Fallo de seguridad en WhatsApp expone fotos privadas

Un preocupante fallo de seguridad en WhatsApp ha sido descubierto recientemente, poniendo en duda la privacidad de la función más utilizada para enviar fotos confidenciales. Esta vulnerabilidad en la seguridad de WhatsApp afecta directamente a la herramienta de «Ver una vez», diseñada para que las imágenes y videos desaparezcan automáticamente después de ser abiertos por el destinatario. La investigación indica que millones de personas confían en esta opción sin saber que sus archivos podrían ser guardados por terceros.

Este fallo de seguridad en WhatsApp permite que usuarios malintencionados puedan saltarse las restricciones de la  aplicación. Según informa el portal Cybersecurity News, los investigadores de Talos Intelligence descubrieron que la protección de estos mensajes temporales no es tan robusta como Meta ha prometido a sus 3.5 mil millones de usuarios. El problema radica en cómo la aplicación gestiona la entrega de estos archivos multimedia a través de diferentes plataformas, especialmente en las versiones web y de escritorio.

El problema con los mensajes de visualización única

La función de «Ver una vez» se lanzó para dar mayor privacidad de los datos a los usuarios, asegurando que el contenido sensible no dejara rastro digital. Sin embargo, el reporte técnico señala que la aplicación no borra realmente el archivo del servidor o del dispositivo receptor de manera inmediata. Tal como detalla la fuente original, Cybersecurity News, los atacantes pueden explotar esta brecha en la seguridad de WhatsApp para guardar copias permanentes de fotos que deberían haber desaparecido.

El error ocurre porque las versiones de navegador y  aplicaciones de escritorio de la plataforma de mensajería a veces permiten acceder a los enlaces directos de los archivos de media. Esto significa que, aunque la interfaz del teléfono diga que la foto ya expiró, el archivo original sigue accesible si se sabe dónde buscar o si se utilizan versiones modificadas de la aplicación.