Hackers argentinos revelan una falla grave en una de las app de mensajería

La falla permitía, entre otras cosas, tomar el control del dispositivo atacado, acceder a sus archivos y contagiarse automáticamente a otros dispositivos de la lista de contactos.

Tecnología14 de mayo de 2018
14052018-hacker-telefonos

Tres especialistas argentinos en seguridad informática alertaron sobre una vulnerabilidad "con implicancias graves" en la aplicación de mensajería Signal que permitía, entre otras cosas, tomar el control del dispositivo atacado, acceder a sus archivos y contagiarse automáticamente a otros dispositivos de la lista de contactos.

Signal es una aplicación de mensajería lanzada en 2016 y se popularizó, entre profesionales de las tecnología y las comunicaciones, por ser considerada más segura que algunas de sus competidoras cómo WhatsApp.

En 2017, la influyente revista Wired llamaba a usarla más que WhatsApp, Messenger o Telegram. "Tiene una encriptación fuerte, es gratuita, funciona en toda plataforma móvil, y sus programadores se comprometieron a mantenerse simple y veloz, sin molestar al usuario con publicidades, monitoreos, stickers o emojis fecales animados", destacaba la revista.

Hasta Edward Snowden, el ex "topo" de la Agencia Nacional de Seguridad de Estados Unidos, ha recomendado usar Signal como sistema de mensajería móvil.

Pero el viernes, durante un chateo, Alfredo Ortega, Ivan Barrera Oro y Juliano Rizzo, tres "hackers" argentinos, encontraron una falla potencialmente grave.

Estos tipo de aplicaciones permiten enviar mensajes y otros tipo de archivos pero lo que se descubrió casi accidentalmente era que Signal permitía enviar "casi cualquier tipo de códigos de programación" y, gracias a ello, un atacante podía tomar el control del dispositivo de destino del mensaje.

"Es un ataque sencillo que los de Signal se apuraron a arreglar. No sólo permitía apropiarte de toda la aplicación, podías robar, por ejemplo, claves privadas.

Al principio pensábamos que era de bajo alcance, pero es terrible porque se podía hacer que fuera un 'gusano' que reenvíe el código a toda red sin que el usuario hiciera nada", comentó Ortega en diálogo con Télam.

Según descubrieron los investigadores, un atacante podía enviar dentro de un mensaje de Signal un código en javascript (un idioma de programación) a un destinatario y ese sólo hecho le permitía no sólo acceder a datos y archivos almacenados sino que, además, se podía transmitir automáticamente a sus contactos, infectándolos de la misma manera.

"Se ejecuta sin que el chat esté abierto, aunque Signal esté en modo background" en el dispositivo de destino, explicó Ortega.

En ese mismo sentido, afirmó que probablemente el lunes próximo publiquen su investigación con las implicancias de la vulnerabilidad ya que si bien Signal puso un parche, tratarán de constatar que se hayan subsanado todas las deficiencias de seguridad.

"El problema es que Signal se publicitó como una app de mensajería más segura que las demás, por lo que es posible que se haya compartido material muy sensible y que estuviera expuesto a ataques", concluyó Ortega.

FUENTE: CLARIN/LT10

Te puede interesar
ScreenHunter_117

Las consolas que están transformando el entretenimiento

Tecnología19 de enero de 2026

El entretenimiento digital vive una etapa de transformación profunda impulsada por el avance del hardware, la conectividad y los servicios en línea. Las consolas dejaron de ser simples dispositivos para jugar y se convirtieron en centros multimedia capaces de ofrecer experiencias inmersivas, sociales y narrativas cada vez más complejas.

Lo más visto
ScreenHunter_156

San Jerónimo Norte- Pilar: Amenazas y secuestro de varias armas de fuego

Policiales23 de enero de 2026

Durante las primeras horas de hoy, personal de Comisaría 3ra en colaboración con personal de Comisaria 6ta realizaron una requisa en un domicilio de la localidad de Pilar donde secuestraron diversas armas de fuego, municiones varias y documentación luego de que una mujer de San Jerónimo Norte alertara al personal por amenazas recibidas en su domicilio.

ScreenHunter_163

Escuela de verano en la ciudad con aportes del municipio

Locales26 de enero de 2026

Con total éxito y cupo completo se desarrolla por estos días la Escuela de Verano, en el marco del Programa “Santa Fe en Movimiento”, con la coordinación del Centro de Educación Física N° 44, la Escuela Especial N° 2040 y como resultado de las gestiones a nivel Provincial por parte del Municipio que también realiza importantes aportes para gastos de funcionamiento.