Mantente en contacto

Nacional

¡Alerta!, revelan nueva falla de seguridad en WhatsApp

Publicado el

Un nuevo fallo de seguridad en WhatsApp podría poner en riesgo a los dos millones de usuarios de la famosa red social de mensajería instantánea, revelaron dos investigadores a Forbes.

 

“Con sólo su número de teléfono, un atacante remoto puede desactivar fácilmente WhatsApp en su teléfono y luego evitar que vuelva a ingresar. Incluso la autenticación de dos factores no detendrá esto”, dijeron los investigadores Luis Márquez Carpintero y Ernesto Canales Pereña al reconocido medio.

 

¿En qué consiste el nuevo fallo de seguridad en WhatsApp?

 

Este nuevo fallo de seguridad involucra dos procesos de WhatsApp separados, pero que combinados pueden desactivar el WhatsApp de cualquier persona, evitando que pueda volver a ingresar.

 

Proceso 1

 

De acuerdo con los investigadores, mientras una persona se encuentra utilizando su WhatsApp de forma normal, los ciberdelincuentes pueden, al mismo tiempo, instalar la aplicación en otro teléfono e ingresar el número de teléfono de su víctima en la pantalla de verificación, tal como sucede cuando se instala por primera vez la app.

 

Al continuar con el proceso, el verdadero dueño del número de teléfono recibirá el código de autentificación de seis dígitos y la leyenda de advertencia sobre no compartirlo con nadie, pero debido a que el usuario no entiende por qué está recibiéndolo y no puede hacer nada con él, lo ignora.

 

“El problema es que el proceso de verificación de WhatsApp limita la cantidad de códigos que se pueden enviar; al sobrepasar el número de veces permitidas la red social notificará de la situación, por lo que no se podrán generar nuevos códigos en al menos 12 horas.

 

De esta manera, el atacante ha logrado bloquear el ingreso de cualquier posible nuevo código durante medio día.

 

El problema para el usuario se presenta si durante esas 12 horas, éste decidiera por algún motivo desactivar WhatsApp de su teléfono y posteriormente volver a activarlo.

 

Ya que la aplicación no le permitirá acceder a la pantalla de verificación dado que el hacker ha agotado el número de códigos que puede enviar en ese lapso de tiempo. De esta forma la víctima queda fuera de su propia cuenta de WhatsApp.

 

Proceso 2

 

Al ocurrir lo anterior, se da paso al segundo proceso, pues el atacante podrá registrar una nueva dirección de correo electrónico por lo que se enviará un mail a support@whatsapp.com reportando su cuenta como perdida o robada y pidiendo que se desactive el número de teléfono, el de la víctima.

 

Acto seguido, WhatsApp podría enviar una respuesta automática por correo electrónico solicitando el número nuevamente, el cual será nuevamente proporcionado por el atacante.

 

Debido a que la app no tiene forma de verificar si realmente se trata del verdadero dueño de la línea telefónica, procederá a desactivarlo, eliminando la cuenta, y enviando la siguiente notificación al verdadero usuario:

 

“Su número de teléfono ya no está registrado con WhatsApp en este teléfono. Esto podría deberse a que lo registró en otro teléfono. Si no lo hizo, verifique su número de teléfono para volver a iniciar sesión en su cuenta”.

 

Al intentar verificar el número, la aplicación pedirá esperar 12 horas para poder obtener un nuevo código. Al desconocer por qué se comporta así la plataforma, el usuario utilizará los códigos que ignoró inicialmente pero para ese momento ya serán inválidos.

 

Esto provocará que tanto la sesión de la víctima como la del ciberdelincuente se “atasquen”, ya que ninguno de los dos podrá solicitar un nuevo código, ni podrá accesar con los obtenidos previamente.

 

Si el delincuente cibernético detiene su ataque ahí, el usuario real podrá acceder al cabo del tiempo que indique la app.

 

Sin embargo, el atacante podría optar por no enviar el correo electrónico a WhatsApp la primera vez y sólo repetir el primer proceso, volviendo a abrir plazos de 12 horas, hasta por tres ocasiones.

 

Esto generará un atasco en la aplicación que enviará un nuevo mensaje:

 

“Inténtalo de nuevo después de -1 segundo”.

 

Posteriormente, el delincuente podrá entonces sí enviar el correo a soporte de WhatsApp, provocando que se desactive el número definitivamente sin existir la posibilidad de volver a registrar ese número de teléfono en la app.

 

“Es demasiado tarde. Deberá ponerse en contacto con WhatsApp e intentar encontrar a alguien que pueda ayudarlo”, indicaron los investigadores.

 

¿Cómo protegerse de este ataque?

 

Para protegerse sobre este fallo de seguridad en WhatsApp, los expertos señalaron habilitar el doble factor de autentificación e incluir una dirección de correo electrónico para ayudar en caso de que esto le suceda.

 

¿Qué dice WhatsApp sobre el fallo de seguridad?

 

Sobre el hallazgo de estos dos investigadores en seguridad informática, un portavoz de WhatsApp dijo que: “proporcionar una dirección de correo electrónico al activar la verificación en dos pasos ayuda a nuestro equipo de atención al cliente para que puedan asistir a las personas que enfrenten este problema poco probable”.

Continuar leyendo

Entretenimiento

Maluma incluirá a Puebla en su gira mundial Loco x Volver 2027

Publicado el

*El cantante colombiano regresará a los escenarios internacionales con un recorrido por México, Latinoamérica, Europa y Norteamérica; las fechas están pendientes.

Maluma contempla a Puebla en su gira mundial de 2027

Puebla, Pue.- El cantante colombiano Maluma llegará a Puebla como parte de su próxima gira internacional Loco x Volver World Tour 2027, con la que prepara su regreso a los grandes escenarios después de una pausa en sus presentaciones durante 2026.

A través del anuncio de su nuevo recorrido, el intérprete incluyó a Puebla entre las siete ciudades mexicanas que forman parte de la ruta, junto con Monterrey, San Luis Potosí, Guadalajara, Querétaro, Veracruz y Ciudad de México.

El anuncio ha generado expectativa entre sus seguidores poblanos, quienes esperan conocer cuándo se realizará el concierto y cuál será el recinto que recibirá al artista.

¿Cuándo será el concierto de Maluma en Puebla?

Aunque Puebla ya aparece en la lista de ciudades contempladas para la gira, todavía no se han anunciado la fecha, el horario ni el lugar específico de la presentación.

Tampoco se han dado a conocer los precios de los boletos, las fechas de preventa o la plataforma encargada de comercializarlos. De acuerdo con el anuncio, los detalles de las entradas se publicarán próximamente en el sitio oficial del cantante: maluma.online.

Una gira por varios continentes

El Loco x Volver World Tour 2027 contempla presentaciones en América Latina, Estados Unidos, Canadá, Europa y África.

Entre las ciudades mencionadas se encuentran Bogotá, Buenos Aires, Santiago, Lima, San José, Madrid, Barcelona, París, Berlín, Milán, Lisboa, Los Ángeles, Miami, Toronto y Montreal.

Las primeras fechas anunciadas corresponden a Bogotá, el 5 de febrero de 2027, y Buenos Aires, donde Maluma tiene programados dos conciertos para el 19 y 20 de febrero.

La gira acompañará la nueva etapa musical del colombiano, vinculada con su álbum Loco x Volver, y marcará su reencuentro con el público internacional.

Continuar leyendo

Nacional

Puebla respalda a Sheinbaum ante investigación por contratos electorales

Publicado el

*José Luis García Parra expuso antecedentes de contratos electorales por 2 mil 740 mdp y anunció revisión de convenios en Puebla.

 

Puebla, Pue.- El Gobierno de Puebla manifestó su respaldo a la presidenta Claudia Sheinbaum ante las investigaciones sobre una presunta red de empresas que habría obtenido contratos millonarios para suministrar materiales y servicios a organismos electorales durante casi tres décadas.

El posicionamiento fue expresado por el coordinador general de Gabinete, José Luis García Parra, en representación del gobernador Alejandro Armenta Mier, quien reconoció la decisión de revisar los antecedentes y esclarecer posibles irregularidades mediante las instancias correspondientes.

Presentan antecedentes de contrataciones por 2 mil 740 mdp

Durante una conferencia de prensa, García Parra expuso una cronología de 27 años sobre el crecimiento de un grupo empresarial presuntamente relacionado con diversas compañías, algunas señaladas como posibles empresas fachada y factureras.

De acuerdo con la información presentada por el funcionario, al menos seis empresas habrían participado en una red de contrataciones con organismos electorales, cuyo monto acumulado ascendería a aproximadamente 2 mil 740.3 millones de pesos.

Entre los antecedentes mencionó operaciones en el Estado de México desde 1999 y un contrato por 63.7 millones de pesos en 2005, que derivó en señalamientos y renuncias de consejeros electorales.

También hizo referencia a la trayectoria de Guadalupe Taddei, quien fue designada consejera electoral en Sonora en 2014 y posteriormente asumió la presidencia del Instituto Nacional Electoral (INE) en 2023, mediante el procedimiento de insaculación establecido en la legislación.

El funcionario sostuvo que su llegada a los cargos electorales ocurrió antes de que encabezara el organismo nacional y que su trayectoria institucional no tuvo origen en la Cuarta Transformación.

 

Sheinbaum informa sobre revisión de cuentas

Durante la conferencia matutina del jueves 5 de noviembre, la presidenta Claudia Sheinbaum explicó que la investigación surgió de una revisión de información pública y fuentes abiertas.

Asimismo, señaló que la Unidad de Inteligencia Financiera (UIF) inició acciones relacionadas con la inmovilización de algunas cuentas, a partir de denuncias de la Auditoría Superior de la Federación.

Los señalamientos forman parte de una revisión sobre posibles irregularidades en contratos electorales, por lo que las responsabilidades deberán determinarse mediante las investigaciones correspondientes.

Puebla revisará contratos del IEE

En el ámbito estatal, García Parra informó que Puebla registra contrataciones identificadas por 49.4 millones de pesos entre 2014 y 2023, así como otros 129.7 millones durante 2024 y 2025.

Indicó que el Gobierno estatal respaldará las investigaciones y promoverá que se hagan públicos de manera integral los contratos del Instituto Electoral del Estado (IEE), sin intervenir en la autonomía de las autoridades electorales.

El funcionario también señaló que la administración de Alejandro Armenta ha separado a 315 personas del servicio público por irregularidades detectadas.

Finalmente, el Gobierno de Puebla reiteró su compromiso con la transparencia, la rendición de cuentas y el combate a la corrupción, de cara al proceso electoral del 6 de junio de 2027.

Continuar leyendo

Local

Muere presunto líder del Cártel Nuevo Imperio en operativo en Edomex

Publicado el

*Edgar Aarón “N”, presunto líder del Cártel Nuevo Imperio, murió durante un operativo en el Estado de México tras una agresión armada.

 

Nacional.– Edgar Aarón “N”, alias “El General” o “El Lic”, identificado como presunto líder y fundador del Cártel Nuevo Imperio, murió durante un operativo de autoridades federales y estatales en el Estado de México, luego de que elementos de seguridad fueran agredidos con disparos de arma de fuego.

De acuerdo con la Secretaría de Seguridad y Protección Ciudadana (SSPC), los agentes realizaban una operación para cumplimentar una orden de aprehensión por delincuencia organizada contra el presunto criminal. Al repeler la agresión, el hombre perdió la vida.

Edgar Aarón era investigado por su probable participación en delitos como secuestro, extorsión, homicidio, despojo, lavado de dinero, robo de combustible y tráfico de drogas hacia Estados Unidos y Canadá.

La dependencia también informó que el 19 de noviembre de 2025 fue sancionado por el Departamento del Tesoro de Estados Unidos, que lo señaló por brindar protección en México a Ryan James Wedding y utilizar contactos policiales para localizar objetivos de su organización.

Además, las investigaciones lo identifican como presunto autor intelectual del homicidio de Milton Morales Figueroa, ocurrido el 21 de julio de 2024.

La SSPC recordó a su compañero y aseguró que las investigaciones continuarán hasta identificar y detener a todos los responsables del asesinato.

El operativo contó con la participación de la Agencia de Investigación Criminal de la FGR, el Centro Nacional de Inteligencia, las secretarías de Seguridad de la Ciudad de México y del Estado de México, así como las fiscalías de ambas entidades.

Las instituciones señalaron que mantendrán los trabajos de inteligencia para detener a otros integrantes del Cártel Nuevo Imperio y desmantelar sus redes criminales.

 

Continuar leyendo

Tendencias

Reportes la Red