Mantente en contacto

Nacional

¡Alerta!, revelan nueva falla de seguridad en WhatsApp

Publicado el

Un nuevo fallo de seguridad en WhatsApp podría poner en riesgo a los dos millones de usuarios de la famosa red social de mensajería instantánea, revelaron dos investigadores a Forbes.

 

“Con sólo su número de teléfono, un atacante remoto puede desactivar fácilmente WhatsApp en su teléfono y luego evitar que vuelva a ingresar. Incluso la autenticación de dos factores no detendrá esto”, dijeron los investigadores Luis Márquez Carpintero y Ernesto Canales Pereña al reconocido medio.

 

¿En qué consiste el nuevo fallo de seguridad en WhatsApp?

 

Este nuevo fallo de seguridad involucra dos procesos de WhatsApp separados, pero que combinados pueden desactivar el WhatsApp de cualquier persona, evitando que pueda volver a ingresar.

 

Proceso 1

 

De acuerdo con los investigadores, mientras una persona se encuentra utilizando su WhatsApp de forma normal, los ciberdelincuentes pueden, al mismo tiempo, instalar la aplicación en otro teléfono e ingresar el número de teléfono de su víctima en la pantalla de verificación, tal como sucede cuando se instala por primera vez la app.

 

Al continuar con el proceso, el verdadero dueño del número de teléfono recibirá el código de autentificación de seis dígitos y la leyenda de advertencia sobre no compartirlo con nadie, pero debido a que el usuario no entiende por qué está recibiéndolo y no puede hacer nada con él, lo ignora.

 

“El problema es que el proceso de verificación de WhatsApp limita la cantidad de códigos que se pueden enviar; al sobrepasar el número de veces permitidas la red social notificará de la situación, por lo que no se podrán generar nuevos códigos en al menos 12 horas.

 

De esta manera, el atacante ha logrado bloquear el ingreso de cualquier posible nuevo código durante medio día.

 

El problema para el usuario se presenta si durante esas 12 horas, éste decidiera por algún motivo desactivar WhatsApp de su teléfono y posteriormente volver a activarlo.

 

Ya que la aplicación no le permitirá acceder a la pantalla de verificación dado que el hacker ha agotado el número de códigos que puede enviar en ese lapso de tiempo. De esta forma la víctima queda fuera de su propia cuenta de WhatsApp.

 

Proceso 2

 

Al ocurrir lo anterior, se da paso al segundo proceso, pues el atacante podrá registrar una nueva dirección de correo electrónico por lo que se enviará un mail a support@whatsapp.com reportando su cuenta como perdida o robada y pidiendo que se desactive el número de teléfono, el de la víctima.

 

Acto seguido, WhatsApp podría enviar una respuesta automática por correo electrónico solicitando el número nuevamente, el cual será nuevamente proporcionado por el atacante.

 

Debido a que la app no tiene forma de verificar si realmente se trata del verdadero dueño de la línea telefónica, procederá a desactivarlo, eliminando la cuenta, y enviando la siguiente notificación al verdadero usuario:

 

“Su número de teléfono ya no está registrado con WhatsApp en este teléfono. Esto podría deberse a que lo registró en otro teléfono. Si no lo hizo, verifique su número de teléfono para volver a iniciar sesión en su cuenta”.

 

Al intentar verificar el número, la aplicación pedirá esperar 12 horas para poder obtener un nuevo código. Al desconocer por qué se comporta así la plataforma, el usuario utilizará los códigos que ignoró inicialmente pero para ese momento ya serán inválidos.

 

Esto provocará que tanto la sesión de la víctima como la del ciberdelincuente se “atasquen”, ya que ninguno de los dos podrá solicitar un nuevo código, ni podrá accesar con los obtenidos previamente.

 

Si el delincuente cibernético detiene su ataque ahí, el usuario real podrá acceder al cabo del tiempo que indique la app.

 

Sin embargo, el atacante podría optar por no enviar el correo electrónico a WhatsApp la primera vez y sólo repetir el primer proceso, volviendo a abrir plazos de 12 horas, hasta por tres ocasiones.

 

Esto generará un atasco en la aplicación que enviará un nuevo mensaje:

 

“Inténtalo de nuevo después de -1 segundo”.

 

Posteriormente, el delincuente podrá entonces sí enviar el correo a soporte de WhatsApp, provocando que se desactive el número definitivamente sin existir la posibilidad de volver a registrar ese número de teléfono en la app.

 

“Es demasiado tarde. Deberá ponerse en contacto con WhatsApp e intentar encontrar a alguien que pueda ayudarlo”, indicaron los investigadores.

 

¿Cómo protegerse de este ataque?

 

Para protegerse sobre este fallo de seguridad en WhatsApp, los expertos señalaron habilitar el doble factor de autentificación e incluir una dirección de correo electrónico para ayudar en caso de que esto le suceda.

 

¿Qué dice WhatsApp sobre el fallo de seguridad?

 

Sobre el hallazgo de estos dos investigadores en seguridad informática, un portavoz de WhatsApp dijo que: “proporcionar una dirección de correo electrónico al activar la verificación en dos pasos ayuda a nuestro equipo de atención al cliente para que puedan asistir a las personas que enfrenten este problema poco probable”.

Continuar leyendo

Local

Descienden las temperaturas en Puebla por el frente frío número 11

Publicado el

Autoridades llaman a la población a tomar precauciones ante los cambios bruscos de clima

*Autoridades llaman a la población a tomar precauciones ante los cambios bruscos de clima.

 

Puebla, Pue.– El ingreso del frente frío número 11 provocó un notable descenso de temperatura en la capital poblana y en diversas regiones del estado, de acuerdo con el reporte del Servicio Meteorológico Nacional (SMN).

Durante las primeras horas de este lunes, los termómetros marcaron alrededor de 14 °C, mientras que hacia el mediodía se espera un incremento moderado con máximas de 22 a 24 °C. Por la noche, se prevé nuevamente un descenso a los 11 °C, acompañado de vientos ligeros y ambiente fresco.

Ante estas condiciones, las y los poblanos salieron bien abrigados, utilizando chamarras, bufandas y gorros para realizar sus actividades cotidianas. Las autoridades de Protección Civil recomendaron no exponerse a cambios bruscos de temperatura, especialmente en niñas, niños y personas adultas mayores, así como mantenerse hidratados y evitar el uso de anafres o braseros dentro de los hogares.

El SMN advirtió que el frente frío 11 continuará afectando gran parte del territorio nacional durante los próximos días, generando bajas temperaturas, rachas de viento y posibilidad de lluvias ligeras en zonas serranas de Puebla.

Las autoridades estatales exhortaron a la población a mantenerse informada a través de canales oficiales y seguir las recomendaciones preventivas para evitar enfermedades respiratorias.

Continuar leyendo

Local

Pago de Pensiones y Programas para el Bienestar noviembre–diciembre

Publicado el

Del 3 al 27 de noviembre se pagarán las Pensiones y Programas del Bienestar conforme a la letra del primer apellido, informó Ariadna Montiel Reyes.

*Del 3 al 27 de noviembre se realizarán los depósitos conforme a la letra inicial del primer apellido del beneficiario.

 

Ciudad de México.– La Secretaría de Bienestar, encabezada por Ariadna Montiel Reyes, informó que del 3 al 27 de noviembre se llevará a cabo el pago de Pensiones y Programas para el Bienestar correspondiente al bimestre noviembre–diciembre de 2025.

El depósito se realizará de forma escalonada, según la letra inicial del primer apellido de los beneficiarios, con el fin de mantener un proceso ordenado y evitar aglomeraciones en las sucursales bancarias y centros de pago.

Montiel Reyes destacó que este operativo beneficiará a millones de adultos mayores, personas con discapacidad y madres trabajadoras en todo el país, quienes reciben apoyo económico directo como parte de la política social del Gobierno de México.

Entre los programas incluidos se encuentran:

  • Pensión para el Bienestar de las Personas Adultas Mayores: $6,200 pesos bimestrales.

  • Pensión para Personas con Discapacidad: $3,200 pesos bimestrales.

  • Programa Mujeres Bienestar (60 a 64 años): $3,000 pesos bimestrales.

La titular de Bienestar recordó que las y los beneficiarios pueden consultar el calendario oficial para conocer el día exacto en que recibirán su depósito, de acuerdo con la letra de su primer apellido.

Calendario de pagos (noviembre–diciembre 2025)

Letra del primer apellido Fecha de pago
A Lunes 3 de noviembre
B Martes 4
C Miércoles 5 y jueves 6
D, E, F Viernes 7
G Lunes 10 y martes 11
H, I, J, K Miércoles 12
L Jueves 13
M Viernes 14 y martes 18
N, Ñ, O Miércoles 19
P, Q Jueves 20
R Viernes 21 y lunes 24
S Martes 25
T, U, V Miércoles 26
W, X, Y, Z Jueves 27

La Secretaría de Bienestar exhortó a las personas beneficiarias a evitar intermediarios o gestores, ya que los apoyos se entregan de manera directa y sin ningún costo.

También recordó que quienes aún no cuenten con su Tarjeta del Bienestar pueden acudir al módulo más cercano para realizar el trámite correspondiente y garantizar la continuidad del apoyo en futuros bimestres.

Continuar leyendo

Nacional

Explosión en desfile de Día de Muertos deja 10 heridos en Mazatepec

Publicado el

*El incidente ocurrió cuando un carro alegórico explotó durante el desfile “Almas que Andan, Luces que Guían”; autoridades investigan el uso de pirotecnia.

Mazatepec, Morelos.– Un carro alegórico explotó la noche del 2 de noviembre durante el desfile “Almas que Andan, Luces que Guían”, realizado en el municipio de Mazatepec con motivo del Día de Muertos. El accidente dejó al menos diez personas heridas, entre ellas varios participantes que se encontraban sobre el vehículo al momento del estallido.

De acuerdo con Protección Civil de Morelos, la explosión se originó por artefactos pirotécnicos instalados en la parte trasera del carro, que era jalado por un tractor y transportaba a personas caracterizadas como catrinas.

Los servicios de emergencia, entre ellos bomberos y paramédicos, acudieron de inmediato al lugar para atender a los lesionados, quienes fueron trasladados al Hospital General de Tetecala. Las autoridades informaron que todas las víctimas se encuentran fuera de peligro y que las lesiones fueron principalmente por quemaduras leves y contusiones.

Tras el incidente, el desfile fue suspendido por motivos de seguridad. En un comunicado, el Ayuntamiento de Mazatepec lamentó lo ocurrido y aseguró que se mantiene al tanto del estado de salud de las personas afectadas, además de colaborar con las investigaciones para determinar responsabilidades.

Por su parte, Protección Civil del Estado hizo un llamado a los municipios y organizadores de eventos tradicionales a evitar el uso de pirotecnia sin supervisión especializada, con el fin de prevenir accidentes similares durante celebraciones culturales.

El desfile “Almas que Andan, Luces que Guían” forma parte de las festividades locales de Día de Muertos, que cada año atraen a decenas de familias del municipio y comunidades vecinas.

Continuar leyendo

Tendencias

Reportes la Red