close
    search Buscar

    Hackear WhatsApp y Telegram es posible debido a una falla conocida

    Quien soy
    Valery Aloyants
    @valeryaloyants

    Valoración del artículo:

    Advertencia de contenido


    Hace unos d√≠as os habl√°bamos de los conceptos b√°sicos de la criptograf√≠a y c√≥mo funciona una comunicaci√≥n cifrada entre dos usuarios; hoy volvemos a hablar de seguridad porque la noticia que estamos a punto de darte se refiere a dos de las aplicaciones de mensajer√≠a m√°s populares, es decir WhatsApp Telegram.


    WhatsApp y Telegram tienen cifrado de extremo a extremo (E2E) de forma predeterminada y, por esta raz√≥n, las conversaciones son mucho m√°s dif√≠ciles de rastrear para los forasteros. A veces, sin embargo, no es la aplicaci√≥n la que tiene una vulnerabilidad de seguridad, sino algo completamente diferente.. En este caso, como puede ver en el video de arriba y abajo, ese "algo m√°s" es el Sistema de se√Īalizaci√≥n 7 (SS7), una red global de operadores que act√ļa como un eje central para conectar el mundo.


    Lo "bueno" es que la vulnerabilidad SS7 ciertamente no es un secreto y se conoce desde hace a√Īos: lamentablemente no es f√°cil de solucionar pero hablaremos de ello m√°s adelante.

    ¬ŅPor qu√© pas√≥ esto?

    En general, las aplicaciones de mensajería cifrada son a prueba de piratas informáticos porque la clave para descifrar el mensaje se encuentra en cada extremo de la conversación (usted y su amigo). Interceptando el mensaje en el centro - el conocido ataque Hombre en el medio Siempre es posible, pero el atacante no habría obtenido nada más que un mensaje que no puede descifrar.


    Sin embargo, estos dos hacks que ves en los videos no se refieren a un ataque a la encriptaci√≥n de WhatsApp o Telegram, sino que atacan la vulnerabilidad SS7. El procedimiento es el siguiente: todo se hace enga√Īando a la red de telecomunicaciones haciendo creer al tel√©fono del atacante que tiene el mismo n√ļmero que uno de los dos usuarios v√≠ctimas. Ahora el atacante simplemente necesita crear una nueva cuenta de WhatsApp o Telegram y recibir el c√≥digo secreto que autentica su tel√©fono m√≥vil como el titular leg√≠timo de la cuenta.



    Una vez que se completa el procedimiento, el atacante puede verificar la cuenta y tener la capacidad de enviar y recibir mensajes.

    ¬ŅPor qu√© no se puede solucionar la vulnerabilidad SS7?

    SS7 es una red global de empresas de telecomunicaciones, lo que significa que nadie es propietario ni gobierna las telecomunicaciones. Todo cambio va en contra de la burocracia y la falta de opciones dignas y no hay un organismo que "gobierne" y gestione la red global por encima de los partidos: en fin, cada uno hace lo suyo o lo que la burocracia requiere. Hasta entonces, la vulnerabilidad permanecer√°.




    Audio vídeo Hackear WhatsApp y Telegram es posible debido a una falla conocida
    A√Īade un comentario de Hackear WhatsApp y Telegram es posible debido a una falla conocida
    ¡Comentario enviado con éxito! Lo revisaremos en las próximas horas.