Síguenos

Otros Temas

Un fallo en WhatsApp y Telegram permite a los ‘hackers’ manipular fotos y audios antes de que lleguen a tu móvil

Publicado

en

Cómo ocultar 'en línea' en WhatsApp

Un fallo de seguridad presente en las aplicaciones para Android de WhatsApp y Telegram expone los archivos multimedia de los usuarios a la manipulación de actores maliciosos, como ha advertido la empresa de ciberseguridad Symantec.

La vulnerabilidad se identifica con el lapso de tiempo «crítico» que pasa entre el momento en que los archivos multimedia que se reciben en estas aplicaciones de mensajería se graban en el disco y el momento en que se cargan en la interfaz de usuario de la conversación.

Como indican desde Symantec, este tiempo «presenta una oportunidad para que ciberdelincuentes intervengan y manipulen los archivos multimedia sin el conocimiento del usuario. Si se explota el fallo de seguridad, un atacante podría manipular información confidencial, como fotos y videos personales, documentos corporativos, facturas y notas de voz».

Telegram y WahtsApp disponen de cifrado de extremo a extremo, que protege el contenido de las conversación frente a la injerencia de terceros. No obstante, como señalan desde la compañía de ciberseguridad, «ningún código es inmune a las vulnerabilidades de seguridad».

En este caso, el «Media File Jacking», nombre que ha recibido la vulnerabilidad, «demuestra que los atacantes pueden manipular con éxito archivos multimedia aprovechando fallos lógicos en las aplicaciones, que ocurren antes o después de que el contenido se encripte en tránsito».

La manipulación de imágenes, de pagos con cuentas ilegítimas que engañan al usuario, la suplantación de mensajes de audio o la difusión de noticias falsas son algunas de las consecuencias negativas que pueden derivarse de la explotación de esta vulnerabilidad.

Symantec ha informado de que ya ha notificado a Telegram y WhatsApp la existencia de esta vulnerabilidad en sus versiones para Android. Para mitigar los posibles efectos de esta vulnerabilidad, recomienda desactivar el almacenamiento externo de los archivos multimedia.

Fuente: Europapress/Facua

Advertisement
Click para comentar

Tienes que estar registrado para comentar Acceder

Deja un comentario

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

Otros Temas

Así puedes instalar el DNI digital en el móvil

Publicado

en

DNI en el móvil
POLICÍA NACIONAL - Archivo

El DNI físico tiene los días contados. La Policía Nacional ha recordado a través de un vídeo en TikTok que desde el pasado mes de abril los ciudadanos pueden llevar su documento nacional de identidad en el móvil gracias a la aplicación oficial ‘MiDNI’, disponible para dispositivos Android y Apple.

Aunque esta versión digital no sustituye todavía al documento físico para viajar al extranjero o realizar trámites administrativos, sí permite identificarse dentro del territorio español sin necesidad de llevar la tarjeta encima.

Según explica la Policía, la app está conectada directamente con el sistema centralizado de expedición del DNI y cuenta con los mismos estándares de seguridad que el documento físico, a diferencia de otros métodos no válidos como fotografías o fotocopias.


Qué es la app ‘MiDNI’ y para qué sirve

La aplicación ‘MiDNI’ es la nueva herramienta desarrollada por la Dirección General de la Policía para digitalizar el Documento Nacional de Identidad y facilitar su uso en gestiones cotidianas, como identificarse ante un agente o en edificios públicos.

Además, está pensada para complementar al DNI electrónico (DNIe) y facilitar el acceso a servicios digitales con mayor seguridad y comodidad. Su uso es totalmente gratuito y voluntario.


Requisitos para activar el DNI digital en tu móvil

Antes de instalar la app, los usuarios deben tener en vigor el PIN del DNI electrónico y los certificados digitales asociados. Ese código se entrega en un “sobre ciego” al renovar el documento en la comisaría y puede modificarse en los Puntos de Actualización del DNI (PAD).

También es necesario disponer de un móvil con tecnología NFC (Near Field Communication), que permite la lectura inalámbrica del chip del documento al acercarlo al teléfono, a menos de un centímetro.

Otra opción es activar el DNI digital desde un ordenador con lector de tarjetas, si se prefiere hacer el proceso telemáticamente.


Cómo obtener el DNI digital paso a paso

1. Registro previo en la plataforma

El primer paso consiste en registrarse en la plataforma oficial a través de midni.gob.es

Este trámite puede hacerse:

  • Telemáticamente, con un lector de tarjetas conectado al ordenador.

  • De forma presencial, acudiendo a un Puesto de Actualización de Documentación (PAD), ubicados en las unidades de documentación de la Policía Nacional o en determinados ayuntamientos.

Durante la renovación del DNI, los ciudadanos también pueden aprovechar para activar el chip electrónico y cambiar el PIN en el mismo momento.

2. Descarga y activación de la app

Una vez completado el registro, se debe descargar la app oficial ‘MiDNI’ desde la Play Store (Android) o la App Store (iPhone).
Es importante verificar que el desarrollador es la Dirección General de la Policía, para evitar estafas o aplicaciones fraudulentas.

La activación requiere introducir el número del documento, el soporte físico (el código alfanumérico que figura en el reverso del DNI) y crear un método de bloqueo seguro. Puede ser una contraseña de al menos ocho caracteres, reconocimiento facial o dactilar.
Por último, se enviará un SMS con un código de verificación que completará el proceso de activación.


Dónde se puede usar el DNI digital

El DNI digital en el móvil permite acreditar la identidad dentro de España en situaciones cotidianas, como:

  • Identificación ante agentes de seguridad.

  • Acceso a edificios públicos o privados que requieran control de identidad.

  • Verificación en servicios digitales o plataformas seguras que lo habiliten.

Aún no se puede usar para viajar fuera del país, firmar documentos oficiales o acceder a trámites administrativos complejos, aunque el Ministerio del Interior prevé que la app amplíe sus funciones en futuras actualizaciones, hasta convertirse en un sustituto total del documento físico.


Seguridad y ventajas del nuevo DNI digital

La Policía Nacional asegura que la app MiDNI cumple con los más altos estándares de ciberseguridad, al estar vinculada al sistema oficial de expedición del documento.
Cada acceso requiere autenticación biométrica o PIN, evitando así el uso no autorizado en caso de pérdida o robo del móvil.

Además de su seguridad, ofrece comodidad y accesibilidad, al permitir llevar siempre el DNI encima sin depender de la tarjeta física.

El objetivo del proyecto es modernizar la identificación ciudadana y avanzar hacia un modelo de identidad digital europea dentro del marco eIDAS 2.0, que será obligatorio en todos los países de la UE en los próximos años.

La evolución del DNI en España:

  1. Introducción del DNI electrónico (DNIe): Una de las transformaciones más significativas ocurrió con la introducción del DNIe en 2006. Este documento incorpora un chip electrónico que almacena información biométrica y permite la autenticación digital. Además, posibilita la realización de trámites en línea y la firma digital.
  2. Actualizaciones de seguridad y diseño: A lo largo de los años, se han implementado mejoras en las medidas de seguridad del DNI para prevenir la falsificación y el uso fraudulento. Estas actualizaciones han incluido elementos como hologramas, microtextos y marcas de agua.
  3. Cambios en el formato y la presentación: El formato físico del DNI ha experimentado modificaciones en términos de tamaño y diseño. Estos cambios buscan mejorar la legibilidad y la identificación visual del documento.
  4. Renovación y caducidad: Las autoridades españolas suelen establecer períodos de validez para los DNIs, y los ciudadanos deben renovar su documento al llegar a la fecha de caducidad. Durante este proceso, es posible que se realicen actualizaciones tecnológicas y de seguridad.
  5. Incorporación de datos biométricos: El DNI actual incluye datos biométricos como la fotografía y las huellas dactilares, lo que contribuye a una identificación más precisa y segura.
  6. Digitalización de trámites: Con la introducción del DNIe, se ha fomentado la digitalización de trámites administrativos, permitiendo a los ciudadanos realizar gestiones de manera electrónica, lo que agiliza y simplifica procesos.

Puedes seguir toda la actualidad visitando Official Press o en nuestras redes sociales: Facebook, Twitter o Instagram.

Continuar leyendo