Ciberseguridad

Recientemente, Whatsapp corrigió una vulnerabilidad severa que estaba siendo explotada por los invasores para instalar remotamente malware de vigilancia en algunos smartphones "seleccionados", simplemente llamando a los números de teléfono objetivo a través de la llamada de audio de WhatsApp.

La exploración de WhatsApp instala el software espía de Pegasus en dispositivos Android e iOS.

De acuerdo con un comunicado publicado por Facebook, una vulnerabilidad de desbordamiento de búfer en el VOIP de WhatsApp permite a los atacantes remotos ejecutar código arbitrario en los teléfonos de destino enviando una serie especialmente creada de paquetes SRTCP.

Aparentemente, la vulnerabilidad, identificada como CVE-2019-3568, puede ser explorada con éxito para instalar el spyware y robar datos de un teléfono Android o iPhone dirigido simplemente haciendo una llamada WhatsApp, incluso cuando la llamada no es atendida.

Además, la víctima no podrá descubrir más sobre la invasión después de que el spyware borrar la información de las llamadas recibidas de los registros para operar furtivamente.

Aunque el número exacto de usuarios de WhatsApp aún no se conoce, los ingenieros de WhatsApp confirmaron que sólo un "número seleccionado" de usuarios fue objeto del spyware de NSO Group mediante esta vulnerabilidad.

Mientras tanto, el Citizen Lab, un grupo de vigilancia de la Universidad de Toronto que está investigando las actividades de NSO Group, cree que la vulnerabilidad se utilizó para atacar a un abogado de derechos humanos con base en el Reino Unido recientemente, el domingo.

El spyware Pegasus de NSO Group permite a los atacantes acceder a una cantidad increíble de datos remotamente de los smartphones de las víctimas, incluidos los mensajes de texto, los mensajes de correo electrónico, los mensajes de WhatsApp, los detalles de los contactos, el registro de llamadas, la ubicación, el micrófono y la cámara, conocimiento de las víctimas.

El desagradable spyware ya fue utilizado contra activistas de derechos humanos y periodistas, de México a los Emiratos Árabes Unidos, y funcionarios de Amnistía Internacional en Arabia Saudita y otro defensor de los derechos humanos saudita en el exterior el año pasado.

La vulnerabilidad afecta a todos, excepto la versión más reciente de WhatsApp en iOS y Android, lo que significa que el fallo afectó a los 1.500 millones de personas que usaban WhatsApp hasta ayer, cuando Facebook finalmente corrigió el problema.

"El problema afecta a WhatsApp para Android antes de v2.19.134, WhatsApp Business para Android antes de v2.19.44, WhatsApp para iOS antes de v2.19.51, WhatsApp Business para iOS antes de v2.19.51, WhatsApp para Windows Phone antes de v2 . 18.348 y WhatsApp para Tizen antes de la v2.18.15, "dice Facebook.

Los ingenieros de WhatsApp descubrieron la vulnerabilidad a principios de este mes y alertaron al Departamento de Justicia sobre el asunto. Ellos animan a los usuarios de iOS y Android a actualizar sus aplicaciones a la última versión de la popular aplicación de mensajería lo más rápido posible.