Lo que ocurre según el analista Bass Bosschert se debe a los permisos que se le otorgan a las diferentes aplicaciones cuando se instalan en el sistema operativo Android y, según este especialista, sería posible conseguir la lista de mensajes de WhatsApp que se tiene almacenada en el terminal.
El caso es que si no se tiene cuidado con los permisos que se otorgan, las conversaciones privadas pueden quedar desprotegidas frente a terceros. Según Bosschert, persona que lleva diez años ejerciendo de analista TI, un desarrollador puede crear una aplicación que tenga acceso a los contenidos de la tarjeta SD y, de forma maliciosa, tener acceso a los mensajes que WhatsApp almacena en esta para, posteriormente, mandarlos a una dirección web propia.
Incluso, para demostrar que es posible hacer esto, en este enlace el analista indica cómo es posible crear una aplicación que consiga hacer lo que hemos indicado antes. Es decir, que se acceda a la base de datos de mensajes del usuario sin que este lo sepa ya que dispone de permisos para trabajar con el lugar en el que esta se encuentra almacenada. Es más, según se informa “los usuarios no se darían cuenta de que su base de datos se ha copiado o accedido a ella”.
La verdad es que la seguridad siempre ha sido un tema muy espinoso respecto a WhatsApp, pero estos temas parece que han sufrido un impulso desde la compra por parte de Facebook del desarrollo. Un ejemplo de esto es que un estudiante de la Universidad de Utrecht, Thijs Alkemade, indica que los mensajes entrantes y salientes en esta aplicación de mensajería utilizan la misma clave, lo que podría ser motivo de ataque y en caso de ser esta interceptada se podría obtener el texto que contiene. Esto también fue motivo de explicación como se puede ver en este enlace.
El caso es que estos problemas pueden ser una realidad y la solución, al menos en lo correspondiente a la base de datos, sería evitar la concesión de permisos de forma indiscriminada (en especial a las SD). Ya que en estas tarjetas existen graves agujeros de seguridad y es una de las razones que se esgrimen desde Google para que no sea una opción en sus dispositivos Nexus, al menos hasta la fecha.
Además de los permisos en Android, hoy conviene contemplar otros frentes que impactan directamente en la protección de tus chats: la restauración de copias de seguridad en Google Drive, las funciones de privacidad en dispositivos vinculados y vulnerabilidades detectadas en clientes de escritorio.
Restauración de copias de seguridad en Android: el papel de la verificación en dos pasos de Google
Varios usuarios han informado de un fallo crítico al restaurar copias desde Google Drive pese a que la copia es válida. La causa menos evidente suele ser la verificación en dos pasos de Google (2SV/2FA) activada en la cuenta donde se aloja la copia: cuando está activa, la negociación inicial puede fallar y WhatsApp muestra mensajes vagos del tipo “no se pueden restaurar tus chats”. Para casos concretos de restauración desde la nube consulta cómo restaurar copias desde Google Drive.
- Prueba desactivando temporalmente la verificación en dos pasos de tu cuenta de Google, limpia caché y datos de WhatsApp, desinstala y reinstala desde Play Store.
- Antes de abrirla por primera vez, entra en Ajustes del sistema → Aplicaciones → WhatsApp y habilita todos los permisos (contactos, almacenamiento, etc.). Esto evita bloqueos de acceso durante el asistente.
- Durante el alta, omite “restaurar desde otro dispositivo” y deja que detecte la copia de Drive. Si se restaura, regresa a tu cuenta de Google y reactiva la verificación en dos pasos.
Algunos han intentado recuperar la copia con software de terceros como DroidKit, donde también se exige desactivar la 2FA. Nuestra recomendación es minimizar la ventana de desprotección, reactivar inmediatamente la 2FA y evitar depender de herramientas externas para datos sensibles.
Otros motivos por los que falla la copia y cómo solucionarlos
Más allá de la 2FA, hay causas frecuentes: no tener activada la función de copias automáticas (Ajustes → Chats → Copia de seguridad → Frecuencia, idealmente diaria); intentar restaurar o subir usando datos móviles sin permitirlo (habilita Guardar usando datos móviles si lo necesitas, teniendo en cuenta el consumo); o tener poca cobertura, lo que hace que parezca que el proceso no avanza.
El espacio también es clave: en Google Drive las copias ya cuentan para la cuota y en iCloud necesitas margen extra (se suele recomendar que sea varias veces el tamaño de tu copia). Considera liberar almacenamiento en tu cuenta o excluir vídeos de la copia, liberar almacenamiento en tu cuenta o ampliar con planes tipo Google One si te quedas corto.
Si el móvil está al límite de almacenamiento, las apps fallan: borra caché, elimina archivos innecesarios y deja espacio antes de reintentar. Comprueba asimismo que tienes WhatsApp actualizado y que el sistema operativo no acumula actualizaciones pendientes, ya que versiones antiguas ocasionan errores de compatibilidad.
Cuando todo lo anterior falla, borra datos o reinstala la app. Importante: si no existe copia previa en la nube y tu único historial está en el dispositivo, no borres datos o los perderás. En ese caso, intenta primero exportar chats o crear una copia local/nube antes de actuar.
Transferencias complejas: uso de una versión anterior del APK (método avanzado)
Durante migraciones teléfono a teléfono (por ejemplo, con Samsung Smart Switch) algunos usuarios han logrado restaurar solo al instalar una versión anterior de WhatsApp encima de los datos transferidos. Pautas reportadas:
- Una vez finalizada la transferencia, no abras WhatsApp. Desinstálalo eligiendo “conservar datos” si tu dispositivo lo permite.
- Instala un APK anterior desde repositorios confiables (APKMirror/APKPure). Tras iniciar sesión, la app detecta los datos y restaura. Después podrás actualizar desde Play Store.
- Si aparece error al instalar, prueba otra compilación o limpia restos, pero evita borrar datos si no tienes copia en Drive/iCloud.
Este método es útil si la versión actual presenta un bug con la restauración. Aun así, implica riesgos: instalar APKs fuera de Play Store requiere verificar la fuente y la integridad del archivo.
Riesgos en escritorio: vulnerabilidades en WhatsApp para Windows
Se ha documentado una vulnerabilidad en WhatsApp para Windows que permitía que un atacante enviara archivos maliciosos con extensiones manipuladas para lograr que la aplicación los tratara de forma incorrecta y ejecutara código. Aunque este vector afecta al cliente de escritorio, su impacto alcanza a usuarios de Android que vinculan el móvil con el PC.
Recomendaciones: mantén WhatsApp para Windows actualizado manualmente si no te llega la última versión y evita abrir adjuntos sospechosos incluso si provienen de contactos conocidos. Las empresas siguen investigando si hubo explotación activa; la mitigación principal es la actualización y la prudencia con los archivos.
Bloqueo de chats y dispositivos vinculados: una brecha poco evidente
La función de chats bloqueados protege conversaciones en el móvil con huella, rostro o clave, pero en dispositivos vinculados (PC, tablet) puede que esos chats no se oculten ni se pidan credenciales. Fuentes especializadas señalan que la compañía ya prueba extender la protección a los dispositivos vinculados.
Cómo bloquear hoy: abre un chat, toca el nombre del contacto → Bloquear (debajo de Mensajes temporales) y elige el método de protección. Hasta que llegue la extensión a equipos vinculados, evita dejar sesiones abiertas en ordenadores compartidos o sin contraseña, y cierra la sesión en dispositivos que no controles.
Consejo final: la seguridad en WhatsApp no depende de un único ajuste. Revisa los permisos que concedes, controla tu copia de seguridad (frecuencia, espacio, conectividad y 2FA), actualiza los clientes en todos los dispositivos y utiliza funciones como notificaciones de seguridad del cifrado para detectar cambios en claves. Con estas prácticas, reduces drásticamente la exposición de tus chats y mantienes la privacidad a salvo en Android, escritorio y dispositivos vinculados.
Fuente: Business Insider.
