Nacional
¡Alerta!, revelan nueva falla de seguridad en WhatsApp
Un nuevo fallo de seguridad en WhatsApp podría poner en riesgo a los dos millones de usuarios de la famosa red social de mensajería instantánea, revelaron dos investigadores a Forbes.
“Con sólo su número de teléfono, un atacante remoto puede desactivar fácilmente WhatsApp en su teléfono y luego evitar que vuelva a ingresar. Incluso la autenticación de dos factores no detendrá esto”, dijeron los investigadores Luis Márquez Carpintero y Ernesto Canales Pereña al reconocido medio.
¿En qué consiste el nuevo fallo de seguridad en WhatsApp?
Este nuevo fallo de seguridad involucra dos procesos de WhatsApp separados, pero que combinados pueden desactivar el WhatsApp de cualquier persona, evitando que pueda volver a ingresar.
Proceso 1
De acuerdo con los investigadores, mientras una persona se encuentra utilizando su WhatsApp de forma normal, los ciberdelincuentes pueden, al mismo tiempo, instalar la aplicación en otro teléfono e ingresar el número de teléfono de su víctima en la pantalla de verificación, tal como sucede cuando se instala por primera vez la app.
Al continuar con el proceso, el verdadero dueño del número de teléfono recibirá el código de autentificación de seis dígitos y la leyenda de advertencia sobre no compartirlo con nadie, pero debido a que el usuario no entiende por qué está recibiéndolo y no puede hacer nada con él, lo ignora.
“El problema es que el proceso de verificación de WhatsApp limita la cantidad de códigos que se pueden enviar; al sobrepasar el número de veces permitidas la red social notificará de la situación, por lo que no se podrán generar nuevos códigos en al menos 12 horas.
De esta manera, el atacante ha logrado bloquear el ingreso de cualquier posible nuevo código durante medio día.
El problema para el usuario se presenta si durante esas 12 horas, éste decidiera por algún motivo desactivar WhatsApp de su teléfono y posteriormente volver a activarlo.
Ya que la aplicación no le permitirá acceder a la pantalla de verificación dado que el hacker ha agotado el número de códigos que puede enviar en ese lapso de tiempo. De esta forma la víctima queda fuera de su propia cuenta de WhatsApp.
Proceso 2
Al ocurrir lo anterior, se da paso al segundo proceso, pues el atacante podrá registrar una nueva dirección de correo electrónico por lo que se enviará un mail a support@whatsapp.com reportando su cuenta como perdida o robada y pidiendo que se desactive el número de teléfono, el de la víctima.
Acto seguido, WhatsApp podría enviar una respuesta automática por correo electrónico solicitando el número nuevamente, el cual será nuevamente proporcionado por el atacante.
Debido a que la app no tiene forma de verificar si realmente se trata del verdadero dueño de la línea telefónica, procederá a desactivarlo, eliminando la cuenta, y enviando la siguiente notificación al verdadero usuario:
“Su número de teléfono ya no está registrado con WhatsApp en este teléfono. Esto podría deberse a que lo registró en otro teléfono. Si no lo hizo, verifique su número de teléfono para volver a iniciar sesión en su cuenta”.
Al intentar verificar el número, la aplicación pedirá esperar 12 horas para poder obtener un nuevo código. Al desconocer por qué se comporta así la plataforma, el usuario utilizará los códigos que ignoró inicialmente pero para ese momento ya serán inválidos.
Esto provocará que tanto la sesión de la víctima como la del ciberdelincuente se “atasquen”, ya que ninguno de los dos podrá solicitar un nuevo código, ni podrá accesar con los obtenidos previamente.
Si el delincuente cibernético detiene su ataque ahí, el usuario real podrá acceder al cabo del tiempo que indique la app.
Sin embargo, el atacante podría optar por no enviar el correo electrónico a WhatsApp la primera vez y sólo repetir el primer proceso, volviendo a abrir plazos de 12 horas, hasta por tres ocasiones.
Esto generará un atasco en la aplicación que enviará un nuevo mensaje:
“Inténtalo de nuevo después de -1 segundo”.
Posteriormente, el delincuente podrá entonces sí enviar el correo a soporte de WhatsApp, provocando que se desactive el número definitivamente sin existir la posibilidad de volver a registrar ese número de teléfono en la app.
“Es demasiado tarde. Deberá ponerse en contacto con WhatsApp e intentar encontrar a alguien que pueda ayudarlo”, indicaron los investigadores.
¿Cómo protegerse de este ataque?
Para protegerse sobre este fallo de seguridad en WhatsApp, los expertos señalaron habilitar el doble factor de autentificación e incluir una dirección de correo electrónico para ayudar en caso de que esto le suceda.
¿Qué dice WhatsApp sobre el fallo de seguridad?
Sobre el hallazgo de estos dos investigadores en seguridad informática, un portavoz de WhatsApp dijo que: “proporcionar una dirección de correo electrónico al activar la verificación en dos pasos ayuda a nuestro equipo de atención al cliente para que puedan asistir a las personas que enfrenten este problema poco probable”.
*Omar García Harfuch informó que el operativo se realizó junto con la FGR y adelantó que en breve se darán a conocer más detalles.
Nacional.- El secretario de Seguridad y Protección Ciudadana, Omar García Harfuch, informó sobre el cateo de un inmueble que presuntamente era utilizado por integrantes de la delincuencia organizada para atender a personas heridas.
La intervención se llevó a cabo en coordinación con elementos de la Fiscalía General de la República (FGR), como parte de las acciones de investigación contra organizaciones criminales.
Durante su anuncio, Harfuch señaló que el lugar habría funcionado como una especie de hospital clandestino, al que eran trasladados integrantes de grupos delictivos que resultaban lesionados.
El funcionario adelantó que las autoridades darán a conocer próximamente más información sobre el operativo, por lo que todavía se espera conocer detalles sobre la ubicación del inmueble, las personas involucradas y los resultados del cateo.
La acción forma parte de los trabajos de inteligencia y coordinación entre instituciones federales para identificar y desarticular espacios utilizados por grupos de la delincuencia organizada.
*Yanet “N”, de nacionalidad estadounidense, fue detenida durante un operativo interinstitucional; autoridades aseguraron más de 5 mil 400 cartuchos y un vehículo.
La detención fue resultado de trabajos de inteligencia y coordinación entre elementos de la Secretaría de Marina (Semar), Secretaría de la Defensa Nacional (Defensa), Fiscalía General de la República (FGR), Guardia Nacional y Secretaría de Seguridad y Protección Ciudadana (SSPC).
Durante el operativo, las autoridades aseguraron más de 5 mil 400 cartuchos, además de un vehículo.
De acuerdo con el reporte oficial, la acción forma parte de los trabajos encaminados a debilitar la capacidad operativa de organizaciones criminales y evitar que armamento y municiones sean utilizados para cometer hechos violentos.
La detenida quedó a disposición de las autoridades correspondientes, quienes determinarán su situación jurídica y continuarán con las investigaciones relacionadas con el presunto trasiego de armamento.
Hasta el momento, no se han dado a conocer públicamente mayores detalles sobre el lugar exacto de la detención ni sobre la facción del Cártel de Sinaloa con la que presuntamente estaría vinculada.
*Claudia Sheinbaum afirmó que la Cuarta Transformación se mantiene fuerte y destacó que 2.8 millones de veracruzanos reciben Programas para el Bienestar.
Nacional.- Durante un evento realizado en Boca del Río, Veracruz, la presidenta Claudia Sheinbaum aseguró que la Cuarta Transformación se mantiene fuerte pese a las críticas y acusaciones que circulan en redes sociales.
Ante miles de personas reunidas en el Estadio de Béisbol “Beto Ávila”, la mandataria sostuvo que su gobierno no ha traicionado a la población y lanzó un mensaje de respaldo a Veracruz y al país.
Casi 2.9 millones reciben apoyos
Sheinbaum informó que 2 millones 887 mil personas en Veracruz reciben alguno de los Programas para el Bienestar.
Entre los principales beneficiarios se encuentran más de un millón de adultos mayores, además de personas con discapacidad, jóvenes incorporados a programas laborales, estudiantes de educación media superior y productores del campo.
También destacó la incorporación de nuevos programas como Pensión Mujeres Bienestar, la beca Rita Cetina y Salud Casa por Casa.
Anuncian nuevos consultorios del IMSS Bienestar
Como parte de los proyectos para la entidad, la Presidenta anunció la construcción de mil 300 consultorios médicos del IMSS Bienestar entre octubre y diciembre de este año.
La meta, explicó, es que estos espacios comiencen a operar en enero de 2027.
También mencionó proyectos de infraestructura carretera y urbana, entre ellos la modernización del Puerto de Veracruz, avances en la Autopista Cardel-Laguna Verde, nuevos puentes, un acueducto para Coatzacoalcos y la rehabilitación de caminos y viviendas que resultaron afectados por las lluvias de 2025.
Reconoce a maestros y educación pública
Durante su mensaje, Sheinbaum también reconoció el trabajo de las maestras y maestros del país y destacó el papel de la educación pública.
La mandataria señaló que los resultados de México en la prueba PISA de la OCDE reflejan, entre otros factores, el trabajo que realiza el magisterio.
“La escuela pública es de lo mejor que tiene nuestro país gracias a las maestras y los maestros de México”, afirmó.
Por su parte, la gobernadora de Veracruz, Rocío Nahle, agradeció a Sheinbaum los apoyos destinados a la entidad y resaltó las acciones emprendidas en áreas como salud, educación y finanzas.
