¿Puede un gobierno extranjero piratear WhatsApp? Un experto en seguridad cibernética cuenta cómo puede funcionar

Hoy temprano, los funcionarios iraníes instaron a los ciudadanos del país Plataforma de mensajería para eliminar WhatsApp De su teléfono inteligente. Sin proporcionar ninguna evidencia de apoyo, alegó que la aplicación recopila la información del usuario para enviar a Israel.

WhatsApp ha desestimado las acusaciones. En Una declaración a Associated PressLa plataforma de mensajería de propiedad meta, declaró que estaba preocupado "estos informes falsos serían una excusa para ser bloqueados a la vez para nuestros servicios cuando las personas necesitan la mayor". Establece que no rastrea la ubicación de los usuarios ni los mensajes individuales que se están enviando.

Es imposible evaluar las acusaciones de forma independiente, Irán no proporcionó públicamente evidencia de accesorios accesibles.

Pero sabemos que a pesar de que WhatsApp tiene fuertes instalaciones de privacidad y seguridad, no es inexpugnable. Y hay al menos un país que ha podido penetrarlo antes: Israel.

3 mil millones de usuarios

WhatsApp es una aplicación de mensajería gratuita propiedad de Meta. Con alrededor de 3 mil millones Usuarios Al crecer más rápidamente en todo el mundo, puede enviar mensajes de texto, llamadas y medios a Internet.

Usa fuerte Cifrado de extremo a extremo, Lo que significa que solo el remitente y el destinatario pueden leer el mensaje; WhatsApp tampoco puede alcanzar su contenido. Esto garantiza una fuerte privacidad y seguridad.

Capacidad cibernética avanzada

Estados Unidos es América líder mundial En capacidad cibernética. El término describe las habilidades, tecnologías y recursos que permiten a las naciones proteger, atacar o explotar los sistemas y redes digitales como un medio poderoso de poder nacional.

Pero Israel también tiene una clasificación, clasificación con el Reino Unido, China, Rusia, Francia y Canadá.

Israel tiene una historia documentada para llevar a cabo operaciones cibernéticas sofisticadas. Esto incluye ampliamente citado Staxnet Hace más de 15 años, el programa nuclear de Irán apunta a los ataques. Unidades cibernéticas israelíes, Como la unidad 8200Las operaciones agresivas y defensivas son famosas por su experiencia técnica e innovación.

Top 10 mantiene siete de las empresas de seguridad cibernética globales Centro de I + D En Israel, y las nuevas empresas israelíes a menudo conducen al desarrollo de nuevos equipos cibernéticos agresivos y defensivos.

Un ejemplo histórico

Las empresas israelíes se han vinculado repetidamente a piratear cuentas de WhatsApp, especialmente a través de Pegasus Spyware desarrollado por Cyber ​​Intelligence Company con sede en Israeli Grupo de NSOEn 2019, explotó las debilidades de WhatsApp acuerdo 1.400 usuarios, incluidos periodistas, activistas y políticos.

Relajante odontología en atención primaria, dicen los investigadores

El mes pasado, un tribunal federal estadounidense NSO Group ordenó pagar WhatsApp Y la pérdida para Meta Hack es de unos 170 millones de dólares estadounidenses.

Otra empresa israelí, Solución de polinizaciónRecientemente se dirigió a alrededor de 100 cuentas de WhatsApp. La compañía usó el spyware avanzado para usar la comunicación privada, ya que se desactivaron.

Este tipo de ataques a menudo utilizados "Pescado"Es diferente de los ataques de pesca regulares, que generalmente involucra a un atacante que envía vínculos maliciosos a miles de personas.

En cambio, la instalación de Spyware en la pesca de lanza implica enviar objetivos, mensajes o archivos engañosos para engañar a las personas específicas. Este atacante proporciona acceso completo a su equipo, que incluye mensajes de WhatsApp cifrados en D.

Un correo electrónico de pesca de lanza puede provenir de un colega u organización confiable. Esto puede pedirle al destinatario que revise un documento de inmediato o que restablezca la contraseña, lo que les permite llevarlos a una página de inicio de sesión falsa o activar la descarga de malware.

Protéjase de la 'pesca de lanza'

Para evitar la pesca de lanza, las personas deben examinar correos electrónicos o mensajes inesperados, especialmente aquellos que expresan un sentido de urgencia, y nunca hacen clic en enlaces sospechosos o no descargan archivos adjuntos desconocidos.

El nombre del destino aparecerá por Mandering el cursor del mouse en un enlace. Los enlaces sospechosos son aquellos con nombres de dominio extraños y textos orgullosos que no tienen nada que ver con el presunto remitente. No es peligroso flotar sin hacer clic.

Habilite la autenticación de dos factores, actualice su software y verifique las solicitudes a través de canales confiables. El entrenamiento regular de seguridad cibernética también ayuda a los usuarios a detectar y oponerse a estos ataques específicos.

Este artículo ha sido reinstalado Conversación Bajo una licencia Creative Commons. leer el Artículo original,