Una falla en WhatsApp Web permite guardar contenidos enviados con el modo de visualización única WhatsApp Web presenta una vulnerabilidad que compromete la privacidad de los mensajes de visualización única.
Un error en la versión web de WhatsAppestá permitiendo a los usuarios capturar o almacenar fotos y videos enviados bajo la modalidad de “visualización única”. Esta función, implementada en 2021 para proteger la privacidad de los usuarios, garantiza que los archivos desaparezcan tras ser visualizados. Sin embargo, investigadores del equipo Zengo X Research Team revelaron que esta falla de seguridad permite a los destinatarios evadir las restricciones y conservar los contenidos como si hubiesen sido enviados de manera normal.
El equipo Zengo X, especializado en seguridad, descubrió esta vulnerabilidad mientras trabajaban en la interfaz de su cartera digital. Según detalló uno de los investigadores, Tal Be’ery, la falla se encuentra en la versión web de WhatsApp, la cual no aplica los mismos controles de seguridad que la aplicación móvil.
Aunque en los dispositivos móviles WhatsApp bloquea las capturas de pantalla y evita que los archivos de “visualización única” se almacenen, la versión web permite a los usuarios descargar estos contenidos fácilmente.
Be’ery señaló que los ciberdelincuentes pueden aprovechar esta vulnerabilidad para modificar el formato de los mensajes y convertirlos en archivos comunes. Esto se logra cambiando una simple etiqueta en el código del mensaje, lo que permite que las imágenes y videos enviados con la opción de “ver una vez” puedan descargarse y compartirse sin restricciones.
Además, se puede extraer la URL del archivo multimedia para descargarlo y descifrarlo utilizando herramientas como OpenSSL y mediaKey, lo que compromete aún más la seguridad de los usuarios.
WhatsApp responde al problema
Meta, la empresa propietaria de WhatsApp, ya está trabajando en una solución para este fallo. Un portavoz de la compañía, Zade Alsawah, recomendó que los usuarios continúen compartiendo este tipo de contenidos solo con personas de confianza mientras se implementan las actualizaciones necesarias para corregir la falla.
*La creación de este contenido contó con la asistencia de inteligencia artificial. La información fue proporcionada y revisada por un periodista para asegurar su precisión. El contenido no se generó automáticamente.
