Nacional
¡Alerta!, revelan nueva falla de seguridad en WhatsApp
Un nuevo fallo de seguridad en WhatsApp podría poner en riesgo a los dos millones de usuarios de la famosa red social de mensajería instantánea, revelaron dos investigadores a Forbes.
“Con sólo su número de teléfono, un atacante remoto puede desactivar fácilmente WhatsApp en su teléfono y luego evitar que vuelva a ingresar. Incluso la autenticación de dos factores no detendrá esto”, dijeron los investigadores Luis Márquez Carpintero y Ernesto Canales Pereña al reconocido medio.
¿En qué consiste el nuevo fallo de seguridad en WhatsApp?
Este nuevo fallo de seguridad involucra dos procesos de WhatsApp separados, pero que combinados pueden desactivar el WhatsApp de cualquier persona, evitando que pueda volver a ingresar.
Proceso 1
De acuerdo con los investigadores, mientras una persona se encuentra utilizando su WhatsApp de forma normal, los ciberdelincuentes pueden, al mismo tiempo, instalar la aplicación en otro teléfono e ingresar el número de teléfono de su víctima en la pantalla de verificación, tal como sucede cuando se instala por primera vez la app.
Al continuar con el proceso, el verdadero dueño del número de teléfono recibirá el código de autentificación de seis dígitos y la leyenda de advertencia sobre no compartirlo con nadie, pero debido a que el usuario no entiende por qué está recibiéndolo y no puede hacer nada con él, lo ignora.
“El problema es que el proceso de verificación de WhatsApp limita la cantidad de códigos que se pueden enviar; al sobrepasar el número de veces permitidas la red social notificará de la situación, por lo que no se podrán generar nuevos códigos en al menos 12 horas.
De esta manera, el atacante ha logrado bloquear el ingreso de cualquier posible nuevo código durante medio día.
El problema para el usuario se presenta si durante esas 12 horas, éste decidiera por algún motivo desactivar WhatsApp de su teléfono y posteriormente volver a activarlo.
Ya que la aplicación no le permitirá acceder a la pantalla de verificación dado que el hacker ha agotado el número de códigos que puede enviar en ese lapso de tiempo. De esta forma la víctima queda fuera de su propia cuenta de WhatsApp.
Proceso 2
Al ocurrir lo anterior, se da paso al segundo proceso, pues el atacante podrá registrar una nueva dirección de correo electrónico por lo que se enviará un mail a support@whatsapp.com reportando su cuenta como perdida o robada y pidiendo que se desactive el número de teléfono, el de la víctima.
Acto seguido, WhatsApp podría enviar una respuesta automática por correo electrónico solicitando el número nuevamente, el cual será nuevamente proporcionado por el atacante.
Debido a que la app no tiene forma de verificar si realmente se trata del verdadero dueño de la línea telefónica, procederá a desactivarlo, eliminando la cuenta, y enviando la siguiente notificación al verdadero usuario:
“Su número de teléfono ya no está registrado con WhatsApp en este teléfono. Esto podría deberse a que lo registró en otro teléfono. Si no lo hizo, verifique su número de teléfono para volver a iniciar sesión en su cuenta”.
Al intentar verificar el número, la aplicación pedirá esperar 12 horas para poder obtener un nuevo código. Al desconocer por qué se comporta así la plataforma, el usuario utilizará los códigos que ignoró inicialmente pero para ese momento ya serán inválidos.
Esto provocará que tanto la sesión de la víctima como la del ciberdelincuente se “atasquen”, ya que ninguno de los dos podrá solicitar un nuevo código, ni podrá accesar con los obtenidos previamente.
Si el delincuente cibernético detiene su ataque ahí, el usuario real podrá acceder al cabo del tiempo que indique la app.
Sin embargo, el atacante podría optar por no enviar el correo electrónico a WhatsApp la primera vez y sólo repetir el primer proceso, volviendo a abrir plazos de 12 horas, hasta por tres ocasiones.
Esto generará un atasco en la aplicación que enviará un nuevo mensaje:
“Inténtalo de nuevo después de -1 segundo”.
Posteriormente, el delincuente podrá entonces sí enviar el correo a soporte de WhatsApp, provocando que se desactive el número definitivamente sin existir la posibilidad de volver a registrar ese número de teléfono en la app.
“Es demasiado tarde. Deberá ponerse en contacto con WhatsApp e intentar encontrar a alguien que pueda ayudarlo”, indicaron los investigadores.
¿Cómo protegerse de este ataque?
Para protegerse sobre este fallo de seguridad en WhatsApp, los expertos señalaron habilitar el doble factor de autentificación e incluir una dirección de correo electrónico para ayudar en caso de que esto le suceda.
¿Qué dice WhatsApp sobre el fallo de seguridad?
Sobre el hallazgo de estos dos investigadores en seguridad informática, un portavoz de WhatsApp dijo que: “proporcionar una dirección de correo electrónico al activar la verificación en dos pasos ayuda a nuestro equipo de atención al cliente para que puedan asistir a las personas que enfrenten este problema poco probable”.
Nacional
Muere joven atrapada por inundación en Xalapa, Veracruz
*Joselyn Flores, de 20 años, murió tras quedar atrapada en un establecimiento durante las inundaciones por lluvias en Xalapa, Veracruz.
Xalapa, Veracruz.– Joselyn Flores Hernández, de 20 años, murió luego de quedar atrapada dentro de un establecimiento durante las inundaciones provocadas por las intensas lluvias registradas en Xalapa.
La joven estudiaba Ingeniería en el Instituto Tecnológico Superior de Xalapa (ITSX) y trabajaba en una tienda ubicada en la zona de San Bruno. De acuerdo con reportes locales, la noche del lunes 28 de septiembre el incremento del caudal del río Carneros provocó inundaciones en distintos puntos de la ciudad.
Joselyn quedó atrapada al interior del establecimiento. Su familia perdió comunicación con ella alrededor de las 21:00 horas, por lo que acudió al lugar para tratar de localizarla.
Durante los primeros minutos del martes 29 de septiembre, cuerpos de emergencia ingresaron al inmueble y localizaron a la joven sin vida.
Tras el hecho, la Secretaría de Protección Civil de Veracruz inició una diligencia administrativa en el establecimiento donde ocurrió el fallecimiento. Personal de la Dirección General de Planeación y Regulación acudió al sitio y dejó un citatorio dirigido al representante legal, debido a que no encontró a una persona que atendiera la diligencia.
Hasta el momento, este procedimiento no establece responsabilidades ni sanciones, sino que forma parte de la revisión de las condiciones de seguridad y Protección Civil del inmueble.
Las lluvias también provocaron diversas afectaciones en Xalapa, entre ellas inundaciones y deslaves. Autoridades reportaron además otra persona fallecida a consecuencia de un deslave en la colonia Independencia.
Nacional
Huracán Rachel se fortalece a categoría 1 frente al Pacífico mexicano
*El ciclón mantiene su trayectoria al noroeste frente a México; Jalisco, Colima, Michoacán y Guerrero tendrán lluvias puntuales intensas.
Nacional.-El ciclón Rachel se intensificó durante la madrugada de este miércoles 30 de septiembre y alcanzó la categoría 1 como huracán, mientras mantiene su desplazamiento hacia el noroeste, frente a las costas del Pacífico mexicano.
De acuerdo con el Centro Nacional de Huracanes, a las 02:00 horas, Rachel registraba vientos máximos sostenidos de 140 kilómetros por hora, rachas superiores y avanzaba a aproximadamente 17 kilómetros por hora.
El sistema se encontraba a unos 530 kilómetros al oeste de Lázaro Cárdenas, Michoacán, y 350 kilómetros al suroeste de Cabo Corrientes, Jalisco. Además, permanece vigente un aviso de tormenta tropical para parte de la costa suroeste de México.
Para este miércoles, Rachel favorecerá un temporal de lluvias en el occidente del país, con precipitaciones puntuales intensas en Jalisco, Colima, Michoacán y Guerrero, además de lluvias muy fuertes en Nayarit. También se esperan fuertes rachas de viento y oleaje elevado en zonas costeras.
En Puebla, el pronóstico contempla lluvias fuertes con puntuales muy fuertes, principalmente en la zona sureste del estado, por lo que se recomienda mantenerse atentos a los avisos de Protección Civil y autoridades meteorológicas.

Local
Popocatépetl despierta esta noche: ceniza podría caer en Puebla y Tlaxcala
*El Popocatépetl registró 30 exhalaciones este martes; prevén dispersión de ceniza hacia Angelópolis, Atlixco, la Mixteca y Tlaxcala.
Puebla, Pue.- El Popocatépetl mantiene actividad durante la noche de este martes 29 de septiembre, de acuerdo con el reporte emitido a las 23:00 horas, en el que se contabilizaron 30 exhalaciones y cero minutos de tremor.



El volcán permanece en Semáforo de Alerta Volcánica Amarillo Fase 2, por lo que las autoridades mantienen el monitoreo permanente ante posibles cambios en su actividad. El reporte de Cenapred correspondiente a este 29 de septiembre también registra 30 exhalaciones de baja intensidad, acompañadas de vapor de agua, gases volcánicos y pequeñas cantidades de ceniza.
Además, el pronóstico de dispersión de ceniza señala que durante las próximas 12 horas el viento podría llevar material volcánico hacia la zona de Angelópolis, Atlixco, la Mixteca y diferentes puntos de Tlaxcala.
Ante la posibilidad de caída de ceniza, se recomienda a la población evitar actividades al aire libre, especialmente durante los periodos en los que se observe presencia de partículas en el ambiente.
También se aconseja mantener puertas y ventanas cerradas, sellar las rendijas con trapos húmedos y proteger los depósitos de agua, alimentos y aparatos electrónicos. Si es necesario salir, se recomienda cubrir nariz y boca y proteger los ojos.
🐶🐱 ¿Qué hacer con las mascotas?
Perros y gatos también deben mantenerse protegidos. De ser posible, se recomienda evitar que permanezcan a la intemperie durante la caída de ceniza y mantener cubiertos sus recipientes de agua y alimento para impedir que se contaminen.
En caso de exposición, es conveniente limpiar sus patas y pelaje al regresar al interior de casa y evitar que consuman agua o alimentos que hayan estado expuestos a la ceniza. Cenapred recomienda particularmente vigilar que el agua y los alimentos de las mascotas no se contaminen.
⚠️ Recomendaciones importantes
Si se registra acumulación de ceniza, no debe arrojarse al drenaje, debido a que puede provocar obstrucciones. Para retirarla, las autoridades recomiendan humedecerla ligeramente y recogerla con cuidado.
Asimismo, si hay ceniza en las calles, se recomienda evitar conducir, ya que puede reducir la visibilidad y volver resbaloso el pavimento.
Las autoridades mantienen el llamado a la población a no acercarse al volcán y mantenerse informada mediante los canales oficiales de Protección Civil y Cenapred ante cualquier cambio en la actividad del Popocatépetl.
Por: Karla Botello
-
LocalHace 23 horasGabriela Sánchez renuncia a la Secretaría de Deporte
-
LocalHace 11 horasReportan incandescencia del Popocatépetl visible desde Puebla esta noche
-
LocalHace 1 díaTransparencia, forma de gobernar en San Andrés: Cuautle
-
EntretenimientoHace 2 díasPreventa de Avengers: Doomsday colapsa cines en México