcionada indica que el incidente se habría originado cuando el menor ingresó por una zona no destinada al público y llegó hasta una de las canastillas.
Las autoridades también mantienen supervisión sobre los juegos mecánicos instalados en la feria para verificar que continúen operando bajo las condiciones de seguridad correspondientes.
El momento quedó grabado
Videos compartidos en redes sociales muestran al menor suspendido de la estructura mientras varias personas se movilizan para ayudarlo.
Las imágenes provocaron preocupación entre quienes las observaron, debido a la altura a la que se encontraba el niño.
Sin embargo, después del rescate se confirmó que el menor fue puesto a salvo y no resultó lesionado.
Protección Civil continúa recabando información para establecer con precisión cómo logró ingresar a la zona restringida de la atracción.
*Los cuerpos fueron encontrados en un canal de la colonia San Salvador Tepexco; autoridades investigan cómo llegaron hasta el sitio.
San Pablo del Monte, Tlaxcala.- Dos cuerpos fueron localizados al interior de un canal ubicado en la colonia San Salvador Tepexco, en el municipio de San Pablo del Monte, Tlaxcala.
El hallazgo movilizó a cuerpos de emergencia y elementos de seguridad, quienes acudieron al sitio para realizar las labores correspondientes y acordonar la zona.
De manera preliminar, se presume que las lluvias registradas en las últimas horas pudieron provocar que los cuerpos fueran arrastrados por la corriente hasta este punto; sin embargo, esta versión aún no ha sido confirmada oficialmente.
Las autoridades mantienen las investigaciones para establecer la identidad de las personas y determinar las circunstancias en las que ocurrieron los hechos.
Personal especializado realizó las diligencias correspondientes para el levantamiento de los cuerpos y su posterior traslado al Servicio Médico Forense, donde se llevarán a cabo los estudios necesarios.
Hasta el momento, no se ha informado oficialmente si se trata de personas fallecidas por alguna causa específica o si existe relación con algún otro hecho.
La investigación permanece en curso y se espera que las autoridades proporcionen mayor información conforme avancen las diligencias.
-
EntretenimientoHace 2 díasMuere Jorge Kahwagi Macari a los 58 años, exboxeador, político y figura de Big Brother VIP
-
LocalHace 3 díasReportan incandescencia del Popocatépetl visible desde Puebla esta noche
-
LocalHace 3 díasPopocatépetl despierta esta noche: ceniza podría caer en Puebla y Tlaxcala
-
LocalHace 2 díasAccidente de motociclista provoca movilización en la México-Puebla