Portada
Hace 9 años | Por --417749-- a hwagm.elhacker.net
Publicado hace 9 años por --417749-- a hwagm.elhacker.net
Una vulnerabilidad permite bloquear el WhatsApp de un amigo con un mensaje

Una vulnerabilidad permite bloquear el WhatsApp de un amigo con un mensaje

 hwagm.elhacker.net

El servicio de mensajería más popular del mundo se enfrenta a un nuevo riesgo de seguridad por el cual sería posible bloquear el WhatsApp de uno de nuestros contactos mediante un simple mensaje. Las consecuencias que esto puede acarrear serían devastadoras para los millones de usuarios activos mensuales que tiene la aplicación.

Etiquetas

DE3C548D-E347-406A-A60F-E6BBD322CAB7 14k 67

Comentarios

D

con una palabra ya conseguí bloquear varios "amigos/as"

gilipollas.

V 69
K 601
sorrillo
editado

Las consecuencias que esto puede acarrear serían devastadoras para los millones de usuarios activos mensuales que tiene la aplicación.

El fin del mundo llega de parte de un mensaje de WhasApp.

V 17
K 159
Ruador

#1 VAMOS A MORIR TODOS¡¡¡

V 3
K 62
D

si sólo cuelga la app, más que una vulnerabilidad es un bug con el puñetero Unicode, que todos lo sufrimos a diario.

V 16
K 134
Mister_Lala

#14 El informático que nunca haya tenido problemas con el unicode, que tire la primera piedra.

V 1
K 14
Meneacer

#14 Si es un bug que permite a un usuario remoto bloquear tu aplicación, en una vulnerabilidad. Otra cosa es que no sea crítica, porque tiene fácil solución y no hay brecha de información.

V 1
K 19
K

WhatsApp, desde sus inicios, ha demostrado que la privacidad y la seguridad no es lo suyo, cuando ambos conceptos han estado permanentemente en tela de juicio por los usuarios.

TELEGRAM le da como 20.000 vueltas a WhatsApp en privacidad y sobre todo en seguridad. Pero claro... la pescadilla que se muerde la cola, porque WhatsApp es "el que usa todo el mundo".

V 10
K 114
Catacroc

#27 ...y el BETA es mucho mejor que el VHS.

V 2
K 25
p

#27 Habrá que volver a explicar que llegar primero a un mercado y hacerse con la mayoría de usuarios sirve para aniquilar a la competencia.

VHS > Beta
Windows > OS/2
Windows > GNU/Linux
Android > Windows Phone
Whatsapp > Telegram
Etc...

V 2
K 8
BodyOfCrime

#32 iOS>Android Oh...wait!

V 6
K 59
Duke00

#33 Apple prefiere mantener a un tipo de usuario concreto de gama alta en lugar de abrirse a todo el mercado. Son ellos mismos los que se autolimitan a la hora de ocupar más porcentaje de mercado. No creo que sea comparable.

V 0
K 9
Aokromes

#32 Beta es anterior a VHS.

V 0
K 6
D
editado

#32 No sé, pero WhatsApp no ha logrado ser la app de mensajería más usada en muchos de países. En los propios EE.UU. de donde es originaria a mucha gente le sonaba a chino cuando se anunció que Facebook la compraba...

De hecho creo que solo en la India tiene un dominio del mercado tan abrumador como en España, en los demás la cosa está más repartida.

V 0
K 9
EdmundoDantes

#27 Claro, porque el número de usuarios de una herramienta que sirve para comunicarse es un dato completamente irrelevante.

V 0
K 7
D

#27 El que golpea primero, golpea dos veces.

V 1
K 17
D

#27 Telegram es una copia de Whatsapp. Puede gustarte mas o menos pero su look and feel, su funcionalidad y maquetado son una copia y eso por algo será. Hay miles de auditores teniendo sueños húmedos por encontrar bugs a Whatsap y eso no significa que Telegram quede libre de ellos. Es bien distinto.
Te invito, por otro lado, a que eches un ojo al tremendamente infame y espagueti codigo fuente de Telegram (es abierto y lo puedes ver en https://github.com/DrKLO/Telegram). Estoy convencido de que fallos como este (bug de codificación o lo que sea) se dan también en el y muchos otros...
A partir de ahi, aplausos para la iniciativa Telegram y que cada cual use lo que le convenga. pero decir que Whatsapp es mal sistema de mensajería por vanalidades es algo que hay que hacerse mirar... sin acritud

V 2
K 1
u_1cualquiera

"se fuerte luis"

V 9
K 89
BodyOfCrime

#23 http://pastebin.com/SjnC1ezh lol

V 8
K 75
borrico

#26 ¿Lo has probado? No quiero errores

V 0
K 10
BodyOfCrime
editado

#36 Claro! Dime tu movil y te lo envio para que te sea mas facil el C&P lol

#39 Parece que vale cualquier mensaje en unicode de mas de 2000 caracteres. Dicho esto copiando y pegando emojis del WA durante un buen rato deberia de bastar. Vamos, lo que dijeron en elladodelmal hace casi un año http://www.elladodelmal.com/2014/01/se-puede-dosear-el-whatsapp-de-alguien.html

V 7
K 69
borrico

#40 Ahí lo llevas http://oi47.tinypic.com/6ieazp.jpg

V 1
K 16
BodyOfCrime

#48 Ahora te lo mando y mejorate! lol lol lol

V 1
K 16
antuan
editado

#26, la traducción: Li llegó por primera vez a la sala de la infección, ver aquí un par de pacientes con SIDA mediante la implementación de medidas de PTMI para tener un bebé sano, Li Keqiang agradó bendición para los niños. Dijo SIDA prevenible y controlable y curable, el niño trajo alegría a usted y su familia, sino que también permiten a más pacientes para encender la esperanza en la vida. Hemos decidido que algunos madurez técnica, control de costes, buenas medidas de prevención del SIDA sociales antes de finales de 2015 extendió por todo el país, y se esfuerzan por llevar a lograr "cero SIDA" niños de destino. Li llegó por primera vez a la sala de la infección, ver aquí un par de pacientes con SIDA mediante la implementación de medidas de PTMI para tener un bebé sano, Li Keqiang agradó bendición para los niños. Dijo SIDA prevenible y controlable y curable, el niño trajo alegría a usted y su familia, sino que también permiten a más pacientes para encender la esperanza en la vida. Hemos decidido que algunos madurez técnica, control de costes, buenas medidas de prevención del SIDA sociales antes de finales de 2015 extendió por todo el país, y se esfuerzan por llevar a lograr "cero SIDA" niños de destino. Li llegó por primera vez a la sala de la infección, ver aquí un par de pacientes con SIDA mediante la implementación de medidas de PTMI para tener un bebé sano, Li Keqiang agradó bendición para los niños. Dijo SIDA prevenible y controlable y curable, el niño trajo alegría a usted y su familia, sino que también permiten a más pacientes para encender la esperanza en la vida. Hemos decidido que algunos madurez técnica, control de costes, buenas medidas de prevención del SIDA sociales antes de finales de 2015 extendió por todo el país, y se esfuerzan por llevar a lograr "cero SIDA" niños de destino. Li llegó por primera vez a la sala de la infección, ver aquí un par de pacientes con SIDA mediante la implementación de medidas de PTMI para tener un bebé sano, Li Keqiang agradó bendición para los niños. Dijo SIDA prevenible y controlable y curable, el niño trajo alegría a usted y su familia, sino que también permiten a más pacientes para encender la esperanza en la vida. Hemos decidido que algunos madurez técnica, control de costes, buenas medidas de prevención del SIDA sociales antes de finales de 2015 extendió por todo el país, y se esfuerzan por llevar a lograr "cero SIDA" niños de destino. Li llegó por primera vez a la sala de la infección, ver aquí un par de pacientes con SIDA mediante la implementación de medidas de PTMI para tener un bebé sano, Li Keqiang agradó bendición para los niños. Dijo SIDA prevenible y controlable y curable, el niño trajo alegría a usted y su familia, sino que también permiten a más pacientes para encender la esperanza en la vida. Hemos decidido que algunos madurez técnica, control de costes, buenas medidas de prevención del SIDA sociales antes de finales de 2015 extendió por todo el país, y se esfuerzan por llevar a lograr "cero SIDA" niños de destino. Li llegó por primera vez a la sala de la infección, ver aquí un par de pacientes con SIDA mediante la implementación de medidas de PTMI para tener un bebé sano, Li Keqiang agradó bendición para los niños. Dijo SIDA prevenible y controlable y curable, el niño trajo alegría a usted y su familia, sino que también permiten a más pacientes para encender la esperanza en la vida. Hemos decidido que algunos madurez técnica, control de costes, buenas medidas de prevención del SIDA sociales antes de finales de 2015 extendió por todo el país, y se esfuerzan por llevar a lograr "cero SIDA" niños de destino. Li llegó por primera vez a la sala de la infección, ver aquí un par de pacientes con SIDA mediante la implementación de medidas de PTMI para tener un bebé sano, Li Keqiang agradó bendición para los niños. Dijo SIDA prevenible y controlable y curable, el niño trajo alegría a usted y su familia, sino que también permiten a más pacientes para encender la esperanza en la vida. Hemos decidido que algunos madurez técnica, control de costes, buenas medidas de prevención del SIDA sociales antes de finales de 2015 extendió por todo el país, y se esfuerzan por llevar a lograr "cero SIDA" niños de destino. Li llegó por primera vez a la sala de la infección, ver aquí un par de pacientes con SIDA mediante la implementación de medidas de PTMI para tener un bebé sano, Li Keqiang agradó bendición para los niños. Dijo SIDA prevenible y controlable y curable, el niño trajo alegría a usted y su familia, sino que también permiten a más pacientes para encender la esperanza en la vida. Hemos decidido que algunos madurez técnica, control de costes, buenas medidas de prevención del SIDA sociales antes de finales de 2015 extendió por todo el país, y se esfuerzan por llevar a lograr "cero SIDA" niños de destino. Li llegó por primera vez a la sala de la infección, ver aquí un par de pacientes con SIDA mediante la implementación de medidas de PTMI para tener un bebé sano, Li Keqiang agradó bendición para los niños. Dijo SIDA prevenible y controlable y curable, el niño trajo alegría a usted y su familia, sino que también permiten a más pacientes para encender la esperanza en la vida. Hemos decidido que algunos madurez técnica, control de costes, buenas medidas de prevención del SIDA sociales antes de finales de 2015 extendió por todo el país, y se esfuerzan por llevar a lograr "cero SIDA" niños de destino. Li llegó por primera vez a la sala de la infección, ver aquí un par de pacientes con SIDA mediante la implementación de medidas de PTMI para tener un bebé sano, Li Keqiang agradó bendición para los niños. Dijo SIDA prevenible y controlable y curable, el niño trajo alegría a usted y su familia, sino que también permiten a más pacientes para encender la esperanza en la vida. Hemos decidido que algunos madurez técnica, control de costes, buenas medidas de prevención del SIDA sociales antes de finales de 2015 extendió por todo el país, y se esfuerzan por llevar a lograr "cero SIDA" niños de destino. Li llegó por primera vez a la sala de la infección, ver aquí un par de pacientes con SIDA mediante la implementación de medidas de PTMI para tener un bebé sano, Li Keqiang agradó bendición para los niños. Dijo SIDA prevenible y controlable y curable, el niño trajo alegría a usted y su familia, sino que también permiten a más pacientes para encender la esperanza en la vida. Hemos decidido que algunos madurez técnica, control de costes, buenas medidas de prevención del SIDA sociales antes de finales de 2015 extendió por todo el país, y se esfuerzan por llevar a lograr "cero SIDA" niños de destino. Li llegó por primera vez a la sala de la infección, ver aquí un par de pacientes con SIDA mediante la implementación de medidas de PTMI para tener un bebé sano, Li Keqiang agradó bendición para los niños. Dijo SIDA prevenible y controlable y curable, el niño trajo alegría a usted y su familia, sino que también permiten a más pacientes para encender la esperanza en la vida. Hemos decidido que algunos madurez técnica, control de costes, buenas medidas de prevención del SIDA sociales antes de finales de 2015 extendió por todo el país, y se esfuerzan por llevar a lograr "cero SIDA" niños de destino. Li llegó por primera vez a la sala de la infección, ver aquí un par de pacientes con SIDA mediante la implementación de medidas de PTMI para tener un bebé sano, Li Keqiang agradó bendición para los niños. Dijo SIDA prevenible y controlable y curable, el niño trajo alegría a usted y su familia, sino que también permiten a más pacientes para encender la esperanza en la vida. Hemos decidido que algunos madurez técnica, control de costes, buenas medidas de prevención del SIDA sociales antes de finales de 2015 extendió por todo el país, y se esfuerzan por llevar a lograr "cero SIDA" niños de destino.

V 3
K 18
D

#37 Es este?

V 0
K 8
antuan

#39 No, es lo que ha puesto #26, pero traducido. Según ponen más arriba, el texto es indiferente, sólo necesitas que tenga una codificación distinta a ASCII (no lo he comprobado).

V 1
K 17
M
editado

#37 Con fotos: http://cpc.people.com.cn/n/2014/1201/c64094-26122198.html

#26 ¿Cómo te dio por elegir ese texto?

V 0
K 6
BodyOfCrime

#56 El pastebin estaba en el video de la prueba

V 1
K 12
Minipunk

#26 voy a verificarlo

V 0
K 10
R

ahora bien, donde leches esta el texto....
se acerca el día de los inocentes y puede ser divertido

PD: como posible uso... cuando dices algo comprometedor y te quieres asegurar que se borra la conversación... no es un mal recurso

V 6
K 61
arn01d
editado

#9 en el video del enlace de #8 se pueden ver algunos caracteres, lo demás es cuestión de seguir probando

editado:
en un comentario del video: "to everyone, all you need to do is just type in random unicode (not ASCII, cause it has low bytes), mostly chinese word, then copy and paste..."

V 3
K 36
wata

Que se soluciona borrando la conversación o el historial de chat.
Vamos que tampoco es que sea una gran faena.

V 5
K 57
D

¿Alguien tiene el Whatsapp de Mariano?

V 4
K 53
A

#24 Pídeselo al pequeño Nicolás que seguro que tiene ese y unos cuantos más para bloquear.

V 1
K 26
daveruiz

¡Rápido! ¡Corramos en circulos y agitemos los brazos!

Es un puto bug.. NADA MÁS.

V 4
K 46
noexisto

"El "peligroso" mensaje constaría de 2000 palabras, lo que supone un tamaño de 2 Kb, usando un determinado tipo de caracteres que provocarían el colapso de la aplicación al ser recibidos por otra persona. "

Completamente cierto, me ha ocurrido y no sabía a qué achacarlo, te lo bloquea cuando entras en esa conversación (hay mucha gente que no sabe ni cerrar un programa en Android o iOs)

V 3
K 45
n

#11. Cierto. A mi tambien me ha pasado varias veces después de una larga conversación con una amiga. Se me queda el teclado bloqueado. Y al cabo de unas horas vuelve a funcionar.

V 1
K 20
NotVizzini

Parece que enviar la noticia a meneame provoca un bug en la pagina que anuncia el bug que provoca que no podamos leer sobre el bug anunciado en meneame que provoca un bug en whatsapp...


Esta página no está disponible

La página en http://hwagm.elhacker.net/una-vulnerabilidad-permite-bloquear-el-whatsapp-de-un-amigo-con-un-mensaje/ podría estar caída temporalmente o haber sido movida permanentemente a una nueva dirección.

V 3
K 43
D
autor

Yo creo que antes explota el móvil si intentas copiar y pegar 2000 palabras

V 3
K 41
D

#2 2000 palabras dicen que son 2 kb, ergo 1 palabra es un byte??? lol

V 0
K 10
p

#2 #3 #52

Son 'palabras' de estas: http://es.wikipedia.org/wiki/Palabra_(inform%C3%A1tica)

V 2
K 25
selvatgi

Ping de la muerte

V 3
K 31
noexisto
editado

Caché de Google http://webcache.googleusercontent.com/search?q=cache:CiNJqVFQ5_4J:hwagm.elhacker.net/una-vulnerabilidad-permite-bloquear-el-whatsapp-de-un-amigo-con-un-mensaje/+&cd=1&hl=es&ct=clnk&gl=es&client=ubuntu

V 1
K 29
D

hombre, devastadoras, devastadoras... es un poco exagerado ¿no?

V 2
K 21
j

#20 de hecho igual mejoraba nuestra calidad de vida

V 3
K 43
SteveRogers

#21 totalmente de acuerdo........

V 0
K 6
Libertual

"Le he puesto wasapp a Mamá, me ha dicho que se lo configures. Besos, tu hermanita"

V 1
K 20
Candidatas
14
meneos
tecnología Bitwarden lanza su propia aplicación Authenticator gratuita y de código abierto [ENG]
9
meneos
tecnología Satélite encontrado después de 25 años perdido en el espacio
21
meneos
tecnología Detectan vulnerabilidad crítica en GNU C Library con 24 años de antigüedad
17
meneos
tecnología "El coche eléctrico sigue siendo prohibitivo". El precio y las dudas para cambiar los coches de gasolina estancan las ventas de eléctricos en Europa
8
meneos
tecnología Optimus, el robot de Tesla, se venderá a fines de 2025: ¿qué podrá hacer y cuánto costará?
8
meneos
tecnología Las ventas de coches electrificados siguen sin avanzar
6
meneos
tecnología El Rabbit R1 es solo una app Android en un hardware muy caro
6
meneos
tecnología Usar la IA como herramienta militar, ¿su momento Oppenheimer?
6
meneos
tecnología Palas de madera para reverdecer la industria eólica
32
meneos
tecnología Consejos para dejar de alimentar las redes del fascismo en Internet
5
meneos
tecnología Sparkles, el perro robot de Boston Dynamics que baila para homenajear al Día Internacional de la Danza
14
meneos
tecnología Supermium: Un navegador Chromium para Windows XP, Vista, 7 y 8.x
9
meneos
tecnología La Mega Drive llega a España
6
meneos
tecnología Investigadores de HKU Engineering descubren la clave para lograr células solares orgánicas eficientes y estables (eng)
8
meneos
tecnología Doom scroll
8
meneos
tecnología RiMusic: la mejor alternativa gratuita a Spotify
10
meneos
tecnología PROSOLAR BIRDS, El original invento desarrollado en España para proteger los paneles solares de los excrementos de los pájaros
6
meneos
tecnología Cuatro meses de cárcel para Changpeng Zhao, fundador del mercado de criptomonedas Binance
25
meneos
tecnología musicForProgramming ();
D

Me veo venir, si hay suficiente mala leche, una oleada de cuelgues a ese amigo/familiar que casi no sabe manejar el teléfono. Claro que igual así dejan unos cuantos de usar el whatsapp de los cojones.

V 1
K 20
BodyOfCrime

#15 Si hay mala leche lo envias a numeros al azar

V 3
K 44
D

#18 Hoy estoy de mala hostia... Me pongo a ello.

V 1
K 26
Aokromes

#15 Es hora de evangelizarlos al Telegram /troll

V 0
K 6
r

Todavía sigue el bug porque me lo acaban de hacer, estos de whatsapp son unos chapuzas

V 0
K 13
grima

El supergusano del wasssap, es capaz de bloquear durante bastante tiempo el acceso al servicio. hace más de un año que lo enviaban por wassap.

V 0
K 10
trasier

Al destinatario se le bloquea al recibirlo.... ¿y al que lo manda?

Entiendo o bien debe usar una versión que no sea vulnerable... o otro sistema.

V 0
K 10
t

con/con lol

V 0
K 9
dragonut

Una vulnerabilidad permite que la página se cuelgue...

V 0
K 9
D

Pero donde está el mensaje?

V 0
K 8
h

Este fallo me recuerda al MSN messenger cuando mandabas nosecuantos murciélagos de esos animados y se le bloqueaba.

V 0
K 8
d

Esto es tan antiguo como el propio software.
Por muy depurado que esté el programa, siempre habrá quien encuentre un problema de seguridad, gente que dedica tiempo, coco y afición a hacerlo. 2 opciones: seguir dependiendo de parcheos respuesta a estudiantes brillantes y aficionados, o invertir en ingenieros informáticos reales (no intrusismos).
Y, por supuesto, si el código fuera abierto todos estaríamos mucho mas confiados de que el código es seguro, pues ya se habrían localizado todos los bugs importantes.
La seguridad hay que tomarla en serio. Imaginaos que se hacen públicas todas las conversaciones de ciertos dirigentes, o las vuestras nombrado el nombre de vuestro jefe... Imaginaos que cuando mandábamos cartas, alguien pudiera leerlas porque le apetece. En Ingeniero de Software se preocupa de cosas qque ha nadie se le ocurren, al igual que no te preocupas de por qué ese puente de tu ciudad nunca se cae. Stop al intrusismo en informática.

V 0
K 6
j
editado

en fin, a muchos de nosotros nos llamarán ahora familiares e histéricos preocupados si se van a quedar sin whatsapp por culpa de los hackers.

No más café hoy entonces

V 0
K 6
Azucena1980

¿2000 palabras? ¿Y esos chavales han descubierto cuales son y en que orden?

Cómo se aburren en India...

V 1
K 3
kumo

#3 Poco has leído la noticia. A)Se dedican a eso B) 2kb en caracteres, no dice que sean palabras/orden específicas.

V 2
K 8
p

a mi me dejó de funcionar el whatsapp en el mismo momento que me obligaron a actualizarlo. Desde entonces disfruto de muuuuucho más tiempo libre El hecho de no tener whatsapp parece preocupar a todo mis amigos mucho más que a mi

V 1
K 0
tiopio

La noticia original:
http://www.adslzone.net/2014/12/01/una-vulnerabilidad-permite-bloquear-el-whatsapp-de-un-amigo-con-un-mensaje/

V 5
K -15
cor3

#6 La noticia original:
http://thehackernews.com/2014/12/crash-your-friends-whatsapp-remotely_1.html

V 22
K 225
Don_Gato

#6 noticia original y adslzone no son compatibles

V 9
K 81
return0
editado

#6 Este "nuevo bug descubierto" no lo anunció Chema Alonso en enero??
http://www.elladodelmal.com/2014/01/se-puede-dosear-el-whatsapp-de-alguien.html

V 1
K 12
m

#53 eso mismo venía yo a poner, que lo había leído antes.

V 0
K 6