WhatsApp mantiene en secreto los chats eliminados en iPhone

Un experto forense digital ha descubierto que WhatsApp no ​​elimina completamente los chats cuando se eliminan en un iPhone. Aunque está oculto para el usuario, el chat permanece dentro de la aplicación y, debido a la forma en que funcionan las copias de seguridad del iPhone, podría significar que los datos caigan en manos de terceros.

Jonathan Zdziarski publicó su descubrimiento en su blog el jueves. La base de datos de WhatsApp marca los chats eliminados como "gratuitos", por lo que cuando la aplicación necesita espacio en la base de datos puede anular las conversaciones eliminadas. Eso significa que si se han eliminado muchos chats, habrá un gran atraso de chats "gratuitos" que pueden tardar años en anularse con nuevos chats. La única forma en que un usuario puede asegurarse de que se eliminen estos chats es eliminando WhatsApp por completo.

"Las elecciones de diseño que hacen los desarrolladores de software cuando desarrollan una aplicación de mensajería segura tienen implicaciones críticas para los periodistas, los disidentes políticos, aquellos en países que no respetan la libertad de expresión y muchos otros", dijo Zdziarski. "Una mala elección de diseño podría resultar, de manera bastante realista, en personas inocentes, a veces personas cruciales para la libertad, en la cárcel".

Es un golpe serio para un servicio de mensajería que se ha duplicado en los esfuerzos de privacidad. En abril, WhatsApp activó su función de cifrado de extremo a extremo y se convirtió instantáneamente en el sistema de mensajería cifrada más grande del mundo. Sin embargo, WhatsApp no ​​cifra todo: el servicio establece en su política de privacidad que puede retener cierta información de marca de tiempo, junto con "cualquier otra información que WhatsApp esté legalmente obligada a recopilar".

"El simple hecho de conservar los datos eliminados en un dispositivo seguro no suele ser un problema importante, pero cuando esos datos se desprenden del dispositivo tan libremente como lo hace la base de datos de WhatsApp, representa un riesgo bastante grave para la privacidad", dijo Zdziarski. "Desafortunadamente, eso es lo que está sucediendo aquí y por eso es algo que los usuarios deben conocer".

Los datos de la aplicación WhatsApp se copian cuando se realiza una copia de seguridad del iPhone. Si se realiza una copia de seguridad en una computadora que utiliza iTunes, hay una opción de "cifrado de copia de seguridad" en la configuración del dispositivo, por lo que no es un gran problema (suponiendo que use una contraseña larga que no esté almacenada en ningún lugar).

El problema más grande es si estás usando la copia de seguridad de iCloud. Estos están encriptados, pero Apple tiene la clave para descifrarlos, dejándolos abiertos a las solicitudes de cumplimiento de la ley. Un abogado de Apple le dijo a un comité de la Cámara en abril que la compañía estaba explorando el cifrado de iCloud que podría resolver este problema, pero por ahora sigue siendo un riesgo.

Parece que la única manera de eliminar realmente estos chats es eliminar la aplicación. Zdziarski recomienda eliminar la aplicación de vez en cuando, deshabilitar las copias de seguridad de iCloud y encriptar las copias de seguridad de iTunes con una contraseña segura. Por el lado de WhatsApp, los desarrolladores podrían solucionar este problema con una actualización de software que utiliza un método de almacenamiento de chat diferente, o simplemente marcar la base de datos como algo que el iPhone no debería copiar.