martes, 16 de julio de 2019

Vulnerabilidad en Whatsapp y Telegram

Bonito día maikos, hoy les traigo buenas noticias como siempre.

Photo by Tony Tri on Unsplash
Esta vez se trata de una vulnerabilidad que afecta Whatsapp y Telegram específicamente las versiones que corren sobre Android.


La empresa Symantec a través de su división de ciberseguridad reporta que por medio de este fallo un atacante puede tener acceso a los archivos multimedia almacenados en las carpetas de estos programas y así poder modificarlos.

Media File Jacking es como se llama a esta vulnerabilidad y se presenta en la ventana entre el envío y la recepción del mensaje y tiena la capacidad de afectar al receptor y al emisor.

Whatsapp guarda los archivos en una carpeta pública que es donde actua el malware. En Telegram sucede algo similar pero la diferencia es que el guardado en el dispositivo viene desactivado por defecto y solo el usuario puede habilitarlo de forma manual.


La forma actual de poder minimizar el impacto de esto es deshabilitando la descarga automática de archivos en Whatsapp y cuando se reciba un archivo verificarlo con el emisor.


Su pikador digital, juaquermon