WhatsApp lanza Ajustes estrictos de cuenta para proteger a usuarios de alto riesgo frente a ciberataques avanzados
WhatsApp ha introducido Ajustes estrictos de cuenta, una nueva función diseñada para ofrecer la máxima protección a usuarios que podrían ser objetivo de campañas cibernéticas sofisticadas, como periodistas o figuras públicas. Esta opción, que se activa con un solo toque, agrupa configuraciones de privacidad que antes debían ajustarse manualmente una por una y que ahora restringen drásticamente la funcionalidad de la aplicación para minimizar vectores de ataque comunes.
Entre las medidas implementadas se encuentran el bloqueo de archivos adjuntos y contenido multimedia enviados por remitentes desconocidos, el silencio automático de llamadas de contactos no guardados en la agenda, la desactivación de previsualizaciones de enlaces que podrían revelar la dirección IP o facilitar seguimiento, la restricción para que solo contactos guardados puedan añadir al usuario a grupos nuevos, y la ocultación de la foto de perfil, información de acerca de y estado en línea ante quienes no están en la agenda. Estas restricciones evitan descargas automáticas de archivos que podrían explotar vulnerabilidades, como las identificadas recientemente por Project Zero en funciones multimedia de WhatsApp.
La aplicación mantiene por defecto el cifrado de extremo a extremo en mensajes y llamadas personales, pero esta función adicional responde a amenazas avanzadas donde dicho cifrado no basta. WhatsApp advierte que solo debe activarse si se sospecha ser objetivo de ataques sofisticados, ya que reduce parte de la funcionalidad habitual y está pensada para un subconjunto reducido de usuarios. Además, la compañía ha incorporado el lenguaje de programación Rust en sus librerías de gestión multimedia para prevenir errores de memoria explotables por spyware, reduciendo así fallos en el procesamiento de fotos, videos y otros archivos.
Meta Platforms se convierte en la tercera gran empresa tecnológica en ofrecer este tipo de refuerzo para usuarios de alto riesgo, tras el Modo de Bloqueo de Apple en 2022, que desactiva adjuntos, previsualizaciones de enlaces y restringe llamadas FaceTime y navegación web, y el Modo de Protección Avanzada de Android en 2025, que limita descargas de apps fuera de Play Store. John Scott-Railton, de The Citizen Lab, califica esta novedad como un avance bienvenido que protege a disidentes y activistas y podría incentivar mejoras en otras plataformas.
Para activar Ajustes estrictos de cuenta, disponible de forma gradual a nivel global durante las próximas semanas, accede a Ajustes, selecciona Privacidad, toca Avanzado y elige la opción. Requiere el dispositivo principal, no funciona desde WhatsApp Web, y en algunos casos solicita un PIN de seis dígitos para evitar activaciones no autorizadas.[1][2][3][7]
