Antiguas versiones de WhatsApp padecen una vulnerabilidad crítica

Una vulnerabilidad definida como “crítica” afecta a antiguas versiones de la app de mensajería WhatsApp, de acuerdo con la propia subsidiaria de Meta. La actualización de septiembre sobre avisos de seguridad también reveló un segundo inconveniente, cuyo riesgo fue catalogado como “alto”.

La Guía Central también recomienda:

• Cómo agregar contactos en WhatsApp sin el número de teléfono
• WhatsApp para Windows: puntos clave de la nueva aplicación nativa

El primero permitiría a un atacante explotar un error de código conocido como “integer overflow” o “desbordamiento de enteros”. Gracias al fallo de programación, el intruso podría vulnerar un teléfono con la ejecución remota de código en una videollamada.

La vulnerabilidad crítica de las antiguas versiones de WhatsApp

“El desbordamiento de enteros es el resultado de un intento de una CPU de generar aritméticamente un número mayor que el que cabe en el espacio de almacenamiento de memoria dedicado”, estableció el portal Techinfo.

The Verge explicó que “las vulnerabilidades de ejecución remota de código son un paso clave en la instalación de malware, spyware u otras aplicaciones maliciosas”. A través de ellas, los atacantes pueden comprometer un dispositivo mediante técnicas como “ataques de escalada de privilegios”.

La vulnerabilidad crítica de WhatsApp fue identificada con el código CVE-2022-36934 por el Departamento de Comercio de Estados Unidos. La base de datos le otorgó una calificación de peligrosidad de 9.8 de un máximo de 10.

La Guía Central también recomienda:

• Las mejores alternativas a WhatsApp

La segunda alerta fue individualizada como CVE-2022-27492, a la cual la autoridad le concedió un puntaje de 7.8. The Verge añadió que “permitiría a los atacantes ejecutar código después de enviar un archivo de video malicioso”.

“Ambas vulnerabilidades están parcheadas en versiones actualizadas recientemente de WhatsApp”, señaló el medio. En particular, están expuestas las ediciones 2.22.16.12 o anteriores para Android e iOS (incluyendo la variedad Business).