WhatsApp ha corregido una vulnerabilidad de seguridad que afectaba a diferentes versiones de su aplicación. El fallo podía producirse durante una llamada y permitir una lectura de memoria fuera de los límites establecidos.
La vulnerabilidad estaba relacionada con la comprobación de determinados parámetros utilizados durante las llamadas de WhatsApp. La compañía solucionó el problema mediante una actualización de la aplicación.
Versiones de WhatsApp afectadas por la vulnerabilidad
El problema afectaba a versiones de WhatsApp para Android, iOS y ordenadores. También estaban implicadas algunas versiones de WhatsApp Business.
Las versiones afectadas eran las siguientes:
- WhatsApp y WhatsApp Business para Android anteriores a la versión 2.21.23.2.
- WhatsApp para iOS anterior a la versión 2.21.230.6.
- WhatsApp Business para iOS anterior a la versión 2.21.230.7.
- WhatsApp Desktop anterior a la versión 2.2145.0.
El fallo estaba relacionado con el análisis de determinados parámetros RTCP. Un atacante podía enviar un paquete específicamente diseñado durante una llamada establecida y provocar una lectura fuera de los límites de memoria.
Cómo protegerse de la vulnerabilidad de WhatsApp
La principal recomendación es mantener WhatsApp actualizado a la última versión disponible. Las actualizaciones no solo incorporan nuevas funciones. También corrigen errores y vulnerabilidades detectadas en versiones anteriores.
En dispositivos móviles, conviene comprobar periódicamente si existen actualizaciones pendientes en la tienda de aplicaciones. Lo mismo se aplica a WhatsApp Desktop en los ordenadores donde esté instalado.
Mantener las aplicaciones y el sistema operativo actualizados reduce la exposición a vulnerabilidades conocidas. Esta medida resulta especialmente importante en aplicaciones que utilizamos habitualmente para comunicarnos y compartir información.
En entornos empresariales también es recomendable establecer una política de actualizaciones. De esta forma, los dispositivos y aplicaciones utilizados por los empleados pueden mantenerse protegidos frente a vulnerabilidades ya corregidas.