Un día después de que WhatsApp dijera que había informado a CERT-IN, el equipo de respuesta cibernética de India, sobre la vulnerabilidad que permitía a los piratas informáticos instalar el spyware israelí Pegasus en los teléfonos inteligentes, una nota de vulnerabilidad publicada en el sitio web de la organización gubernamental que mencionaba que el exploit había sido eliminado por razones desconocido.
¿Alguien notó que la presentación en la que WhatsApp reveló la vulnerabilidad y se vinculó a un artículo que hacía referencia al Grupo NSO ahora … ha desaparecido del sitio web del CERT? https://t.co/SE8XkyzXeF https://t.co/C8dRnlR9Q3
– ¯ _ (ツ) _ / ¯ (@PranavDixit) 1 de noviembre de 2019
La nota CERT-IN de fecha 17 de mayo de 2019 y dio una explicación detallada del "error de búfer" en WhatsApp que permitió a los piratas informáticos espiar teléfonos inteligentes de más de 1.400 personas en todo el mundo, incluidos periodistas, activistas y abogados en la India. Primer comentario ha confirmado los nombres de 20 personas en India que fueron afectadas por él.
Anteriormente, fuentes del gobierno habían dicho que el gigante de los mensajes en línea propiedad de Facebook no informó a India sobre la vulnerabilidad. El ministro de Electrónica y Tecnología de la Información de la Unión, Ravi Shankar Prasad, había solicitado una explicación de la compañía sobre la violación antes del 4 de noviembre.
Imagen cortesía: Reuters
El viernes, WhatsApp respondió a las acusaciones, diciendo que había informado a las autoridades indias de la vulnerabilidad en mayo de 2019. Sin embargo, fuentes del gobierno desestimaron las reclamaciones el viernes diciendo que la compañía no dio suficiente información y que su asesoramiento era 'pura jerga técnica'.
El viernes, los informes de noticias habían compartido capturas de pantalla de la nota de vulnerabilidad de mayo de 2019 publicada en el sitio web del CERT-IN. Sin embargo, esta nota de vulnerabilidad ahora se ha eliminado del sitio web del CERT-IN.
Fuentes gubernamentales también dijeron que la información compartida por WhatsApp no tenía nada que ver con el hecho de que la privacidad de los usuarios indios se había visto comprometida y no mencionaba el spyware Pegasus.
Un alto funcionario del gobierno, que no deseaba ser nombrado, también cuestionó si los informes recientes sobre el pirateo eran una acción de retaguardia de WhatsApp para evitar que el gobierno adopte medidas sobre la trazabilidad y responsabilidad.
"Los funcionarios de WhatsApp se han reunido con el gobierno indio en los últimos cinco meses. Este incidente es de agosto … entonces, ¿por qué WhatsApp no nos informó esa vez? Mirando nuestra demanda, ahora los Estados Unidos, el Reino Unido y Australia también han aumentado la trazabilidad "Así que esto es una coincidencia demasiado grande. Esto podría ser un intento de WhatsApp para presionar a los países para que rechacen la creciente opinión global para la trazabilidad con este ejemplo", dijo la agencia de noticias IANS citando una fuente del gobierno.
https://t.co/knZBGyGpol pic.twitter.com/Q1Ky5VASEu
– Bharat Varma (@ BharatVarma3) 2 de noviembre de 2019
El gobierno también cuestiona el momento de la divulgación del incidente de piratería, particularmente en el contexto de que el Centro busca el tiempo de tres meses de la Corte Suprema para elaborar reglas para frenar el mal uso de las redes sociales en el país.
El gobierno le ha dicho categóricamente a WhatsApp que quiere que la plataforma traiga un mecanismo para permitir el rastreo del creador de los mensajes, una demanda que WhatsApp se ha resistido citando problemas de privacidad.
Con aportes de agencias
Vencimiento especial del jueves el 10mo 7 de noviembre
Cierre anticipado del gran descuento de Diwali
Última oportunidad de obtener Moneycontrol Pro por un año @ Rs. 289 / – solo
Código de cupón: DIWALI.
Via: FirstPost
