跟老外交流需谨慎、原来WhatsApp不止一个安全漏洞！

我爱中华

跟老外交流需谨慎、原来WhatsApp不止一个安全漏洞！

据西班牙媒体《20MINUTOS》10月9日报道，几个星期前，我们知道了WhatsApp软件无法彻底删除聊天记录。即使你认为已经从手机上删除了，但其实它还在保存着。因为聊天记录的删除一直是这一即时通讯王牌软件安全问题的软肋。本周，隶属于国家情报中心CNI的国家密码中心CCN发布了一份报告，提醒了关于使用WhatsApp软件的危险项，同时在注册过程中也有不安全因素，致使账户易被窃取。

CCN还阐述了使用该平台的其他主要风险，由于其广泛接受性，该公司有窃取用户数据及信息的嫌疑。“个人敏感信息的共享在这个平台上每天都发生着，加上用户对这一风险的无知，该软件已经变成了一个网络入侵和攻击的有力平台。”

报告中还称，从一开始，WhatsApp软件的创立者在软件保护和个人信息方面“就忽视了一些基本要素”。CCN的安全事件响应能力部门CCN-CERT指出，到目前为止更为严重的问题是用户的注册和确认系统，即在这一过程中，用户的账户可能会被其他人窃取，可以读取该用户的接收到的信息，甚至代替该用户发出信息。

西班牙华人街网站Estrella编译

【新闻版权归原网站所有，转帖请注明出处，转载翻译只供分享，如有出入请只看西班牙语原文。本文属华人街西班牙编辑部原创，文章版权所有，各媒体转载前请联系[email protected]，违者必究！】

Los 10 riesgos de WhatsApp a los que están expuestos los usuarios sin saberlo

Hace unas semanas, conocíamos que WhatsApp no borra por completo los chats. Aunque creas que los has eliminado del dispositivo, lo cierto es que ahí siguen almacenados. Y es que el borrado de chats es uno de los puntos débiles en seguridad de la aplicación reina en mensajería instantánea. Esta semana, el Centro Criptológico Nacional (CCN), adscrito al Centro Nacional de Inteligencia (CNI), ha dado a conocer un informe en el que alerta de los riesgos de utilizar WhatsApp, como la debilidad del proceso de registro en la aplicación, el borrado inseguro de conversaciones o la posibilidad de que se produzcan robos de cuentas. El informe del CCN aborda los principales riesgos de uso de esta plataforma que, debido a su gran aceptación, se sitúa en el punto de mira de los ciberatacantes que intentan obtener datos e información de sus usuarios. "La compartición de información personal sensible que se produce a diario en esta plataforma, junto con la escasa percepción de riesgo que los usuarios tienen con los dispositivos móviles, ha convertido a WhatsApp en un entorno atractivo para intrusos y ciberatacantes", subraya.

Escasa seguridad al darse de alta

El informe incide en que desde sus inicios los creadores de WhatsApp "han descuidado algunos elementos básicos" en cuanto a la protección de la aplicación y de los datos personales que se gestionan en esta aplicación. En concreto, el CCN-CERT, la Capacidad de Respuesta a Incidentes de Seguridad de la Información del Centro Criptológico Nacional, señala que la carencia más importante de la plataforma hasta el momento reside en el proceso de alta y verificación de los usuarios. A este respecto, el informe alerta de que este proceso puede llegar a propiciar que un intruso se haga con la cuenta de usuario de WhatsApp de otra persona, leer los mensajes que reciba e incluso enviar mensajes en su nombre.

9122

都有黑客。。。