No creo que haya nadie que no conozca lo que es WhatsApp. Con Signa, tengo mis dudas de que todo el mundo conozca la aplicación y las bondades que tiene. Con Threema creo que no me equivoco si digo que no mucha gente lo conoce. Las tres son aplicaciones de mensajería instantánea que prometen que lo que hacen lo hacen bien. Signal y Threema además de caracterizan porque son aplicaciones cuya identidad es la privacidad y la seguridad en las comunicaciones. Tanto que incluso se usan por servicios del Estado. Y sin embargo, las tres adolecen del mismo problema: Los datos de ubicación pueden quedar expuestos.
Una de las características que las aplicaciones de mensajería instantánea deben garantizar, es la privacidad de las comunicaciones. WhatsApp ha adolecido de este problema mucho tiempo y su fama era más bien de lo contrario. Pero es verdad que últimamente se está poniendo las pilas y parece que los datos están seguros. Signal y Threema siempre han enarbolado la bandera de la privacidad en las comunicaciones como seña de identidad.
Ahora bien, investigadores de seguridad han encontrado un método sorprendente para exponer datos de ubicación en aplicaciones de mensajería seguras WhatsApp, Signal y Threema. Es posible inferir las ubicaciones de los usuarios con una precisión que supera el 80% mediante el lanzamiento de un ataque de sincronización especialmente diseñado. Se trata de medir el tiempo que tarda el atacante en recibir la notificación de estado de entrega de mensajes cuando se ha enviado al objetivo.
Debido a que las redes de Internet móvil y la infraestructura del servidor de aplicaciones de mensajería instantánea tienen características físicas específicas que dan como resultado rutas de señal estándar, estas notificaciones tienen retrasos predecibles basados en la posición del usuario.
No parece un sistema fácil de reproducir ni que sea algo que pueda pasar de manera continua. Pero sí es bueno saber que el sistema está ahí y que es factible que los datos de ubicación de los usuarios pueden quedar expuestos en aplicaciones que luchan precisamente, contra estas filtraciones.
