Ciberseguridad

De forma predeterminada, y por seguridad, esta aplicación bloquea la ejecución de ciertos archivos. Sin embargo, un grupo de investigadores de seguridad descubrió recientemente que un fallo en la última versión permite enviar archivos adjuntos de Python y PHP. El problema es que, una vez la víctima lo abre, se ejecuta automáticamente.

Archivos maliciosos a través de WhatsApp

Si un atacante envía un archivo Python a través de WhatsApp, basta con que la víctima lo abra. A partir de ahí, puede ejecutar de forma remota código y comprometer la seguridad y privacidad. No bloquea los scripts de Python, aunque sí otros tipos de archivos, como son los .EXE. Los archivos .PHP, tampoco los bloquea.

Pero, ¿es tan fácil que alguien, simplemente con enviar un archivo a través de un mensaje, llegue a atacar la versión de WhatsApp en Windows? Sí y no. Es decir, va a ser necesario que la víctima tenga instalado Python. Esto no es algo tan habitual, aunque sí son muchos los usuarios que lo instalan para poder usar ciertas variedades de software. Salvando ese requisito, sí que es fácil que un atacante, simplemente con un archivo que envíe, pueda atacar.

Los investigadores de seguridad, descubrieron tres tipos de archivos Python que no son bloqueados por WhatsApp en Windows: .PYZ, .PYZW y .EVTX. Estos mismos descubrieron que no bloquea los scripts de .PHP.

Al menos, este problema está presente en la versión v2.2428.10.0 del programa de mensajería. Está por ver si en futuras actualizaciones, los desarrolladores deciden bloquear este tipo de archivos y reducir así el problema de seguridad.