La aplicación de mensageria WhatsApp ha añadido dos funciones para las llamadas de desconocidos y la dirección IP
WhatsApp, una de las aplicaciones de mensajería más utilizadas en el mundo, ha reafirmado su compromiso con la privacidad y la seguridad de sus usuarios. Además de proteger los mensajes personales con un sistema de cifrado de extremo a extremo, WhatsApp brinda a sus usuarios el control total de su privacidad. Esto incluye la capacidad de decidir qué compartir, cómo aparecer en línea y quién puede contactarlos o agregarlos a grupos.
En junio de 2023, WhatsApp anunció una nueva característica de privacidad: «Silenciar Llamadas de Desconocidos». Esta función no solo se enfoca en la privacidad, sino también en la seguridad de los usuarios. Su funcionamiento es sencillo: cuando se activa esta configuración, las llamadas de números desconocidos no activarán la alarma de tu teléfono. WhatsApp ha desarrollado cuidadosamente esta función para minimizar los riesgos de ataques cibernéticos y el procesamiento de datos externos, además de evitar contactos no deseados.
En octubre de 2023, WhatsApp implementó «Proteger la Dirección IP en Llamadas», una característica que oculta tu dirección IP al transmitir las llamadas a través de los servidores de WhatsApp, brindando una mayor protección contra ataques cibernéticos y hackers.
«Silenciar Llamadas de Desconocidos»: Privacidad y Seguridad Reforzadas
En la industria del software, los productos de llamadas son un blanco atractivo para los ataques cibernéticos. Proyectos populares como WebRTC y PJSIP han documentado numerosas vulnerabilidades debido a la complejidad y la diversidad de protocolos. Los atacantes encuentran oportunidades para explotar estas vulnerabilidades. Además, el software de llamadas a menudo procesa paquetes entrantes para mejorar el rendimiento, lo que puede llevar a ataques «cero clic», sin necesidad de que el usuario acepte la llamada.
En la mayoría de los productos de llamadas, los dispositivos intercambian información y configuraciones sin requerir la interacción del usuario. A pesar de que muchos productos permiten silenciar llamadas, los métodos tradicionales mantienen la estructura de una llamada normal, lo que puede exponer a los destinatarios a riesgos:
- El dispositivo del destinatario puede procesar datos controlados por el atacante.
- Esto brinda al atacante la oportunidad de cargar datos en la memoria del destinatario.
- El destinatario puede revelar información del dispositivo al atacante, lo que aumenta la efectividad del ataque.
WhatsApp ha abordado estos riesgos al construir un protocolo especializado para entregar notificaciones de llamadas silenciadas a los destinatarios. El servidor aplica este protocolo, protegiendo a los dispositivos receptores de la complejidad del proceso de llamada normal y del procesamiento de datos controlados por atacantes.
Para determinar si una llamada debe silenciarse sin consultar al destinatario, WhatsApp desarrolló una tecnología llamada «tokens de privacidad». Cada cliente decide a quién confiar y distribuye tokens a sus contactos. Cuando se realiza una llamada, el remitente incluye el token de privacidad del destinatario en el mensaje del protocolo. El servidor verifica la validez del token y otros factores para decidir si el destinatario permite que el remitente realice la llamada, sin revelar información sobre la relación entre ambos.
Este enfoque hace que las llamadas sean menos atractivas para los atacantes.
Protección de tu Dirección IP en las Llamadas
La mayoría de los productos de llamadas actuales establecen conexiones directas entre los participantes, lo que permite una transferencia de datos más rápida y una mejor calidad de llamada. Sin embargo, esto expone las direcciones IP de los usuarios, que pueden contener información sensible. Para abordar esta preocupación, WhatsApp ha introducido la función que protege la dirección IP durante las llamadas. Con esta función activada, todas las llamadas se retransmiten a través de los servidores de WhatsApp, ocultando las direcciones IP y proporcionando una capa adicional de privacidad y seguridad.
Todas las llamadas en WhatsApp siguen estando cifradas de extremo a extremo, lo que significa que WhatsApp no puede escuchar tus llamadas, incluso si son retransmitidas a través de sus servidores.
