¡Cuidado! Dos fallos en WhatsApp Web afectan a la privacidad de los usuarios

Las imágenes de perfil del servicio de mensajería pueden ser vistas por aquellos usuarios que no están en la agenda de contactos a través de la versión para ordenadores. WhatsApp lanzó hace menos de una semana su versión web, que permite a los usuarios del servicio de mensajería instantánea chatear con sus contactos desde el ordenador. Pero para usar esta nueva herramienta hay que estar alerta, en apenas unos días un experto en seguridad ya ha descubierto un par de vulnerabilidades que ponen en entredicho la protección de los datos.

Los fallos están relacionados con las imágenes. Según denuncia el analista Indrajeet Bhuyan, la versión para navegador de WhatsApp permite acceder a los perfiles de los usuarios aunque no estén incluidos en la lista de contactos. Es decir, aunque en las opciones de privacidad se bloquee la posibilidad de ver la foto y el estado del perfil a quien no sea contacto, una persona ajena podrá acceder a ellas sin restricciones desde WhatsApp Web.

La otra vulnerabilidad tiene que ver con la sincronización de las imágenes enviadas y recibidas. Aunque las fotos se borre en la‘app’, seguirán estando accesibles y disponibles para su descarga en la versión web.

WhatsApp Web está disponible desde la semana pasada a través de la página https://web.whatsapp.com. Para poder usar la herramienta es necesario escanear con el ‘smartphone’ el código QR que aparece en la web, lo que permitirá sincronizar el móvil y los contactos de la herramienta. Se iniciará entonces la sesión en el navegador. De momento, solamente funciona con Chrome y no es posible sincronizarlo con el sistema operativo iOS, por tanto, no puede ser utilizada por usuarios de iPhone.

Acceda a la versión completa del contenido