Por qué ese código QR que parece inofensivo es la forma más sencilla de robarte el WhatsApp

Un investigador desvela la forma de saltarse la seguridad basada en códigos QR que utilizan aplicaciones como WhatsApp, Line o WeChat. Mediante esta técnica, un atacante podría leer tus mensajes e incluso suplantar tu identidad.

Ya sabes cómo va: cuando quieres usar WhatsApp desde el ordenador —para gandulear en el trabajo o hacer algo más entretenido que atender al profesor en clase—, primero tienes que escanear un código QR con la aplicación móvil del chat por excelencia. Aparecen en pantalla cuando entras en la web y cambia cada 20 segundos por cuestiones de seguridad. Te suena, ¿no?

Lo que probablemente desconoces es que dicho código, aparentemente inofensivo, es una de las entradas más accesibles que cualquier atacante puede usar ahora mismo para secuestrar tu cuenta de WhatsApp: recibir tus mensajes, contestarlos y, en resumidas cuentas, cotillear o suplantar tu identidad. Un desaguisado de aúpa.