Expertos en seguridad informática pidieron a The Guardian rectificar un artículo publicado el pasado 13 de enero y que asegura que WhatsApp tiene problemas de vulnerabilidad.
De acuerdo con una carta de varios profesores universitarios y expertos en la materia, difundida este lunes por el portal Hipertextual, The Guardian debe rectificar el artículo ya que se trata de una malinterpretación del funcionamiento de cifrado de la aplicación.
Según el rotativo británico, las fallas de WhatsApp se encuentran en su sistema de cifrado basado en el protocolo Whisper, el cual asigna una llave pública y privada a cada usuario; la primera se comparte con los servidores de proveedores del servicio y la privada sólo se almacena en el dispositivo en el que se usa la app.
Al cambiar de teléfono, WhatsApp debe generar nuevas llaves de seguridad pero el dispositivo puede enviar nuevos mensajes antes de avisar al receptor que se cambiaron las claves de seguridad, es decir, sin notificar que se trata de un nuevo dispositivo pero del mismo usuario. Cuando los dispositivos encuentran el cambio de cifrado, piden enviar los nuevos códigos (aún cuando ya se enviaron mensajes).
Según The Guardian, ahí radica la vulnerabilidad de WhatsApp ya que otra aplicaciones que usan el mismo protocolo (como Signal) no permiten enviar mensajes hasta que ambos dispositivos comprueben el nuevo cifrado.
No obstante, los expertos en seguridad afirman que esta característica no es un error sino que se trata de algo que ayuda al usuario a usar la aplicación, pues se han ideado muchas soluciones de seguridad que son complicadas o poco confiables.
Agregan que, pese al señalamiento, el nivel de seguridad es extremadamente alto ya que no hay elementos ni empresas que medien en la aplicación para permitir el cifrado, aunado a que sigue siendo de fácil uso para todo tipo de público.
Hasta el momento, el rotativo no se ha pronunciado respecto a esta carta.
mahy
