Resumen
Puntos clave
Preguntas frecuentes
Contenido generado con inteligencia artificial a partir de esta noticia. Puede contener errores.
El problema afecta hasta la versión 2.19.230 de WhatsApp
Una vulnerabilidad de WhatsApp pudo haber expuesto a los usuarios de versiones no actualizadas de la aplicación de mensajería a un acceso no autorizado a sus dispositivos y al robo de datos —incluyendo archivos y conversaciones de chat— tras recibir un archivo GIF malicioso, informa el portal The Next Web.
El fallo, descubierto este miércoles por un investigador en seguridad informática, consiste en un error de doble liberación de una misma dirección de memoria —’double-free’, en inglés— que corrompe la estructura de datos y puede ocasionar, como resultado, el colapso de la aplicación o bien permitir que un usuario malintencionado inserte allí su propio código.
En ese último caso, basta con que el autor del ataque esté entre los contactos de su víctima y que le envíe el GIF malicioso como documento para que este archivo sea descargado automáticamente en el dispositivo elegido como blanco.
Luego, cuando la víctima abra la galería de WhatsApp para compartir alguna imagen con sus amigos, se producirá el error ‘double-free’. Para ello no sería necesario que el usuario efectivamente envíe un archivo ni tampoco que haga ninguna otra acción, ya que el fallo ocurre en el momento mismo en que la aplicación muestra las vistas previas de las imágenes, incluyendo el GIF corrupto.
El problema afecta hasta la versión 2.19.230 de WhatsApp y fue oficialmente solucionado con un parche incorporado en la versión 2.19.244. Se detalla que la ejecución de código remoto es posible en Android 8.1 y 9.0, pero en las versiones más antiguas del sistema operativo solo causa el colapso de la aplicación antes de que el ‘hacker’ pueda acceder al dispositivo.
Desde la compañía indicaron que la vulnerabilidad fue resuelta el mes pasado y que no se conoce de ni un caso concreto de un usuario que haya sido afectado por un ataque de este tipo. Mientras tanto, los expertos aconsejan actualizar la ‘app’ para quienes aún utilicen versiones antiguas.
Fuente: RT
Te puede interesar
- «Quiero ver crecer a mi hijo»: dominicana con cáncer de mama en Canadá pide ayuda
- ITLA descarta extracción de datos de sus sistemas tras investigaciones técnicas
- Flávio Bolsonaro niega ayuda de gobiernos para huir a Estados Unidos
- Hoy en el Día Mundial sin Wifi: ¿Puedes vivir un día sin él?
- Director OGTIC califica de trascendental para RD el nuevo Código de Ética de IA
