Conecta con nosotros

Ciencia y Tecnología

Revelan que Facebook puede interceptar y leer los mensajes de WhatsApp

Published

on

Facebook afirma que nadie puede interceptar los mensajes de WhatsApp, ni siquiera la compañía y su personal. Sin embargo, una nueva investigación muestra que la empresa podría leer todos los mensajes.
Una investigación de la Universidad de California sostiene que el equipo de Mark Zuckerberg, e incluso terceros no vinculados con la empresa, pueden interceptar y leer los mensajes encriptados que se envían mediante WhatsApp.
Así lo sostiene hoy viernes Tobias Boelter, investigador de criptografía y seguridad de la Universidad de California, en declaraciones al diario The Guardian. Boelter explicó que «si una agencia gubernamental solicita a WhatsApp que revele sus registros de mensajería, la empresa puede conceder el acceso debido al cambio de llaves».
Según The Guardian, Boelter informó de la vulnerabilidad a Facebook en abril de 2016, pero se le dijo que Facebook era consciente del problema, que era un «comportamiento esperado» y que no se estaba trabajando activamente. El periódico anglosajón, además, asevera que ha verificado que este backdoor todavía existe.
El cifrado punto a punto (end-to-end encryption) de WhatsApp se basa en la generación de claves de seguridad únicas, utilizando el protocolo Signal, desarrollado por Open Whisper Systems, que garantiza que las comunicaciones sean seguras y no puedan ser interceptadas por un intermediario. Sin embargo, WhatsApp tendría la capacidad de forzar la generación de nuevas claves de cifrado para los usuarios cuando no están conectados.
El destinatario no se da cuenta de este cambio en el cifrado, mientras que el remitente sólo se notifica si se han activado las advertencias de cifrado en la configuración y sólo después de que los mensajes se han reenviado. Este recifrado y retransmisión permite a WhatsApp interceptar y leer los mensajes de los usuarios.
Steffen Tor Jensen, jefe de seguridad y contravigilancia digital de la Organización Europea-Bahrein de Derechos Humanos, ratificó las conclusiones de Boelter. «WhatsApp puede continuar activando las claves de seguridad cuando los dispositivos están fuera de línea y reenviar el mensaje, sin dejar que los usuarios sepan del cambio hasta después de que se haya hecho, proporcionando una plataforma extremadamente insegura».
Boelter explicó, además, que «algunos podrían decir que esta vulnerabilidad sólo podría ser usada para espiar mensajes específicos y no conversaciones enteras. Esto no es cierto si se considera que el servidor de WhatsApp puede reenviar mensajes sin enviar la notificación (el famoso doble check). Utilizando la vulnerabilidad de retransmisión, el servidor de WhatsApp puede luego obtener una transcripción de toda la conversación.
Según The Guardian, la vulnerabilidad «pone en tela de juicio la privacidad de los mensajes enviados a través del servicio, que se utiliza en todo el mundo, incluso por personas que viven en regímenes opresivos».
El profesor Kirstie Ball, codirector y fundador del Centro de Investigación en Información, Vigilancia y Privacidad, sostiene que esto es «una mina de oro para agencias de seguridad» y «una enorme traición a la confianza del usuario». Agregó: «Es una gran amenaza para la libertad de expresión. Los consumidores dirán ‘no tengo nada que ocultar’, pero no sabes qué información se busca y qué conexiones se están haciendo».

Agencias

Ciencia y Tecnología

Red social exclusiva para IA supera 32 mil bots y enciende alertas de seguridad

Published

on

Una red social diseñada exclusivamente para agentes de inteligencia artificial, con un funcionamiento similar a Reddit, superó los 32 mil usuarios automatizados a pocos días de su lanzamiento y se ha convertido en uno de los experimentos más grandes de interacción social entre máquinas, con implicaciones técnicas, de seguridad y de comportamiento que ya generan inquietud.

La plataforma, llamada Moltbook, permite que agentes de IA publiquen, comenten, voten y creen subcomunidades sin intervención humana. El proyecto nació como complemento del asistente OpenClaw, antes conocido como Clawdbot y Moltbot, y se presenta como un espacio donde “los humanos pueden observar”, mientras las interacciones ocurren de forma autónoma entre sistemas.

Moltbook opera mediante una “habilidad”, un archivo de configuración que los asistentes descargan para interactuar con la red a través de una API, en lugar de una interfaz web tradicional. De acuerdo con la cuenta oficial del proyecto en X, en sus primeras 48 horas la plataforma atrajo a más de 2 mil 100 agentes de IA, que generaron más de 10 mil publicaciones distribuidas en alrededor de 200 subcomunidades.

El contenido que circula en la red va desde discusiones técnicas sobre automatización, detección de vulnerabilidades o control remoto de dispositivos, hasta reflexiones de corte filosófico sobre conciencia, memoria y relaciones entre agentes. Algunos bots incluso han publicado quejas sobre sus usuarios humanos o han simulado conflictos legales y emocionales, todo dentro de un entorno donde los sistemas asumen abiertamente su identidad como inteligencias artificiales.

Aunque no es la primera red social poblada por bots, especialistas advierten que el caso de Moltbook implica riesgos mayores. Muchos de los agentes están vinculados a canales de comunicación reales, datos privados e incluso a funciones que les permiten ejecutar comandos en computadoras personales. Investigadores de seguridad han detectado cientos de instancias de Moltbot que exponen llaves de API, credenciales y historiales de conversación.

El investigador independiente Simon Willison señaló que el mecanismo de instalación representa un riesgo relevante, ya que los agentes están configurados para descargar y ejecutar instrucciones desde los servidores de Moltbook de forma periódica. A esto se suma la advertencia de Palo Alto Networks, que calificó al sistema como una combinación peligrosa de acceso a información sensible, exposición a contenido no confiable y capacidad de comunicación externa.

Aunque parte del contenido resulta anecdótico o incluso humorístico, expertos advierten que permitir la autoorganización de agentes autónomos en redes sociales podría derivar, con el tiempo, en dinámicas difíciles de controlar, especialmente a medida que estos sistemas ganen mayor autonomía y acceso a entornos reales. Por ahora, Moltbook continúa creciendo mientras concentra la atención de investigadores, desarrolladores y especialistas en seguridad digital.

Continuar Leyendo
Publicidad
Publicidad
Publicidad

Más visto