ESET, compañía de seguridad informática, advierte sobre la posibilidad de bloquear el acceso la aplicación con solo utilizar un número de teléfono y sin requerir ninguna acción por parte del usuario.

Buenos Aires, Argentina – ESET, compañía líder en detección proactiva de amenazas, alerta a usuarios de WhatsApp, sobre un posible ataque al que pueden recurrir los ciberdelincuentes y mediante el cual pueden llegar a suspender las cuentas utilizando solo el número de teléfono de los usuarios.

Al configurar una cuenta de WhatsApp por primera vez en un dispositivo, se solicita el número de teléfono para el envío de un código de verificación. Una vez que se ingresa el código, se solicitará la clave del doble factor de autenticación (2FA) para confirmar la identidad del usuario. Este ataque puntual, saca ventaja de un lapso en la seguridad de dos procesos independientes de WhatsApp, explican en un artículo sobre la investigación.

Sin embargo, no hay forma de evitar que alguien use cualquier número en el proceso de verificación. Si un atacante hiciera eso, el usuario recibiría llamadas y mensajes de WhatsApp con un código de verificación, junto con una notificación en la que lo insta a no compartir el código de registro con nadie. El ciberdelincuente podría hacer esto de forma reiterada, y el usuario quizás no le daría importancia a los mensajes considerando que se trata de un error.

Estas solicitudes activarían en última instancia el límite que establece WhatsApp para la cantidad de veces que se pueden enviar los códigos y también haría que se bloquee el ingreso del código después de varios intentos fallidos, en ambos casos durante 12 horas. Durante este tiempo la aplicación en el teléfono continuará funcionando con normalidad, pero el atacante habrá bloqueado la posibilidad de enviar un nuevo código o de ingresar un código en la pantalla de verificación. Por lo tanto, el tiempo fuera del servicio quizás no afecte al usuario, a menos que cierre sesión durante ese lapso.

A continuación, el atacante podría crear una nueva dirección de correo electrónico y enviar un correo al equipo de soporte de WhatsApp con el asunto “teléfono perdido/robado” solicitando que desactiven el número del usuario. La plataforma, al parecer, verificará la “identidad” solamente mediante el envío de un correo electrónico automático que solicita el número de teléfono del usuario, por lo que el atacante suplanta así la identidad del usuario legítimo.

De esta manera WhatsApp desactivará la cuenta, y dado que se había superado el límite de intentos de verificación, el usuario no podrá iniciar sesión hasta que pasen las 12 horas y se vuelva a solicitar el código de verificación.

Lamentablemente, si el atacante no se detiene y decide repetir tres veces seguidas este proceso que desencadena el bloqueo de 12 horas, WhatsApp fallaría y mostrará un mensaje que dice “intente nuevamente después de -1 segundo”. Los investigadores advierten que, si el atacante llega a ese punto, no habría forma de que el usuario recupere la cuenta a menos que encuentre a alguien en WhatsApp dispuesto a ayudar.

En declaraciones a la revista Forbes, un portavoz de WhatsApp dijo que “proporcionar una dirección de correo electrónico y el doble factor de autenticación ayudará a nuestro equipo de servicio al cliente a ayudar a las personas en caso de que alguna vez se encuentren con este problema. Las circunstancias identificadas por este investigador violarían nuestros términos de servicio y alentamos a cualquier persona que necesite ayuda a enviar un correo electrónico a nuestro equipo de soporte para que podamos investigar”.

El problema llamó la atención del especialista en seguridad de ESET, Jake Moore, quien recientemente mostró cómo alguien puede tomar el control de su cuenta de WhatsApp con solo saber tu número de teléfono. Moore advirtió que la nueva falla no debe tomarse a la ligera, especialmente porque podría afectar a millones y es relativamente fácil de lograr.

“No hay forma de optar por no ser descubierto en WhatsApp”, dijo. “Cualquiera puede escribir un número de teléfono para ver si existe una cuenta asociada. Idealmente, un cambio para mejorar la privacidad ayudaría a proteger a los usuarios de esto, además de obligar a las personas a implementar un PIN de verificación en dos pasos”.

Para conocer más sobre seguridad informática ingrese al portal de noticias de ESET: https://www.welivesecurity.com/la-es/2021/04/14/fallo-whatsapp-permite-cualquiera-bloquear-cuenta/

Origen

Xiaomi tiene su propio sistema operativo basado en Android llamado MIUI y la compañía lo ha estado actualizando regularmente. Recientemente, algunos usuarios de MIUI empezaron a reportar que no podían instalar Google Mobile Services (GMS) en sus smartphones.

Las restricciones parecen haber llegado después del lanzamiento de MIUI 12.5. Ahora, el fabricante de smartphones con sede en China ha respondido a esos informes y ha dicho que la compañía ya no permite a los usuarios instalar o cargar lateralmente las aplicaciones GMS debido a los cumplimientos.

La compañía confirmó que los dispositivos que no vienen con el marco de servicios de Google no podrán instalar aplicaciones GMS. Esto no es sorprendente ya que la mayoría de los dispositivos en China no tienen soporte para GMS ya que los servicios de Google están prohibidos en el país.

Aunque Xiaomi no ha revelado la lista de modelos afectados por este cambio de política, algunos usuarios han informado de que el Redmi K30 Ultra y el Redmi 10X 5G se encuentran entre los modelos que no soportan la carga lateral de aplicaciones GMS.

Cabe destacar que las restricciones se aplican a los dispositivos del mercado doméstico de la compañía, es decir, China, y los usuarios de otras regiones deberían poder instalar Google Mobile Services así como las aplicaciones relacionadas en sus smartphones Android.

Fuente: GizmoChina

Origen

Piden sustituir los productos de la compañía estadounidense por alternativas chinas.

Los más recientes esfuerzos del gobierno estadounidense por bloquear el crecimiento de Huawei dieron sus primeros frutos durante el fin de semana, con Google siendo la primera compañía en anunciar la suspensión de su relación comercial con la fabricante china de tecnología, pero todo parece indicar que las consecuencias de estas acciones podría afectar de forma directa a otras empresas.

De acuerdo a un informe del portal iDrop News (vía BuzzFeed News), los consumidores chinos no estarían contentos con el bloqueo comercial en contra de Huawei y se encuentran organizando un boicot en contra de la empresa estadounidense Apple desde su país.

Para tener un poco de contexto: A medida que la demanda de los teléfonos inteligentes ha disminuido en todo el mundo durante el último año, la empresa creada por el fallecido Steve Jobs ha estado luchando por consolidar la venta de iPhones en el mercado chino, haciéndolos más accesibles ante la fuerte competencia local encabezada por Huawei.

Piden cambiar a Apple por alternativas chinas
Desgraciadamente para Apple, la reciente guerra comercial entre China y los Estados Unidos, así como el bloqueo comercial en contra de Huawei y sus marcas asociadas, ha causado que una gran cantidad consumidores chinos tomen sus redes sociales para protestar.

Por ejemplo, en la popular red social Weibo se ha multiplicado en los últimos días una petición para boicotear todos los productos de Apple en territorio chino, solicitando a otros usuarios que eviten comprar o los sustituyan con una alternativa china, como los teléfonos de Huawei.

“Las funciones de Huawei son comparables a las de los iPhones de Apple o incluso mejores. Tenemos una alternativa de teléfono inteligente tan buena, ¿por qué seguimos usando Apple?”.

COMENTARIO DE USUARIO CHINO EN WEIBO.

El reporte sugiere que el sentimiento general del público en contra de Apple ha aumentado rápidamente, sobre todo después de que la administración de Donald Trump firmara un decreto para impedir que las compañías estadounidenses utilicen la tecnología de la Huawei y que la empresa fuera agregada a la “lista negra” del Departamento de Comercio.

“Me siento culpable viendo la guerra comercial. Una vez que tenga dinero cambiaré mi teléfono inteligente”.

COMENTARIO DE USUARIO CHINO EN WEIBO.

Huawei, el que más creció en ventas durante el 2018
A pesar de las acusaciones de espionaje, el supuesto robo de secretos comerciales y el arresto de la directora financiera de Huawei, Meng Wanzhou, el apoyo a favor de Huawei sigue creciendo entre los consumidores chinos, quienes aseguran que los productos de Huawei son superiores a los de la empresa de la manzana mordida.

De hecho, la firma china superó a la compañía dirigida por Tim Cook en la venta de teléfonos inteligentes el año pasado, convirtiéndose en el único fabricante en ver un crecimiento en las ventas durante los últimos trimestres, incluso sin haber ingresado al mercado estadounidense.

Fuente: SDP Noticias

Origen

Origen

Origen

Origen

Origen