{"id":130972,"date":"2021-05-01T19:01:55","date_gmt":"2021-05-02T00:01:55","guid":{"rendered":"https:\/\/insurgentepress.com.mx\/?p=130972"},"modified":"2021-05-01T19:01:55","modified_gmt":"2021-05-02T00:01:55","slug":"whatsapp-mejora-la-privacidad-del-codigo-2fa-para-ios","status":"publish","type":"post","link":"https:\/\/insurgentepress.mx\/index.php\/2021\/05\/01\/whatsapp-mejora-la-privacidad-del-codigo-2fa-para-ios\/","title":{"rendered":"WhatsApp mejora la privacidad del c\u00f3digo 2FA para iOS"},"content":{"rendered":"<p>Agencias, Ciudad de M\u00e9xico.- <strong>WhatsApp <\/strong>ha distribuido un parche para su aplicaci\u00f3n de iOS con la que mejora la privacidad del <strong>c\u00f3digo de verificaci\u00f3n del sistema de dos pasos<\/strong> (2FA), por el que traslada el Pin a un lugar m\u00e1s protegido en el sistema operativo.<\/p>\n<p>WhatsApp ha estado guardando el c\u00f3digo del sistema de verificacion de dos pasos<strong> en el &#8216;sandbox&#8217; de la aplicaci\u00f3n<\/strong>, al que no pueden acceder otras aplicaciones ya que se trata de un contenedor privado, como explican desde <a title=\"wabetainfo\" href=\"https:\/\/wabetainfo.com\/whatsapp-is-rolling-out-a-security-fix-for-whatsapp-on-ios\/\" target=\"_blank\" rel=\"noopener\">wabetainfo<\/a>. Sin embargo, puede quedar expuesto si el sistema operativo presenta otras vulnerabilidades, sobre todo si son desconocidas.<\/p>\n<p>Con el parche que la compa\u00f1\u00eda ha lanzado para la aplicaci\u00f3n de iOS, lo que hace es <strong>cambiar la ubicaci\u00f3n<\/strong> en la que guarda dicho c\u00f3digo, de tal forma que ahora pasa a estar en <strong>iOS Keychain<\/strong>, una <strong>base de datos encriptada<\/strong> donde se guardan datos sensibles como contrase\u00f1as, notas o credenciales.<\/p>\n<p>Como explica el portal citado, el parche est\u00e1 disponible para todos los usuarios que tengan instalada en su m\u00f3vil la <strong>versi\u00f3n 2.21.80 de iOS<\/strong>.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">\ud83d\udee1 WhatsApp is rolling out a security fix for WhatsApp on iOS<\/p>\n<p>The security fix takes effect on WhatsApp for iOS 2.21.80 builds from TestFlight and it will be available on the App Store within the next few hours.<br \/>Be sure to update WhatsApp!<a href=\"https:\/\/t.co\/oxE9pDKUNo\">https:\/\/t.co\/oxE9pDKUNo<\/a><\/p>\n<p>&mdash; WABetaInfo (@WABetaInfo) <a href=\"https:\/\/twitter.com\/WABetaInfo\/status\/1387848247847395330?ref_src=twsrc%5Etfw\">April 29, 2021<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Al estar guardado en el sandbox de la aplicaci\u00f3n, otras aplicaciones no pueden verlo, por esta raz\u00f3n WhatsApp lo guard\u00f3 all\u00ed. Las actualizaciones de iOS de Apple siempre traen varias correcciones, que abordan fallas de seguridad, pero puede suceder que una falla sea desconocida y se explote usando algunas t\u00e9cnicas (llamadas d\u00edas 0). Estas t\u00e9cnicas, por ejemplo, la instalaci\u00f3n de aplicaciones maliciosas de terceros o la explotaci\u00f3n de la ejecuci\u00f3n de c\u00f3digo arbitrario de Safari, pueden acceder sin autorizaci\u00f3n a archivos privados.<\/p>\n","protected":false},"author":1,"featured_media":90504,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[31],"tags":[],"class_list":["post-130972","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciencia-tecnologia"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/insurgentepress.mx\/index.php\/wp-json\/wp\/v2\/posts\/130972","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/insurgentepress.mx\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/insurgentepress.mx\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/insurgentepress.mx\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/insurgentepress.mx\/index.php\/wp-json\/wp\/v2\/comments?post=130972"}],"version-history":[{"count":0,"href":"https:\/\/insurgentepress.mx\/index.php\/wp-json\/wp\/v2\/posts\/130972\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/insurgentepress.mx\/index.php\/wp-json\/"}],"wp:attachment":[{"href":"https:\/\/insurgentepress.mx\/index.php\/wp-json\/wp\/v2\/media?parent=130972"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/insurgentepress.mx\/index.php\/wp-json\/wp\/v2\/categories?post=130972"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/insurgentepress.mx\/index.php\/wp-json\/wp\/v2\/tags?post=130972"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}