{"id":11500,"date":"2016-10-10T09:42:06","date_gmt":"2016-10-10T07:42:06","guid":{"rendered":"http:\/\/miradordeatarfe.es\/?p=11500"},"modified":"2016-10-10T09:42:06","modified_gmt":"2016-10-10T07:42:06","slug":"el-cni-alerta-de-los-multiples-problemas-de-seguridad-que-acarrea-la-utilizacion-de-whatsapp","status":"publish","type":"post","link":"https:\/\/miradordeatarfe.es\/?p=11500","title":{"rendered":"El CNI alerta de los m\u00faltiples problemas de seguridad que acarrea la utilizaci\u00f3n de WhatsApp"},"content":{"rendered":"<p style=\"text-align: justify;\">Considera que el proceso de registro y verificaci\u00f3n constituye una de sus principales debilidades, mientras que califica de \u00abinseguro\u00bb el borrado de conversaciones.<!--more--><\/p>\n<div id=\"textoScroll\">\n<div class=\"elemento\">\n<div class=\"txtContenido\">\n<p style=\"text-align: justify;\">El Centro Criptol\u00f3gico Nacional (CCN), adscrito al Centro Nacional de Inteligencia (CNI), ha elaborado un informe en el que alerta de los riesgos de utilizar WhatsApp, como la debilidad del proceso de registro en la aplicaci\u00f3n, el borrado inseguro de conversaciones o la posibilidad de que se produzcan robos de cuentas.<\/p>\n<p style=\"text-align: justify;\">El informe del CCN aborda los principales riesgos de uso de esta plataforma que, debido a su gran aceptaci\u00f3n, se sit\u00faa en el punto de mira de los ciberatacantes que intentan obtener datos e informaci\u00f3n de sus usuarios.<\/p>\n<p style=\"text-align: justify;\">\u00ab<em>La compartici\u00f3n de informaci\u00f3n personal sensible que se produce a diario en esta plataforma, junto con la escasa percepci\u00f3n de riesgo que los usuarios tienen con los dispositivos m\u00f3viles, ha convertido a WhatsApp en un entorno atractivo para intrusos y ciberatacantes<\/em>\u00ab, subraya.<\/p>\n<p style=\"text-align: justify;\">El informe incide en que desde sus inicios los creadores de WhatsApp \u00ab<em>han descuidado algunos elementos b\u00e1sicos<\/em>\u00bb en cuanto a la protecci\u00f3n de la aplicaci\u00f3n y de los datos personales que se gestionan en esta aplicaci\u00f3n<\/p>\n<p style=\"text-align: justify;\"><strong>Proceso de alta y verificaci\u00f3n<\/strong><\/p>\n<p style=\"text-align: justify;\">En concreto, el CCN-CERT, la Capacidad de Respuesta a Incidentes de Seguridad de la Informaci\u00f3n del Centro Criptol\u00f3gico Nacional, se\u00f1ala que la carencia m\u00e1s importante de la plataforma hasta el momento reside en el proceso de alta y verificaci\u00f3n de los usuarios.<\/p>\n<p style=\"text-align: justify;\">A este respecto, el informe alerta de que este proceso puede llegar a propiciar que un intruso se haga con la cuenta de usuario de WhatsApp de otra persona, leer los mensajes que reciba e incluso enviar mensajes en su nombre.<\/p>\n<p style=\"text-align: justify;\">Asimismo, el organismo tambi\u00e9n indica que existe el riesgo de secuestro de cuentas aprovechando errores de la red y califica de \u00ab<em>inseguro<\/em>\u00bb el borrado de conversaciones, uno de los fallos m\u00e1s comunes en las aplicaciones de mensajer\u00eda.<\/p>\n<p style=\"text-align: justify;\">El informe tambi\u00e9n alerta de que se difunde informaci\u00f3n sensible durante la conexi\u00f3n inicial, que puede quedar expuesta a cualquier atacante en el caso de usar redes wifi p\u00fablicas o de dudosa procedencia, as\u00ed como de la posibilidad de robar cuentas mediante SMS o llamada y acceso f\u00edsico. En esta l\u00ednea, tambi\u00e9n advierte de los peligros de la descarga de WhatsApp en sitios no oficiales, que puede ser empleado por los ciberdelincuentes para cometer fraudes, y del riesgo de sufrir ataques de phishing utilizando WhatsApp web.<\/p>\n<p style=\"text-align: justify;\"><strong>Almacenamiento de informaci\u00f3n<\/strong><\/p>\n<p style=\"text-align: justify;\">Otros de los riesgos que detecta el organismo dependiente del CNI se derivan del almacenamiento de la informaci\u00f3n en la base de datos de forma local en el tel\u00e9fono y del intercambio de datos personales con Facebook.<\/p>\n<p style=\"text-align: justify;\">En este contexto, el informe sobre los riesgos de WhatsApp incluye una serie de recomendaciones adicionales para que la informaci\u00f3n de los tel\u00e9fonos m\u00f3viles quede a salvo de posibles atacantes o programas da\u00f1inos. Entre estos consejos se encuentran mantener el tel\u00e9fono bloqueado para reducir el riesgo si el tel\u00e9fono cae en las manos equivocadas y tener cuidado con el acceso y las solicitudes de permisos de las aplicaciones que se ejecuten, especialmente cuando se trata de terminales Android.<\/p>\n<p style=\"text-align: justify;\">Adem\u00e1s ve importante conocer los riesgos que implica realizar <em>jailbreaking<\/em> o <em>rooting<\/em> del terminal y recomienda desactivar la conectividad adicional del tel\u00e9fono cuando no se vaya a utilizar, como podr\u00eda ser la conexi\u00f3n Wi-Fi o Bluetooth, ya que adem\u00e1s de reducir el consumo de bater\u00eda, reduce la posible superficie de ataque sobre el terminal.<\/p>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Considera que el proceso de registro y verificaci\u00f3n constituye una de sus principales debilidades, mientras&#8230;<\/p>\n","protected":false},"author":1,"featured_media":11501,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_coblocks_attr":"","_coblocks_dimensions":"","_coblocks_responsive_height":"","_coblocks_accordion_ie_support":"","jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"enabled":false},"version":2}},"categories":[1161,9,44,15],"tags":[203,35,2270],"class_list":["post-11500","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciudadania","category-medio-ambiente","category-noticias-de-hoy","category-ultimas-noticias","tag-privacidad","tag-tecnologia","tag-whtasapp"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/miradordeatarfe.es\/wp-content\/uploads\/2016\/10\/noticia10433h.jpg?fit=1300%2C904&ssl=1","jetpack_likes_enabled":true,"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=\/wp\/v2\/posts\/11500","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=11500"}],"version-history":[{"count":1,"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=\/wp\/v2\/posts\/11500\/revisions"}],"predecessor-version":[{"id":11502,"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=\/wp\/v2\/posts\/11500\/revisions\/11502"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=\/wp\/v2\/media\/11501"}],"wp:attachment":[{"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=11500"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=11500"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=11500"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}