---
title: "Descubren cómo falsificar el contenido y emisor de los mensajes de WhatsApp"
description: "Dos investigadores españoles descubren una nueva vulnerabilidad en WhatsApp que permite falsear el contenido y los remitentes de los mensajes. Aquí­ te contamos cómo lo hacen."
url: https://www.tuexpertoapps.com/2014/03/12/descubren-como-falsificar-el-contenido-y-emisor-de-los-mensajes-de-whatsapp/
date: 2014-03-12
modified: 2014-03-12
author: "David G. Mateo"
image: https://www.tuexpertoapps.com/wp-content/uploads/2014/03/whatsapp-sexting-01.jpg
categories: ["Aplicaciones Android", "Aplicaciones iPhone", "Aplicaciones Windows Phone", "Mensajes"]
type: post
lang: es
---

# Descubren cómo falsificar el contenido y emisor de los mensajes de WhatsApp

!(https://www.tuexpertoapps.com/wp-content/uploads/2014/03/whatsapp-sexting-01.jpg)

A pesar de que la aplicación de mensajerí­a sigue creciendo y oreciendo nuevas funciones de privacidad como en la última actualización para [**Android**](http://www.tuexperto.com/tag/android/), el tema de la **seguridad** sigue siendo su mayor **hándicap**. O al menos eso es lo que se descubre tras la exposición de dos expertos de seguridad españoles en el congreso de seguridad **Rooted CON** celebrado hace un par de dí­as. Y es que existe un método para **modificar el contenido y el remitente** de los mensajes enviados. Algo que podrí­a dar más de un quebradero de cabeza.****

Incluso tras las últimas **actualizaciones** de la aplicación, que parecen haber endurecido las barreras del servicio con **nuevos códigos y contraseñas** en todo el proceso de enví­o y recepción de los mensajes, [**WhatsApp**](https://www.tuexpertoapps.com/tag/whatsapp/)** **parece no haber pensado en todas las posibilidades. Así­ aunque ahora existen cuatro protecciones: una del **móvil al servidor**, otra del **servidor al móvil**, y **dos códigos** más, es posible sortearlos y conocerlos para realizar toda clase de fechorí­as.

!(https://www.tuexpertoapps.com/wp-content/uploads/2014/03/whatsapp-seguridad-021.jpg)

Al conocer dichas protecciones un tercero es capaz de interceptar el mensaje que sale del móvil del emisor y **modificarlo** antes de que llegue al servidor. Sin conocer las claves, el servicio de mensajerí­a reconocerí­a los cambios y bloquearí­a el mensaje. Sin embargo estos investigadores han descubierto **cómo hacer creer al servidor** que se trata de un mensaje del emisor, aunque se haya modificado su contenido. Eso sí­, se trata de un proceso de lo más **complejo** y que requiere de **conocimientos avanzados en materia de seguridad**.

Lo realmente llamativo son las posibles **consecuencias** de esta práctica. Y es que es posible **introducir un bulo** en una conversación, hacer creer a alguien que se está hablando con una **persona que en realidad no es**, modificar **contenidos** de los mensajes”¦ cuestiones que invalidarí­an este servicio como una prueba ante un juicio, por ejemplo, ya que tras este proceso de modificación **no queda ningún rastro de él**. Ni los servidores son capaces de detectarlo al ser engañados con los códigos correctos descubiertos y utilizados a la hora de falsear el contenido o el remitente. Cuestiones bastante graves desde varios puntos de vista, a pesar de que **no es una práctica extendida** debido a su gran dificultad. Sin embargo demuestra que **WhatsApp** sigue sin ser la herramienta más segura.

Los investigadores que han descubierto esta nueva vulnerabilidad son unos conocidos ya de este ámbito de la seguridad en **España**. Se trata de **Pablo San Emeterio** y **Jaime Sánchez**. Expertos en seguridad que ya han descubierto otros fallos en aplicaciones bien conocidas como **(https://www.tuexpertoapps.com/2014/02/08/descubren-una-nueva-vulnerabilidad-en-snapchat/)** o **(https://www.tuexpertoapps.com/2014/03/10/viber-no-protege-los-archivos-enviados-a-traves-de-su-app/)**. Ahora vuelven a comprobar que la seguridad de **WhatsApp** sigue sin ser la más potente a pesar de ser la aplicación más utilizada. Una cuestión que no sorprenderá a todos los usuarios pero que puede tener aplicaciones de lo más variopintas y maliciosas.

Ahora queda esperar para ver si los responsables de **WhatsApp** realizan alguna acción o protegen el proceso de enví­o con **nuevos códigos y más protecciones**. Algo de lo que los usuarios no deberí­an asustarse en demasí­a, pero que vuelve a poner el punto de atención sobre esta conocidí­sima y extendida herramienta de comunicación.
