WhatsApp está pasando por un mal momento. Algunos usuarios argumentan que esto viene sucediendo desde que Meta adquirió la que fuera una plataforma de mensajería muy confiable. La percepción de los usuarios ha cambiado: de considerarla "mensajero predeterminado de confianza" a un producto de Meta, aunque a regañadientes, necesario.
Privacy Los usuarios conscientes de la seguridad siguen considerando WhatsApp una de las plataformas de mensajería masiva más seguras si se configuran los ajustes. Aun así, muchos siguen sintiéndose incómodos con el ecosistema más amplio de Meta y desearían que todos sus contactos se pasaran a una plataforma más segura .
Volvamos a la actualidad, lo cual no hará sino reforzar ese sentimiento.
El Proyecto Zero de Google acaba de revelar una vulnerabilidad en WhatsApp mediante la cual un archivo multimedia malicioso, enviado a un chat grupal recién creado, puede descargarse automáticamente y utilizarse como vector de ataque.
Este fallo afecta a WhatsApp en Android e implica la descarga automática de archivos multimedia en chats grupales. Puedes ser víctima de este ataque simplemente al ser añadido a un grupo y recibir un archivo malicioso.
Según Project Zero, es más probable que este ataque se utilice en campañas dirigidas, ya que el atacante necesita conocer o adivinar al menos un contacto. Si bien es específico, es relativamente fácil de repetir una vez que el atacante tiene una lista de posibles objetivos.
Y para colmo de males para los competidores de WhatsApp, una preocupación potencialmente aún más seria para la popular plataforma de mensajería es que un grupo internacional de demandantes demandó a Meta Platforms , alegando que el propietario de WhatsApp puede almacenar, analizar y acceder a prácticamente todas las comunicaciones privadas de los usuarios, a pesar de las afirmaciones de WhatsApp sobre el cifrado de extremo a extremo.
Cómo proteger WhatsApp
Según se informa , Meta implementó un cambio en sus servidores el 11 de noviembre de 2025, pero Google afirma que esto solo solucionó parcialmente el problema. Por lo tanto, Meta está trabajando en una solución integral.
El consejo de Google es desactivar la descarga automática o habilitar la de WhatsApp. Advanced Modo Privacy para que el contenido multimedia no se descargue automáticamente en tu teléfono.
Y tendrás que mantener WhatsApp actualizado para obtener los últimos parches, lo cual es cierto para cualquier aplicación y para Android sí mismo.
Desactivar la descarga automática de contenido multimedia.
Objetivo: garantizar que no se transfieran fotos, vídeos, audio o documentos al dispositivo sin una decisión explícita.
- Abre WhatsApp en tu Android dispositivo.
- Pulsa el menú de tres puntos en la esquina superior derecha y, a continuación, pulsa Configuración .
- Ve a Almacenamiento y datos (a veces etiquetado como Datos y uso del almacenamiento ).
- En Descarga automática de medios , verá Cuando se utilizan datos móviles , cuando está conectado a Wi-Fi y cuando está en roaming .
- Para cada una de estas tres entradas, tóquela y desmarque todos los tipos de medios: Fotos , Audio , Vídeos , Documentos . Luego, toque Aceptar .
- Confirma que ahora cada categoría muestra algo como "Sin contenido multimedia" debajo.
Al hacer esto, se implementa directamente la recomendación de Project Zero de "deshabilitar la descarga automática" para que el contenido multimedia malicioso no pueda llegar silenciosamente a su almacenamiento tan pronto como sea agregado a un grupo hostil.
Evita que WhatsApp guarde archivos multimedia en tu Android galería
Aunque WhatsApp siga descargando contenido, puedes evitar que se filtre al almacenamiento compartido, donde otras aplicaciones y componentes del sistema pueden verlo.
- En Configuración , ve a Chats .
- Desactiva la visibilidad de los archivos multimedia (o una opción similar como Mostrar archivos multimedia en la galería ). Para conversaciones especialmente delicadas, abre la conversación, toca el nombre del contacto o grupo, busca Visibilidad de los archivos multimedia y configúrala en No para esa conversación.
WhatsApp funciona como un entorno aislado y debería contener la amenaza. Esto significa que, al mantener los archivos multimedia dentro de WhatsApp, resulta más difícil que otros componentes, posiblemente más vulnerables, procesen un archivo malicioso.
Limita quién puede agregarte a grupos
La cadena de ataque requiere que el atacante te añada a ti y a uno de tus contactos a un nuevo grupo. Reducir quién puede hacerlo disminuye el riesgo.
- En Configuración , pulsa Privacy .
- Toca Grupos .
- Cambia de Todos a Mis contactos o, idealmente, a Mis contactos excepto… y excluye cualquier número en el que no confíes plenamente.
- Si utilizas WhatsApp para trabajar, considera limitar la pertenencia a grupos exclusivamente a contactos conocidos y administradores autorizados.
Configura la verificación en dos pasos en tu cuenta de WhatsApp.
Lea esta guía para Android y iOS aprender a hacerlo.
Los estafadores saben más de ti de lo que crees.
Malwarebytes Mobile Security Te protege del phishing, mensajes de texto fraudulentos, sitios web maliciosos y mucho más. Incluye protección anticams con inteligencia artificial en tiempo real.
