Mantente en contacto

Nacional

¡Alerta!, revelan nueva falla de seguridad en WhatsApp

Publicado el

Un nuevo fallo de seguridad en WhatsApp podría poner en riesgo a los dos millones de usuarios de la famosa red social de mensajería instantánea, revelaron dos investigadores a Forbes.

 

“Con sólo su número de teléfono, un atacante remoto puede desactivar fácilmente WhatsApp en su teléfono y luego evitar que vuelva a ingresar. Incluso la autenticación de dos factores no detendrá esto”, dijeron los investigadores Luis Márquez Carpintero y Ernesto Canales Pereña al reconocido medio.

 

¿En qué consiste el nuevo fallo de seguridad en WhatsApp?

 

Este nuevo fallo de seguridad involucra dos procesos de WhatsApp separados, pero que combinados pueden desactivar el WhatsApp de cualquier persona, evitando que pueda volver a ingresar.

 

Proceso 1

 

De acuerdo con los investigadores, mientras una persona se encuentra utilizando su WhatsApp de forma normal, los ciberdelincuentes pueden, al mismo tiempo, instalar la aplicación en otro teléfono e ingresar el número de teléfono de su víctima en la pantalla de verificación, tal como sucede cuando se instala por primera vez la app.

 

Al continuar con el proceso, el verdadero dueño del número de teléfono recibirá el código de autentificación de seis dígitos y la leyenda de advertencia sobre no compartirlo con nadie, pero debido a que el usuario no entiende por qué está recibiéndolo y no puede hacer nada con él, lo ignora.

 

“El problema es que el proceso de verificación de WhatsApp limita la cantidad de códigos que se pueden enviar; al sobrepasar el número de veces permitidas la red social notificará de la situación, por lo que no se podrán generar nuevos códigos en al menos 12 horas.

 

De esta manera, el atacante ha logrado bloquear el ingreso de cualquier posible nuevo código durante medio día.

 

El problema para el usuario se presenta si durante esas 12 horas, éste decidiera por algún motivo desactivar WhatsApp de su teléfono y posteriormente volver a activarlo.

 

Ya que la aplicación no le permitirá acceder a la pantalla de verificación dado que el hacker ha agotado el número de códigos que puede enviar en ese lapso de tiempo. De esta forma la víctima queda fuera de su propia cuenta de WhatsApp.

 

Proceso 2

 

Al ocurrir lo anterior, se da paso al segundo proceso, pues el atacante podrá registrar una nueva dirección de correo electrónico por lo que se enviará un mail a support@whatsapp.com reportando su cuenta como perdida o robada y pidiendo que se desactive el número de teléfono, el de la víctima.

 

Acto seguido, WhatsApp podría enviar una respuesta automática por correo electrónico solicitando el número nuevamente, el cual será nuevamente proporcionado por el atacante.

 

Debido a que la app no tiene forma de verificar si realmente se trata del verdadero dueño de la línea telefónica, procederá a desactivarlo, eliminando la cuenta, y enviando la siguiente notificación al verdadero usuario:

 

“Su número de teléfono ya no está registrado con WhatsApp en este teléfono. Esto podría deberse a que lo registró en otro teléfono. Si no lo hizo, verifique su número de teléfono para volver a iniciar sesión en su cuenta”.

 

Al intentar verificar el número, la aplicación pedirá esperar 12 horas para poder obtener un nuevo código. Al desconocer por qué se comporta así la plataforma, el usuario utilizará los códigos que ignoró inicialmente pero para ese momento ya serán inválidos.

 

Esto provocará que tanto la sesión de la víctima como la del ciberdelincuente se “atasquen”, ya que ninguno de los dos podrá solicitar un nuevo código, ni podrá accesar con los obtenidos previamente.

 

Si el delincuente cibernético detiene su ataque ahí, el usuario real podrá acceder al cabo del tiempo que indique la app.

 

Sin embargo, el atacante podría optar por no enviar el correo electrónico a WhatsApp la primera vez y sólo repetir el primer proceso, volviendo a abrir plazos de 12 horas, hasta por tres ocasiones.

 

Esto generará un atasco en la aplicación que enviará un nuevo mensaje:

 

“Inténtalo de nuevo después de -1 segundo”.

 

Posteriormente, el delincuente podrá entonces sí enviar el correo a soporte de WhatsApp, provocando que se desactive el número definitivamente sin existir la posibilidad de volver a registrar ese número de teléfono en la app.

 

“Es demasiado tarde. Deberá ponerse en contacto con WhatsApp e intentar encontrar a alguien que pueda ayudarlo”, indicaron los investigadores.

 

¿Cómo protegerse de este ataque?

 

Para protegerse sobre este fallo de seguridad en WhatsApp, los expertos señalaron habilitar el doble factor de autentificación e incluir una dirección de correo electrónico para ayudar en caso de que esto le suceda.

 

¿Qué dice WhatsApp sobre el fallo de seguridad?

 

Sobre el hallazgo de estos dos investigadores en seguridad informática, un portavoz de WhatsApp dijo que: “proporcionar una dirección de correo electrónico al activar la verificación en dos pasos ayuda a nuestro equipo de atención al cliente para que puedan asistir a las personas que enfrenten este problema poco probable”.

Continuar leyendo

Nacional

Marina asegura más de una tonelada de cocaína en el Pacífico

Publicado el

*La Marina decomisó mil 149 kilos de presunta cocaína en dos operativos frente a Chiapas y Oaxaca; una persona fue detenida.

 

Nacional.-En dos operaciones marítimas realizadas frente a las costas de Chiapas y Oaxaca, elementos de la Secretaría de Marina (Semar), a través de la Armada de México, aseguraron aproximadamente mil 149 kilogramos de presunta cocaína y detuvieron a una persona.

De acuerdo con información del Gabinete de Seguridad, durante el primer operativo fueron localizados 16 bultos que contenían alrededor de 629 kilogramos de una sustancia con características similares a la cocaína.

En una segunda intervención, las autoridades encontraron otros 16 bultos con aproximadamente 520 kilogramos de la misma sustancia, con lo que el decomiso conjunto alcanzó más de una tonelada.

Como resultado de ambas acciones también se reportó la detención de una persona, quien fue puesta a disposición de las autoridades ministeriales para determinar su situación jurídica.

El aseguramiento representa una afectación económica estimada en 272 millones 898 mil 198 pesos para las organizaciones criminales, de acuerdo con las cifras oficiales. El peso definitivo de la sustancia será establecido mediante los procedimientos periciales correspondientes.

Marina reporta más de 97 toneladas aseguradas

La Secretaría de Marina informó que, durante la administración de la presidenta Claudia Sheinbaum, se han asegurado más de 97 toneladas de cocaína en operaciones realizadas en el mar.

Estos resultados, señaló la dependencia, derivan de los recorridos permanentes de vigilancia marítima, aérea y terrestre que realiza la Armada de México para detectar embarcaciones sospechosas y combatir el tráfico de drogas en aguas nacionales.

La institución destacó que el decomiso de cargamentos representa una afectación a los recursos financieros de las organizaciones delictivas, al limitar su capacidad para adquirir armamento, mantener redes de operación y financiar otras actividades ilícitas.

La Marina reiteró que continuará con los despliegues de seguridad y coordinación interinstitucional para combatir las estructuras criminales y reducir el tráfico de narcóticos en las costas mexicanas

Continuar leyendo

Nacional

Detienen a presunto homicida del copropietario del Foxies

Publicado el

*Un hombre fue detenido en Puebla por su presunta participación en el asesinato de Abraham Ruiz Aguilar, ocurrido en junio en Zavaleta.

 

Puebla, Pue.-Un hombre señalado como presunto autor material del asesinato de Abraham Ruiz Aguilar, empresario relacionado con el centro nocturno Foxies Men’s Club, fue detenido en Puebla por elementos de Fuerzas Especiales de la Policía Municipal. Durante la intervención le habrían encontrado dosis de una sustancia con características similares al cristal y un parche con las siglas del Cártel Jalisco Nueva Generación (CJNG).

La captura representa un avance en las investigaciones por el homicidio del empresario, ocurrido el pasado 19 de junio en la capital poblana. Sin embargo, hasta el momento no se ha dado a conocer públicamente la identidad del detenido ni se ha precisado si existen más personas relacionadas con el caso.

Así ocurrió el asesinato en Zavaleta

Abraham Ruiz Aguilar, de 33 años y originario de Córdoba, Veracruz, fue asesinado durante la noche del jueves 18 de junio y los primeros minutos del viernes 19, cuando circulaba en un automóvil BMW blanco sobre la Calzada Zavaleta, a la altura de la colonia Santa Cruz Buenavista.

De acuerdo con los primeros reportes, dos sujetos que viajaban en una motocicleta interceptaron el vehículo y dispararon en repetidas ocasiones contra el conductor. El empresario recibió impactos de arma de fuego que le provocaron la muerte en el lugar.

Una mujer que lo acompañaba sobrevivió a la agresión. Tras el ataque, elementos de seguridad y paramédicos acudieron al sitio, donde confirmaron el fallecimiento.

La Fiscalía General del Estado (FGE) inició las investigaciones correspondientes y realizó el levantamiento de indicios en la escena del crimen.

Fiscalía descartó que se tratara de un asalto

El 22 de junio, la entonces fiscal general de Puebla, Idamis Pastor Betancourt, informó que las primeras investigaciones apuntaban a que el homicidio había sido un ataque directo y no un intento de robo, como inicialmente se había señalado.

La funcionaria explicó que contaban con material videográfico que permitiría reconstruir la agresión, identificar las acciones de los responsables y avanzar en las indagatorias.

El empresario era propietario del Foxies Men’s Club, ubicado en la zona de la Recta a Cholula, y también estaba relacionado con el restaurante Butcher’s Steak House.

Con la reciente detención, las autoridades deberán establecer la posible participación del sospechoso en el homicidio, así como determinar si existen otros involucrados y cuál fue el móvil de la agresión.

Hasta ahora, no se ha confirmado oficialmente que el asesinato esté relacionado con el CJNG; el parche que presuntamente le fue asegurado al detenido tampoco acredita por sí mismo una relación con dicha organización criminal.

Continuar leyendo

Nacional

Detienen a 32 personas tras 38 operativos en Edomex

Publicado el

*Operativos contra la extorsión en Edomex dejaron 32 detenidos y el aseguramiento de armas, drogas y 178 mil litros de gas LP.

 

Puebla, Pue.- Un total de 32 personas fueron detenidas durante 38 operativos simultáneos realizados en el Estado de México, como parte de las acciones para combatir la extorsión, los homicidios y otros delitos violentos.

En los despliegues participaron autoridades federales y estatales, entre ellas la Secretaría de Seguridad y Protección Ciudadana, la Secretaría de la Defensa Nacional, la Marina, la Fiscalía General de la República y la Guardia Nacional, en coordinación con corporaciones mexiquenses y autoridades municipales.

Entre los detenidos se encuentran tres hombres identificados como “Miky Juárez”, “El Gigan” y “El Pollo”, señalados como presuntos líderes de grupos relacionados con extorsión, delitos contra la salud y comercialización ilegal de gas LP. También fueron arrestados dos policías municipales de Nezahualcóyotl.

De acuerdo con la información difundida por las autoridades, una de las operaciones estuvo dirigida contra la organización criminal “Los Gigan”, presuntamente vinculada con el Cártel Jalisco Nueva Generación (CJNG). Las investigaciones para ubicar y desarticular esta estructura se prolongaron durante siete meses.

Como resultado de las acciones se aseguraron armas de fuego, narcóticos, vehículos y aproximadamente 178 mil litros de gas LP.

Los operativos se realizaron por instrucciones de la presidenta Claudia Sheinbaum, con el respaldo de la gobernadora del Estado de México, Delfina Gómez, y la participación de dependencias federales, estatales y municipales.

Las autoridades señalaron que mantendrán las acciones para debilitar las estructuras delictivas, sus recursos económicos y posibles redes de protección, además de advertir que ningún cargo público o fachada sindical debe servir para encubrir actividades criminales.

 

 

Continuar leyendo

Tendencias

Reportes la Red