WhatsApp, propiedad de Meta, está lanzando oficialmente un nueva característica de privacidad en su servicio de mensajería llamado «Proteger dirección IP en llamadas» que enmascara las direcciones IP de los usuarios a otras partes transmitiendo las llamadas a través de sus servidores.
«Las llamadas están cifradas de extremo a extremo, por lo que incluso si una llamada se transmite a través de los servidores de WhatsApp, WhatsApp no puede escuchar sus llamadas», dijo la compañía en un comunicado compartido con The Hacker News.
La idea central es hacer que sea más difícil para los malos actores en la llamada inferir la ubicación de un usuario retransmitiendo de forma segura la conexión a través de los servidores de WhatsApp. Sin embargo, una desventaja de habilitar la opción de privacidad es una ligera caída en la calidad de la llamada.
Visto desde esa perspectiva, es similar al iCloud Private Relay de Apple, que agrega una capa de anonimato al enrutar las sesiones de navegación de Safari de los usuarios a través de dos retransmisiones seguras de Internet.
Vale la pena señalar que la función «Proteger dirección IP en llamadas» ha estado en desarrollo desde al menos finales de agosto de 2023, ya que reportado anteriormente por WABetaInfo.
«Con esta función habilitada, todas sus llamadas se transmitirán a través de los servidores de WhatsApp, lo que garantiza que otras partes de la llamada no puedan ver su dirección IP y posteriormente deducir su ubicación geográfica general», WhatsApp dicho.
«Esta nueva característica proporciona una capa adicional de privacidad y seguridad, especialmente orientada a nuestros usuarios más preocupados por la privacidad».
La función se basa en una función de privacidad previamente anunciada denominada «Silenciar llamadas desconocidas,» cuyo objetivo no sólo es proteger a los usuarios de contactos no deseados, sino también minimizar el riesgo de ataques sin clic y software espía.
La implementación de llamadas silenciadas por parte de WhatsApp implica el uso de un protocolo personalizado diseñado para reducir el procesamiento de datos controlados por atacantes mediante la incorporación de lo que se llama un token de privacidad.
«Cuando se realiza una llamada, la persona que llama incluye el token de privacidad del destinatario en el mensaje de protocolo», explicó la empresa. «A continuación, el servidor verifica la validez del token junto con algunos otros factores para determinar si el destinatario previsto permite que el remitente lo llame.
«Lo más importante para la privacidad de nuestros usuarios es que el servidor no aprende nada sobre la relación exacta entre la persona que llama y el destinatario del token. Con nuestro diseño de esta característica, las llamadas se convierten en un vector mucho menos atractivo para los atacantes».