WhatsApp está implementando discretamente una nueva capa de seguridad para fotos, videos y documentos, que funciona completamente en segundo plano. No cambiará la forma en que chateas, pero sí lo que sucede con los archivos que se comparten en tus chats, especialmente aquellos que pueden ocultar malware .
La nueva función, denominada Configuración estricta de la cuenta , se irá implementando gradualmente durante las próximas semanas. Para comprobar si tienes esta opción y activarla, ve a Configuración > Privacy > Advanced .
Ayer publicamos un artículo sobre un fallo de WhatsApp en Android que acaparó titulares, ya que un archivo multimedia malicioso en un chat grupal podía descargarse y utilizarse como vector de ataque sin que el usuario hiciera nada. Bastaba con ser añadido a un nuevo grupo para quedar expuesto al archivo infectado. Este problema puso de manifiesto una preocupación que lleva años generando inquietud entre los expertos en seguridad: los archivos multimedia son un vehículo ideal para los ataques, y no siempre explotan directamente WhatsApp, sino fallos en el sistema operativo o en sus bibliotecas multimedia.
En la explicación de Meta sobre la nueva tecnología , se hace referencia a la vulnerabilidad Stagefright Android de 2015, donde el simple procesamiento de un video malicioso podía comprometer un dispositivo. En aquel entonces, WhatsApp solucionó el problema entrenando a su biblioteca multimedia para detectar archivos MP4 dañados que podían activar esos fallos del sistema operativo, brindando protección a los usuarios incluso si sus teléfonos no estaban completamente actualizados.
La novedad reside en que WhatsApp ha reconstruido su biblioteca principal de gestión de medios en Rust, un lenguaje de programación seguro para la memoria . Esto ayuda a eliminar varios tipos de errores de memoria que a menudo provocan graves problemas de seguridad. En el proceso, reemplazó aproximadamente 160.000 líneas de código C++ antiguo con unas 90.000 líneas de Rust, y desplegó la nueva biblioteca en miles de millones de dispositivos en todo el mundo. Android , iOS aplicaciones de escritorio, dispositivos portátiles y la web.
Además, WhatsApp ha integrado una serie de comprobaciones en un sistema interno llamado "Kaleidoscope". Este sistema inspecciona los archivos entrantes en busca de anomalías estructurales, detecta formatos de alto riesgo como los PDF con contenido o scripts incrustados, identifica archivos que se hacen pasar por algo que no son (por ejemplo, un ejecutable renombrado) y marca los tipos de archivos peligrosos conocidos para que la aplicación les dé un tratamiento especial. Si bien no detectará todos los ataques, debería evitar que los archivos maliciosos accedan a las partes más vulnerables del dispositivo.
Para los usuarios cotidianos, las comprobaciones de Rust reconstruido y Kaleidoscope son buenas noticias. Añaden una red de seguridad sólida e invisible alrededor de las fotos, vídeos y otros archivos que recibes, incluso en chats grupales donde el reciente error podría ser explotado. También coinciden perfectamente con nuestro consejo anterior de desactivar las descargas automáticas de medios o usar Advanced Privacy Modo que limita hasta dónde puede viajar un archivo malicioso en tu dispositivo, incluso si llega a WhatsApp.
WhatsApp es la última plataforma en implementar protecciones mejoradas para los usuarios: Apple introdujo el Modo Bloqueo en 2022 y Android seguido de Advanced El modo de protección se implementó el año pasado. La nueva configuración estricta de la cuenta de WhatsApp adopta un enfoque similar de alto nivel, aplicando configuraciones predeterminadas más restrictivas dentro de la aplicación, incluido el bloqueo de archivos adjuntos y contenido multimedia de remitentes desconocidos.
Sin embargo, esto no justifica volver a WhatsApp ni considerar estos cambios como una garantía de seguridad. Como mínimo, Meta demuestra su disposición a invertir en mejorar la seguridad de WhatsApp.
Los estafadores saben más de ti de lo que crees.
Malwarebytes Mobile Security Te protege del phishing, mensajes de texto fraudulentos, sitios web maliciosos y mucho más. Incluye protección anticams con inteligencia artificial en tiempo real.
