WhatsApp atraviesa un momento delicado. Algunos usuarios argumentarían que desde la adquisición por parte de Meta, la plataforma de mensajería, antes ampliamente confiable, ha perdido terreno. El sentimiento de los usuarios ha cambiado de ser el “mensajero predeterminado de confianza” a un producto de Meta, necesario aunque no deseado.
Los usuarios preocupados por la privacidad aún consideran a WhatsApp como una de las plataformas de mensajería más seguras del mercado masivo, siempre y cuando se configuren adecuadamente sus ajustes. Aún así, muchos desconfían del ecosistema más amplio de Meta y desearían que todos sus contactos cambiaran a una plataforma más segura.
Volviendo a los acontecimientos recientes, que solo reforzarán ese sentimiento.
El Proyecto Zero de Google ha revelado una vulnerabilidad en WhatsApp donde un archivo multimedia malicioso, enviado a un nuevo grupo de chat, puede descargarse automáticamente y utilizarse como vector de ataque.
El fallo afecta a WhatsApp en Android e implica descargas automáticas de multimedia en chats grupales. Se puede atacar simplemente agregándote a un grupo y enviándote un archivo malicioso.
Según el Proyecto Zero, es probable que el ataque se utilice en campañas dirigidas, ya que el atacante necesita conocer o adivinar al menos un contacto. Si bien es focalizado, es relativamente fácil de repetir una vez que un atacante tiene una lista probable de objetivos.
Y para colmo de males para los competidores de WhatsApp, una preocupación aún más seria para la popular plataforma de mensajería, un grupo internacional de demandantes demandó a Meta Platforms, alegando que el propietario de WhatsApp puede almacenar, analizar y acceder a prácticamente todas las comunicaciones privadas de los usuarios, a pesar de las afirmaciones de cifrado de extremo a extremo de WhatsApp.
Cómo proteger WhatsApp
Según informes, Meta implementó un cambio en el servidor el 11 de noviembre de 2025, pero Google afirma que solo resolvió parcialmente el problema. Por lo tanto, Meta está trabajando en una solución integral.
El consejo de Google es desactivar la descarga automática o habilitar el Modo de privacidad avanzada de WhatsApp para que los archivos multimedia no se descarguen automáticamente en su teléfono.
También deberá mantener WhatsApp actualizado para obtener las últimas actualizaciones, algo que se aplica a cualquier aplicación y a Android en sí.
Desactivar la descarga automática de multimedia
Objetivo: garantizar que ninguna foto, video, audio o documento se descargue en el dispositivo sin una decisión explícita.
- Abra WhatsApp en su dispositivo Android.
- Toque el menú de tres puntos en la esquina superior derecha y luego toque Configuración.
- Vaya a Almacenamiento y datos (a veces etiquetado como Uso de datos y almacenamiento).
- En Descarga automática de multimedia, verá Cuando se usan datos móviles, cuando está conectado a Wi-Fi y cuando está en roaming.
- Para cada una de estas tres entradas, tóquela y desmarque todos los tipos de multimedia: Fotos, Audio, Videos, Documentos. Luego toque Aceptar.
- Confirme que cada categoría ahora muestra algo como “Sin multimedia” debajo de ella.
Al hacer esto, se implementa directamente la guía del Proyecto Zero para “desactivar la descarga automática” para que los archivos multimedia maliciosos no puedan aterrizar silenciosamente en su almacenamiento tan pronto como lo agreguen a un grupo hostil.
Evitar que WhatsApp guarde multimedia en la galería de su Android
Incluso si WhatsApp aún descarga algo de contenido, puede evitar que se filtre al almacenamiento compartido donde otras aplicaciones y componentes del sistema lo vean.
- En Configuración, vaya a Chats.
- Desactive Visibilidad de multimedia (u opción similar como Mostrar multimedia en la galería). Para chats particularmente sensibles, abra el chat, toque el nombre del contacto o grupo, busque Visibilidad de multimedia y configúrelo en No para ese hilo.
WhatsApp es un entorno aislado y debería contener la amenaza. Esto significa que mantener los archivos multimedia dentro de WhatsApp dificulta que un archivo malicioso sea procesado por otros componentes, posiblemente más vulnerables.
Restringir quién puede agregarte a grupos
La cadena de ataque requiere que el atacante te agregue a ti y a uno de tus contactos a un nuevo grupo. Reducir quién puede hacer eso disminuye el riesgo.
- En Configuración, toque Privacidad.
- Toque Grupos.
- Cambie de Todos a Mis contactos o, idealmente, Mis contactos excepto… y excluya cualquier número en el que no confíe plenamente.
- Si usa WhatsApp para trabajar, considere mantener la membresía del grupo estrictamente a contactos conocidos y administradores aprobados.
Configure la verificación en dos pasos en su cuenta de WhatsApp
Lea esta guía para Android e iOS para aprender cómo hacerlo.
No solo informamos sobre la seguridad del teléfono, sino que también la proporcionamos
Los riesgos de ciberseguridad nunca deben extenderse más allá de un titular. Mantenga las amenazas fuera de sus dispositivos móviles descargando Malwarebytes para iOS y Malwarebytes para Android hoy mismo.
