Facebook descubrió una vulnerabilidad crítica en WhatsApp que permite a los hackers robar información personal de los usuarios almacenada en la app a través del envío de malware (software malicioso) camuflado como un vídeo en formato MP4.
El problema de seguridad afecta tanto a los teléfonos con sistema operativo Android como iOS.
La empresa propietaria de la plataforma, Facebook, anunció que existe en versiones antiguas de la aplicación de mensajería una vulnerabilidad que puede ser utilizada por ciberdelincuentes para lanzar ataques DoS (denegación del servicio) o RCE (ejecución remota del código).
"Un desbordamiento de búfer ('stack-based buffer overflow') podría desencadenarse en WhatsApp enviando un archivo especialmente elaborado a un usuario de WhatsApp. Este asunto estuvo presente en el análisis de los metadatos elementales de un archivo MP4 y puede resultar en un ataque DoS o RCE", explicó el gigante tecnológico.
Esta vulnerabilidad se trata de un error de software que se produce cuando un programa no controla adecuadamente la cantidad de datos que se copian y almacenan en una memoria diseñada para ello.
Si la cantidad de datos destinada a almacenar en la misma supera la capacidad que esta tiene, los bytes sobrantes se guardan en zonas de memoria adyacentes sobreescribiendo su contenido original que suele pertenecer a datos o códigos almacenados en memoria. Esto da lugar a una vulnerabilidad que puede ser explotada por un hacker para hacer un uso malintencionado de la misma.
Para mantener la protección del dispositivo, lo mejor en estos casos es mantener siempre actualizada la aplicación, e instalar los parches de seguridad del sistema operativo.
Si bien el error ya fue arreglado con la actualización de WhatsApp del pasado 3 de octubre, sigue afectando a los dispositivos con software desactualizado.
En concreto, están afectadas las versiones de Android anteriores a 2.19.274, las de iOS previas a 2.19.100, versiones de Enterprise Client anteriores a 2.25.3, las de Windows Phone anteriores e incluyendo 2.18.368, las de Business para Android previas a 2.19.104, y las de Business para iOS anteriores a 2.19.100.
