Ciberseguridad

WhatsApp ha reforzado la seguridad de su función ‘Ver una vez’, una herramienta diseñada para proteger la privacidad de los usuarios al permitir que fotos y videos desaparezcan automáticamente tras ser vistos. Este ajuste llega después de que investigadores descubrieran una vulnerabilidad que permitía a extensiones de navegador maliciosas evitar la desaparición automática de estos archivos. Con la nueva actualización, WhatsApp busca garantizar la privacidad de sus usuarios y prevenir accesos no autorizados.

Lanzada en 2021, la función ‘Ver una vez’ de WhatsApp fue una de esas herramientas presentadas como un avance en la protección de la privacidad digital. Esta herramienta permite a los usuarios enviar fotos y videos que se eliminan automáticamente después de ser abiertos, una característica útil para compartir contenido sensible sin dejar rastros permanentes. Sin embargo, en agosto de 2024, investigadores de la startup de billeteras criptográficas Zengo revelaron un defecto que comprometía esta promesa de privacidad.

El problema radicaba en que la versión web de WhatsApp no implementaba correctamente el protocolo de mensajes autodestructivos. Esto permitía a desarrolladores crear extensiones de navegador maliciosas que ignoraban el comando de eliminación, permitiendo conservar las imágenes y videos enviados bajo esta función. La situación generó preocupación entre los usuarios y los expertos en seguridad, quienes instaron a WhatsApp a abordar la vulnerabilidad con urgencia.

Soluciones iniciales y críticas recibidas

Tras la divulgación responsable del fallo por parte de Zengo, WhatsApp implementó una solución rápida. Sin embargo, esta medida inicial demostró ser insuficiente. Aunque bloqueaba parcialmente el acceso no autorizado, las imágenes podían seguir siendo visualizadas o almacenadas mediante ciertas extensiones.

Tal Be’ery, cofundador de Zengo, criticó este arreglo preliminar, calificándolo como un paso limitado. “El arreglo inicial de WhatsApp no resolvía completamente el problema. Aún existía el riesgo de que las extensiones maliciosas accedieran a los archivos de ‘Ver una vez’, lo que dejaba a los usuarios vulnerables”, explicó Be’ery.

Una solución definitiva para proteger la privacidad

Estos días WhatsApp anunció que había implementado una actualización significativa para resolver el problema. La nueva medida bloquea completamente las extensiones de navegador que intenten eludir la desaparición automática de archivos. Además, asegura que los mensajes enviados bajo la función ‘Ver una vez’ cumplan con su objetivo de ser temporales.

Un portavoz de WhatsApp declaró: “Estamos construyendo constantemente capas de protección de privacidad, y esta actualización es un paso clave para fortalecer la función ‘Ver una vez’ en nuestra versión web. Recomendamos a los usuarios mantener sus aplicaciones actualizadas y compartir contenido sensible solo con personas de confianza”.

Los expertos en ciberseguridad han aplaudido la mejora, destacándola como un avance significativo. Tal Be’ery, aunque inicialmente crítico, reconoció la importancia de esta actualización. “Este cambio es una gran mejora en comparación con la situación original. Estamos satisfechos de que nuestras investigaciones hayan impulsado a WhatsApp a proteger mejor la privacidad de los usuarios”, afirmó.

La solución también ha sido vista como un recordatorio de la importancia de mantener las aplicaciones actualizadas. Los desarrolladores de WhatsApp han reiterado que los usuarios deben asegurarse de estar en la última versión para beneficiarse de las mejoras de seguridad.

Buenas prácticas para proteger tu privacidad

WhatsApp ha aprovechado la oportunidad para educar a los usuarios sobre cómo protegerse en internet. Además de actualizar la aplicación regularmente, se recomiendan las siguientes medidas:

1. Comparte contenido sensible solo con personas de confianza: Aunque ‘Ver una vez’ agrega una capa de privacidad, no garantiza protección absoluta contra capturas de pantalla u otros métodos de copia.
2. Habilita la autenticación en dos pasos: Este paso adicional protege tu cuenta contra accesos no autorizados.
3. Mantén tu navegador seguro: Asegúrate de que tu navegador esté actualizado y evita instalar extensiones desconocidas.
4. Configura alertas de inicio de sesión: WhatsApp permite recibir notificaciones si alguien intenta iniciar sesión en tu cuenta.