11 sept 2014

Whatsapp y una grave falla de seguridad | Cuidado!!

En realidad no se si catalogarlo como falla, pero si es un problema de seguridad, y digo esto porque no se si fue concebido para ser asi de berreta WhatsApp o es que es un bug. Entra y enterate que puede pasar con tu cuenta.
WhatsApp tiene una falla enorme y tampoco ayuda Android.

Hoy quise probar WhatsApp en una Virtual Machine usando Android x86, donde me dijo que era una tablet, no se dejaba instalar, etc, finalmente lo instale, pero, usé para no mezclar, mi segundo numero, dado que tengo un celular dual sim, asi que me dispuse a usar el numero laboral o no personal mejor dicho, el cual no tengo activado con WhatsApp o mejor dicho no tenia.

Luego de esperar los 60 minutos hasta que se hace la llamada, dado que no puede detectar el SMS por ser una VM o algo que no posee SIM, queda online el WhatsApp.

Dije bueno, ahora a añadir un contacto para probar y para mi sorpresa, TODOS los contactos de mi otro numero el cual uso en una tablet estaban añadidos, con foto y todo.

O sea, WhatsApp sincroniza los contactos en la nube, o en Google/Gmail, para luego bajarlos si se usa la misma cuenta de Google, aunque sea distinto numero de celular, y aclaro que tenia la sincronizacion desactivada de Android.

Que problema de seguridad seria este?, muy simple y les doy un ejemplo:

Supongamos que el dia de mañana ustedes cambian de cuenta de Email o bien les hackean su cuenta o se las revisa su novia o novio, o sea, basicamente una persona tiene acceso a su cuenta de Gmail.

Esa persona, inicia un dispositivo Android con esa cuenta de Gmail la cual ya conoce el password, con un SIM o sin el, dado que se puede instalar WhatsApp en aparatos sin SIM y automaticamente no solo ve todos los contactos de ustedes, sino que tambien ve su numero, porque WhatsApp no se maneja por ID sino por numero telefonico.

Que tal?, que me cuentan de esto?

Ya anteriormente habia descripto una "falla" o mejor dicho un abuso de spyware por parte de Facebook respecto a WhatsApp, pero esto pone en peligro a nuestra privacidad, la de nuestros contactos si nuestro mail llegase a ser comprometido como sea.

Facebook espia tus charlas de WhatsApp

No hay comentarios: