Analizan cómo funciona WhatsApp y descubren por qué deberías preocuparte de verdad

• Meta AI ya está en España: para todo esto sirve el 'círculo azul' que ha aparecido en tu WhatsApp
• El sencillo truco para desactivar de WhatsApp el nuevo círculo azul de inteligencia artificial de Meta AI

WhatsApp ha sido durante años sinónimo de privacidad digital, gracias a su sistema de cifrado de extremo a extremo. Sin embargo, recientes investigaciones académicas cuestionan esa seguridad y revelan grietas preocupantes que van más allá de lo puramente técnico.

Un estudio del SPIES Lab, que pertenece a la Universidad Texas A&M, pone de manifiesto que los fallos humanos, los errores de diseño y los ataques cibernéticos pueden hacer que tus mensajes no sean tan privados como imaginas. Aunque ni la propia empresa puede leer el contenido de las conversaciones, eso no significa que estén completamente a salvo.

“Podemos desarrollar el cifrado más avanzado del mundo, pero de nada sirve si el diseño induce a errores o los usuarios no entienden cómo protegerse”, explicó Nitesh Saxena, director del laboratorio, en unas declaraciones recogidas por el medio TechXplore.

Fallos al añadir nuevos contactos

Una de las vulnerabilidades más relevantes aparece cuando se incorpora un nuevo contacto a una conversación. Si el usuario no verifica su identidad mediante los códigos de seguridad, puede caer en un ataque de tipo intermediario. “La gente se salta ese paso o lo hace mal”, señaló Saxena.

TE PUEDE INTERESAR

Cuidado con la nueva y sofisticada estafa de WhatsApp: ha caído hasta un alcalde en Navarra

R. Badillo

Para prevenirlo, los investigadores trabajan en un sistema automático que verifique la identidad del contacto de forma transparente, sin necesidad de escanear códigos ni realizar llamadas manuales. El objetivo es simplificar este proceso y reducir la posibilidad de que un ciberdelincuente suplante a una persona de confianza justo en el momento en que se inicia la conversación.

Riesgos ocultos en los grupos de WhatsApp

Otro punto débil identificado está en los grupos de WhatsApp. En aquellos con numerosos participantes, a veces solo aparece un número de teléfono sin nombre ni foto, lo que puede provocar que se comparta información sensible con destinatarios no deseados.

Para reducir este riesgo, el equipo de Texas A&M estudia cambios de diseño que obliguen a mostrar de forma visual a todos los miembros antes de que un mensaje sea enviado. Esta medida permitiría al usuario tener mayor control sobre su público real.

TE PUEDE INTERESAR

“Da bastante miedo”: así es la estafa por WhatsApp más perfecta creada hasta la fecha

R. Badillo

El debate sobre el acceso a las conversaciones cifradas también ha adquirido una dimensión política. Algunos gobiernos proponen escanear los mensajes antes de que sean cifrados. Esta práctica, conocida como escáner del lado del cliente, aún no ha sido implementada en la mayoría de países, pero su sola existencia representa un peligro.

Según los expertos, abrir un canal de vigilancia, por mínimo que sea, podría dar lugar a abusos por parte de estados, corporaciones o ciberdelincuentes. Además, la sincronización entre varios dispositivos representa otro desafío técnico. Aunque los códigos QR son el método más habitual, también han demostrado ser inseguros. El laboratorio SPIES desarrolla sistemas criptográficos que mantengan la privacidad incluso al compartir mensajes entre diferentes terminales.