Miles de grupos de WhatsApp y sus conversaciones quedan expuestos en Google por un fallo

Por si había pocas razones para pensarse en cambiar de app de mensajería, los continuos fallos de seguridad que estamos conociendo alrededor de WhatsApp nos están demostrando que la app de mensajería no es tan segura como nos habían vendido. En esta ocasión se ha conocido un grave gallo de seguridad que ha expuesto a miles de grupos de la aplicación en el buscador de Google. Este ha indexado las conversaciones de todos estos grupos y los hace accesibles para todos los usuarios, y todo por supuesto sin un control.

Nuevo fallo de seguridad de WhatsApp, el enésimo

Precisamente hace unas semanas os contábamos que se habían detectado hasta doce vulnerabilidades de WhatsApp en 2019, siendo siete de ellas críticas. La de hoy se podrían considerar de las últimas, teniendo en cuenta que expone los datos y participantes de miles de grupos de WhatsApp sin control alguno. Y tal como ha desvelado un periodista de DWNews, nuestros grupos de WhatsApp no son tan seguros como nos pensamos. Todo ello gracias a un fallo de la app, que permite a Google indexar en sus resultados miles de grupos de la app de mensajería.

Algo que se produce “a través de las invitaciones a un grupo desde de un enlace” una modalidad de acceso a los grupos que permite a los nuevos participantes unirse un grupo a través de un enlace web. Lógicamente si estos enlaces están indexados en Google solo tenemos que acceder a ellos para poder entrar en estos grupos. Lo peor de todo no es entrar en un grupo que por su contenido a lo mejor no nos interesa. Lo más preocupante es que una vez dentro de ese grupo podemos acceder a los datos e información personal de decenas de personas que forman parte de ellos.

Se trata de un fallo de extrema gravedad, porque permite a usuarios que no tienen especialmente altos conocimientos informáticos acceder a conversaciones ajenas. Y no solo eso, sino acceder también a los contenidos multimedia en forma de vídeos o fotografías, así como también a los números de teléfono de todos aquellos usuarios que forman parte de ese grupo de WhatsApp. En las pruebas que realizó este periodista para poder dar con grupos de este tipo indexados en Google, se encontró con algunos que contenían imágenes de alto contenido sexual.

Eso sí, este fallo no garantiza que cualquier grupo de WhatsApp vaya a quedar expuesto, porque deben ser varios los requisitos para que esto ocurra. Uno es que el administrador del grupo genere un enlace para acceder grupo, que permite el acceso al grupo de manera pública, y en segundo lugar, Google debe indexar ese enlace en sus búsquedas. Es evidente que el riesgo es alto, y viendo lo que está ocurriendo con tantos grupos, si estás en alguno en el que las invitaciones a través de un enlace han tenido cierto recorrido, es para estar preocupado. Porque este fallo no asegura que nuestras conversaciones estén seguras.