¡Tu smartphone podría estar en peligro! La NSA divulga una importante actualización de seguridad para usuarios de iPhone y Android.
¡Los usuarios deben actualizar esta configuración de inmediato!
La Agencia de Seguridad Nacional ha emitido una advertencia sobre los riesgos de seguridad presentes en la aplicación Signal, centrándose especialmente en las características de Dispositivos Vinculados y Enlaces de Invitación a Grupos. La agencia subraya que el mayor peligro proviene del error humano, más que de vulnerabilidades en la aplicación. Por lo tanto, se aconseja a los usuarios gestionar cuidadosamente sus configuraciones para evitar exposiciones de datos no intencionadas.
El enfoque en los dispositivos vinculados se debe a que esta función sincroniza mensajes entre varios dispositivos, lo que mejora la accesibilidad. Sin embargo, también puede dar lugar a vulnerabilidades si dispositivos no autorizados logran acceder a la información. Si esta situación se explota, los atacantes podrían duplicar versiones de las cuentas de los usuarios, poniendo en riesgo datos sensibles.
Para mitigar este riesgo, se recomienda que los usuarios revisen regularmente sus dispositivos vinculados y eliminen de inmediato cualquier conexión desconocida. Adoptar un enfoque proactivo con esta medida de seguridad puede prevenir accesos no autorizados y proteger las conversaciones privadas de actores malintencionados.
Adicionalmente, los enlaces de invitación a grupos en Signal representan otro riesgo de seguridad al permitir que personas no deseadas accedan a conversaciones privadas. Este problema se hizo evidente cuando el Asesor de Seguridad Nacional, Mike Waltz, añadió accidentalmente a un periodista a una discusión clasificada sobre bombardeos en Yemen.
Signal ofrece a los usuarios la opción de mejorar la seguridad desactivando los enlaces de invitación a grupos a través de sus configuraciones, a diferencia de WhatsApp, que restringe el control de acceso a los administradores sin ofrecer una función para desactivar enlaces. Este diseño asegura que solo los administradores del grupo puedan aprobar nuevos miembros, lo que brinda una mejor protección contra accesos no autorizados.
Funcionarios de la Casa Blanca también han considerado resuelto el incidente de comunicación en Signal, con la portavoz Karoline Leavitt declarando que se han implementado medidas para evitar que situaciones similares ocurran en el futuro. A pesar de este error, el presidente reafirmó el papel de Mike Waltz en la seguridad nacional y se ha cerrado oficialmente la investigación.
La Agencia de Seguridad Nacional enfatiza que el error humano, y no los fallos tecnológicos, es la principal causa de los riesgos de seguridad. Por lo tanto, es fundamental que los usuarios se mantengan alerta respecto a la configuración de Signal y tomen medidas proactivas para proteger sus conversaciones, ya que un desliz accidental puede resultar en la exposición involuntaria de datos.