Un nuevo ataque cibernético dejó vulnerable la aplicación de mensajería WhatsApp, y es que a través de un video MP4 se desata un malware que ingresa un código que permite a los atacantes a ingresar, de manera remota, a la información de la víctima.
La Oficina de Seguridad del Internauta explicó la forma en la que se vulnera la seguridad mediante la aplicación:
Sería enviando un vídeo MP4, manipulado y enviado a la víctima para que lo ejecute. De esta manera, el atacante podría, por ejemplo, tener acceso a información personal de la víctima , explicó la Oficina de Seguridad del Internauta.
A través de un comunicado, Facebook, dueño de WhatsApp, alertó a los usuarios sobre este nuevo ataque cibernético.
Un desbordamiento de búfer basado en pila podría activarse en WhatsApp enviando un archivo MP4 especialmente diseñado a un usuario de WhatsApp. El problema estaba presente al analizar los metadatos de flujo elemental de un archivo MP4 y podría resultar en un DoS o RCE , detalló Facebook.
¿Cómo proteger WhatsApp y la información personal?
La compañía de seguridad explicó que para evitar ser víctima de los ciberdelincuentes que atacaron la aplicación móvil, es recomendable actualizar WhatsApp.
Se recomienda actualizar la aplicación lo antes posible , Oficina de Seguridad del Internauta.
Asimismo, recomendó mantener constantemente actualizadas las aplicaciones móviles.
Si la configuración lo permite, activar la opción de actualización automática para que siempre que se publique una actualización que corrija fallos de seguridad, se instale lo antes posible , detalló la Oficina de Seguridad del Internauta.
¿En qué dispositivos se afectó WhatsApp?
En el comunicado de Facebook, se detalló cuáles fueron las versiones que resultaron vulneradas:
- Versiones de Android anteriores a 2.19.274
- Versiones de iOS anteriores a 2.19.100
- Versiones de Enterprise Client anteriores a 2.25.3
- Versiones de Windows Phone anteriores a 2.18.368
- Business para Android anteriores a 2.19.104
- Business for Versiones de iOS anteriores a 2.19.100