{"id":39023,"date":"2025-11-19T14:03:00","date_gmt":"2025-11-19T14:03:00","guid":{"rendered":"https:\/\/www.iprofesional.com\/tecnologia\/442282-falla-masiva-de-seguridad-en-whatsapp-expone-3500-millones-de-numeros-de-telefono-a-nivel-global"},"modified":"2025-11-19T14:03:00","modified_gmt":"2025-11-19T14:03:00","slug":"falla-masiva-en-whatsapp-expone-3-500-millones-de-numeros-de-telefono","status":"publish","type":"post","link":"https:\/\/latecordoba.com\/index.php\/2025\/11\/19\/falla-masiva-en-whatsapp-expone-3-500-millones-de-numeros-de-telefono\/","title":{"rendered":"Falla masiva en WhatsApp expone 3.500 millones de n\u00fameros de tel\u00e9fono"},"content":{"rendered":"\n
<\/div>\n
\n

Los datos extra\u00eddos de WhatsApp pueden ser empleados para la creaci\u00f3n de bases de datos destinadas a estafas, spam y campa\u00f1as de phishing dirigidas. <\/p>\n

19\/11\/2025<\/strong> – 11:03hs<\/p>\n

\"Alerta <\/picture> <\/div>\n<\/p><\/div>\n
\n

Investigadores de la Universidad de Viena lograron extraer hasta 3.500 millones de n\u00fameros de tel\u00e9fono de usuarios de WhatsApp<\/strong><\/a>, al aprovechar una vulnerabilidad cr\u00edtica en el sistema de descubrimiento de contactos de la aplicaci\u00f3n, seg\u00fan detalla un nuevo estudio.<\/p>\n

El hallazgo, considerado por el equipo como “la exposici\u00f3n m\u00e1s extensa de n\u00fameros de tel\u00e9fono y datos de usuario relacionada que se haya documentado”, pone en jaque la privacidad <\/strong>de miles de millones de personas en la plataforma de mensajer\u00eda instant\u00e1nea m\u00e1s grande del mundo, propiedad de Meta.<\/p>\n

El mecanismo de la extracci\u00f3n de datos de WhatsApp<\/h2>\n

El equipo, compuesto por Aljosha Judmayer, Max G\u00fcnther y Gabriel Gegenhuber, demostr\u00f3 que era posible automatizar el proceso de b\u00fasqueda de contactos, un ataque conocido como “enumeraci\u00f3n<\/strong>“. Este m\u00e9todo permiti\u00f3 verificar, a una escala masiva, si cualquier n\u00famero de tel\u00e9fono estaba registrado en la plataforma de WhatsApp<\/a>, y luego recopilar datos asociados.<\/p>\n

Los datos expuestos incluyen no solo los n\u00fameros telef\u00f3nicos, sino tambi\u00e9n fotos de perfil <\/strong>(obtenidas en el 57% de los casos) y textos p\u00fablicos de las cuentas (en el 29% de ellas). Los investigadores destacaron el alcance global de la filtraci\u00f3n, reportando un alto porcentaje de cuentas expuestas en pa\u00edses como India (62% con fotos de perfil) y Brasil (61%). Tambi\u00e9n se identificaron millones de n\u00fameros en naciones donde la aplicaci\u00f3n est\u00e1 prohibida, como China y Myanmar, lo que podr\u00eda facilitar la persecuci\u00f3n de usuarios en contextos represivos.<\/p>\n

Respuesta tard\u00eda de Meta<\/h2>\n

La empresa Meta (antes Facebook<\/strong>), propietaria de WhatsApp<\/a>, fue notificada de la vulnerabilidad en abril, pero aplic\u00f3 una soluci\u00f3n, consistente en una limitaci\u00f3n de velocidad (“rate-limiting”) m\u00e1s estricta, reci\u00e9n en octubre. Nitin Gupta, vicepresidente de ingenier\u00eda de WhatsApp, asegur\u00f3 que la mensajer\u00eda privada nunca estuvo en riesgo gracias al cifrado de extremo a extremo y afirm\u00f3 que no hay evidencia de un abuso malicioso de esta falla por parte de terceros.<\/p>\n

Sin embargo, los investigadores se\u00f1alaron que la protecci\u00f3n contra la recolecci\u00f3n masiva de datos fue insuficiente durante a\u00f1os. <\/span>Alertaron que esta misma vulnerabilidad ya hab\u00eda sido reportada en 2017, cuando Meta desestim\u00f3 el aviso, considerando que sus configuraciones de privacidad eran adecuadas.<\/p>\n

El estudio concluye que el problema es estructural: el uso del n\u00famero de tel\u00e9fono como \u00fanico identificador en un servicio de esta escala es intr\u00ednsecamente inseguro. Los datos extra\u00eddos pueden ser empleados para la creaci\u00f3n de bases de datos destinadas a estafas, spam y campa\u00f1as de phishing <\/strong>dirigidas.<\/p>\n

Como riesgo adicional, el an\u00e1lisis t\u00e9cnico revel\u00f3 que muchas de las claves criptogr\u00e1ficas examinadas<\/strong>, asociadas a las cuentas de WhatsApp<\/a>, se encontraban duplicadas o consist\u00edan solo en ceros en algunos casos, lo que podr\u00eda indicar el uso de clientes no autorizados y un potencial riesgo de descifrado de mensajes.<\/p>\n<\/p><\/div>\n","protected":false},"excerpt":{"rendered":"\n

<\/div>\n

Los datos extra\u00eddos de WhatsApp pueden ser empleados para la creaci\u00f3n de bases de datos destinadas a estafas, spam y campa\u00f1as de phishing dirigidas.