Filtraciones de seguridad en Freedom Chat.

Conocido y Controversial: Los Desafíos de la Seguridad en Freedom Chat

En un giro inquietante para los usuarios de la aplicación de mensajería Freedom Chat, se han reportado y corregido dos graves vulnerabilidades de seguridad. A pesar de su promesa de mantener en privado los números telefónicos de los usuarios, un investigador de seguridad ha demostrado cómo estas fallas podían ser fácilmente explotadas, exponiendo datos sensibles.

Lanzada en junio, Freedom Chat se presenta como una opción segura entre las aplicaciones de mensajería. Sin embargo, la realidad ha puesto a prueba su reputación. Eric Daigle, un investigador de seguridad, reveló que pudo adivinar números de teléfono de usuarios registrados y acceder a códigos PIN configurados por los propios usuarios, fundamentales para la protección de la app.

Daigle descubrió las vulnerabilidades la semana pasada y, al no existir un método público para reportar tales fallas en Freedom Chat, decidió compartir su hallazgo con la prensa. Posteriormente, alertó al fundador de la aplicación, Tanner Haas, sobre estos problemas. En respuesta, Haas confirmó que los PINs de todos los usuarios han sido restablecidos y que se han implementado medidas adicionales, tales como la eliminación de situaciones en las que los números telefónicos de los usuarios eran visibles en la app, así como un nuevo sistema de limitación de intentos en los servidores.

Según Daigle, era posible enumerar los números de teléfono de alrededor de 2,000 usuarios que se habían registrado en Freedom Chat desde su lanzamiento. La técnica utilizada se asemeja a una investigación reciente de la Universidad de Viena, donde se observaron fallas serias en WhatsApp que resultaron en la recolección de datos de 3.5 mil millones de cuentas de usuario.

Además, Daigle identificó otra preocupación: los códigos PIN de los usuarios eran expuestos en el tráfico de red. A través de una herramienta de inspección de tráfico, descubrió que la aplicación respondía con los códigos PIN de todos los usuarios en un canal público, incluso cuando estos no eran visibles dentro de la propia aplicación. Así, cualquier usuario en el canal predeterminado, al que se suscribían automáticamente al crear una cuenta, se convirtió en portavoz involuntario de sus datos sensibles.

La revelación llevó a Freedom Chat a emitir una actualización donde aseguraban haber realizado un importante restablecimiento. En su comunicado, señalaron que no hubo riesgo para los mensajes, debido a que la aplicación no permite dispositivos vinculados, pero se enfatizó que la privacidad de los usuarios sigue siendo la máxima prioridad.

Este no es el primer tropiezo de Haas en el ámbito de mensajería; su anterior app, Converso, fue retirada de las tiendas por sindicalización de problemas de seguridad que afectaban la privacidad de los mensajes de los usuarios.

La controversia envuelve a Freedom Chat, que, a pesar de su intención de ser un refugio seguro para la comunicación, enfrenta pruebas críticas en la salvaguarda de sus usuarios. A medida que avanza la tecnología, es imperativo que las aplicaciones fortalezcan sus mecanismos de seguridad y mantengan a salvo los datos personales de quienes confían en ellas.

Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.