WhatsApp y Mensajes comparten un fallo de seguridad

Quizás WhatsApp es menos seguro de lo que pensamos. Se han encargado de pregonar a los cuatro vientos su función de encriptado punto a punto, sin embargo, parece que se dejaron cosas en el tintero. No es la primera vez que la polémica de la privacidad afecta a WhatsApp, ni será la última. Sin embargo, en esta ocasión Mensajes (iMessage) de Apple también se ve afectada por el mismo problema. Unos ingenieros de seguridad informática han llegado a la conclusión de que WhatsApp y Mensajes comparten un fallo de seguridad y deberían solucionarlo lo antes posible. Apple y WhatsApp se encuentran últimamente en una importante espiral de actualizaciones, por lo que no creemos que se demoren demasiado.

El descubridor ha sido el ingeniero Jonathan Zdziarski, que dijo esto:

La última versión de WhatsApp permite obtener extractos de todos tus chats, incluso después de haberlos borrado, limpiado o archivado. Incluso si utilizas la función «limpiar todos los chats», podremos acceder a ellos. De hecho, el único modo de eliminar del dispositivo nuestros chats es eliminar completamente la aplicación del dispositivo.

Jonathan opina que no importa el método de eliminación que empleemos, permanecerán ahí. Sin embargo, Mensajes de Apple adolece del mismo fallo.

Los problemas están relacionados con cualquier aplicación que use SQLite. No elimina la información, simplemente lo evacua a una «Free List», pero estos datos no son sobrescritos después de trasladarse, por lo que es posible acceder a estos datos. Otras aplicaciones almacenan estos datos incluso durante meses. En el caso de Mensajes de Apple los mensajes se almacenan en una librería de iCloud, por lo que podrán acceder a ellos incluso después de haberlos eliminado, incluso si te deshaces del teléfono, ahí estarán durante cierto tiempo.

Parece que estos fallos de seguridad no son demasiado graves, y estoy seguro de que tanto Apple como WhatsApp lo solventarán en el menor tiempo posible.