Alertan sobre vulnerabilidades en WhatsApp y WhatsApp Business

El Equipo de respuesta a emergencias informáticas de la India (CERT-In) ha emitido una alerta sobre varias vulnerabilidades que comprometen la información personal y confidencial de los usuarios de WhatsApp y WhatsApp Business en algunas versiones de la app para Android e iOS.

Las vulnerabilidades se han dado en las aplicaciones de WhatsApp debido a un problema de configuración en la caché y a la falta de comprobación de límites en la decodificacion del audio. Según el CERT-In, ello podría permitir a los atacantes «ejecutar código de manera arbitraria o acceder a información sensible».

El origen de la vulnerabilidad se encontró en la herramienta de pantalla de bloqueo de WhatsApp, y podría usarse para comunicarse por medio de la aplicación de mensajería dando comandos de voz al asistente de voz de Apple, Siri, según ha dicho sobre el aviso 'The Indian Express'.