WhatsApp puede ser una puerta de entrada para malware. En los últimos meses, han circulado informes de que tanto iPhones como dispositivos Samsung Galaxy han sido atacados a través del mensajero de Meta. Para ofrecer a los atacantes la menor superficie de ataque posible, Meta está integrando una nueva función en su mensajero que activa funciones de protección de datos y seguridad extendidas con un solo clic. La función se llama «configuración de cuenta estricta».
Protección reforzada
Según Meta en el documento de soporte de la función, esta fue desarrollada para usuarios «que puedan ser objetivos de tales ataques». La compañía enfatiza que los usuarios solo deben activar la configuración si tienen una razón para hacerlo, por ejemplo, si creen que son el objetivo de una «campaña cibernética sofisticada». «La mayoría de las personas no se ven afectadas por estos ataques», continúa. Los usuarios que deseen utilizar WhatsApp con la máxima protección posible aún pueden utilizar esta función, pero la configuración no está ubicada en un lugar destacado.
Deeply hidden in the settings: WhatsApp’s new «Strict Account Settings» feature.
(Image: Andreas Floemer / heise medien)
Actualmente, la función solo está disponible para usuarios registrados en las versiones beta del mensajero para Android y, según WABetaInfo for iOS. Los usuarios de la beta encontrarán el botón para activar «configuración de cuenta estricta» en el futuro en «Configuración» > «Privacidad» > «Avanzado».
Una vez activada la «configuración de cuenta estricta», la función bloquea todos los medios de remitentes desconocidos. También desactiva las previsualizaciones de enlaces y silencia las llamadas de números desconocidos. Sin embargo, estas se muestran en la vista general de llamadas. Además, la función restringe las invitaciones a grupos y aplica la verificación en dos pasos. Además, la «configuración de cuenta estricta» limita la visibilidad de los perfiles y enruta las llamadas a través de los servidores de WhatsApp para disfrazar su dirección IP.
WhatsApp «Strict Account Settings»: The settings are not yet localized in the beta.
(Image: Andreas Floemer / heise medien)
Según Meta, la marca de tiempo de «Última vez visto» y el estado «En línea», la foto de perfil y la información del usuario solo son visibles para sus contactos o una lista más restringida previamente definida. Meta también aconseja a los usuarios con copias de seguridad activas que utilicen la función de copia de seguridad cifrada de extremo a extremo.
Según WhatsApp, los usuarios solo pueden activar o desactivar la configuración de cuenta estricta a través del dispositivo principal. También afirma que los usuarios pueden ver toda la configuración bloqueada contra cambios en «Configuración» > «Privacidad» > «Avanzado» > «Configuración de cuenta estricta» > «Configuración bloqueada».
Actualmente, no está claro cuándo WhatsApp sacará la función de la versión beta y la pondrá a disposición de todos los usuarios.
(afl)
