Vulnerabilidad descubierta en WhatsApp Desktop
Un error de suplantación de identidad ha sido identificado como
CVE-2025-30401, afectando a todas las versiones de
WhatsApp Desktop para Windows anteriores a la
2.2450.6. La vulnerabilidad se debe a un error en la forma en que la aplicación gestiona los archivos adjuntos.
Mecanismo de explotación
WhatsApp muestra los archivos adjuntos según su tipo MIME, pero al abrirlos, procesa el contenido según su extensión. Esto permite que un archivo disfrazado como imagen inofensiva, con tipo MIME correcto pero con extensión .EXE, pueda ejecutarse como programa si el usuario hace clic en él.
Explicación de Meta
Meta, empresa matriz de WhatsApp, explicó que una discrepancia maliciosa podría haber provocado que el destinatario ejecutara código arbitrario sin darse cuenta al abrir manualmente el archivo adjunto en WhatsApp.
Requisito de interacción del usuario
Aunque la vulnerabilidad requiere la interacción del usuario, ya que la víctima debe abrir manualmente el archivo adjunto malicioso para que se ejecute la carga útil, no es necesario un alto nivel de astucia. Muchos usuarios tienden a hacer clic en cualquier cosa, y incluso un internauta astuto podría verse inclinado a abrir un archivo adjunto enviado por alguien que pertenece a su grupo de vigilancia vecinal de WhatsApp.
Recomendación para usuarios
Se recomienda asegurarse de usar una versión de
WhatsApp para Windows superior a la
2.2450.6 para mayor seguridad. No está claro si alguien está haciendo uso práctico de esta vulnerabilidad, ya que el aviso no indica que la falla esté siendo explotada.
