La aplicación de mensajería instantánea Whatsapp, propiedad de Facebook, insta a sus usuarios a actualizar la app después de que se detectara una vulnerabilidad en su sistema que ha permitido que piratas informáticos instalasen software espía en algunos teléfonos y accediesen así a los datos contenidos en los dispositivos.
A través de un comunicado, la compañía pide a los 1.500 millones de usuarios que tiene en todo el mundo a «actualizar la aplicación a su última versión» y a mantener al día su sistema operativo como medida de «protección».
Whatsapp, que fue adquirida por Facebook en el 2014, apunta que ún no puede precisar cuántas personas han resultado afectadas, pero asegura que las víctimas han sido elegidas «de forma específica», de manera que en principio no se trataría de un ataque a gran escala. El spyware o software espía que se ha instalado en algunos teléfonos «se asemeja» a la tecnología desarrollada por la empresa de ciberseguridad israelí NSO Group, lo que lleva a Whatsapp a situarla como principal sospechosa detrás del programa de espionaje.
DETECTADA // La vulnerabilidad en el sistema, para la que la empresa sacó un parche el mismo lunes, fue detectada hace solo unas jornadas y por el momento se desconoce durante cuánto tiempo se estuvieron produciendo las actividades de espionaje.
Los hackers llevaban a cabo una llamada a través de Whatsapp al teléfono a cuyos datos deseaban acceder e incluso en el caso de que la persona receptora no respondiese a la llamada, un programa de spyware se instalaba en los dispositivos. En muchos casos la llamada desaparecía posteriormente del historial del aparato, de manera que, si no había visto la llamada entrar en su momento, el usuario afectado no llegaría a sospechar nada.
Whatsapp asegura que nada más conocer que se habían producido los ataques avisó a organizaciones de derechos humanos (que se encontraban entre las víctimas del espionaje), a empresas de ciberseguridad y al Departamento de Justicia de Estados Unidos. Que algunas de las organizaciones afectadas sean plataformas de defensa de los derechos humanos refuerza la hipótesis de la implicación de NSO Group, ya que su software’ha sido usado en el pasado para llevar ataques contra este tipo de entidades.
NSO Group, que opera de forma opaca y durante años lo hizo en secreto, diseña software espía para sus clientes, entre los que se encuentran gobiernos de todo el mundo, que lo usan para acceder a dispositivos móviles y obtener información. El spyware tuvo capacidad para infectar a teléfonos con sistema operativo de Apple (iOS) o de Google (Android).
Andrés Núñez, director de S2 Grupo Madrid, una empresa española especializada en ciberseguridad, explica que la única manera de protegerse ante un posible ataque es a través de la actualización de esta aplicación de mensajería instantánea, así que todo el mundo debería bajarse e instalarse la última versión. «Mientras no te actualices la versión, tu dispositivo sigue siendo vulnerable a esta amenaza», resumió.
