MADRID, 30 (Portaltic/EP)
El sistema de encriptación de extremo a extremo que protege los datos de los usuarios de WhatsApp, que en teoría evita acceder a la información a nadie que no sea el emisor o el receptor, tiene una puerta trasera que permite acceder a las copias de seguridad almacenadas en los servidores de Google Drive.
Así lo ha asegurado el usuario de Reddit crawl_dht, que ha explicado la forma en que funciona el protocolo de encriptación AES-GCM-256, que emplea WhatsApp desde hace años y también otras plataformas como la de videollamadas Zoom.
AES-GCM-256 es una modalidad de encriptación de extremo a extremo en la que los datos se encuentran cifrados por claves de 256 bits que solo tienen el emisor y el receptor. Sin ellas no es posible conocer el contenido de la información intercambiada, aunque esta pase por los servidores y la nube, ni siquiera por parte de su propio desarrollador.
No obstante, según el usuario de Reddit, en el caso de WhatsApp estas claves no se crean en el propio dispositivo -como sucede en la app Signal- sino que se generan en los servidores de la aplicación, desde donde se envían al usuario.
Cada vez que el usuario accede a WhatsApp desde un nuevo dispositivo, la aplicación recibe la clave para acceder a las copias de seguridad de los chats almacenadas en Drive. Estas claves siguen usándose posteriormente para cifrar los chats, hasta que se restauran de forma periódica por otras, aunque generadas nuevamente en los servidores de la compañía, propiedad de Facebook.
De esta manera, se abre una 'puerta trasera' a la encriptación de extremo a extremo que promete WhatsApp, debido a que las claves de encriptación anteriores se almacenan en los servidores para los usuarios que quieran acceder a sus copias de seguridad antiguas.
En cualquier caso, esta puerta trasera hace necesario tener acceso a la cuenta de Google vinculada con el perfil de WhatsApp del propietario.
En ocasiones anteriores, WhatsApp ya ha recordado a sus usuarios que nadie, ni siquiera la compañía, tiene acceso a los chats ni a otros datos como a las llamadas de los usuarios gracias al cifrado de extremo a extremo, presente tanto en su aplicación habitual como en WhatsApp Business.
Últimas Noticias
Nace el sello Feltrinelli Editores con un catálogo centrado en la literatura internacional
Autores como Richard Ford, Valeria Luiselli y Boris Pasternak figuran entre las primeras publicaciones que debutan en España y América Latina con el respaldo de Anagrama, apostando por la diversidad y voces destacadas del panorama literario actual
El Ibex 35 pierde los 17.000 puntos tras descender un 2,27%, con Indra cayendo más de un 12%
La plaza bursátil española cierra en negativo arrastrada por el temor a una escalada militar en Oriente Próximo, el alza de materias primas energéticas y la presión sobre la inflación, mientras los bancos centrales optan por la cautela en sus políticas
VÍDEO: El Pentágono defiende que está cumpliendo sus planes militares en Irán pero rechaza poner plazos a su ofensiva
Estados Unidos intensifica el ataque sobre territorio iraní tras declaraciones del secretario de Defensa, quien asegura que la operación mantiene objetivos claros y éxito progresivo, aunque insiste en que no existe fecha prevista para su finalización
Un F-35 de EEUU aterriza de emergencia en una base en Oriente Próximo tras "una misión de combate" en Irán
El Pentágono investiga si la aeronave fue alcanzada por disparos mientras pilotos estadounidenses realizaban operaciones sobre territorio iraní, según fuentes, mientras el portavoz del CENTCOM aseguró que la tripulación resultó ilesa y la nave aterrizó sin mayores daños
Previa del Zalgiris Kaunas - Real Madrid
El equipo de Sergio Scariolo se enfrenta al desafiante cuadro lituano con la meta de reforzar su posición entre los líderes de la Euroliga, en un cruce decisivo para aspirar al factor cancha en los próximos playoffs
