La popular aplicaci\u00f3n de mensajer\u00eda instant\u00e1nea WhatsApp anunci\u00f3 el jueves una nueva funci\u00f3n de verificaci\u00f3n de cuenta que garantiza que el malware que se ejecuta en el dispositivo m\u00f3vil de un usuario no afecte su cuenta.<\/p>\n
\u201cEl malware para dispositivos m\u00f3viles es una de las mayores amenazas para la privacidad y la seguridad de las personas en la actualidad porque puede aprovecharse de su tel\u00e9fono sin su permiso y usar su WhatsApp para enviar mensajes no deseados\u201d, dijo la empresa propiedad de Meta. dicho<\/a> en un anuncio.<\/p>\n Llamado Verificaci\u00f3n del dispositivo<\/a>la medida de seguridad est\u00e1 dise\u00f1ada para ayudar a prevenir ataques de apropiaci\u00f3n de cuentas (ATO) al bloquear la conexi\u00f3n del actor de amenazas y permitir que el objetivo use la aplicaci\u00f3n sin ninguna interrupci\u00f3n.<\/p>\n En otras palabras, el objetivo es impedir que los atacantes utilicen malware para robar claves de autenticaci\u00f3n y secuestrar las cuentas de las v\u00edctimas y, posteriormente, hacerse pasar por ellas para distribuir spam y enlaces de phishing.<\/p>\n Esto, a su vez, se logra mediante la introducci\u00f3n de un token de seguridad que se almacena localmente en el dispositivo, un nonce criptogr\u00e1fico para identificar si un cliente de WhatsApp se est\u00e1 comunicando con el servidor para recuperar los mensajes entrantes y un desaf\u00edo de autenticaci\u00f3n que act\u00faa como un “ping invisible”. ” del servidor al dispositivo de un usuario.<\/p>\n El cliente debe enviar el token de seguridad cada vez que se conecta al servidor. El token de seguridad, por su parte, se actualiza cada vez que obtiene un mensaje fuera de l\u00ednea del servidor.<\/p>\n Un desaf\u00edo de autenticaci\u00f3n se considera una falla cuando el cliente responde al desaf\u00edo desde un dispositivo diferente, lo que indica una conexi\u00f3n an\u00f3mala que se origina en un atacante. Esto hace que la conexi\u00f3n se bloquee.<\/p>\n Si no hay respuesta del cliente, el proceso se vuelve a intentar “algunas veces m\u00e1s”, despu\u00e9s de lo cual la conexi\u00f3n se bloquear\u00e1 si el cliente a\u00fan no responde.<\/p>\n WhatsApp dijo que la verificaci\u00f3n de dispositivos se ha implementado para todos los usuarios de Android y que est\u00e1 en proceso de implementaci\u00f3n para los usuarios de iOS.<\/p>\n La funci\u00f3n es parte de un conjunto m\u00e1s amplio de nuevas mejoras que est\u00e1n dise\u00f1adas para autenticar y verificar las identidades de los usuarios, incluida la visualizaci\u00f3n de alertas cuando se intenta migrar una cuenta de WhatsApp de un dispositivo a otro.<\/p>\n Tambi\u00e9n lanzado por WhatsApp es un “Transparencia clave<\/a>” funci\u00f3n para confirmar autom\u00e1ticamente si los chats est\u00e1n encriptados de extremo a extremo sin requerir ninguna acci\u00f3n adicional por parte del usuario.<\/p>\n Para hacerlo, est\u00e1 implementando un nuevo directorio de claves auditable (AKD<\/a>) que se basa en protocolos existentes como CONIKS<\/a> y PARECIDO<\/a> para ayudar a los usuarios a verificar la seguridad de sus conversaciones.<\/p>\n “AKD permitir\u00e1 a los clientes de WhatsApp validar autom\u00e1ticamente que la clave de cifrado de un usuario es genuina y permite que cualquier persona verifique las pruebas de auditor\u00eda de la correcci\u00f3n del directorio”, dijo la compa\u00f1\u00eda.<\/p>\n Domina el arte de la recolecci\u00f3n de inteligencia de la Dark Web<\/p>\n Aprenda el arte de extraer inteligencia de amenazas de la web oscura. \u00a1\u00danase a este seminario web dirigido por expertos!<\/p>\n Guardar mi asiento!<\/a><\/div>\n Verificaci\u00f3n actualmente requiere<\/a> usuarios en un chat para comparar manualmente el c\u00f3digo de seguridad (que existe como un c\u00f3digo QR y un n\u00famero de 60 d\u00edgitos) envi\u00e1ndolo al participante en el otro extremo a trav\u00e9s de SMS o correo electr\u00f3nico, o alternativamente escaneando el c\u00f3digo QR si las partes est\u00e1n f\u00edsicamente uno al lado del otro.<\/p>\n El c\u00f3digo de seguridad no es m\u00e1s que un hash \u00fanico del par de claves p\u00fablica\/privada que se genera para facilitar la mensajer\u00eda cifrada de extremo a extremo. Puede cambiar<\/a> cuando los usuarios cambian de dispositivo o reinstalan WhatsApp.<\/p>\n Key Transparency agiliza el proceso de verificaci\u00f3n al hacer uso de un flujo automatizado que mantiene un registro de los cambios de clave p\u00fablica en un directorio, lo que permite que un cliente lo verifique.<\/p>\n WhatsApp tiene la intenci\u00f3n de implementar esta funci\u00f3n en los pr\u00f3ximos meses, aunque ya est\u00e1 alojando y operando un directorio de claves auditable de todos sus usuarios. “Este es un mecanismo importante que permite a los usuarios conscientes de la seguridad verificar r\u00e1pidamente una conversaci\u00f3n personal cifrada de extremo a extremo”, agreg\u00f3 la compa\u00f1\u00eda.<\/p>\n <\/p>\n