La aplicación de mensajería WhatsApp ha solucionado una vulnerabilidad presente en su software para dispositivos móviles que permitía a los atacantes hacerse con el control de la aplicación al responder una videollamada. La vulnerabilidad de WhatsApp se encontraba presente tanto en la versión para dispositivos Android como para iOS, y fue descubierta el pasado mes de agosto por la investigadora Natalie Silvanovich, miembro de Project Zero, el programa de ciberseguridad de Google. La brecha de seguridad en WhatsApp se localizaba en las aplicaciones móviles del servicio, debido a la utilización del protocolo de transmisión de datos para videoconferencias Real-Time Transport (RTP).
La aplicación era susceptible de sufrir corrupción de pilas de datos al recibir un paquete RTP malicioso, algo que sucede durante las videollamadas, como ha reiterado el también investigador de Project Zero Tavis Ormandy a través de su cuenta de Twitter, donde ha calificado la vulnerabilidad de «asunto grave». «Este problema puede ocurrir cuando un usuario de WhatsApp acepta una llamada de un nodo malicioso», ha explicado Silvanovich en el informe de la vulnerabilidad publicado en Chromium. Este hecho podía ser aprovechado por los cibercriminales para tomar control de la aplicación de los usuarios receptores de las llamadas.
WhatsApp ha solucionado la vulnerabilidad en su ‘app’ con la distribución de un parche a través de última actualización, como ha confirmado un portavoz de la compañía a Portaltic. «WhatsApp se preocupa profundamente por la seguridad de los usuarios», ha asegurado la compañía.
Origen: WhatsApp soluciona el ‘bug’ que comprometía la aplicación al responder una videollamada
