Alerta sobre sticker malicioso en WhatsApp

El equipo de respuesta a emergencias informáticas de la India (CERT-In) ha revelado una alerta sobre varias vulnerabilidades que comprometen la información confidencial de los usuarios de WhatsApp y WhatsApp Business en algunas versiones de la app para Android e iOS. ¿Ya está en otros países? 

Se trata de una serie de vulnerabilidades de riesgo “alto”, dice el comunicado oficial recogido por Gadgets 360, que afectan a los usuarios de WhatsApp y WhatsApp Business tanto en web como en ‘smartphones’ con versiones anteriores a la v2.21.4.18 en Android, y a la v2.21.32 en iOS.

Te puede interesar: El riesgo de utilizar un smartphone mientras está cargando

Las vulnerabilidades se han dado en las aplicaciones de WhatAapp debido a un problema de configuración enlla memoria caché y a la falta de comprobación de límites en la decodificación del audio. Según el CERT-In, ello podría permitir a los atacantes “ejecutar código de manera arbitraria o acceder a información sensible”.

El origen de la vulnerabilidad se encontró en la herramienta de pantalla de bloqueo de WhatsApp, y podría usarse para comunicarse por medio de la aplicación de mensajería dando comandos de voz al asistente de voz de Apple, Siri, según ha dicho sobre el aviso The Indian Express. Además, una vulnerabilidad ‘Use-After-Free’ permite a los hackers atacar a un usuario mandando un ‘sticker’ animado durante una videollamada. 

La agencia de ciberseguridad de la India recomienda actualizar a la última versión de WhatsApp lo antes posible para evitar los problemas fruto de estas vulnerabilidades. Aunque se desconoce si este posible daño ya llegó a otros países, se pide cuidar nuestra app.