Enviar mensajes a quien te haya bloqueado en WhatsApp es tan fácil que puedes crear apps para conseguirlo

Autor: | Posteado en Actualidad Sin comentarios

Cadena Whatsapp

Bloquear a otros visitantes es una buena forma de impedir que ciertas individuos sigan molestándote o acosándote a través de programas y redes sociales, y en el caso de apps tan masivamente utilizadas como WhatsApp(mensajeria) es una medida de protección primordial. ¿Pero y si la persona bloqueada pudiese saltarse ese bloqueo?

El maestro en protección computación Chema Alonso ha revelado y publicado un procedimiento para saltarse estos bloqueos, y lo ha comprobado haciendo una aplicación con la que puedes regresar a hablar con una persona que te haya bloqueado con sólo poner su numero de teléfono. Es sólo una prueba de concepto, que pone en desconfianza la protección de todo el metodo de bloqueos de WhatsApp.

El procedimiento es sencillo, lo único que hace es aprovechar el hecho de que 2 individuos que compartan un clan se siguen leyendo pese a que se hayan bloqueado entre ellas. Lo único que teneis que inventar es automatizar la creación de grupos con ese usuario con el que quieras hablar.

Cómo saltarse los bloqueos de WhatsApp

El fallo que hace factible gracias a un fallo bastante absurdo del metodo de bloqueos de WhatsApp, que hace que una persona pueda continuar leyendo lo que escribe alguien a quien ha bloqueado dentro de un grupo. Por lo tanto, lo único que ha hecho Chema Alonso para explotar esta vulnerabilidad es inventar una tool web(www) conceptual que invite por ti a quien quieras para que se una a tu grupo.

Por ejemplo, si tú me teneis bloqueado y yo te quiero hablar, voy a esta pagina creada por Alonso y meto tu numero y el mío. La pagina es en realidad un 3° usuario automatizado que nos envía a ambos invitaciones un mismo grupo. Si a ti te viene una invitación a un clan es factible que entres a curiosear, después de todo no entiendes que la invitación la he generado yo, y una vez entres podré hablar contigo para pedirte que me quites el bloqueo o lo que sea.

Chema Alonso ha probado esta teoría usando un script que se conecta a un simulador de Android, donde se añadirán a la agenda los números tuyo y mío que he incluido en la web(www) y se ejecutará la creación del clan y la invitación. El efecto lo tenéis en el vídeo de arriba: todo ha funcionado y se ha obtenido establecer contacto entre visitantes bloqueados.

Codigo Aplicacion Pequeño fragmento del codigo utilizado, el único anunciado por Chema Alonso

Antes de que salten las alarmas hay que mencionar que se intenta sólo de una prueba de concepto, una presentación de que sería factible inventar un servicio web(www) para hablar con quien te haya bloqueado. Alonso no ha anunciado ni el script completo (sólo un fragmento) ni ha elevado la web(www) a Internet, sin embargo avisa: “Esto es una prueba de concepto de un servicio, que sin desconfianza daría mucho videojuego a varios usuarios, y que cualquiera podría hacerse en un diminuto rato”.

Lo que sí ha anunciado en su capítulo son los requerimientos que tendría que tener este script para funcionar, por lo que una vez que se sabe como se puede inventar parece cuestión de tiempo que alguien decida tomar esta prueba como referencia y crear un servicio con estas características. De hecho el propio Alonso afirma que es algo sumamente sencillo.

Cuando bloquear a alguien ya no es suficiente

Whatsapp

Bien utilizada, una aplicación como la que ha esquematizado Alonso en su prueba de concepto puede ser util para subsanar errores. Puedo haber bloqueado a alguien sin desear o debido a un calentón pasajero y despues olvidarme, por lo que no esta mal que esta persona tenga la posibilidad de pedirme una nueva oportunidad.

El dilema está, como siempre, en quienes pueden usar un recurso así para molestar a otras individuos a través de Internet o inclusive efectuar algún tipo de acoso. Una solucion rápida cuando alguien te molesta en WhatsApp(mensajeria) es simplemente bloquearlo, por lo que no es una buena novedad que este recurso se quede en nada y cualquiera se lo pueda brincar cuando le venga en gana.

El bloqueo es una medida de seguridad, y que no funcione un problema.

Además, derivadas de este concepto se podrían inventar paginas o programas para inventar de forma automatica grupos de WhatsApp(mensajeria) con otras individuos de las que sólo entiendes el numero de teléfono. Automatismos como este, por poner un ejemplo, podrían abrirle la puerta de par en par a nuevos métodos de spam masivo.

Por lo tanto, aquí quien tiene que tomar cartas en el asunto es WhatsApp, ya que no deja de ser una puerta trasera para saltarse sus bloqueos. No le veo demasiado sentido a que si bloqueas a alguien en una aplicación puedas continuar leyendo lo que dice en los grupos que compartís.

Si bloqueas a alguien de un clan será como si no hubieras hecho nada.

Según las pruebas que hemos realizado internamente en Xataka, WhatsApp(mensajeria) no hace distinciones entre si bloqueas a alguien dentro de un grupo. Esto quiere mencionar que si alguien te molesta en un clan y le bloqueas será como si no lo hubieras hecho, seguirás leyendo todo lo que escriba como si no le tuvieras bloqueado.

Eso hace que enviarle mensajes a alguien que te ha bloqueado en WhatsApp(mensajeria) sea tan sencillo que ni siquiera hace falta inventar una aplicación para ello, es bastante con convencer a un tercero de que abra un clan contigo y la persona que te tenga bloqueada. Demasiado sencillo para no considerar inseguro todo el metodo de bloqueos.

No me cabe desconfianza de que diseñar como actúan los bloqueos en una aplicación de mensajería es algo complejo, y que sobre todo a la hora de que interactúen algunas individuos en un clan tiene que ser difícil gestionarlo de forma que otros no se miren afectados. Pero algo va a tener que inventar WhatsApp, porque como hemos dicho una vez se sabe que esto se puede inventar sólo es cuestión de tiempo que alguien lo haga.

Mientras, la solucion es un poco de cabeza

En cualquier caso tampoco tenemos que alarmarnos demasiado, ya que eludir que alguien que no queramos vuelva a hablarnos usando este procedimiento es relativamente sencillo. Eso sí, habría que tomar unas medidas basicas supuestamente obvias, sin embargo que quiza no todo el planeta toma en este tipo de aplicaciones.

Puedes prevenir no aceptando invitaciones a grupos de individuos que no conozcas.

Para empezar, deberías intentar en la medida de lo factible no acceder en ningun clan de WhatsApp(mensajeria) al que te inviten individuos desconocidas. Deberías tratar de aceptar sólo las invitaciones que vienen de alguien a quien conozcas, ya que segun el procedimiento descrito por Chema Alonso se podría usar un automatismo como tercera persona que te invite como si fuera un usuario humano normal.

Y mientras WhatsApp(mensajeria) solucione el dilema en los grupos, me temo que la unica forma de ignorar de forma eficiente a alguien que te esta molestando dentro de uno es ignorarlo y salir del grupo. Puedes avisar a los demás de por qué lo haces para que no haya malentendidos, sin embargo es la unica forma de que esto funcione.

En cualquier caso, estaremos atentos por si WhatsApp(mensajeria) soluciona este dilema antes de que alguien empiece a aprovecharse de él. La aplicación ha sido siempre muy estricta a la hora de limitar el uso de programas de terceros, por lo que es de permanecer que de una forma o de otra intente solucionar el problema.

En Xataka | WhatsApp: 19 trucos (y algún extra) para aprovechar al máximo esta aplicación de mensajería instantánea

También te recomendamos

'WannaCry File Restore', la tool de Telefónica para recuperar archivos afectados por el ransomware

Estas son las apps que utilizan las mejores instagrammers para retocar sus imagenes

Cuidado: el nuevo usuario de Samba para Android® podría poner en riesgo tu equipo [Actualizada]


La novedad Enviar mensajes a quien te haya bloqueado en WhatsApp(mensajeria) es tan sencillo que podrias inventar apps para obtenerlo fue publicada originalmente en Xataka por Yúbal FM .


Xataka


Agradecimientos al autor original de la noticia, (fuente más arriba).

Truco del día para Android

También puedes revisar estas noticias relacionadas.

Agrega tu comentario