Alerta WhatsApp: con el envío de un video podrían hackearte la app

Investigadores de seguridad identificaron una vulnerabilidad en WhatsApp que permitiría bloquear el celular y hasta ejecutar código malicioso de manera remota. Se trata de un agujero de seguridad que le permitiría a un atacante, por medio del envío de un archivo .mp4, acceder al móvil de la víctima.

Facebook está al tanto de esta falla, tal como dio a conocer en una publicación, y de hecho ya lanzó un parche de seguridad para actualizar la aplicación. Esta vulnerabilidad afecta a todas las versiones de WhatsApp anteriores a 2.19.274 en Android, así como aquellas que son anteriores a 2.19.100 en iOS (iPhone).

En Windows Phone, está afectadas las anteriores a 2.18.368, en Business para Android las ediciones anteriores a 2.19.104, y en Business para iOS, las previas a 2.19.100.

¿Cómo saber qué versión tenés instalada en el móvil?

Para saber qué versión tenés descargada en tu celular, tenés que abrir WhatsApp e ingresar al menú de Ajustes luego elegir la opción Ayuda y después “Información de la aplicación”.

Para ver el número de versión de WhatsApp que tenés instalada tenés que ir hasta Ajustes/Ayuda/Info. de la aplicación.

Si la versión que tenés instalada es alguna de las cuales que presenta la vulnerabilidad, entonces tenés que actualizar la app. Para eso tenés que ir hasta Apple Store, Google Play o Microsoft Store, según tengas iOS, Android o Windows Phone y presionar el botón Actualizar.

Más datos sobre la vulnerabilidad

Este error de WhatsApp fue identificado como CVE-2019-11931 y se trata de un problema de desbordamiento del búfer, que se ejecuta por medio de una serie de archivos de videos manipulados.

Se habla de desbordamiento de búfer cuando, a raíz de un error de software, un programa no controla de manera correcta la cantidad de datos que se copian en un área de la memoria (buffer).

En ese caso, los bytes sobrantes se guardan en otra partes de la memoria y se sobrescribe el contenido original. La vulnerabilidad, además, permitiría ejecutar código malicioso de manera remota, así como hacer ataques de denegación de servicio.

Facebook confirmó que el inconveniente ocurría por la forma en que WhatsApp analiza los metadatos de los archivos .mp4. La falla, por lo que se sabe, no habría sido explotada aún. Y ya fue reparada, pero para tener ese parche es necesario actualizar la app, como se explicó.

“WhatsApp brinda un sistema de cifrado extremo a extremo, que es líder en la industria, y estamos trabajando en forma permanente para mejorar aún más la seguridad del servicio. Publicamos reportes sobre posibles problemas que hayamos solucionado, que es una práctica estándar de la industria. En este caso en particular, no tenemos evidencia de que haya habido usuarios afectados”, remarcó un vocero de WhatsApp.

Con frecuencia WhatsApp va sumando nuevas funciones para mejorar la seguridad. De hecho, según anticipó el portal WABetaInfo, los responsables de la aplicación trabajan en una herramienta que enviará un aviso al propietario de la cuenta de WhatsApp cuando alguien intente registrar el mismo número de teléfono desde un segundo dispositivo.

Infobae

Tips al momento

¡Hay tiro!

Circula entre los panistas de Ciudad Juárez, una imagen de una acalorada discusión del dirigente estatal del PAN, Gabriel Díaz contra el regidor, Joob Quintín.

De acuerdo a la versión la imagen, corresponde a una conversación de chat donde Gabo Díaz le dice a Joob Quintín “platicamos luego si quieres”.

Joob Quintín le responde a Gabo Díaz, “le vas a ir a llorar a la gobernadora? Esa es tu única estrategia”

Gabo Díaz replica a Joob Quintín “jajajajaja me la pe… bien duro pend…. Pero mejor te lo digo en vivo por mensaje es de mari…”

Joob Quintín concluye en la conversación de la imagen “como? Un regidor? Pensé que estábamos platicando Te estoy platicando que en Juárez las cosas no van bien”


Convocan a hombres para vacante de comisionado del CPC Anticorrupción 

La Comisión de Selección del Comité de Participación Ciudadana del Sistema Estatal Anticorrupción, emitió la convocatoria para la designación de las personas integrantes del Comité de Participación Ciudadana del SEA, misma que es dirigida sólo para el sexo masculino.

Debido a que en la conformación de Participación Ciudadana no habrá más de tres integrantes de un mismo sexo, y que al momento de que se encuentre vacante la plaza que se convoca, el citado Comité se encontrará integrado por tres personas del sexo femenino y una persona del sexo masculino, es quese convoca a participar únicamente a ciudadanos chihuahuenses del sexo masculino.

Las postulaciones de los candidatos al Comité de Participación Ciudadana serán recibidas a partir del 27 de marzo del 2024, al 8 de abril del 2024. El listado de las personas inscritas se publicará el día 9 de abril del 2024.

 El proceso de evaluación para la designación de la persona seleccionada se llevará a cabo en las siguientes etapas:

La primera etapa consistirá en una evaluación documental que permita determinar el cumplimiento de los requisitos del 10 al 16 de abril del año que transcurre.

En la segunda etapa, el 17 de abirl del 2024, la Comisión hará público el resultado de la evaluación documental y curricular en la que se haya identificado a los mejores perfiles para ocupar el cargo convocado, y se establecerá el listado de las personas que pasarán a la etapa de entrevistas, y su respectivo calendario.

La tercera etapa, que es la de entrevistas, se verificará los días 18, 19 y 20 de abril de 2024.

La designación del integrante del Comité Estatal de Participación Ciudadana, se hará en sesión pública a más tardar el día 21 de abril de 2024.

El resultado de esta sesión se comunicará de manera inmediata a la persona designada y al H. Congreso del Estado, para la toma de protesta correspondiente, lo que se realizará, el día 22 de abril de 2024.

Tips al momento

¡Hay tiro!

Circula entre los panistas de Ciudad Juárez, una imagen de una acalorada discusión del dirigente estatal del PAN, Gabriel Díaz contra el regidor, Joob Quintín.

De acuerdo a la versión la imagen, corresponde a una conversación de chat donde Gabo Díaz le dice a Joob Quintín “platicamos luego si quieres”.

Joob Quintín le responde a Gabo Díaz, “le vas a ir a llorar a la gobernadora? Esa es tu única estrategia”

Gabo Díaz replica a Joob Quintín “jajajajaja me la pe… bien duro pend…. Pero mejor te lo digo en vivo por mensaje es de mari…”

Joob Quintín concluye en la conversación de la imagen “como? Un regidor? Pensé que estábamos platicando Te estoy platicando que en Juárez las cosas no van bien”


Convocan a hombres para vacante de comisionado del CPC Anticorrupción 

La Comisión de Selección del Comité de Participación Ciudadana del Sistema Estatal Anticorrupción, emitió la convocatoria para la designación de las personas integrantes del Comité de Participación Ciudadana del SEA, misma que es dirigida sólo para el sexo masculino.

Debido a que en la conformación de Participación Ciudadana no habrá más de tres integrantes de un mismo sexo, y que al momento de que se encuentre vacante la plaza que se convoca, el citado Comité se encontrará integrado por tres personas del sexo femenino y una persona del sexo masculino, es quese convoca a participar únicamente a ciudadanos chihuahuenses del sexo masculino.

Las postulaciones de los candidatos al Comité de Participación Ciudadana serán recibidas a partir del 27 de marzo del 2024, al 8 de abril del 2024. El listado de las personas inscritas se publicará el día 9 de abril del 2024.

 El proceso de evaluación para la designación de la persona seleccionada se llevará a cabo en las siguientes etapas:

La primera etapa consistirá en una evaluación documental que permita determinar el cumplimiento de los requisitos del 10 al 16 de abril del año que transcurre.

En la segunda etapa, el 17 de abirl del 2024, la Comisión hará público el resultado de la evaluación documental y curricular en la que se haya identificado a los mejores perfiles para ocupar el cargo convocado, y se establecerá el listado de las personas que pasarán a la etapa de entrevistas, y su respectivo calendario.

La tercera etapa, que es la de entrevistas, se verificará los días 18, 19 y 20 de abril de 2024.

La designación del integrante del Comité Estatal de Participación Ciudadana, se hará en sesión pública a más tardar el día 21 de abril de 2024.

El resultado de esta sesión se comunicará de manera inmediata a la persona designada y al H. Congreso del Estado, para la toma de protesta correspondiente, lo que se realizará, el día 22 de abril de 2024.

Notas recientes