WhatsApp ha publicado en su blog oficial información sobre dos vulnerabilidades principales encontradas en versiones desactualizadas de la aplicación.

Esto significa que la empresa responsable del servicio de mensajería ya estaba al tanto de los problemas y los solucionó, pero si el usuario no está utilizando la última versión de la plataforma, debe actualizarla lo antes posible.

La primera vulnerabilidad, rastreada como CVE-2022-36934 con una clasificación de gravedad de 9.8/10 (crítica), consiste en un desbordamiento de enteros, un error común que básicamente consiste en intentar agregar un valor a una variable entera.

¿Qué significa esto? En la aplicación de servicio de mensajería propiedad de Meta, que haya un desbordamiento de enteros significa que el atacante enviará una llamada, la cual abre la puerta a ataques en remoto que podrían conducir a la instalación de malware en el sistema operativo de un usuario.

Y para tener en cuenta, un malware es capaz de realizar muchas acciones en un equipo infectado, como:
- Registrar las pulsaciones del teclado o keylogging para buscar credenciales y otros datos sensibles.
- Interceptar comunicaciones en cualquier app de redes sociales
- Grabar llamadas
- Tomar fotografías
- Robar credenciales del usuario.

La segunda vulnerabilidad, rastreada como CVE-2022-27492 y calificada como 7.8/10 (Alta), permite a los atacantes ejecutar código remoto después de enviar un archivo de video malicioso.

Desafortunadamente, los archivos multimedia han sido una de las herramientas más utilizadas para propagar malware durante años, y la realidad es que, a menos que engañen al personal, los actores maliciosos no tienen éxito en muchos casos.

Sin embargo, las grandes libertades que da el sistema de Google pueden hacer que alguien use una ROM personalizada y por ende, obteniendo el instalador de APK manualmente. Por lo que en este caso, WhatsApp también recomienda desinstalar y volver a instalar la aplicación si el archivo APK no funciona directamente con la actualización.

/RP/LD/