En muchas ocasiones os hemos hablado de la poca seguridad de WhatsApp, un servicio que no para de recibir críticas negativas ante el cifrado tan débil que presenta. Dos españoles acaban de conseguir mostrar de forma práctica esta vulnerabilidad y ofrecen una posible solución a este importante problema, el cual preocupa cada vez a más usuarios.
Cualquiera con un poco de tiempo y empeño puede conseguirlo
Entre todas los servicios de mensajería móvil, WhatsApp destaca como uno de los más populares y con mayor número de usuarios activos. A su vez, es una de las herramientas que más críticas reciben por la inseguridad que presenta. En ALT1040 ya os hemos contado como "cualquiera puede leer tus conversaciones" utilizando parte de su tiempo y poniendo un poco de empeño.
Tal y como publican en HojadeRouter, la inseguridad de WhatsApp reside en que utiliza un cifrado antiguo y común (RC4). Además, el servicio utiliza la misma contraseña de tu smartphone a los servidores y de los servidores a tu smartphone. De esta manera, cualquier persona que esté conectada a la misma Wi-Fi que tú podría leer tus mensajes, algo que también se podría conseguir si se te instala algún tipo de malware en tu dispositivo.
Funcionamiento del hack
Ya que WhatsApp parece no tener muchas intenciones de solucionarlo, Pablo San Emeterio y Jaime Sánchez han decidido asumir la responsabilidad. Estos dos españoles son responsables de WhatsApp Privacy Guard, una aplicación que estará disponible a finales de este mes de forma gratuita y que quiere frenar este tipo de vulnerabilidades.
Si desconfías de un servicio, ¿no es mejor dejar de usarlo y elegir otro más seguro?
Con WhatsApp Privacy Guard, Pablo y Jaime añaden un nuevo cifrado a tus conversaciones. La persona que recibe el mensaje tendrá que tener instalado el software y haber pactado previamente una contraseña. De no ser así, sólo podrá ver símbolos extraños. Es una buena noticia que ciertas personas se tomen la molestia de crear herramientas que permitan mayor seguridad para los usuarios, pero también me hace pensar que si desconfías de un servicio, ¿no es mejor dejar de usarlo y elegir otro más seguro?
En la actualidad existen muchos clientes de mensajería que ofrecen mayor seguridad que WhatsApp, como por ejemplo BBM. Supongo que muchos usuarios prefieren la comodidad de lo "ya conocido" y donde residen la mayoría de sus contactos. Este hallazgo demuestra algo que ya sabíamos y hace que tengamos que volver a poner en una balanza: comodidad y seguridad. La decisión es de cada uno. Para aquellos que lo quieran todo, simplemente tienen que esperar a que se lance oficialmente WhatsApp Privacy Guard.