La aplicación de mensajería, en la actualidad, únicamente dispone de un sistema de verificación que exige la introducción de un código PIN adicional de seis dígitos antes de registrar la cuenta en un nuevo terminal.

No obstante, si una persona registra un número de teléfono en una cuenta de WhatsApp y logra obtener el código que se envía a este número para seguir adelante en el proceso de instalación, la cuenta presente en otro dispositivo se desvincula.

Actualmente, la red social está trabajando en un nuevo sistema de verificación destinada a smartphones por medio del envío de dos códigos para evitar ciberataques, según comprobó WABetaInfo.

En la última actualización de WhatsApp beta para iOS y Android se incluye una función que introdujo la verificación en dos pasos. De ese modo, cuando el primer intento de iniciar sesión en una cuenta es exitoso, se va a exigir otro código de seis dígitos para completar el proceso.

Una nueva barrera de seguridad para la app móvil de WhatsApp

Asimismo, el portal citado señaló que el desarrollo de este sistema deriva debido a una oleada de robos de cuentas mediante la técnica de “smishing” en los últimos meses, donde los estafadores engañaron a sus víctimas vía SMS para que éstas les ofrecieran sus correspondientes códigos de seguridad de inicio de sesión.

Según WABetaInfo, WhatsApp es la primera aplicación de mensajería instantánea en admitir esta función, que podría ser la «solución definitiva» para evitar el robo de cuentas cuando la verificación en dos pasos no está habilitada.

De interés: Microsoft trabaja en un parche para la vulnerabilidad que usa Word

María Gabriela Moncada

Con información de dpa, WABetaInfo y redes sociales

Haga clic en el enlace para suscribirse a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_Noticias

Al configurar una cuenta de dicha mensajería instantánea por primera vez en un dispositivo, se solicita el número de teléfono para el envío de un código de verificación. Una vez que se ingresa el código, se solicitará la clave del doble factor de autenticación (2FA) para confirmar la identidad del usuario.

Este ataque puntual, saca ventaja de un lapso en la seguridad de dos procesos independientes de la app, explican en un artículo sobre la investigación.

Sin embargo, no hay forma de evitar que alguien use cualquier número en el proceso de verificación. Si un atacante hiciera eso, el usuario recibiría llamadas y mensajes del servicio mencionado con un código de verificación, junto con una notificación en la que lo insta a no compartir el código de registro con nadie.

El ciberdelincuente podría hacer esto de forma reiterada, y el usuario quizás no le daría importancia a los mensajes considerando que se trata de un error.

Estas solicitudes activarían en última instancia el límite que establece la aplicación de Facebook para la cantidad de veces que se pueden enviar los códigos, y también haría que se bloquee el ingreso del código después de varios intentos fallidos, en ambos casos durante 12 horas.

ESET alerta sobre ataque a cuentas de WhatsApp con números telefónicos de usuarioshttps://t.co/Gfe6DU4rJI vía @bancaynegocios

— Lavandeira Systems 🚀 Soporte técnico informático (@LavandeiraSyst) April 29, 2021

Le puede interesar: Venezuela recibió otro lote de vacunas Sputnik V contra el Covid-19

Gabriel Velásquez

Con información de agencias y redes sociales