Nacional
¡Alerta!, revelan nueva falla de seguridad en WhatsApp
Un nuevo fallo de seguridad en WhatsApp podría poner en riesgo a los dos millones de usuarios de la famosa red social de mensajería instantánea, revelaron dos investigadores a Forbes.
“Con sólo su número de teléfono, un atacante remoto puede desactivar fácilmente WhatsApp en su teléfono y luego evitar que vuelva a ingresar. Incluso la autenticación de dos factores no detendrá esto”, dijeron los investigadores Luis Márquez Carpintero y Ernesto Canales Pereña al reconocido medio.
¿En qué consiste el nuevo fallo de seguridad en WhatsApp?
Este nuevo fallo de seguridad involucra dos procesos de WhatsApp separados, pero que combinados pueden desactivar el WhatsApp de cualquier persona, evitando que pueda volver a ingresar.
Proceso 1
De acuerdo con los investigadores, mientras una persona se encuentra utilizando su WhatsApp de forma normal, los ciberdelincuentes pueden, al mismo tiempo, instalar la aplicación en otro teléfono e ingresar el número de teléfono de su víctima en la pantalla de verificación, tal como sucede cuando se instala por primera vez la app.
Al continuar con el proceso, el verdadero dueño del número de teléfono recibirá el código de autentificación de seis dígitos y la leyenda de advertencia sobre no compartirlo con nadie, pero debido a que el usuario no entiende por qué está recibiéndolo y no puede hacer nada con él, lo ignora.
“El problema es que el proceso de verificación de WhatsApp limita la cantidad de códigos que se pueden enviar; al sobrepasar el número de veces permitidas la red social notificará de la situación, por lo que no se podrán generar nuevos códigos en al menos 12 horas.
De esta manera, el atacante ha logrado bloquear el ingreso de cualquier posible nuevo código durante medio día.
El problema para el usuario se presenta si durante esas 12 horas, éste decidiera por algún motivo desactivar WhatsApp de su teléfono y posteriormente volver a activarlo.
Ya que la aplicación no le permitirá acceder a la pantalla de verificación dado que el hacker ha agotado el número de códigos que puede enviar en ese lapso de tiempo. De esta forma la víctima queda fuera de su propia cuenta de WhatsApp.
Proceso 2
Al ocurrir lo anterior, se da paso al segundo proceso, pues el atacante podrá registrar una nueva dirección de correo electrónico por lo que se enviará un mail a support@whatsapp.com reportando su cuenta como perdida o robada y pidiendo que se desactive el número de teléfono, el de la víctima.
Acto seguido, WhatsApp podría enviar una respuesta automática por correo electrónico solicitando el número nuevamente, el cual será nuevamente proporcionado por el atacante.
Debido a que la app no tiene forma de verificar si realmente se trata del verdadero dueño de la línea telefónica, procederá a desactivarlo, eliminando la cuenta, y enviando la siguiente notificación al verdadero usuario:
“Su número de teléfono ya no está registrado con WhatsApp en este teléfono. Esto podría deberse a que lo registró en otro teléfono. Si no lo hizo, verifique su número de teléfono para volver a iniciar sesión en su cuenta”.
Al intentar verificar el número, la aplicación pedirá esperar 12 horas para poder obtener un nuevo código. Al desconocer por qué se comporta así la plataforma, el usuario utilizará los códigos que ignoró inicialmente pero para ese momento ya serán inválidos.
Esto provocará que tanto la sesión de la víctima como la del ciberdelincuente se “atasquen”, ya que ninguno de los dos podrá solicitar un nuevo código, ni podrá accesar con los obtenidos previamente.
Si el delincuente cibernético detiene su ataque ahí, el usuario real podrá acceder al cabo del tiempo que indique la app.
Sin embargo, el atacante podría optar por no enviar el correo electrónico a WhatsApp la primera vez y sólo repetir el primer proceso, volviendo a abrir plazos de 12 horas, hasta por tres ocasiones.
Esto generará un atasco en la aplicación que enviará un nuevo mensaje:
“Inténtalo de nuevo después de -1 segundo”.
Posteriormente, el delincuente podrá entonces sí enviar el correo a soporte de WhatsApp, provocando que se desactive el número definitivamente sin existir la posibilidad de volver a registrar ese número de teléfono en la app.
“Es demasiado tarde. Deberá ponerse en contacto con WhatsApp e intentar encontrar a alguien que pueda ayudarlo”, indicaron los investigadores.
¿Cómo protegerse de este ataque?
Para protegerse sobre este fallo de seguridad en WhatsApp, los expertos señalaron habilitar el doble factor de autentificación e incluir una dirección de correo electrónico para ayudar en caso de que esto le suceda.
¿Qué dice WhatsApp sobre el fallo de seguridad?
Sobre el hallazgo de estos dos investigadores en seguridad informática, un portavoz de WhatsApp dijo que: “proporcionar una dirección de correo electrónico al activar la verificación en dos pasos ayuda a nuestro equipo de atención al cliente para que puedan asistir a las personas que enfrenten este problema poco probable”.
Nacional
Detienen a jefe de Prestaciones Médicas del IMSS Veracruz Sur en operativo federal
Veracruz, Ver.- La Secretaría de Seguridad y Protección Ciudadana detuvo la mañana del martes 10 de noviembre a Luis Arturo “N”, jefe de Prestaciones Médicas del Instituto Mexicano del Seguro Social (IMSS) en la región Veracruz Sur. La captura se registró a las 8:22 horas en la colonia Dos Caminos, cerca de las instalaciones de la Fiscalía General de la República (FGR).
El directivo fue trasladado a un penal federal en Veracruz y quedó a disposición del Ministerio Público Federal. Hasta el momento, las autoridades no han dado a conocer los cargos que se le imputan ni han aclarado si su detención está vinculada a la investigación que involucra a otros cinco trabajadores del IMSS detenidos en los municipios de Córdoba y Orizaba durante noviembre.
La representación del IMSS Veracruz Sur informó que Luis Arturo “N” fue separado de sus funciones de forma inmediata. Además, Jorge Manuel Alegría asumió el encargo de la Jefatura de Prestaciones Médicas. El instituto señaló que colaborará con la FGR, mientras que el Órgano Interno de Control y la Unidad de Integridad revisarán los procedimientos en los que participó el funcionario.
El IMSS también puso a disposición de su personal un canal confidencial para reportar conductas indebidas, mediante el teléfono 01 800 1128 700 o el portal www.imss.gob.mx/guiando-tu-denuncia.
Este arresto ocurre dos días después de que en redes sociales circuló un texto anónimo atribuido a un supuesto médico de base, en el que se acusan a Luis Arturo García Vázquez, sin aportar documentos o evidencias verificables, de irregularidades administrativas, manejo irregular de servicios subrogados, expedientes de incapacidades y venta de plazas. No hay información oficial que relacione esas denuncias con la orden de aprehensión.
Con la captura de Luis Arturo “N”, suman seis los trabajadores del IMSS Veracruz Sur detenidos en noviembre, entre ellos José Roberto “N”, director de la Unidad de Medicina Familiar número 61 en Córdoba; Antonio “N” y Andrés “N”, así como Inti “N”, enfermero y representante sindical, y Eduardo “N”, trabajador de Higiene y Camillería en el Hospital General Regional número 1 de Orizaba.
El Instituto ha confirmado que los primeros cinco detenidos no tenían responsabilidades sobre recursos financieros, compras o suministro de insumos. La detención de Luis Arturo “N” representa la segunda ocasión en que un directivo del IMSS Veracruz Sur es incluido en las investigaciones federales, aunque aún no se especifica si todos los arrestos corresponden a la misma causa penal ni el tipo de delitos investigados ni las posibles conexiones entre los implicados.
Nacional
Aseguran taxi involucrado en atropellamiento de mujer de 92 años en Huajuapan, Oaxaca
Huajuapan, Oax.- El 10 de noviembre, elementos de la Fiscalía General del Estado de Oaxaca aseguraron un taxi presuntamente involucrado en el atropellamiento de una mujer de 92 años en Huajuapan de León. El conductor no fue localizado durante el operativo.
La noche de ese día, la Fiscalía ejecutó una orden de cateo en un domicilio ubicado en la calle Filemón Olea Luna número 24A, en la colonia del Maestro, donde se encontraba la unidad implicada. El inmueble estuvo bajo resguardo de la Policía Municipal antes de la intervención ministerial, que contó con la participación de la Guardia Nacional, Policía Municipal y personal de la Fiscalía.
El atropellamiento ocurrió en la vía Ermita, colonia Reforma, cuando la mujer caminaba por la zona y fue arrollada por el conductor de un taxi que abandonó el lugar, según informó Christian Reyes Ramírez, director de Seguridad Pública, Vialidad, Bomberos y Protección Civil de Huajuapan. El incidente quedó registrado en una cámara de videovigilancia.
A partir de información ciudadana, las autoridades localizaron el domicilio donde estaba la unidad. La Fiscalía aseguró un Nissan Versa 2024, con placas de Oaxaca, identificado como taxi del sitio Huajuapan, que quedó a disposición de la dependencia para continuar con las investigaciones. Por su parte, el conductor no fue encontrado en el lugar durante el cateo.
Nacional
Camilo Séptimo dedica canción a su tecladista Jonathan Meléndez, asesinado con su familia
La banda Camilo Séptimo lanzó una canción en homenaje a su tecladista Jonathan Meléndez, quien fue asesinado junto a su familia en Atizapán de Zaragoza, Estado de México.
El tema, titulado Kundalini, refleja la idea de que el músico, su esposa, su hija, el bebé, la mascota y la trabajadora del hogar, tras su muerte, regresaron a formar parte del “Todo”, según explicó la agrupación.
“En memoria de nuestro hermano Honas y de su hermosa familia, que aunque ya no habitan este plano, permanecen por siempre en nuestros corazones”, expresó la banda.
Camilo Séptimo agradeció a Jonathan Meléndez por las enseñanzas que compartió y afirmó que su memoria vivirá en cada uno de los integrantes a través de los recuerdos que dejaron. “Te extrañaremos por siempre… aunque, de alguna manera, sigues aquí”, concluyeron.
La canción Kundalini es una balada que evoca la energía que transforma a la persona, despertando en ella el amor y la unión con la existencia y el “Todo”. La banda destacó que nunca imaginaron que Jonathan sería quien primero regresaría a esa energía.
A lo largo del tema, la agrupación le envía mensajes al tecladista como “Háblame en sueños, te quiero escuchar”, “tu alma vive en mi ser” y “te quiero abrazar”, mientras reconocen que el dolor por su asesinato sigue presente.
El tema cierra con la frase: “Aunque duela tu ausencia tu luz me acompañará. En cada paso, en cada despertar. Nuestra misión es eterna más allá del final. Es un lazo sagrado al amor inmortal”.
-
InternacionalHace 2 díasMuere Donnie Dunagan, la voz original de Bambi, a los 92 años
-
NacionalHace 1 díaRecién egresada asume subsecretaría en Oaxaca y es acusada de amenazas por diputada federal
-
LocalHace 19 horasVolkswagen cancela “Día de Puertas Abiertas” y festejos navideños en Puebla y Silao
-
NacionalHace 23 horasSenado aprueba inscripción de Cuauhtémoc Cárdenas en el Muro de Honor