Es la aplicación de moda. WhatsApp envía y recibe más de 11.500 mensajes cada segundo a todo tipo de teléfonos inteligentes, ya sean iPhone, Android, Nokia o BlackBerry. Y lo hace totalmente gratis, lo que ha puesto al SMS entre la espada y la pared. Con su retirada de la tienda de aplicaciones de Apple, cobran fuerza las dudas sobre la seguridad en las comunicaciones de un programa instalado en millones de terminales | Más noticias de tecnología
WhatsApp, la popular herramienta de mensajería gratuita para teléfonos inteligentes- (WHATSAPP)
Días después de su salida forzosa de la App Store, todavía no se conocen las razones oficiales de la decisión tomada por Apple, tan solo un correo electrónico de su fundador, Jan Koum, en el que descarta que la causa sea un fallo de seguridad. Todas las apps que se venden en esta tienda pasan por un riguroso proceso de revisión y son clasificadas de acuerdo a su contenido. WhatsApp superó todos los filtros... hasta el 14 de enero.
"WhatsApp ha sido un poco desastre", afirma el coordinador de Antifraude de Hispasec, Sergio de los Santos, que recuerda que la aplicación nació con "fallos de principio" que ha tenido que ir corrigiendo en sucesivas versiones. Por ejemplo, la falta de encriptación de los mensajes permite acceder al contenido de los mismos -números de teléfono y conversaciones- a cualquier persona conectada a la misma red mediante un programa conocido como sniffer. Es "hipersencillo", asegura De los Santos.
El cifrado de datos consiste en volver ilegible un mensaje con el fin de que si alguien no autorizado accede a él, no le sirva de nada. El emisor y el receptor conocen la clave para descifrarlo, que suele ser una función matemática. Este método se usa, por ejemplo, en las conexiones seguras en Internet mediante HTTPS. WhatsApp no cifra los mensajes que envía.
El segundo "agujero" es la autenticación, la confirmación de que todas las partes de la comunicación son quienes dicen ser. El pobre método escogido por la aplicación permite, según explica Sergio de los Santos, "secuestrar el número de teléfono" y enviar mensajes haciéndose pasar por otro usuario. Esta vulnerabilidad implica "graves problemas de robo de identidad", advierte David Barroso, experto en seguridad de Telefónica.
Teniendo en cuenta el histórico de fallos, De los Santos augura que la retirada de la aplicación se debe a un motivo fundado. "Esto tiene que ser grave", dice.
El símil del correo postal
"WhatsApp es una aplicación insegura", afirma tajante Félix Brezo, investigador en seguridad informática del instituto tecnológico DeustoTech de la Universidad de Deusto, y autor de varias ponencias sobre seguridad informática en congresos internacionales. Y propone alternativas que sí cifran los mensajes, como Skype o Gtalk. "En el caso de una carta, cuando yo la envío tiene que leerla solo el destinatario", ilustra. Con WhatsApp, "mínimo el cartero lo va a ver", corrobora De los Santos. "Usar WhatsApp es como enviar secretos con postales", ejemplifica.
Brezo añade otro elemento a las dudas sobre la aplicación: al borrar un mensaje, "no se borra del todo" puesto que permanece en el teléfono. Aun después de pulsar "eliminar", los archivos siguen estando ahí. Para acceder a estos mensajes basta con acceder a la base de datos del terminal. La aplicación también registra las coordenadas GPS desde las que se envió cada mensaje si esta funcionalidad está activada.
Privacidad frente a usabilidad
"Muchas veces preferimos ciertas funcionalidades frente a la privacidad", constata David Barroso. Sin embargo, añade que la implementación de métodos para que las comunicaciones electrónicas sean seguras, como el cifrado SSL, no es "en absoluto" complicada. "Siempre se busca más usabilidad, experiencia de usuario", pero recuerda que no se debería descuidar la seguridad.
"No estamos para tonterías, y más con una aplicación que ha ganado tanta popularidad", concluye Sergio de los Santos.
Chavales, si os fijais en las noticias, propone alternativas gratuitas como skype. Con esta noticia no se os pide que dejeis de usarlo. Simplemente se informa de que no es seguro. Ahora que cada cual haga lo que le parezca conveniente usando un programa u otro. Yo conozco de gente que se han hecho pasar por el en whatsapp y no es de buen gusto. ¿Que ha pasado? Nada... simplemente una subplantacion de identidad y una tocada de huevos a los contactos ajenos. Repito, esta noticia es informativa para que sepais el fallo de seguridad que tiene. Consejo mio, usad Skype.
¿y los sms están encriptados?? con que seguridad cuentan? que seguridad tienen?, la mayoría de las personas mandamos cosas banales por la aplicación. Por que no dicen lo que ha caído la facturación a las operadoras de telefonía móvil? eso es lo que les duele.
WhatsApp vuelve a la Apple Store, así que no será pa tanto. Eso si a las multinacionales no les vienen nada bien que la gente utilice whatsApp ya a su dejamos de usar los SMS dejan de ganar miles de millones y por eso están empeñados en meternos miedo. Además España es uno de los países donde hablar por tlf nos sale mas caro de la UE
De todas maneras hay algo que no me gusta de Whatsapp. Prefiero Google Talk.
Mmm ... Interesante ... A q adivino quien ha hecho este estudio? La operadoras de telefonica q están viendo como merman sus ingresos xq el whatsapp ha sustituido a los sms y encima es gratis?! España es de los pocos paises en los q los sms sigue teniendo coste ...
Captura de pantalla de WhatsApp
