Hace unos meses se reveló que el teléfono inteligente de Jeff Bezos se vio comprometido con un video malicioso que el fundador de Amazon recibió a través de WhatsApp. Este incidente hizo que millones de usuarios comenzaran a preocuparse por la privacidad de sus mensajes y la seguridad de sus dispositivos, dicen los especialistas en concientización sobre seguridad cibernética.
Si bien existen múltiples métodos para proteger una cuenta de WhatsApp, es necesario mencionar que, cuando un actor de amenazas es lo suficientemente dedicado, hábil y sigiloso, es muy probable que pueda tomar el control de la cuenta de un usuario objetivo. lo que también comprometería el dispositivo móvil de la víctima. Recientemente se reveló un nuevo método para secuestrar una cuenta de WhatsApp, que se expondrá a continuación.
Según los expertos en conciencia de seguridad cibernética, cuando alguien compra un nuevo teléfono inteligente e instala sus cuentas y aplicaciones utilizando copias de seguridad de seguridad, WhatsApp envía al usuario un código de verificación al nuevo teléfono. Este código sirve para validar el nuevo teléfono y el usuario puede restaurar sus contactos e incluso recuperar sus conversaciones si se crearon copias de seguridad; de lo contrario, los chats aparecerán vacíos.
¿QUÉ PASA CON ESTE ATAQUE?
Esto abriría la puerta a los piratas informáticos, que podrían recuperar la cuenta de WhatsApp de cualquier usuario en un nuevo dispositivo simplemente interceptando el código de validación. Con un teléfono inteligente convencional, los hackers instalan WhatsApp y comienzan a buscar una víctima potencial.
El ataque depende del acceso al teléfono inteligente de la víctima, por lo que los actores de la amenaza deben estar cerca del usuario objetivo. Cuando descarga la aplicación, los piratas informáticos ingresan el número de teléfono de la víctima en la nueva cuenta. Al permanecer cerca del teléfono inteligente objetivo, los piratas informáticos pueden obtener el número de verificación enviado a la víctima, lo que les permite validar la cuenta atacada en su propio teléfono inteligente y tomar el control de la información de la víctima.
¿CÓMO PREVENIR ESTE ATAQUE?
Según los expertos en conciencia de seguridad cibernética, una de las medidas de seguridad básicas es desactivar la vista previa de los mensajes SMS (y cualquier otra notificación) en la pantalla de bloqueo del teléfono inteligente. Esta función puede exponer información importante si el usuario no es lo suficientemente cuidadoso.
Además, los usuarios no deben alejarse de sus dispositivos inteligentes. Como cualquier otro objeto valioso, la protección física es fundamental.
Finalmente, el Instituto Internacional de Seguridad Cibernética (International Institute of Cyber Security -IICS) recomienda implementar la función de verificación en dos pasos en WhatsApp, que ayuda a mitigar el riesgo de acceso de un usuario no identificado. Para habilitar esta función:
- Vaya a Configuración / Cuenta / Verificación en dos pasos y haga clic en Activar. En ese menú, ingrese un código de seis dígitos. Elija uno que pueda recordar más tarde
- Ingrese su dirección de correo electrónico para agregar una capa adicional de seguridad. Finalmente, verá la confirmación de verificación en dos pasos habilitada en su teléfono inteligente
Este sencillo proceso protege a los usuarios contra este ataque y algunas variantes similares.
Ciberseguridad
