Alerta d'una fallada a WhatsApp: es recomana l'actualització

L’Institut Nacional de Ciberseguretat (Incibe) ha alertat del descobriment d’una vulnerabilitat en la versió 2.19.244 de WhatsApp per a Android, que podria permetre a un atacant executar un codi arbitrari remot a través d’una imatge amb extensió .gif manipulada maliciosament.

Aquesta vulnerabilitat afecta usuaris amb versions de WhatsApp anteriors a la 2.19.244, segons ha informat aquest dimecres l’Incibe en un comunicat.

Aquesta fallada es troba en una de les llibreries que s’encarrega de reproduir automàticament fitxers GIF rebuts als dispositius Android.

Aquesta vulnerabilitat també afectaria la galeria d’imatges del dispositiu, ja que, a l’obrir-se, alguns dispositius mostren les miniatures GIF en execució.

D’aquesta manera, un atacant en tindria prou enviant un GIF amb codi maliciós a la víctima, perquè en el moment que aquesta obrís la galeria des de WhatsApp, el codi s’executés a l’intentar carregar la vista prèvia del GIF.

Una vegada instal·lat el codi maliciós, l’atacant podria aconseguir tenir accés a informació personal de la víctima i, fins i tot, executar funcionalitats com ara gravar vídeo o un àudio.

Notícies relacionades

¿Per què les joves ja no fan ‘topless’?

Vibra, l’app que posa la cultura al teu abast

Per aturar-la, el centre tecnològic recomana actualitzar l’aplicació a versions posteriors a la 2.19.244.

Per a això cal accedir a través de Play Store o la pàgina oficial de WhatsApp per descarregar l’última versió disponible.