{"id":9271,"date":"2022-03-10T23:22:03","date_gmt":"2022-03-10T23:22:03","guid":{"rendered":"https:\/\/streamexico.com\/?p=9271"},"modified":"2022-03-10T23:24:39","modified_gmt":"2022-03-10T23:24:39","slug":"whatsapp-ha-lanzado-una-extension-que-te-advierte-si-te-estan-espiando-en-su-version-web-asi-funciona-code-verify","status":"publish","type":"post","link":"https:\/\/streamexico.com\/home\/whatsapp-ha-lanzado-una-extension-que-te-advierte-si-te-estan-espiando-en-su-version-web-asi-funciona-code-verify\/","title":{"rendered":"WhatsApp ha lanzado una extensi\u00f3n que te advierte si te est\u00e1n espiando en su versi\u00f3n Web: as\u00ed funciona Code Verify"},"content":{"rendered":"

\"WhatsApp<\/p>\n

La World Wide Web se construy\u00f3 mucho antes de que surgieran las primeras apps m\u00f3viles. Y esto\u00a0abre la puerta a que las versiones web de algunas apps m\u00f3viles populares resulten ser notablemente m\u00e1s vulnerables que \u00e9stas<\/strong>: “hay muchos factores que podr\u00edan debilitar la seguridad de un navegador web que no existen en el espacio de las aplicaciones m\u00f3viles, como las extensiones del navegador”.<\/p>\n

\n

“A diferencia de una aplicaci\u00f3n m\u00f3vil descargada de una de confianza, la web no ofrece el mismo grado de garant\u00eda de que el c\u00f3digo no ha sido manipulado”.<\/p>\n<\/blockquote>\n

<\/div>\n

Una nueva extensi\u00f3n para reforzar tu WhatsApp Web<\/h4>\n

As\u00ed, WhatsApp, que ve c\u00f3mo van creciendo los accesos a su plataforma a trav\u00e9s de la versi\u00f3n web, se ha propuesto reforzar tambi\u00e9n las protecciones de seguridad de \u00e9sta. Y, por ello, se ha aliado con Cloudflare para anunciar la adici\u00f3n de\u00a0una nueva capa de seguridad a WhatsApp, concretamente a WhatsApp Web<\/strong>, y que llega\u00a0en forma de extensi\u00f3n para el navegador<\/strong>.<\/p>\n

Su nombre es Code Verify<\/strong>, y ofrece la posibilidad de verificar autom\u00e1ticamente y en tiempo real la autenticidad del c\u00f3digo que el navegador recibe a la hora de abrir WhatsApp Web, con el fin de poder estar seguros de que no ha sido alterado en modo alguno.<\/p>\n

Code Verify es\u00a0compatible con los navegadores Mozilla FireFox<\/strong>\u00a0(el enlace a\u00fan no est\u00e1 disponible),\u00a0Microsoft Edge<\/strong>\u00a0(descargar<\/a>)\u00a0y Google Chrome<\/strong>\u00a0(descargar<\/a>): una vez instalada la extensi\u00f3n, \u00e9sta se anclar\u00e1 autom\u00e1ticamente en los navegadores Firefox o Edge (si bien los usuarios de Chrome “tendr\u00e1n que anclarla para un uso \u00f3ptimo”).<\/p>\n

As\u00ed funciona<\/h4>\n

El papel de Cloudflare es servir como tercero verificador independiente<\/strong>: cada vez que alguien use WhatsApp Web, la extensi\u00f3n comparar\u00e1 autom\u00e1ticamente el ‘hash’ (‘huella digital’) del c\u00f3digo recibido en el navegador con el ‘hash’ del c\u00f3digo de WhatsApp Web que la aplicaci\u00f3n de mensajer\u00eda comparte con CloudFlare.<\/p>\n

Si los hashes no coinciden entre s\u00ed, esto indicar\u00eda que\u00a0el c\u00f3digo que se ejecuta en el navegador del usuario es diferente del c\u00f3digo que WhatsApp pretende que se ejecute<\/strong>\u00a0en todos los navegadores de sus usuarios. Y por ello, indicar\u00e1 tambi\u00e9n que el usuario tiene un problema de seguridad.<\/p>\n

Esta idea no es nueva<\/strong>\u00a0(ya se utiliza el ‘hash’, por ejemplo, a la hora de verificar\u00a0la integridad de archivos descargados, sobre todo de los *.ISO<\/a>)\u2026 “pero s\u00ed lo es automatizarla, desplegarla a gran escala y asegurarse de que es f\u00e1cil de usar<\/strong>\u00a0para los usuarios de WhatsApp”.<\/p>\n

“Si los usuarios tuvieran que buscar, calcular y\u00a0comparar manualmente los hashes<\/a>, la detecci\u00f3n de manipulaciones ser\u00eda posible s\u00f3lo para una peque\u00f1a fracci\u00f3n de usuarios expertos”.<\/p><\/blockquote>\n

\n
\n
\"Funciona\"<\/div>\n<\/div>\n<\/div>\n

Desde Cloudflare dejan muy claro que\u00a0ellos nunca reciben una copia de “los mensajes, chats u otro tipo de tr\u00e1fico entre usuarios de WhatsApp<\/strong>; permanecen privados y cifrados de extremo a extremo”.<\/p>\n

Seg\u00fan afirman sus creadores, una buena forma de entender Code Verify es verlo\u00a0como si fuera un sem\u00e1foro de la seguridad de WhatsApp Web<\/strong>:<\/p>\n

\n
    \n
  • Si el c\u00f3digo\u00a0coincide<\/strong>\u00a0y se valida, el icono de Code Verify en el navegador se pondr\u00e1\u00a0verde<\/strong>.<\/li>\n
  • Si el icono de Code Verify en su navegador se vuelve\u00a0naranja<\/strong>\u00a0cuando se carga WhatsApp Web, significa que\u00a0otra extensi\u00f3n del navegador est\u00e1 interfiriendo<\/strong>\u00a0con la capacidad de verificar WhatsApp Web, o bien que la solicitud se agot\u00f3 y hay que actualizar la p\u00e1gina.<\/li>\n
  • Si el icono de verificaci\u00f3n se pone en\u00a0rojo, hay un posible problema de seguridad<\/strong>\u00a0con el c\u00f3digo de WhatsApp que se est\u00e1 sirviendo. Se pueden entonces tomar medidas, como pausar las otras extensiones, cambiar a una versi\u00f3n m\u00f3vil de WhatsApp, o descargar el c\u00f3digo fuente y d\u00e1rselo a una organizaci\u00f3n de terceros para que lo analice.<\/li>\n<\/ul>\n<\/blockquote>\n
    \n
    \n
    \"Whatsapp<\/div>\n<\/div>\n<\/div>\n

    Code Verify, adem\u00e1s, no tiene por qu\u00e9 reforzar \u00fanicamente la seguridad de WhatsApp: sus creadores afirman que\u00a0es de c\u00f3digo abierto<\/strong>\u00a0(est\u00e1 disponible en GitHub) no s\u00f3lo para garantizar su transparencia, sino para que\u00a0“otros servicios de mensajer\u00eda puedan usarlo tambi\u00e9n”<\/strong>.<\/p>\n

     <\/p><\/blockquote>\n

    [genbeta.com]<\/p>\n","protected":false},"excerpt":{"rendered":"

    La World Wide Web se construy\u00f3 mucho antes de que surgieran las primeras apps m\u00f3viles. Y esto\u00a0abre la puerta a que las versiones web de algunas apps m\u00f3viles populares resulten ser notablemente m\u00e1s vulnerables que \u00e9stas: “hay muchos factores que podr\u00edan debilitar la seguridad de…<\/p>\n","protected":false},"author":1,"featured_media":9273,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[22],"tags":[],"_links":{"self":[{"href":"https:\/\/streamexico.com\/home\/wp-json\/wp\/v2\/posts\/9271"}],"collection":[{"href":"https:\/\/streamexico.com\/home\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/streamexico.com\/home\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/streamexico.com\/home\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/streamexico.com\/home\/wp-json\/wp\/v2\/comments?post=9271"}],"version-history":[{"count":3,"href":"https:\/\/streamexico.com\/home\/wp-json\/wp\/v2\/posts\/9271\/revisions"}],"predecessor-version":[{"id":9275,"href":"https:\/\/streamexico.com\/home\/wp-json\/wp\/v2\/posts\/9271\/revisions\/9275"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/streamexico.com\/home\/wp-json\/wp\/v2\/media\/9273"}],"wp:attachment":[{"href":"https:\/\/streamexico.com\/home\/wp-json\/wp\/v2\/media?parent=9271"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/streamexico.com\/home\/wp-json\/wp\/v2\/categories?post=9271"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/streamexico.com\/home\/wp-json\/wp\/v2\/tags?post=9271"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}