Tus mensajes de WhatsApp no están bien cifrados: pueden espiarte desde una wifi

Anunciaron a bombo y platillo que la seguridad había llegado a las conversaciones de WhatsApp, pero no era del todo cierto. Fue a finales del año pasado: meses después de que Facebook se hiciera con el servicio de mensajería instantánea, sus usuarios recibían la noticia de que pronto disfrutarían del cifrado de punto a punto en WhatsApp.

Así, cualquier mensaje saldría cifrado del móvil del emisor y no sería descifrado hasta llegar al dispositivo del destinatario. Todo ello para que lo que pase por los servidores de WhatsApp sean solo conversaciones cifradas protegidas de cara a ciberataques o incluso ante la posible intrusión de las autoridades.

Más de un año después de aquella promesa con la que WhatsApp pretendía frenar la expansión de Telegram mejorando su propia seguridad, un estudio realizado en la Universidad Tecnológica de Brno desvela que el cifrado del servicio de mensajería instantánea propiedad de Facebook no es del todo útil.

Si bien WhatsApp estaría cifrando las conversaciones de sus más de 900 millones de usuarios, la filial de Facebook estaría haciéndolo, según el estudio, utilizando una misma clave para todos ellos.

Así, según explican los expertos en ciberseguridad de la universidad checa en su estudio, cualquier persona conectada a la misma red wifi que tu teléfono podría llegar a acceder al contenido de tus mensajes.

WhatsApp puede leerte

No obstante, la privacidad de los usuarios de WhatsApp no sólo corre peligro porque esta vulnerabilidad permita que un ciberdelincuente se haga con nuestras conversaciones a través de la misma red wifi. Además, el propio servicio de mensajería seguiría teniendo acceso a nuestros mensajes.

Aunque lo que le enviemos a nuestros contactos pase por los servidores de WhatsApp de forma cifrada, el hecho de que la clave pública sea la misma para todos los usuarios permitiría que el contenido de los mensajes también sea accesible para la compañía.

Por si fuera poco, si WhatsApp puede bucear en las conversaciones de sus usuarios tal y como señala el estudio, lo más probable es que su matriz, Facebook, también sea capaz de entrar en nuestras conversaciones a pesar del cifrado.

De hecho, hay quien señala que así se explicaría por qué la red social de Zuckerberg desembolsó 14.000 millones de euros en el servicio de mensajería instantánea: al acceder a los mensajes de sus cerca de mil millones de usuarios, la compañía podría desarrollar publicidad basada en el contenido de las conversaciones.

Más allá de esta teoría sobre cómo pretende Facebook rentabilizar la compra de un servicio que apenas genera ingresos, lo cierto es que WhatsApp no es tan seguro como dice ser. Al menos, el cifrado de punto a punto sirve de bien poco a la hora de proteger nuestros mensajes.