Una actualización reciente introdujo un error de software que deja un rastro digital ineludible de los chats borrados. Te explicamos paso a paso cómo pueden recuperar esa información privada que creías perdida para siempre.
La promesa de privacidad es la piedra angular de WhatsApp. La función de «eliminar para todos» se utiliza millones de veces al día en Mendoza y el mundo, otorgando una sensación de seguridad al corregir un error o retractarse de un mensaje. Sin embargo, un hallazgo reciente en el campo de la ciberseguridad ha desatado un profundo miedo y preocupación: una nueva función introducida por la propia aplicación contiene una falla crítica que permite a terceros, con un conocimiento técnico mínimo, leer tus mensajes eliminados al instante. La tranquilidad de borrar un mensaje es, en realidad, una peligrosa ilusión.
La vulnerabilidad no reside en el cifrado de extremo a extremo, que sigue siendo robusto, sino en el manejo de las notificaciones del sistema operativo. Expertos del Laboratorio de Ciberseguridad de la Universidad de Buenos Aires (UBA) descubrieron que, aunque un mensaje sea eliminado dentro de la aplicación WhatsApp, la notificación previa del mensaje persiste y se almacena en el registro de notificaciones internas del sistema Android y, en menor medida, de iOS. Este registro puede ser accedido por aplicaciones de terceros aparentemente inofensivas –como widgets de historial de notificaciones o launchers personalizados– que buscan justamente explotar esta brecha.
«Es una puerta trasera que la propia arquitectura del sistema dejó abierta», explica el Ing. Martín Solano, co-autor del informe. «Cuando alguien elimina un mensaje en WhatsApp, la aplicación solo borra el contenido de la ventana del chat. Pero la notificación, que ya fue generada, queda grabada en el historial del teléfono. Si instalas una app que lea ese historial, puedes recuperar el texto completo de los mensajes eliminados, incluso horas o días después». Este fallo convierte el mensaje borrado en una huella digital permanente, generando un miedo legítimo sobre la inviolabilidad de las comunicaciones privadas.
La situación es más delicada porque el usuario promedio no es consciente de que al otorgar permisos de «acceso a notificaciones» a cualquier app de personalización o productividad, está potencialmente entregando la llave para que se lean sus mensajes retractados. La única manera de protegerse contra esta brecha es ser extremadamente cauteloso con las aplicaciones que tienen permiso para acceder a las notificaciones de WhatsApp. Si la app pide este permiso y no es esencial para su funcionamiento, la recomendación de los expertos es denegarlo.
La gravedad del asunto radica en la traición a la confianza. WhatsApp ha prometido un control total sobre lo que se comparte, pero esta debilidad demuestra que el control final lo tiene el sistema operativo. La empresa matriz, Meta, ha sido notificada, pero la solución requiere una modificación profunda en la forma en que la aplicación interactúa con el sistema de notificaciones. Mientras tanto, el usuario debe actuar bajo la premisa de que todo mensaje enviado, incluso si fue eliminado, podría ser recuperado. Este es un llamado de urgencia para revisar los permisos de tu smartphone y proteger tu privacidad antes de que sea demasiado tarde.
