Un experto en seguridad ha detectado una vulnerabilidad en la aplicación de mensajería cifrada Signal, que ha sido catalogada como una de las más seguras del mundo gracias a su cifrado de extremo a extremo.
Fue David Wells, de la empresa especializado Tenable, quien dejó descubierto una manera en que piratas informáticos podría llegar a exponer el servidor de sistemas de nombres de dominio (DNS) de un usuario.
A través del sitio Medio, reveló que cualquier persona al recibir un llamado en Señal podría sufrir la revelación del código privado de acceso, que la aplicación podría estar entregando por error.
Gracias a este código, un ciberdelincuente podría saber la ubicación temporal de un usuario, además de seguir los movimientos de la persona en el caso que utilice Señal de forma constante.
Apenas se hizo pública la información, los desarrolladores del programa anunciaron que repararían a la brevedad la falla. Sin embargo, al cierre de esta nota todavía no se había lanzado un parche de seguridad que la corrigiera.
La empresa señaló que una de las medidas principales que tomaría para evitar que los usuarios sufrieran el robo de datos sería el no enviar direcciones IP tanto público como privado, en el caso que una persona recibió una llamada en el programa.
También anunció que agregaría la posibilidad de que cada usuario pudiera elegir sus direcciones IP, incluso si recibe llamadas de contactos cercanos. Para realizar esta tarea, agregue la opción llamada “retransmitir siempre”, que estaría integrada a las opciones de privacidad dentro de la aplicación.
En el caso de Android, las versiones afectadas son Signal v4.59.0 y posteriores, mientras que para iOS aún no se tiene claridad de qué ediciones están sufriendo la falla de seguridad. Wells planteó que las ediciones 3.8.1.5 y posteriores en iOS podrían estar siendo perjudicadas.
Recomendaciones del editor
Deja un comentario