WhatsApp denuncia a NSO Group por usar su app para intentar espiar a más de 1.400 usuarios infectando sus móviles

[jorge_kai]

WhatsApp denuncia a NSO Group por usar su app para intentar espiar a más de 1.400 usuarios infectando sus móviles



Leemos en xataka.com

"Los asuntos de privacidad y seguridad suelen estar en actualidad permanente cuando hablamos de servicios tan extendidos como WhatsApp y Facebook, aunque en este caso la noticia es que han sido víctimas según ellos mismos declaran tras cursar una demanda. Lo que ha ocurrido: WhatsApp ha denunciado a NSO Group por usar su app para espionaje. Según la empresa de Zuckerberg, hasta 1.400 personas podrían haberse visto afectadas por el software de NSO Group, una empresa israelí dedicada al desarrollo de software de vigilancia y espionaje. Unos hechos que se remontan a abril y mayo de este año y que, tras una investigación, han decidido dejar en manos de la corte federal de Estados Unidos."

fuente: xataka.com

[jorge_kai]

https://www.xataka.com/seguridad/wha...2+%28Xataka%29

Ir al link original: https://www.xataka.com/seguridad/whatsapp-denuncia-a-nso-group-usar-su-app-para-intentar-espiar-a-1-400-usuarios-infectando-sus-moviles?utm_source=feedburner&utm_medium=feed&utm_ campaign=Feed%3A+xataka2+%28Xataka%29

No es del todo cierto lo que dicen xataka, ahí hay mucho más. Encima WhatsApp está pidiendo para que banean la organización por usar los servicios de WhatsApp, ni más ni menos. WhatsApp son tontos tampoco puedan pedir mucho más nadie le hará caso.

El tema lo que parece que la organización vende los spyware a terceros y nadie sabe quien los ha usado. La organizacion dice que espiar gente es algo normal y tienen razón, lo hace hasta Google así que el problema no está en NSO Group, el problema lo tienen app de baja seguridad como WhatsApp.

Lo más importante es que los agujeros de seguridad en WhatsApp son MUY grandes y también que se pueda infectar el dispositivo sin que el dueño tendrá que hacer un click o lo que sea. En una palabra una chapuza de WhatsApp.

Aquí si a alguien le interesa pueda leer más. El segundo enlace es lo bueno

https://faq.whatsapp.com/en/smba/260...tegory=5245250

https://citizenlab.ca/2019/10/nso-q-...w-abuse-cases


Las versiones afectadas:

“CVE-2019-3568
Description: A buffer overflow vulnerability in WhatsApp VOIP stack allowed remote code execution via specially crafted series of RTCP packets sent to a target phone number.
Affected Versions: The issue affects WhatsApp for Android prior to v2.19.134, WhatsApp Business for Android prior to v2.19.44, WhatsApp for iOS prior to v2.19.51, WhatsApp Business for iOS prior to v2.19.51, WhatsApp for Windows Phone prior to v2.18.348, and WhatsApp for Tizen prior to v2.18.15.
Last Updated: 2019-08-13“