Sistemas Afectados

• WhatsApp Versiones 9 o inferiores. [Android]

Descripción

WhatsApp ha liberado un parche de seguridad que corrige un bug descubierto por CENSUS Security, donde un atacante tiene la capacidad de modificar datos que intercepta en la comunicación del sistema y el disco, lo que le permitiría tener acceso a conversaciones y elementos adjuntos a estas.

Referencia

• CVE-2021-24027
• WhatsApp exposure of TLS 1.2 cryptographic material to third party apps
• CVE-2021-24027: Collecting WhatsApp TLS session secrets
• CVE-2021-24027: Remote code execution in WhatsApp
• New WhatsApp Bugs Could’ve Let Attackers Hack Your Phone Remotely

Solución

• WhatsApp ha liberado un parche de seguridad en actualizaciones recientes por lo que se recomienda lo antes posible actualizar este aplicativo para corregir esta vulnerabilidad.