Una nueva amenaza digital llamada Silent Whisper está desafiando la seguridad de WhatsApp y Signal.
En el mundo de la mensajería instantánea la palabra privacidad se ha convertido casi en un mantra, de hecho aplicaciones como WhatsApp Y Señal A menudo se los percibe como entornos seguros, protegidos e inexpugnables.
Sin embargo, sin lugar a dudas, la realidad es más compleja. Una nueva vulnerabilidad, renombrada Susurro silenciosoestá provocando que surjan grietas inesperadas en los mismos sistemas que prometen comunicaciones cifradas y confidenciales.
WhatsApp en riesgo con este nuevo virus
El hecho más sorprendente es el alcance de la problema. Estamos hablando de unos tres mil millones de usuarios potencialmente expuestos a una forma de seguimiento en tiempo real. no son necesarios malware acceso complejo o físico al dispositivo, pero un simple número de teléfono es suficiente. A partir de ahí, aprovechando esto fallarun atacante puede reconstruir los movimientos de una persona, sus hábitos diarios e incluso inferir patrones de sueño. Todo esto sucede de forma silenciosa, sin notificaciones ni alertas obvias para el usuario.
Susurro silencioso afecta a uno de los elementos más comunes de las aplicaciones de mensajería, que técnicamente se denominan confirmaciones de entrega de mensajes. recibos de entrega. Son respuestas automáticas que indican si un mensaje ha sido entregado. Un mecanismo diseñado para mejorar la experiencia del usuario, sin embargo puede usarse como un canal lateral para recopilar información. Y es precisamente aquí donde los límites de las actuales defensas de plataformas como whatsapp y señal.
El operación del ataque Es sorprendentemente simple y eso es lo más preocupante. Los investigadores han demostrado que es posible enviar mensajes invisibles o interacciones particulares, como reacciones a contenidos que en realidad ya no existen o cambios que ya han caducado.
A pesar de el usuario no ve nadala aplicación responde de todos modos. Al analizar el tiempo entre el envío y la recepción de la confirmación, se obtiene el llamado RTT o tiempo de ida y vueltase puede obtener información muy precisa.
De estos tiempos de respuestaDe hecho, es posible saber si el dispositivo está activo, si la pantalla está encendida, si la conexión está realizada a través de wifi o red móvil y, al cruzar los datos a lo largo del tiempo, incluso formular hipótesis sobre cuándo una persona está dormida o despierta. Sin lugar a dudas, es uno forma sofisticada de vigilanciaque no requiere habilidades técnicas avanzadas. La prueba de concepto ya es pública y fácilmente replicable, detalle que hace que la amenaza sea aún más concreta.
Consejos de expertos sobre cómo defenderse
Sin embargo, hasta la fecha no existe. un parche oficial capaz de solucionar definitivamente el problema. Las empresas implicadas están trabajando duro, pero mientras tanto los usuarios siguen expuestos. Esto muestra cómo el cifrado de extremo a extremosi bien es esencial, no protege contra todos los posibles vectores de ataque. Hay niveles indirectos, a menudo subestimados, que pueden revelar mucho más de lo imaginado.
esperando con ansias actualizaciones de resoluciónes esencial adoptar algunas precauciones. Prestar atención al consumo anormal de batería o al tráfico de datos puede ayudar a identificar comportamiento sospechoso. Es igualmente importante limitar la difusión pública de su número de teléfono, evitando colocarlo en sitios o redes sociales poco confiables. Mantenga siempre el aplicación de mensajeríaSin embargo, sigue siendo el primer paso concreto para reducir el riesgo.
Susurro silencioso representa una llamada de atención para todo el sector. La seguridad digital nunca es definitiva y requiere un equilibrio constante entre funcionalidad y protección. Para los usuarios significa ser más conscientemientras que para las plataformas es un llamado a fortalecer cada detalle propio sistemas. Incluso aquellos que hasta ayer parecían completamente inofensivos.