Una puerta trasera en WhatsApp permite leer mensajes encriptados

Un nuevo fallo de seguridad ha sido descubierto en la famosa app de mensajería instantánea WhatsApp, permitiendo a Facebook y otras empresas leer los mensajes encriptados de la aplicación. Esto se descubre cuando Facebook aseguró que ninguna empresa ni usuario, incluyéndose a si misma, podría leer los mensajes de WhatsApp.

Interceptar y leer las comunicaciones de la app es una brecha de seguridad que pueden hacer muchas instituciones del mundo, incluyendo gobiernos y otras agencias. De acuerdo con las campañas sobre la privacidad, esta vulnerabilidad es “una gran amenaza para la libertad de discurso” y muchos mensajes podrían ser leídos sin el consentimiento del usuario al que pertenecen.

Uno de los puntos que más ha atraído a muchos usuarios de WhatsApp es, además de la mensajería instantánea, la privacidad del servicio que ofrecía. Esto consiguió que los usuarios que necesitasen una mayor seguridad para comunicarse confiasen en la app, y en su encriptación de ‘extremo a extremo’. 

Es por ello que si esta puerta trasera continúa, el servicio de Facebook podría perder muchos usuarios que busquen una seguridad más firme.

Esta brecha de seguridad ha sido descubierta por Tobias Boelter, un investigador de seguridad de la Universidad de California, y consiste en que el código de seguridad que encripta los mensajes cambia cuando se utiliza una nueva SIM para que los mensajes puedan llegar al receptor. Y es que ahí reside el problema, en que al cambiar los códigos algunos mensajes podrían ser leídos por alguien más que el receptor de los mismos.

“Si una agencia pide a WhatsApp revelar sus registros de mensajería, se podría conceder este acceso debido al cambio de las claves de seguridad”. Declaró Boelter.

Lo curioso es que Boelter ya avisó a Facebook sobre este fallo pocos días después de haber instaurado el sistema de encriptación en la aplicación y la compañía respondió que estaban al corriente del problema y se encontraban trabajando “activamente” para solucionarlo.

vía: wccftech

Saludos.

Investigadores desarrollan puerta trasera hardware, imposible de detectar

Investigadores de la Universidad de Michigan han publicado un trabajo de investigación en el que muestran el concepto técnico de una puerta trasera oculta no introducida en el software, sino a nivel de hardware lo que la haría casi imposible de detectar.

Los investigadores describen esta puerta trasera como un componente no autorizado y malicioso, escondido en un chip entre miles de componentes similares. En lugar de encenderse y apagarse como un transistor funcionaría como un condensador. Un “lobo con piel de cordero”, que podría almacenar energía con cada nuevo comando que recibe apagándose a voluntad.

El código malicioso estaría dirigido a esa área del chip. El código podría estar oculto dentro de un archivo JavaScript en un sitio web que visitamos, mediante un ping recibido a través de Internet, dentro de un software malicioso que hemos instalado o cualquier tipo de malware que infecte nuestra computadora.

Este código iniciaría el proceso de carga del condensador y después de alcanzar un cierto umbral obtendría el control del sistema en un modo de ejecución privilegiado. Los atacantes pueden ejecutar el código en cualquier dispositivo donde esté instalada la puerta trasera, sea un servidor, un PC, tablet o móvil inteligente. Cuando el atacante detiene el código malicioso, el condensador pierde toda la carga y la puerta trasera se cierra automáticamente.

Puerta trasera hardware: la trama de una peli de James Bond

Los investigadores plantean un escenario típico. Todos los grandes fabricantes de dispositivos confían en un tercero para la fabricación de sus chips con el fin de abaratar la producción y finalmente el producto. Incluso empresas como Apple que controlan y diseñan totalmente sus desarrollos.

El problema es detectar una puerta trasera hardware que podría incluirse sin el concurso de la empresa de fabricación, colocando un par de empleados en puestos estratégicos.

Para protegerse de errores o malware (intencionado o no) las tecnológicas realizan pruebas posteriores a la fabricación. Y se han encontrado bastantes más de las que conocemos públicamente, por software, normalmente instalado en el firmware.

Dicen los responsables del estudio que los atacantes pueden crear disparadores de activación que requerirían una secuencia de eventos tan improbables que nunca encontraría el probador más diligente. Obviamente no funcionarían las pruebas de inspección visual para encontrar un condensador malicioso entre miles o millones de componentes de un chip, como tampoco al realizar pruebas de temperatura o rendimiento.

Los investigadores dicen que para evitar este tipo de situaciones, las empresas deben invertir en el desarrollo de nuevas tecnologías de análisis, que se enumeran y describen en su artículo. ¿Ciencia ficción o es algo que ya está ocurriendo?

Saludos.