Investigadores alertan sobre la falta de cifrado en los chats grupales de WhatsApp

Recientes investigaciones han revelado que, a pesar de la promesa de cifrado de extremo a extremo de WhatsApp, los mensajes enviados en los chats grupales no cuentan con la misma protección criptográfica que los chats individuales. Según Martin R. Albrecht, investigador del King’s College de Londres, el servidor de WhatsApp tiene la capacidad de añadir nuevos miembros a un grupo sin que exista una verificación adecuada, lo que podría permitir que personas no autorizadas accedan a los mensajes del grupo. Este fallo representa un riesgo potencial, especialmente en grupos donde se comparten datos sensibles, como los de funcionarios gubernamentales. Si un atacante logra controlar el proceso de incorporación de miembros, podría leer los mensajes del grupo. El proceso actual permite que un miembro envíe una solicitud sin firma al servidor, que luego añade a los nuevos integrantes, sin que exista una protección criptográfica que garantice la privacidad. A diferencia de WhatsApp, otras aplicaciones como Signal sí ofrecen mecanismos de seguridad más robustos para la gestión de grupos. Tras ser alertada por los investigadores, WhatsApp ha declarado que seguirá trabajando en mejorar la seguridad y que los usuarios reciben notificaciones cuando alguien nuevo se une a un grupo, permitiendo así identificar posibles intrusos. Sin embargo, la ausencia de cifrado en los chats grupales sigue siendo una preocupación relevante para la privacidad de los usuarios.