MADRID, 14 maig (Portaltic/EP) -
Una vulnerabilitat en l'aplicació de missatgeria WhatsApp ha perms als atacants installar en els dispositius mbils dels usuaris un 'software' de vigilncia ('spyware') només amb rebre una trucada de veu, i es recomana als usuaris actualitzar el programari després de difondre's un fitxer en funció de peda que soluciona l'error.
El problema de seguretat de WhatsApp, que s'ha descobert aquest mes de maig i que ha estat actiu durant setmanes, es troba present en la versió de WhatsApp tant per Android com per iOS, segons ha informat el diari Financial Times.
El grup israeli NSO Group, responsable del programari d'espionatge Pegasus, és l'autor del desenvolupament del codi maliciós de vigilncia, o 'spyware', que aprofita una vulnerabilitat en la funció de trucades de veu de WhatsApp.
El 'malware' de NSO Group aconsegueix transmetre's en el dispositiu d'un usuari de WhatSApp quan aquest rep una trucada de veu per l'aplicació, fins i tot en els casos en qu l'usuari no respon. Les trucades malicioses sovint desapareixien del registre de trucades.
La vulnerabilitat de WhatsApp s'ha descobert aquest diumenge quan un advocat britnic especialitzat en drets humans va ser atacat a través del seu telfon utilitzant l'eina NSO Group.
El grup de ciberseguretat de la Universitat de Toronto (Canad), Citizen Lab, ha relacionat l'atac del passat diumenge amb una vulnerabilitat per la qual WhatsApp ha distribut un peda de seguretat que el soluciona, que va arribar als servidors divendres passat i als usuaris aquest dilluns, com ha assegurat WhatsApp a Financial Times.
"Hem informat un nombre d'organitzacions de drets humans per compartir la informació que podem, i per treballar amb ells per notificar la societat civil", ha assegurat un portaveu de l'empresa en un comunicat al mitj citat.
