martes, 8 de octubre de 2013

Fallas de seguridad en WhatsApp

Un investigador ha encontrado dos errores en WhatsApp que pueden comprometer la privacidad de los usuarios.

Thijs Alkemade, un estudiante de ingeniería informática y matemáticas en la universidad de Utrecht (Países Bajos), fue quien descubrió estos errores que afectan a los algoritmos de encriptación que la aplicación utiliza para proteger las comunicaciones.

El estudiante ha descrito en su blog personal en qué consisten estos problemas: el primero afecta al sistema RC4, el cual está encargado de cifrar los mensajes. El problema ocurre porque WhatsApp utliza el mismo algoritmo para cifrar los mensajes a la hora de salir o entrar del celular, entonces, debido a esto, un intruso podría acceder fácilmente al cifrado RC4 y acceder a los mensajes de texto original.

El otro error afecta al sistema HMAC, quien es el encargado de la autenticación de las comunicaciones. Por el momento, WhatsApp, no ha comentado nada al respecto.