Cura

WhatsApp va sorprendre tothom el passat mes d'abril en implantar la seva encriptació d'extrem a extrem en tot el seu servei. És a dir, una protecció que assegura que ningú més no pot veure ni els missatges, ni les fotos, ni els vídeos, ni tan sols les trucades entre els usuaris Alguna cosa que deixa fora de joc al espionatge dels governs i fins i tot de la pròpia WhatsApp o deFacebook(la seva propietària).Tot i això, segueixen existint bretxes de seguretat que impedeixen que tots els missatges siguin realment privats i secrets, tal com acaba de descobrir un investigador.

Ha estat l'investigador Jonathan Zdziarski, centrat en la plataforma iOS , qui s'ha adonat dels rastres que deixa WhatsApp malgrat l'esborrat de missatges I és que, segons les seves proves forenses, encara que s'eliminin missatges d'una conversa, segueix quedant un registre d'aquests desats a iCloud o al disc dur del mòbil Cosa que permetria recuperar aquestes converses encara que es donessin per desaparegudes o esborrades Això sí, sempre que es tinguin els coneixements informàtics pertinents , les eines forenses concretes i accés físic al terminal dir, una vulnerabilitat que no hauria de posar els usuaris més gelosos de la seva privadesa massa nerviosos.

Segons Zdziarski, el problema resideix en els rastres forenses que deixa WhatsApp al disc dur del dispositiu i en iCloud malgrat haver esborrat els missatges. I és que la vostra llibreria SQLite amb què es va crear WhatsApp no ​​sobreescriu per defecte aquesta informació És a dir, encara que s'esborra i l'aplicació la mostra com a esborrada, en realitat pot ser recuperable amb les eines adequades i accés físic al dispositiu.

Conseqüències greus

El més destacable d'aquesta troballa no és la mateixa bretxa de seguretat en si, que com diem no hauria d'alarmar ningú. WhatsApp continua sent segura. Tot i això, dóna peu que, com confirma Zdziarski a la seva web, la policia pot requerir a Apple les converses i missatges de WhatsApp d'una persona, sempre mitjançant ordre judicialUna cosa que fins ara era suposadament impossible a causa de la protecció d'aquesta aplicació i al seu funcionament, el qual no comporta el desament de còpies dels missatges als servidors de WhatsApp Ara, tanmateix, se sap que una còpia d'aquests missatges, fins i tot després d'haver estat esborrats, deixa rastres al mateix terminal o fins i tot a les còpies de seguretat d'iCloud. Tot això, a més, sabent queno s'aplica una encriptació potent en aquests dos supòsits .

No cal perdre de vista els problemes que WhatsApp està tenint al Brasil al llarg d'aquest any. Mentre que les institucions judicials sol·liciten informació i converses a tall de proves sobre diferents investigacions judicials, WhatsApp es nega a oferir dades que assegura no tenir-ne.Amb la defensa de la seva encriptació, assegura que no compta amb còpies dels missatges ni cap altre tipus de prova per atorgar. Com a càstig, diferents jutges han ordenat el cessament del servei de missatgeria. Talls que no solen durar més de 24 hores, temps després del qual altres instàncies solen aixecar l'ordre de bloqueig. Ara això podria canviar tenint en compte aquesta bretxa de seguretat.