WhatsApp sorprendiรณ a todo el mundo el pasado mes de abril al implantar su encriptaciรณn de extremo a extremo en todo su servicio. Es decir, una protecciรณn que asegura que nadie mรกs puede ver ni los mensajes, ni las fotos, ni los vรญยญdeos, ni siquiera las llamadas entre los usuarios. Algo que deja fuera de juego al espionaje de los gobiernos e incluso de la propia WhatsApp o de Facebook (su propietaria). Sin embargo, siguen existiendo brechas de seguridad que impiden que todos los mensajes sean realmente privados y secretos, tal y como acaba de descubrir un investigador.
Ha sido el investigador Jonathan Zdziarski, centrado en la plataforma iOS, quien se ha percatado de los rastros que deja WhatsApp a pesar del borrado de mensajes. Y es que, segรบn sus pruebas forenses, aunque se eliminen mensajes de una conversaciรณn, sigue quedando un registro de estos guardados en iCloud o en el disco duro del mรณvil. Algo que permitirรญยญa recuperar dichas conversaciones aunque se dieran por desaparecidas o borradas. Eso sรญยญ, siempre y cuando se tengan los conocimientos informรกticos pertinentes, las herramientas forenses concretas y acceso fรญยญsico al terminal. Es decir, una vulnerabilidad que no deberรญยญa poner a los usuarios mรกs celosos de su privacidad demasiado nerviosos.
ยกSUSCRIBETE A NUESTRO NEWSLETTER!
Cada semana mandamos un รบnico e-mail con el resumen de las noticias a +4.000 suscriptores.
Segรบn Zdziarski, el problema reside en los rastros forenses que deja WhatsApp en el disco duro del dispositivo y en iCloud a pesar de haber borrado los mensajes. Y es que su librerรญยญa SQLite con la que se creรณ WhatsApp no sobrescribe por defecto esta informaciรณn. Es decir, aunque se borra y la aplicaciรณn la muestra como borrada, en realidad puede ser recuperable con las herramientas adecuadas y acceso fรญยญsico al dispositivo.
Consecuencias graves
Lo mรกs destacable de este hallazgo no es la propia brecha de seguridad en sรญยญ, que como decimos no deberรญยญa alarmar a nadie. WhatsApp sigue siendo segura. Sin embargo, da pie a que, como confirma Zdziarski en su web, la policรญยญa pueda requerir a Apple las conversaciones y mensajes de WhatsApp de una persona, siempre mediante orden judicial. Algo que hasta ahora era supuestamente imposible debido a la protecciรณn de esta aplicaciรณn y a su funcionamiento, el cual no conlleva el guardado de copias de los mensajes en los servidores de WhatsApp. Ahora, sin embargo, se sabe que una copia de estos mensajes, incluso despuรฉs de haber sido borrados, deja rastros en el propio terminal o incluso en las copias de seguridad de iCloud. Todo ello, ademรกs, sabiendo que no se aplica una encriptaciรณn potente en estos dos supuestos.
No hay que perder de vista los problemas que WhatsApp estรก teniendo en Brasil a lo largo de este aรฑo. Mientras que las instituciones judiciales solicitan informaciรณn y conversaciones a modo de pruebas sobre diferentes investigaciones judiciales, WhatsApp se niega a ofrecer datos que asegura no tener. Con la defensa de su encriptaciรณn, asegura que no cuenta con copias de los mensajes ni ningรบn otro tipo de prueba que otorgar. Como castigo, diferentes jueces han ordenado el cese del servicio de mensajerรญยญa. Cortes que no suelen durar mรกs de 24 horas, tiempo tras el cual otras instancias suelen levantar la orden de bloqueo. Ahora esto podrรญยญa cambiar teniendo en cuenta esta brecha de seguridad.
