La tecnología a tu alcance

Recientemente se ha descubierto una importante vulnerabilidad en la app de mensajería WhatsApp que permite insertar un spyware. Esto puede hacerse simplemente realizando una llamada a través de la app de mensajería.

Este spyware tiene por nombre 'Pegasus' y ha sido creado por la empresa israelí NSO, una empresa privada dedicada exclusivamente a creación de software de intrusión y vigilancia para gobiernos. El spyware se instala en el dispositivo sin dejar rastro, y ni siquiera es necesario que el usuario conteste a la llamada para que se instale.

¿Qué es un 'spyware'?

También denominado "programa espía" en español, se trata de un malware que recopila información de lo que ocurre en el dispositivo y se transmite al atacante sin el conocimiento del usuario.

Además pueden realizar diferentes funciones que no están estrictamente ajustadas a su principal definición: mostrar anuncios que no han sido solicitados, recopilar información privada, redirigir el tráfico a algunas páginas web, etc.

¿Cómo afecta esta vulnerabilidad?

Esta vulnerabilidad; descubierta recientemente debido al ataque por parte del spyware de NSO a un reconocido abogado de derechos humanos localizado en Reino Unido, permite al atacante activar la cámara y micrófono del dispositivo, así como visualizar mensajes, correos electrónicos y acceder a los datos de localización del dispositivo.

Captura de pantalla de la última actualización de WhatsApp

WhatsApp ha emitido un comunicado al periódico The Financial Times, donde recomienda encarecidamente a los usuarios actualizar la aplicación. Además informa de que se ha puesto en contacto con algunas organizaciones de derechos humanos para compartir información acerca del spyware y alertar a los usuarios.

"WhatsApp anima a los usuarios a actualizar la app a su última versión, así como a mantener el sistema operativo del teléfono actualizado, para protegerse así de 'exploits' diseñados para comprometer la información almacenada en los teléfonos".

La dualidad del spyware Pegasus

La empresa israelí NSO, la creadora del spyware Pegasus, se escuda en que dicho software no está creado con la finalidad de espiar a la sociedad civil. Pegasus fue creado para ayudar a los gobiernos a combatir el terrorismo y el crimen organizado, sin embargo, no es la primera vez que se usa para otro fin.

Un estudio de CitizenLab afirma que este poderoso spyware ha sido usado por al menos 45 países para la persecución de disidentes, periodistas, defensores de los derechos humanos, y civiles inocentes.


  • ¿Habías oído hablar de este spyware? ¡Déjanos la respuesta en los comentarios! 😉
  • Fuente: The Verge.