Descubren nueva falla en seguridad para usuarios de WhatsApp

Por medio de su cuenta de Twitter, la página dedicada a informar novedades de la plataforma de mensajería, notificó recientemente, que el código de acceso de autenticación de dos factores (2FA) estaba almacenado en un archivo de texto sin estar cifrado.

It's the file I was talking about.

Read my previous tweets to learn more. https://t.co/XPUb74et2i

— WABetaInfo (@WABetaInfo) March 22, 2020

Dicho mecanismo fue implementado por la compañía en 2017 y estaba destinado a proporcionar una capa de seguridad adicional a sus clientes.

"Es el archivo del que estaba hablando", indica WABetaInfo en el Twitter.

Además, WABetaInfo tranquilizó a los internautas y señaló que la compañía no incluye el archivo en las copias de seguridad, y los intrusos no pueden acceder a él, ya que se encuentra almacenado en su “sandbox”, un contenedor privado.

Sin embargo no es suficiente disponer sólo del código 2FA para acceder al WhatsApp de los usuarios, ya que también es imprescindible un código que la plataforma envía por SMS en el momento de su instalación.