WhatsApp tiene una nueva web sobre seguridad, y ya ha informado sobre seis vulnerabilidades


Facebook ha lanzado una nueva web sobre seguridad de WhatsApp, donde la compañía afirma que informarán con mayor profundidad de las vulnerabilidades y problemas de seguridad que vayan surgiendo en la plataforma.


Esto ya lo podrían hacer en los registros de cambios en Play Store y App Store, pero según Facebook, no pueden abordarlo con la extensión con la que cuentan que les gustaría, debido a políticas y prácticas de las tiendas. En la web publicarán las vulnerabilidades y exposiciones comunes (CVE), la nomenclatura estándar usada en la mayoría de repositorios.


Como recuerdan, la publicación está enfocada a investigadores (y gracias a ellos se descubren en muchos casos por iniciativa propia y por programas de recompensas), pero no significa que todas las vulnerabilidades hayan impactado a la seguridad de los usuarios.


Seis vulnerabilidades para estrenar el listado

La web también recopilará bugs ya parcheados de librerías usadas por WhatsApp, y si encuentran que tienen un gran impacto, Facebook y WhatsApp se pondrán en contacto con los desarrolladores de las mismas y por los desarrolladores del sistema.


Desde la compañía informado sobre seis vulnerabilidades antiguas ya parcheadas de WhatsApp y WhatsApp Desktop , de las que un tercio se ha encontrado con el programa de recompensas, mientras que las otras han sido descubiertas con revisiones rutinarias de código. Los nombres son CVE-2020-1894, CVE-2020-1891, CVE-2020-1890, CVE-2020-1889, CVE-2020-1886 y CVE-2019-11928.


Tras incidentes como los del hackeo a Jeff Bezos con Pegasus, la herramienta de NSO Group que se aprovecha de estas vulnerabilidades, la compañía insta a lo más básico en seguridad: mantener siempre sus aplicaciones actualizadas, tanto en móvil como en escritorio, donde también han afectado vulnerabilidades de Electron.


Vía | Genbeta

En | WhatsApp tiene una nueva web sobre seguridad, y ya ha informado sobre seis vulnerabilidades

Escrito por | ANTONIO SABÁN

developWorldNews

© 2019 developWorld es una marca propiedad de develop talent & tecnology

Sitio diseñado por: 

Sr. Zorro Estudio de Diseño

Calle Puebla 46 Col. Roma Norte, CDMX, México

  • Facebook - círculo blanco