Por qué es riesgoso entrar a una videollamada de WhatsApp ya iniciada

La popular plataforma de mensajería WhatsApp anunció en julio una función relevante para las videollamadas, una de las características más utilizadas en tiempos pandémicos: los usuarios tienen ahora la posibilidad de unirse a una comunicación una vez empezada. A priori, una situación beneficiosa para muchos, pero peligrosa también para la seguridad de los participantes.  

Hasta hace poco, si una llamada grupal en WhatsApp ya había comenzado y un participante, por una u otra razón, no podía unirse de inmediato, ya no era posible volver a conectarse a la llamada. No había otra solución que disolver la comunicación, volver a generar una nueva y seleccionar uno por uno los participantes.

Sin embargo, este problema ahora está solucionado, ya que los desarrolladores añadieron la posibilidad de que los usuarios se unan a una conversación iniciada por medio de la función “llamadas unibles”. Esta característica ya está disponible en otras plataformas de videollamadas como Zoom o Google Meet.

Las videollamadas de WhatsApp, ¿son riesgosas?

En una entrada en el blog corporativo, la aplicación de mensajería -propiedad de Facebook– explicó que “algunas de las mejores conversaciones ocurren cuando menos lo esperamos“. De hecho, las videollamadas tanto para uso personal como corporativo pueden ocurrir en cualquier momento, lugar y provenir no solo de contactos conocidos. Y esto, indefectiblemente, aumenta el riesgo de espionaje.

Por ejemplo, en al ámbito empresarial, este escenario podría generar graves consecuencias.

Según datos capturados por Kaspersky y facilitados voluntariamente por sus clientes, WhatsApp se encuentra entre los cinco principales servicios web a los que los empleados acceden con mayor frecuencia desde sus dispositivos corporativos.

“La conclusión es que, si una persona extraña o malintencionada está en un grupo de WhatsApp, no tendrá problemas para conectarse a una llamada. Todo lo que tiene que hacer es esperar a que la mayoría de los participantes se hayan unido y entonces ahí ingresar sin que nadie note su presencia”, señaló Victor Chebyshev, investigador principal de seguridad de Kaspersky.

Aunque la mayor parte del software malicioso actualmente está centrado en interceptar los mensajes de WhatsApp archivados y las conversaciones en línea, y todavía no encontraron ninguna interceptación de llamadas, los especialistas no descartan que un tercero pueda vulnerar la privacidad de los miembros de una llamadas grupal.

“Si un dispositivo está infectado, es muy probable que el troyano tenga la capacidad de realizar grabaciones a través del micrófono y la cámara del dispositivo, lo que permite a los ciberdelincuentes escuchar cualquier conversación, independientemente del canal de comunicación utilizado, ya sea una aplicación de mensajería o una llamada de teléfono móvil normal”, explicó Chebyshev.

“La posibilidad de que un participante se una en cualquier momento a una llamada o videollamada puede ser un potencial riesgo para otros miembros”, asegura Martina López, Investigadora de Ciberseguridad de ESET Latinoamérica.

Y agrega: “Principalmente, estos riesgos se pueden resumir en el ingreso inadvertido de una persona externa que había sido invitada, ya sea con intención o por accidente, por los usuarios que ya se encuentran dentro de la comunicación.

De acuerdo a lo relevado por la investigadora de la compañía de seguridad informática ESET, el principal problema de la app de WhatsApp es que no emite sonido cuando un contacto ingresa en una videollamada.

Si a este detalle técnico se le suma el hábito de varios usuarios de utilizar las videollamadas del mismo modo que lo hace con las telefónicas, es decir, sosteniendo el celular contra su cara como utilizando otras aplicaciones en pantalla, es probable que pierda de vista quién acaba de ingresar a la conversación.

“Si bien es importante remarcar que no se trata de un acceso completamente indebido, ya que el usuario debe haber recibido alguna invitación previa para unirse, puede devenir en situaciones incómodas o indeseadas en donde la llamada esté siendo escuchada por alguna persona que no debería”, concluye.

Por otro lado, la compañía de ciberseguridad checa Avast tienen una postura diferente sobre la seguridad de la videollamadas en WhatsApp.

“Si a los interesados les preocupa que alguien escuche información sensible compartida en una conversación, pueden simplemente crear un nuevo grupo dedicado a ese fin (lo que en realidad puede ser aconsejable cuando se discuten temas que no le atañen a todos los integrantes del grupo)”, advierte Ondrej David, líder del equipo de análisis de malware de la compañía en diálogo con Clarín.

Y agrega: “Si un usuario es víctima de algún tipo de spyware o de un RAT (troyano de acceso remoto) capaz de grabar la pantalla y/o la cámara y/o el micrófono, cualquier aplicación de este tipo puede ser espiada. Esto no es algo exclusivo de las llamadas grupales de WhatsApp”.

“Además, la mayoría de las aplicaciones de videoconferencia emiten un sonido cuando un nuevo participante se une a la reunión en curso, por lo que creo que las posibilidades de que al menos alguien en la llamada no advierta que se sumó un nuevo participante son bastante bajas”, destacó.

Las recomendaciones de los especialistas

En términos de la seguridad de la app y la nueva función, el investigador de Kaspersky destaca que los miembros del grupo -especialmente el administrador- pueden hacer un seguimiento de los participantes y asegurarse de que extraños o personas no deseadas no se unan a la llamada.

“Además, la propia app garantiza la privacidad del intercambio de datos en el grupo mediante el uso de la encriptación de extremo a extremo. Así, ni la propia aplicación, ni las personas que intenten realizar cualquier tipo de ataque, podrán interceptar el mensaje o la llamada, incluidas las llamadas de grupo”, subrayó.

Por su parte, la investigadora de ESET recomienda “ponerse en contacto previamente con una o más personas que formarán parte de una videollamada”. Con solo tomar este recaudo, los participantes podrá ver quién está activo y así percatarse de la aparición de un nuevo integrante. 

Hay que tener en cuenta siempre que todo usuario que sea invitado puede unirse eventualmente, y escuchar la conversación que mantiene el grupo.

También recomiendan verificar que los contactos invitados sean los correctos, y no un número equivocado que derive en un usuario desconocido accediendo a la comunicación.

SL

Fuente Clarin