<\/div>
\nFreepik.<\/p>\n<\/figcaption><\/figure>\n
El estudio que demostr\u00f3 la falla de WhatsApp<\/h2>\n
Un equipo de la Universidad de Viena recopil\u00f3 3500 millones <\/strong>de cuentas vigentes de WhatsApp despu\u00e9s de realizar un escaneo que explotaba una de las debilidades del sistema de verificaci\u00f3n de contactos que tiene la plataforma. En estos registros aparecieron alrededor de 43 millones de n\u00fameros argentinos, <\/strong>la mayor\u00eda con fotos de perfil y estados visibles.<\/p>\n<\/div>\n\n
Seg\u00fan el descubrimiento de estos investigadores, la aplicaci\u00f3n permitir\u00eda consultar ilimitadamente si un n\u00famero est\u00e1 registrado en WhatsApp. El estudio demuestra que es un problema que lleva a\u00f1os sin resolverse. Se tratar\u00eda de una funci\u00f3n conocida como “descubrimiento de contacto”,<\/strong> que se activa cada vez que un usuario agrega un nuevo n\u00famero a su agenda. El sistema del celular respond\u00eda de forma autom\u00e1tica si la cuenta ya exist\u00eda. En el caso de que no tenga restricciones de seguridad, tambi\u00e9n se mostraba la foto de perfil y el texto que tiene en la secci\u00f3n “Acerca de..”.<\/p>\n<\/div>\n\n
Los investigadores verificaron el alcance de la vulnerabilidad <\/strong>directamente desde la versi\u00f3n web de WhatsApp<\/strong>. Empezaron con n\u00fameros de Estados Unidos y, en solo media hora, lograron reunir 30 millones de cuentas activas<\/strong>. Despu\u00e9s ampliaron el procedimiento a una escala global, generando combinaciones num\u00e9ricas de todos los pa\u00edses sin toparse con bloqueos ni l\u00edmites. Con ese m\u00e9todo terminaron armando una base mundial de 3500 millones de registros<\/strong>.<\/p>\n<\/div>\n\n
En el 57% de los perfiles<\/strong> pudieron visualizar la foto de perfil y en un 29% accedieron al texto del estado<\/strong>. La t\u00e9cnica incluso permiti\u00f3 detectar usuarios en regiones donde WhatsApp est\u00e1 prohibido, como China y Myanmar, donde tener la aplicaci\u00f3n puede implicar un riesgo para la seguridad personal.<\/p>\nSi bien los datos obtenidos no incluyen mensajes ni conversaciones, la magnitud del mapeo abre una puerta peligrosa: se transforma en un insumo valioso para estafadores y operadores de fraude. Con n\u00fameros reales, fotos y descripciones, pueden montar campa\u00f1as de phishing<\/strong>, ingenier\u00eda social<\/strong> o spam masivo<\/strong> con mayor efectividad.<\/p>\nQu\u00e9 dice Meta sobre lo sucedido<\/h2>\n
El estudio volvi\u00f3 a poner en discusi\u00f3n un punto central del ecosistema WhatsApp: el n\u00famero de tel\u00e9fono como llave de acceso. <\/strong>Los investigadores advirtieron que estos datos nunca fueron pensados para funcionar como credenciales privadas y que, mientras sigan siendo la base del sistema de identificaci\u00f3n, cualquier mecanismo de descubrimiento puede convertirse en un vector de exposici\u00f3n.<\/p>\nEl relevamiento, adem\u00e1s, incluy\u00f3 un an\u00e1lisis por pa\u00eds. All\u00ed la Argentina qued\u00f3 en el puesto 19<\/strong> del ranking global con 43.854.434 cuentas<\/strong> detectadas, lo que representa el 1,27%<\/strong> del total obtenido. De ese universo, el 54,8%<\/strong> ten\u00eda la foto de perfil visible, el 32,8%<\/strong> mostraba su estado y el 5,4%<\/strong> correspond\u00eda a cuentas comerciales.<\/p>\nLa dimensi\u00f3n del hallazgo llev\u00f3 a Meta a responder. La empresa reconoci\u00f3 el trabajo del equipo austr\u00edaco y asegur\u00f3 que ya se aplicaron barreras adicionales para impedir la recolecci\u00f3n automatizada. Tambi\u00e9n aclar\u00f3 que no se trat\u00f3 de una filtraci\u00f3n interna<\/strong>, sino de un caso de scraping<\/strong> que exig\u00eda conocer previamente el n\u00famero. Seg\u00fan la compa\u00f1\u00eda, la visibilidad de fotos y estados depende exclusivamente de la configuraci\u00f3n de privacidad del usuario.<\/p>\nAun as\u00ed, los especialistas remarcaron el punto m\u00e1s cr\u00edtico: WhatsApp permit\u00eda consultar n\u00fameros sin ning\u00fan tipo de l\u00edmite<\/strong>, algo que consideran inadmisible para un servicio con miles de millones de cuentas activas y para un sistema de verificaci\u00f3n que deber\u00eda contar con medidas antifraude m\u00e1s estrictas.<\/p>\n<\/div>\n