Enviar mensajes a quien te haya bloqueado en WhatsApp es tan fácil que puedes crear apps para conseguirlo

Bloquear a otros usuarios es una buena guisa de impedir que ciertas personas sigan molestándote o acosándote a través de aplicaciones y redes sociales, y en el caso de apps tan masivamente utilizadas como WhatsApp es una medida de seguridad primordial. ¿Pero y si la persona bloqueada pudiese saltarse ese soledad?

El hábil en seguridad informática Chema Alonso ha descubierto y publicado un método para saltarse estos bloqueos, y lo ha demostrado creando una aplicación con la que puedes retornar a dialogar con una persona que te haya bloqueado con sólo poner su número de teléfono. Es sólo una prueba de concepto, que pone en duda la seguridad de todo el sistema de bloqueos de WhatsApp.

El método es sencillo, lo único que hace es disfrutar el hecho de que dos personas que compartan un montón se siguen leyendo aunque se hayan bloqueado entre ellas. Lo único que tienes que hacer es automatizar la creación de grupos con ese adjudicatario con el que quieras dialogar.

Cómo saltarse los bloqueos de WhatsApp

El dictamen que hace posible gracias a un error asaz insensatez del sistema de bloqueos de WhatsApp, que hace que una persona pueda seguir leyendo lo que escribe algún a quien ha bloqueado interiormente de un montón. Por lo tanto, lo único que ha hecho Chema Alonso para explotar esta vulnerabilidad es crear una útil web conceptual que invite por ti a quien quieras para que se una a tu montón.

Por ejemplo, si tú me tienes bloqueado y yo te quiero dialogar, voy a esta página creada por Alonso y meto tu número y el mío. La página es en ingenuidad un tercer adjudicatario automatizado que nos envía a entreambos invitaciones un mismo montón. Si a ti te llega una invitación a un montón es posible que entres a curiosear, luego de todo no sabes que la invitación la he generado yo, y una vez entres podré dialogar contigo para pedirte que me quites el soledad o lo que sea.

Chema Alonso ha probado esta teoría utilizando un script que se conecta a un émulo de Android, donde se añadirán a la dietario los números tuyo y mío que he introducido en la web y se ejecutará la creación del montón y la invitación. El resultado lo tenéis en el vídeo de en lo alto: todo ha funcionado y se ha conseguido establecer contacto entre usuarios bloqueados.

Codigo Aplicacion Pequeño fragmento del código utilizado, el único publicado por Chema Alonso

Antes de que salten las alarmas hay que asegurar que se negociación sólo de una prueba de concepto, una demostración de que sería posible crear un servicio web para dialogar con quien te haya bloqueado. Alonso no ha publicado ni el script completo (sólo un fragmento) ni ha subido la web a Internet, pero avisa: “Esto es una prueba de concepto de un servicio, que sin duda daría mucho juego a muchos usuarios, y que cualquiera podría hacerse en un pequeño rato”.

Lo que sí ha publicado en su artículo son los requisitos que tendría que tener este script para funcionar, por lo que una vez que se sabe cómo se puede hacer parece cuestión de tiempo que algún decida tomar esta prueba como narración y crear un servicio con estas características. De hecho el propio Alonso asegura que es poco sumamente sencillo.

Cuando sitiar a algún ya no es suficiente

Whatsapp

Bien utilizada, una aplicación como la que ha diseñado Alonso en su prueba de concepto puede ser útil para subsanar errores. Puedo poseer bloqueado a algún sin querer o correcto a un calentón pasajero y luego olvidarme, por lo que no está mal que esta persona tenga la posibilidad de pedirme una nueva oportunidad.

El problema está, como siempre, en quienes pueden utilizar un petición así para agobiar a otras personas a través de Internet o incluso realizar algún tipo de acoso. Una alternativa rápida cuando algún te molesta en WhatsApp es simplemente bloquearlo, por lo que no es una buena anuncio que este petición se quede en carencia y cualquiera se lo pueda saltar cuando le venga en anhelo.

El soledad es una medida de seguridad, y que no funcione un problema.

Además, derivadas de este concepto se podrían crear páginas o aplicaciones para crear automáticamente grupos de WhatsApp con otras personas de las que sólo sabes el número de teléfono. Automatismos como este, por poner un ejemplo, podrían abrirle la puerta de par en par a nuevos métodos de spam masivo.

Por lo tanto, aquí quien tiene que tomar cartas en el asunto es WhatsApp, ya que no deja de ser una puerta trasera para saltarse sus bloqueos. No le veo demasiado sentido a que si bloqueas a algún en una aplicación puedas seguir leyendo lo que dice en los grupos que compartís.

Si bloqueas a algún de un montón será como si no hubieras hecho carencia.

Según las pruebas que hemos realizado internamente en Xataka, WhatsApp no hace distinciones entre si bloqueas a algún interiormente de un montón. Esto quiere asegurar que si algún te molesta en un montón y le bloqueas será como si no lo hubieras hecho, seguirás leyendo todo lo que escriba como si no le tuvieras bloqueado.

Eso hace que enviarle mensajes a algún que te ha bloqueado en WhatsApp sea tan liviana que ni siquiera hace errata crear una aplicación para ello, es suficiente con convencer a un tercero de que anconada un montón contigo y la persona que te tenga bloqueada. Demasiado liviana para no considerar inseguro todo el sistema de bloqueos.

No me junto a duda de que diseñar cómo actúan los bloqueos en una aplicación de correo es poco difícil, y que sobre todo a la hora de que interactúen varias personas en un montón tiene que ser complicado gestionarlo de guisa que otros no se vean afectados. Pero poco va a tener que hacer WhatsApp, porque como hemos dicho una vez se sabe que esto se puede hacer sólo es cuestión de tiempo que algún lo haga.

Mientras, la alternativa es un poco de capital

En cualquier caso siquiera tenemos que alarmarnos demasiado, ya que evitar que algún que no queramos vuelva a hablarnos utilizando este método es relativamente sencillo. Eso sí, habría que tomar unas medidas básicas aparentemente obvias, pero que quizá no todo el mundo toma en este tipo de aplicaciones.

Puedes evitar no aceptando invitaciones a grupos de personas que no conozcas.

Para abrir, deberías intentar en la medida de lo posible no entrar en ningún montón de WhatsApp al que te inviten personas desconocidas. Deberías tratar de aceptar sólo las invitaciones que provienen de algún a quien conozcas, ya que según el método descrito por Chema Alonso se podría utilizar un automatismo como tercera persona que te invite como si fuera un adjudicatario humano común.

Y mientras WhatsApp solucione el problema en los grupos, me temo que la única guisa de ignorar de forma efectiva a algún que te está molestando interiormente de uno es ignorarlo y salir del montón. Puedes avisar a los demás de por qué lo haces para que no haya malentendidos, pero es la única guisa de que esto funcione.

En cualquier caso, estaremos atentos por si WhatsApp soluciona este problema ayer de que algún comienzo a aprovecharse de él. La aplicación ha sido siempre muy estricta a la hora de confinar el uso de aplicaciones de terceros, por lo que es de esperar que de una guisa o de otra intente solucionar el problema.

En Xataka | WhatsApp: 19 trucos (y algún extra) para aprovechar al máximo esta app de mensajería instantánea


Source link

deja tu opinion

Seguinos

Tecnoblog en las redes sociales