Un fallo en WhatsApp permite saltarse la restricción de las imágenes compartidas para verse solo una vez

Un fallo de seguridad en WhatsApp permite eludir la función de privacidad “Ver una vez”, diseñada para que las fotos y vídeos desaparezcan tras ser vistos una sola vez. Este bug, que afecta a la versión web de la popular app de mensajería, posibilita que cualquier usuario malintencionado pueda ver y guardar las imágenes o vídeos que deberían desaparecer inmediatamente después de ser abiertos.

Tal Be’ery, un investigador de seguridad y cofundador de la criptocartera Zengo, fue quien descubrió el fallo. En una entrada de su blog, Be’ery explicó que, utilizando la versión web de WhatsApp, pudo guardar una foto enviada con la función “Ver una vez” durante una demostración en directo para TechCrunch. En su publicación, Be’ery expresó su preocupación por los riesgos que conlleva: “Lo único que es peor que no tener privacidad, es una falsa sensación de privacidad en la que se hace creer a los usuarios que algunas formas de comunicación son privadas cuando en realidad no lo son”.

La función “Ver una vez”, conocida también como “Fotos y vídeos de visualización única”, se lanzó en 2021 y solo está disponible para las versiones móviles de WhatsApp en Android y iOS. En estas plataformas, la aplicación impide a los usuarios hacer capturas o grabaciones de pantalla de este tipo de contenido, como una medida adicional de privacidad. Por su parte, la versión web de WhatsApp muestra un mensaje que impide ver las imágenes o vídeos compartidos con esta función, redirigiendo a los usuarios a las versiones móviles. Pero, incluso con todas estas medidas de seguridad, un bug permitió a Be’ery descargar imágenes usando la versión web.

Be’ery informó del problema a Meta, la empresa matriz de WhatsApp, el pasado 26 de agosto a través de la plataforma oficial de recompensas por fallos de la compañía. Tras conocerse la vulnerabilidad, Zade Alsawah, portavoz de WhatsApp, aseguró a TechCrunch que “ya estamos desplegando actualizaciones para ‘Ver una vez’ en la web”, por lo que debería estar corregida en poco tiempo.