Un error de seguridad en WhatsApp filtra miles de números de teléfono

Athul Jayaram, un experto en ciberseguridad procedente de la India ha descubierto recientemente que la aplicación de mensajería instantánea WhatsApp tiene un problema de privacidad que ha provocado la filtración de miles de números de teléfono de usuarios de la aplicación en el buscador de Google.

Concretamente, el fallo se ha identificado en la versión web de WhatsApp, por el que se habrían filtrado entre 290.000 y 300.000 números de usuarios en texto plano de Estados Unidos, Reino Unido, India, España y la mayoría del resto de países del mundo.

Así, Jayaram señala en especial y afirma que la función de WhatsApp 'clic para chatear' podría poner en riesgo los números de teléfono de los usuarios, ya que permite que Google los indexe para que cualquiera pueda encontrarlos.

Esta función de la 'app' de mensajería permite que los usuarios puedan chatear con otra persona sin tener su número de teléfono guardado en el dispositivo.

En este sentido, si un usuario tiene el teléfono de una persona que tenga una cuenta en WhatsApp, es posible crear un enlace para comenzar a hablar con esa persona. Al hacer clic en el enlace, se abrirá automáticamente el chat con dicho usuario, tal y como explica la compañía en su página web.

"Su número de teléfono está visible en esta 'url' y cualquiera que pueda apoderarse de la 'url' puede conocer su número de teléfono, no puede revocarlo", explica Jayaram en la plataforma de blogs Medium.

Jayaram ha recalcado que esos números de teléfonos también pueden aparecer en los resultados de búsqueda de Google, ya que los motores de búsqueda indexan los metadatos de la función 'clic para chatear'.

El impacto de este problema puede ser bastante grave, ya que cualquier persona desconocida podría enviar mensajes a usuarios de la 'app' que no conoce, algo que podría ser utilizado por estafadores o cibercriminales.

Además, según la configuración de privacidad que tenga cada persona, cualquiera podría tener acceso a la información del perfil de los usuarios de WhatsApp.