Analista indio reveló cómo hackear la aplicación además, alertó sobre diversas consecuencias graves.
Indrajeet Bhuyan, analista de seguridad indio, sacó a la luz una vez más una vulnerabilidad de la popular aplicación de mensajería instantáneaWhatsApp: bloquear de forma remota la cuenta de un contacto con solo emojis.
“He encontrado un fallo en WhatsApp que se puede utilizar para bloquear la aplicación móvil y web”, señaló el indio en el portal Hackatrick.
El analista de seguridad explicó que aunque la versión web de WhatsApp te permite enviar un máximo de 6.500 caracteres, si incluyes más de 4.000 emojis el mensaje se envía y acaba bloqueando la aplicación al desbordarse el búfer (memoria de almacenamiento temporal de información).
Tras recibir el mensaje colmado de emojis la aplicación quedará bloqueada. Para volver a utilizar WhatsApp con normalidad, la persona ‘hackeada’ deberá borrar la conversación y dejar el historial del chat en blanco.
Según Bhuyan, esta brecha de seguridad puede tener diversas consecuencias graves. “Supongamos que un atacante haya enviado un mensaje abusivo o esté chantajeando a una víctima, esta no podría mostrar el mensaje como prueba”.
Por suerte, Indrajeet Bhuyan ya reportó el problema y WhatsApp trabajó en la solución.