Nacional
¡Alerta!, revelan nueva falla de seguridad en WhatsApp
Un nuevo fallo de seguridad en WhatsApp podría poner en riesgo a los dos millones de usuarios de la famosa red social de mensajería instantánea, revelaron dos investigadores a Forbes.
“Con sólo su número de teléfono, un atacante remoto puede desactivar fácilmente WhatsApp en su teléfono y luego evitar que vuelva a ingresar. Incluso la autenticación de dos factores no detendrá esto”, dijeron los investigadores Luis Márquez Carpintero y Ernesto Canales Pereña al reconocido medio.
¿En qué consiste el nuevo fallo de seguridad en WhatsApp?
Este nuevo fallo de seguridad involucra dos procesos de WhatsApp separados, pero que combinados pueden desactivar el WhatsApp de cualquier persona, evitando que pueda volver a ingresar.
Proceso 1
De acuerdo con los investigadores, mientras una persona se encuentra utilizando su WhatsApp de forma normal, los ciberdelincuentes pueden, al mismo tiempo, instalar la aplicación en otro teléfono e ingresar el número de teléfono de su víctima en la pantalla de verificación, tal como sucede cuando se instala por primera vez la app.
Al continuar con el proceso, el verdadero dueño del número de teléfono recibirá el código de autentificación de seis dígitos y la leyenda de advertencia sobre no compartirlo con nadie, pero debido a que el usuario no entiende por qué está recibiéndolo y no puede hacer nada con él, lo ignora.
“El problema es que el proceso de verificación de WhatsApp limita la cantidad de códigos que se pueden enviar; al sobrepasar el número de veces permitidas la red social notificará de la situación, por lo que no se podrán generar nuevos códigos en al menos 12 horas.
De esta manera, el atacante ha logrado bloquear el ingreso de cualquier posible nuevo código durante medio día.
El problema para el usuario se presenta si durante esas 12 horas, éste decidiera por algún motivo desactivar WhatsApp de su teléfono y posteriormente volver a activarlo.
Ya que la aplicación no le permitirá acceder a la pantalla de verificación dado que el hacker ha agotado el número de códigos que puede enviar en ese lapso de tiempo. De esta forma la víctima queda fuera de su propia cuenta de WhatsApp.
Proceso 2
Al ocurrir lo anterior, se da paso al segundo proceso, pues el atacante podrá registrar una nueva dirección de correo electrónico por lo que se enviará un mail a support@whatsapp.com reportando su cuenta como perdida o robada y pidiendo que se desactive el número de teléfono, el de la víctima.
Acto seguido, WhatsApp podría enviar una respuesta automática por correo electrónico solicitando el número nuevamente, el cual será nuevamente proporcionado por el atacante.
Debido a que la app no tiene forma de verificar si realmente se trata del verdadero dueño de la línea telefónica, procederá a desactivarlo, eliminando la cuenta, y enviando la siguiente notificación al verdadero usuario:
“Su número de teléfono ya no está registrado con WhatsApp en este teléfono. Esto podría deberse a que lo registró en otro teléfono. Si no lo hizo, verifique su número de teléfono para volver a iniciar sesión en su cuenta”.
Al intentar verificar el número, la aplicación pedirá esperar 12 horas para poder obtener un nuevo código. Al desconocer por qué se comporta así la plataforma, el usuario utilizará los códigos que ignoró inicialmente pero para ese momento ya serán inválidos.
Esto provocará que tanto la sesión de la víctima como la del ciberdelincuente se “atasquen”, ya que ninguno de los dos podrá solicitar un nuevo código, ni podrá accesar con los obtenidos previamente.
Si el delincuente cibernético detiene su ataque ahí, el usuario real podrá acceder al cabo del tiempo que indique la app.
Sin embargo, el atacante podría optar por no enviar el correo electrónico a WhatsApp la primera vez y sólo repetir el primer proceso, volviendo a abrir plazos de 12 horas, hasta por tres ocasiones.
Esto generará un atasco en la aplicación que enviará un nuevo mensaje:
“Inténtalo de nuevo después de -1 segundo”.
Posteriormente, el delincuente podrá entonces sí enviar el correo a soporte de WhatsApp, provocando que se desactive el número definitivamente sin existir la posibilidad de volver a registrar ese número de teléfono en la app.
“Es demasiado tarde. Deberá ponerse en contacto con WhatsApp e intentar encontrar a alguien que pueda ayudarlo”, indicaron los investigadores.
¿Cómo protegerse de este ataque?
Para protegerse sobre este fallo de seguridad en WhatsApp, los expertos señalaron habilitar el doble factor de autentificación e incluir una dirección de correo electrónico para ayudar en caso de que esto le suceda.
¿Qué dice WhatsApp sobre el fallo de seguridad?
Sobre el hallazgo de estos dos investigadores en seguridad informática, un portavoz de WhatsApp dijo que: “proporcionar una dirección de correo electrónico al activar la verificación en dos pasos ayuda a nuestro equipo de atención al cliente para que puedan asistir a las personas que enfrenten este problema poco probable”.
*Mario N., de 36 años, murió tras perder el control de su motocicleta y chocar contra el camellón central del bulevar Apizaco-Amaxac.
Apizaco, Tlax.- Un hombre de 36 años perdió la vida durante la madrugada de este domingo luego de sufrir un aparatoso accidente mientras circulaba en motocicleta sobre el bulevar Apizaco-Amaxac.
La víctima fue identificada como Mario N., quien transitaba a la altura del Hotel Gala, en la comunidad de Santa Anita Huiloac, cuando por causas que aún son investigadas perdió el control de la unidad.
De acuerdo con los primeros reportes, la motocicleta, una unidad tipo motocross que no portaba placas, salió de su trayectoria y terminó impactándose contra el camellón central.
Automovilistas que circulaban por la zona solicitaron apoyo a los servicios de emergencia. Paramédicos de Protección Civil de Apizaco acudieron al sitio, pero al valorar al motociclista confirmaron que ya no contaba con signos vitales.
El hombre sufrió lesiones de gravedad, principalmente un traumatismo craneoencefálico severo, que habría provocado su muerte prácticamente de manera inmediata.
La zona fue acordonada mientras se realizaron las diligencias correspondientes. Posteriormente, el cuerpo fue trasladado al anfiteatro para practicarle la necropsia de ley.
La motocicleta quedó bajo resguardo de las autoridades, mientras se llevan a cabo los peritajes para determinar con precisión cómo ocurrió el accidente. Entre las primeras hipótesis se encuentra que el exceso de velocidad pudo haber sido un factor, aunque esto deberá ser confirmado por las autoridades.
*La nueva ruta tendrá 11.4 kilómetros, nueve estaciones y capacidad inicial para movilizar a 65 mil pasajeros diariamente.
CIUDAD DE MÉXICO. – La presidenta de México, Claudia Sheinbaum Pardo, supervisó los trabajos de construcción de la Línea 4 del Cablebús Tlalpan-Coyoacán, proyecto que actualmente registra un avance del 20 por ciento y cuya conclusión está prevista para diciembre de 2027.
Durante su recorrido por la estación Universidad, Sheinbaum destacó que la obra representa un proyecto de movilidad con enfoque social, al señalar que permitirá ofrecer un transporte seguro y eficiente principalmente a habitantes de zonas con mayores necesidades.
La mandataria federal resaltó que el Cablebús contribuye a disminuir los tiempos de traslado y mejorar la movilidad en la capital, además de facilitar la conexión entre distintas zonas de la ciudad.
Por su parte, la jefa de Gobierno de la Ciudad de México, Clara Brugada Molina, informó que la Federación destinó más de 4 mil 700 millones de pesos para la construcción de esta nueva línea.
Explicó que actualmente las tres líneas existentes del Cablebús registran alrededor de 40 millones de viajes, mientras que la nueva ruta permitirá reducir aproximadamente a la mitad los tiempos de traslado, con un recorrido estimado de 40 minutos.
La Línea 4 tendrá una longitud de 11.4 kilómetros y contará con más de 70 postes y nueve estaciones: Universidad, Cantera, Perisur, Vasco de Quiroga, Campo Xóchitl, Ceforma, Deportivo Independencia, Cultura Maya y Pedregal de San Nicolás.
De acuerdo con la Secretaría de Movilidad capitalina, el sistema contará con cerca de 400 cabinas y tendrá capacidad para atender inicialmente a 65 mil pasajeros, con potencial para beneficiar a más de 155 mil habitantes de 44 colonias.
El proyecto busca mejorar especialmente la conectividad de habitantes de Tlalpan y Coyoacán, incluidos estudiantes y trabajadores que requieren trasladarse hacia Ciudad Universitaria.
En cuanto a los trabajos técnicos, la Secretaría de Obras y Servicios informó que la mayoría de los estudios de factibilidad ya fueron concluidos, entre ellos los análisis hidrológico, de mecánica de suelo, geofísico y ambiental. Los estudios de impacto urbano y protección civil presentan un avance del 95 por ciento.
El diseño de la obra, explicó la arquitecta Tatiana Bilbao, contempla además la integración de espacios públicos y la conexión con parques urbanos y las Utopías, con la intención de que el proyecto funcione como un punto de encuentro y convivencia para las comunidades.
Con la Línea 4, el Gobierno de la Ciudad de México busca ampliar la red de transporte por cable y mejorar la movilidad de miles de personas que diariamente se desplazan por el sur de la capital.
*Ocho presuntos integrantes de grupos delictivos fueron detenidos en Tapachula, Puerto Madero y Huixtla, Chiapas.
Nacional.- Ocho personas presuntamente vinculadas con grupos delictivos fueron detenidas durante cinco operativos realizados en Tapachula, Puerto Madero y Huixtla, Chiapas, informó el secretario de Seguridad y Protección Ciudadana, Omar García Harfuch.
De acuerdo con el funcionario, entre los detenidos se encuentran dos personas que cuentan con requerimientos de extradición hacia Guatemala, por lo que se dará seguimiento a sus procesos legales correspondientes.
Durante las acciones también fueron aseguradas armas de fuego, cartuchos, presunta droga y vehículos, como parte de las investigaciones contra grupos generadores de violencia que operan en la región.
Los operativos contaron con la participación de instituciones de seguridad de los tres órdenes de gobierno, quienes mantienen acciones coordinadas para combatir actividades delictivas en la frontera sur de México.
Las personas detenidas y los objetos asegurados quedaron a disposición de las autoridades correspondientes, que determinarán su situación jurídica.
