Citando preocupaciones de seguridad, el Director Funcionario (CAO) de la Cámara de Representantes emitió hoy una orden que prohíbe a los representantes y miembros del personal usar WhatsApp en dispositivos emitidos por el gobierno. Esto incluye teléfonos inteligentes adyacente con computadoras portátiles y de escritorio. Por otra parte, cualquier persona con WhatsApp ya instalada en un dispositivo debe eliminarlo. El uso de versiones basadas en la web de la aplicación incluso está prohibida.

El CAO no abordó ningún problema de seguridad específico, pero dijo que la prohibición se debió a la yerro de transparencia de WhatsApp sobre sus marcos de privacidad y seguridad. Para los usuarios impactados que buscan una nueva plataforma de transporte, la CAO recomendó que los empleados impactados prueben los equipos de Microsoft, WickR, Signal, iMessage o FaceTime.

En un correo electrónico interno obtenido por Axiosel CAO dijo:

La Oficina de Ciberseguridad ha considerado que WhatsApp es un stop aventura para los usuarios adecuado a la yerro de transparencia en la forma en que protege los datos del agraciado, la abandono de secreto de datos almacenados y los riesgos de seguridad potenciales involucrados con su uso.

A raíz de la primicia AxiosLa directora administrativa de la Casa de los Estados Unidos, Catherine Szpindor, emitió la sucesivo enunciación a CNBC:

Proteger la casa del pueblo es nuestra máxima prioridad, y siempre estamos monitoreando y analizando los posibles riesgos de ciberseguridad que podrían poner en peligro los datos de los miembros y el personal de la casa.

Si poco de esto suena casero, es porque lo es. En 2022, el CAO emitió una orden similar que impidió que todos los dispositivos representativos ejecuten Tiktok adecuado a un “número de problemas de seguridad”.

Como era de esperar, Meta, que posee WhatsApp, no está demasiado satisfecho con la nueva directiva del CAO. Más aún porque es curiosamente ligero.

En respuesta, el portavoz de Meta Andy Stone se llevó a X Hoy temprano Para expresar el disgusto de la compañía con el orden:

No estamos de acuerdo con la caracterización del director oficial de la Cámara de Representantes en los términos más fuertes posibles. Sabemos que los miembros y su personal usan regularmente WhatsApp y esperamos asegurar que los miembros de la Cámara puedan unirse oficialmente a sus homólogos del Senado para hacerlo oficialmente.

Los mensajes en WhatsApp están encriptados de extremo a extremo de forma predeterminada, lo que significa que solo los destinatarios y ni siquiera WhatsApp puede verlos. Este es un decano nivel de seguridad que la mayoría de las aplicaciones en la cinta aprobada de la CAO que no ofrecen esa protección.

Whatsapp ha sido comprometido antaño

Si correctamente WhatsApp ciertamente tiene algunas medidas de seguridad robustas, es importante tener en cuenta que la plataforma no es a prueba de balas. Por el contrario, ha habido un puñado de informes en los últimos abriles de que la plataforma sea atacada con éxito por el malware patrocinado por el estado.

De hecho, WhatsApp hace solo unos meses acusó a Paragon de desarrollar software diseñado para espiar a los usuarios de WhatsApp. El software terminó siendo utilizado por actores estatales que lo usaron para monitorear los dispositivos de aproximadamente 100 periodistas en varios países de Europa. En consecuencia, WhatsApp le envió a Paragon una orden de cese y abandono.

En cuanto al spyware en sí, era particularmente sofisticado y correctamente pensado. Confiando en un exploit de día cero, el spyware pudo instalarlo sin interacción del agraciado. Más correctamente, los usuarios que simplemente recibieron un mensaje se vieron comprometidos de inmediato. Por cierto, el mismo spyware incluso se usó para comprometer iPhones. Apple finalmente lanzó parches de software para la vulnerabilidad a principios de este año.

En cuanto a las capacidades del spyware, son proporcionado extensos. Específicamente, permite el ataque a un actor taimado a los datos de ubicación de un agraciado, correo electrónico, mensajes e incluso su cámara y micrófonos en el dispositivo. Estudio más detallado y técnico de cómo se pueden encontrar Paragon Opciones de aquí.