Dos jóvenes indios encuentran un código para 'hackear' WhatsApp

Hace ya un año que la aplicación de renombre "WhatsApp" fue adquirida por la compañia de Mark Zuckerberg, el dueño y creador de Facebook. Durante este periodo, la aplicación ha sufrido diversos ataques y su seguridad se ha puesto en entredicho en numerosas ocasiones. A día de hoy, la conocida aplicación esta viviendo uno de sus peores momentos gracias a la aparición de una aplicación conocida como "WhatsApp Spy", que permite espiar las conversaciones de WhatsApp de otras personas conociendo unicamente su número de teléfono y el país en el que residen.

El nombre de la aplicación como hemos adelantado es WhatsSpy. Se trata de un software desarrollado por un hacker anónimo hasta el momento, que no ha dado su identidad a conocer y que la diseño a modo de hobby, con la idea de demostrar las supuestas fallas de seguridad de WhatsApp. La aplicación funciona de tal manera que consigue recopilar los datos de la actividad de un usuario en WhatsApp de la base de datos y eludir la configuración de seguridad de WhatsApp.

La aplicación para espiar el whatsapp se instala en un teléfono movil de la marca Apple, Android, Blackberry o Windos Phone, y es capaz de recopilar las conversaciones de WhatsApp del numero de teléfono que introduzca el usuario.

La herramienta tarda entre 20 y 40 segundos en sacar todas las conversaciones de whatsapp del número que queramos espiar y nos muestra las conversaciones ordenadas por fecha y hora por un lado y emisor y destinatario por otro.

Uno de los aspectos más importantes a destacar de esta aplicación para espiar conversaciones de WhatsApp es que quien la quiera utilizar no debe ser programador o tener amplios conocimientos de informática, sino que cualquier persona con unos mínimos conocimientos puede instalarla en su dispositivo móvil y utilizarla con fluidez.

Para todos aquellos que quieran mas información sobre el funcionamiento de WhatsApp Spy o quieran conocer un poco mas a fondo la custion de espiar el whatsapp o ver las posibilidades en directo de la aplicación, podeis buscar un video en el que se ve de forma muy ilustrativa el manejo de la misma.

Dos jóvenes indios encuentran un código para 'hackear' WhatsApp

WhatsApp es definitivamente vulnerable. Esta es la conclusión que se desprende gracias al último experimento realizado por dos jovenes investigadores indus de 18 años. Indrajeet Bhuyan y Saurav Kar descubrieron la pasada semana una vulnerabilidad en la app que permite 'hackear' las conversaciones de WhatsApp de otra persona remotamente enviando un mensaje.

Los dos chicoshan subido un vídeo a YouTube en el que demuestran que, a través del envío de un mensaje de 3.000 palabras (de aproximadamente 3 kb) con caracteres extraños, se puede detener la aplicación de la otra persona. Al abrir el mensaje en el teléfono, WhatsApp deja de funcionar. Para que la aplicación corra de nuevo, es necesario borrar la conversación con ese contacto sin llegar a abrirla.

Aunque ya existía un 'exploit' (como son designados las secuencias de comandos utilizadas para explotar una vulnerabilidad de un determinado software) que detenía la aplicación al enviar un mensaje de 8 MB de peso, el que han descubierto Indrajeet y Saurav solo necesita 3 kb para funcionar.

Este exploit funciona también en iOS (el sistema operativo de Apple), y también, la vulnerabilidad descubierta por los dos investigadores indios afecta a todas las versiones de Android, incluyendo Jellybean, Kitkat y todas las anteriores. Además, todas las versiones de WhatsApp desarrolladas por la compañía estadounidense (incluyendo las últimas, 2.11.432 y 2.11.433) también están afectadas. 

En este blog hemos probado el 'exploit' y podemos asegurar que en Android sí funciona, al igual que en los teléfonos iPhone, donde se puede leer el código que hace las veces de cracker. Este es el mensaje que generaba la aplicación al recibir el mensaje:

Recordemos que WhatsApp fue comprada por Facebook por 19 billones de dólares en febrero de este año y cuenta con más de 600 millones de usuarios, que desde esta fecha, han visto comprometida su seguridad en numerosas ocasiones. En esta ocasión, según los investigadores, el número de consumidores afectados por la vulnerabilidad, podría superar los 500 millones.

Llegados a este punto, solo es cuestión de tiempo que algún hacker consiga aprovechar esta vulnerabilidad para extraer las conversaciones de whatsapp de la base de datos de la empresa, lo que es muy posible que ocurra proximamente. Una vez hecho esto, solo quedará codificar esa posibilidad para hacerla accesible a cualquier usuario de a pie y entonces cualquier persona podrá espiar el whatsapp de terceros. Como decimos, es tan solo una cuestión de tiempo, y desde este blog recomendamos instalar otras aplicaciones de código abierto, más seguras, cuyo desarrollo multidisciplinar garantiza  a los que no serán tan facilmente vulnerables, y que espiar sus conversaciones no será tan facil. 

Una app consigue hacerte "invisible" en WhatsApp: espia sin que te espien

Además de ser la herramienta principal por antonomasia en lo que a comunicaciones se refiere, WhatsApp es un medio de control esencial para aquellos que quieren espiar la última hora de conexión o el doble click azul de confirmación de lectura, que conlleva las consecuentes eplicaciones posteriormente de amigos, parejas amantes y demás.

Para prevenirse de este tipo de usuarios de WhatsApp intrusivos y vigilantes, un joven de italia de tan solo 22 años llamado Angelo Gallarello creó Stealthapp, un app que permite hacer el "contraespionaje": no solamente oculta las acciones de quien la utiliza, sino que permite "espiar" pasando completamente desapercibido.

La app posibilita saber cuándo son leidos los mensajes que enviás a tus contactos, y ver los que se reciben en tu teléfono sin entrar en la aplicación y, por lo tanto, sin que se marque el doble click de color azul que te delata (sin necesidad de configurar el WhatsApp para que no muestre el check, algo que es tomado como un síntoma de que algo tienes que ocultar cuando lo desactivás). Además, oculta las notificaciones del servicio o personaliza dichos avisos para despistar al que curiosee en nuestra pantalla, con la apariencia de otras aplicaciones.