Cambiarte de iPhone hace vulnerable la copia de seguridad de WhatsApp

Para los millones de usuarios de WhatsApp que están a punto de comprar el iPhone 12, están a punto de ver que el iMessage de Apple muestra a WhatsApp cómo comenzar a funcionar en un nuevo dispositivo sin comprometer la seguridad. Este es un problema grave, una enorme vulnerabilidad en la forma en que funciona WhatsApp, y que debe ser solucionado.

Tanto WhatsApp como iMessage están encriptados de extremo a extremo. Los mensajes solo pueden ser leídos por remitentes y destinatarios, lo que debería ser su estándar para la mensajería. Si actualiza al nuevo iPhone 12 o cualquier otro modelo, transferirá sus cuentas de mensajes e historiales a su nuevo teléfono. Pero, al hacerlo, la seguridad de esos mensajes difiere entre iMessage y WhatsApp, y ese cifrado de extremo a extremo puede verse comprometido.

Según la revista Forbes, el problema se relaciona con el iCloud de Apple y las muy diferentes formas en que WhatsApp e iMessage usan iCloud día a día y, de manera crítica, para transferirse a un nuevo dispositivo.

La “copia de seguridad de chat” de WhatsApp ofrece iCloud como su única opción, y aconseja que esta copia de seguridad se utilice para  restaurar mensajes  en un nuevo iPhone. “Haga una copia de seguridad de su historial de chat y medios en iCloud“, dice, “por lo que, si pierde su iPhone o cambia a uno nuevo, su historial de chat está seguro”. Pero ese uso de la palabra “seguro” tiene una seria advertencia.

Fundamentalmente, “los archivos multimedia y los mensajes de los que haces copias de seguridad”, WhatsApp admite, “no están protegidos por el cifrado de extremo a extremo de WhatsApp mientras estás en iCloud“. No solo usted y sus mensajes pueden ver el contenido.

Le has dado una llave a Apple. Si la policía llama a Apple con una orden judicial, por ejemplo, se puede acceder a sus copias de seguridad de WhatsApp. Este problema de seguridad socava el cifrado de extremo a extremo de WhatsApp.

Apple solía tener el mismo problema con iMessage, esa anomalía en la que el cifrado de extremo a extremo fue invalidado por las copias de seguridad en la nube. Y luego se solucionó en 2017 con iOS 11. Y eso hace que sea mucho peor que tengamos otra nueva versión de iPhone con esta vulnerabilidad de seguridad para los usuarios de WhatsApp.

Todo esto deja a WhatsApp en un lugar incómodo. Después de todo, la lucha por el  cifrado entre las grandes tecnologías y los legisladores  gira en torno a la incapacidad de los investigadores para romper el cifrado de extremo a extremo. Cuando las plataformas no puedan acceder a sus datos, las agencias policiales no las pueden obligar a hacerlo. Sin embargo, confíe en las copias de seguridad en la nube y ya ha hecho el trabajo de romper el cifrado de un extremo a otro para ellos.

Mientras tanto, millones seguirán los consejos de WhatsApp y usarán las copias de seguridad del chat de iCloud para transferir los historiales de mensajes al nuevo iPhone 12 o a otros modelos de iPhone.

Al menos ahora conoces las implicaciones de seguridad y privacidad de hacer la copia de seguridad en iCloud y esperamos que esta falla sea solucionada lo antes posible.

Queremos saber que vas a hacer o qué harías tú, ¿subirías la copia de seguridad de WhatsApp a iCloud corriendo este riesgo?