Un GIF malicioso podría infectar tu WhatsApp

El más reciente ataque perpetrado contra la aplicación de mensajería instantánea de Facebook.

WhatsApp, la aplicación de mensajería más popular en Bolivia y el mundo, está en el blanco de ciber delincuentes, un investigador de seguridad ha informado sobre el descubrimiento de una vulnerabilidad en WhatsApp que permite a los atacantes acceder a tu dispositivo, o incluso ganar distintos permisos para robarle todo tipo de datos, todo a través de un archivo GIF malicioso.

Este ataque corrompe la memoria del dispositivo, haciendo que varias aplicaciones se bloqueen y afectando a la galería de imágenes, y en principio el fallo se reproduce en dispositivos con el sistema operativo Android.

El investigador de seguridad Awakened ha señalado que cuando un ciber delincuente envía un GIF corrupto al usuario, y el usuario lo abre desde la galería de fotos, se produciría un error y la infección. Curiosamente WhatsApp ha informado de que no creen que usuarios se hayan visto afectados por esta vulnerabilidad y que ya la resolvieron con un parche tiempo atrás.

En concreto parece que este exploit funciona bien hasta la versión 2.19.230 de WhatsApp, y que ya fue parcheado en la versión 2.19.244.

Si tienes la última versión de WhatsApp no deberías tener ningún problema. Y si acaso no has actualizado tu app, debes ser consciente de que esta vulnerabilidad funciona en Android 8.1 y Android 9.0, pero no en sistemas operativos más antiguos.

Para que no te veas afectado por este fallo, asegúrate de tener la última versión de tu sistema operativo Android, y sobre todo cerciorarte de que estás corriendo WhatsApp tras la última actualización de seguridad.