Alertan que falla en WhatsApp y Telegram permite a hackers modificar archivos enviados

Imagen referencial

Expertos descubrieron que existe vulnerabilidad en WhatsApp y Telegram en Android, lo que puede comprometer los archivos enviados a través de estas aplicaciones.

Los investigadores de la firma de ciberseguridad Symantec explicaron cómo hackers pueden utilizar un malware para alterar los archivos enviados sin que los usuarios lo sepan.

La vulnerabilidad en cuestión fue denominada Media File Jacking, y tiene lugar cuando los archivos recibidos por alguna de estas aplicaciones se guardan en la memoria externa del equipo celular y en la interfaz del chat.

“Este lapso de tiempo crítico presenta una oportunidad para que actores malintencionados intervengan y manipulen los archivos multimedia sin el conocimiento del usuario”, detallaron.

Lea también: Un iPhone 6 explotó en las manos de una niña de 11 años (+foto)

Según Android: “El almacenamiento externo es el mejor lugar para los archivos que no requieren restricciones de acceso y para los archivos que deseas compartir con otras aplicaciones o permitir al usuario acceder con una computadora”.

Whatsapp guarda los archivos en el almacenamiento externo de forma predeterminada y Telegram lo hace cuando la función “guardar en la galería” de la aplicación está activada; es decir, si un usuario descarga una aplicación maliciosa con acceso al almacenamiento externo, esta podría manipular sus archivos.

Para reducir el riesgo se puede desactivar el guardado automático de archivos en el almacenamiento externo en ambas aplicaciones.

En WhatsApp se debe ir a “ajustes”, luego “chats” y desactivar la opción “visibilidad de archivos multimedia”.

Mientras que en Telegram la opción de almacenamiento externo está desactivada por defecto, pero si el usuario la ha activado, se puede ir a “ajustes”, luego “ajustes de chat” y luego desactivar la opción de “guardar en galería”.

Con información de Maduradas

Suscribete
Notificar a
guest
0 Comments
Más antiguos
Más nuevos Más votados
Inline Feedbacks
View all comments