WhatsApp es indudablemente el cliente de mensajería móvil mas utilizado alrededor del mundo, y sobre todo en España donde el usuario medio lo tiene ya como algo arraigado en su día a día. Pero si lleva tiempo leyéndonos también sabrá que no es muy seguro que digamos sobre todo con la privacidad.
Recientemente ha aparecido una herramienta que quiere demostrar que ese problema sigue estando presente. Se llama WhatsSpy esta creada por Maikel Zweerink en su tiempo libre y básicamente es capaz de mostrar un histórico de la actividad de cualquier usuario de WhatsApp a lo Google Analytics con la intención de poder hacerle un seguimiento. Y puede que parezca muy alarmante pero si miramos bien que lo que hace es mostrar unos cuantos log de conexión.
WhatsSpy: vigilando a uno o varios usuarios de WhatsApp
Básicamente, y una vez instalado, WhatsSpy nos crea gráficas que nos perminten monitorizar datos como las horas en las que un usuario se ha conectado para consultar y enviar mensajes, los cambios en la configuracion de privacidad que hemos realizado y las modificaciones en nuestro perfil; concretamente cuando subimos nuevos avatares o cambiamos nuestro mensajes de estado. Incluso nos permite comparar toda esa actividad entre dos usuarios diferentes.
Lo que me hace señalar que WhatsApp como servicio que debería mejorar su privacidad es que WhatsSpy es capaz de ver si un usuario se conecta aunque este tenga puesto en sus preferencias que no lo pueda ver nadie. Es mas incluso podemos ver esos ajustes del usuarios sin problemas. Y eso significa que en WhatsApp se tienen que poner a trabajar para solucionar eso cuanto antes.
WhatsSpy demuestra que WhatsApp es vulnerable, pero no todos los datos que monitoriza son estrictamente privados.
Sin embargo, y sin la intencion de querer defender a nadie, otros datos que facilita WhatsSpy no son tan privados como parecen en un principio, Si, te permite ver cuando alguien cambia su avatar o su mensaje de estado, pero eso son cosas que colocamos ya con la intencion de que cuaquiera que agreguemos a nuestra lista de contactos lo pueda ver. Incluso ni eso, dependiendo de los ajustes de privacidad que tengamos.
En ese caso, lo único que hace WhatsSpy es facilitar la monitorizacion de esos cambios. Y monitorizar datos que ya se quieren dejar como públicos y recoger datos que deberían ser privados son cosas diferentes. Insisto: con eso no quiero decir que WhatsSpy no sirve para nada. Revela vulnerabilidades importantes en WhatsApp, pero en otras cosas solo mejora la observación de datos de la misma forma con la que una persona atenta prodria estar recogiendo manualmente a que horas nos conectamos en otros servicios de mensajería o a que horas preferimos enviar correos electrónicos.
Le diría que comprobaran ustedes mismo, pero la instalación de WhatsSpy no es sencilla. Según su manual necesitamos un servidor o un Raspberry Pi, ademas de un numero de teléfono secundario con una cuenta de WhatsApp que quedara inutilizada en cuanto la usemos para activar esta herramienta.
Por lo tanto. WhatsSpy demuestra que WhatsApp no es tan seguro como debería? desde luego, Vulnera nuestra privacidad? Si, pero solo con parte de los datos que recoge. Hay otros datos mas públicos que simplemente recogen en estadísticas. Podemos protegernos contra esto? De momento no, ya que los datos se recogen aun con los ajustes colocados para proteger nuestra privacidad al máximo.
alguna novedad donde desencriptar los crypt9 o 12?
Estoy en eso pero sin la key no hay forma