Este episodio podcast también está disponible en Spotify

https://www.spreaker.com/user/locutor.co/whatsapp-revela-si-trasnochas-o-madrugas

WhatsApp sufre de una vulnerabilidad que puede ser explotada para espiar tus patrones de sueño – y averiguar con precisión a qué hora te vas a dormir y a qué hora te despiertas.

Lo particularmente inquietante es que prácticamente cualquier persona con un poco de comprensión técnica y una computadora portátil puede abusar de este defecto (en este blog en inglés del ingeniero de software Rob Heaton explica cómo).

El problema se deriva de las características de estado de la última conexión vista y del estado en línea de WhatsApp, que permiten consultar continuamente cuándo los contactos fueron detectados por última vez en línea.

Esto puede parecer bastante inofensivo, pero registrar todos estos datos para un análisis posterior podría revelar un poco sobre la forma en que pasas tu tiempo -y especialmente cuándo y cuánto duermes. Y esto es precisamente lo que hizo un desarrollador ingenioso.

En el blog de Rob Heaton, se imagina la situación en la que una persona y un amigo entrenan para una caminata de caridad y se comprometieron a mantenerse mutuamente responsables del entrenamiento para el gran día. Sin embargo, uno de los dos sospecha que el otro está perdiendo su compromiso con el plan y se está yendo de fiesta a bares hasta la madrugada o se trasnocha por jugar Call of Duty.

Una de las opciones que propone Rob para saber si el amigo comprometido rompe o no su promesa de entrenar y dormir temprano es revisar sus patrones del sueño usando su estado en línea en Facebook Messenger, pero eso implica necesariamente que sean amigos en Facebook, así que no funcionaría con alguien a quien no tienes en tu red social. Y entonces propone espiar el sueño de la persona usando la cuenta WhatsApp la función de «última vista».

Es algo que parecerá engorroso: Comprobar el estado de WhatsApp de la persona espiada y anotar si está en línea o no. Su primera actividad en la App al despertarse y la última antes de dormirse delatarán el tiempo que pasó durmiendo.

WhatsApp tiene algunas configuraciones de privacidad y la mayoría de nosotros no entramos jamás a modificarlas. Y los pocos que entran lo hacen para desactivar los «dos chulitos», pero no la información de la «última vez» o «última vista». Y la app viene predefinida para mostrar todo a todos. ¿Y si uno oculta absolutamente todo ya queda protegido de espías? No. WhatsApp no permite ocultar la notificación de «en línea», por lo que sigue siendo susceptible de que alguien lo suficientemente interesado en espiarnos (o desocupado y con ganas de aprender) obtenga información que no sabíamos que estábamos dejando descubierta.

WhatsApp la app se conecta con su navegador usando un protocolo Web Sockets mucho más complejo. Pero un programador puede escribir una extensión de Chrome para ver y grabar el contenido de su actividad web.whatsapp.com. Eso, según Rob, se consigue esto en 4 líneas de Javascript.

setInterval(function() { var lastSeen = $('.pane-header .chat-body .emojitext').last().text(); console.log(Math.floor(Date.now() / 1000) + ", " + lastSeen); }, 1000);

Con eso se puede configurar una extensión de Chrome y volver una semana más tarde para ver lo que el usuario espiado ha estado haciendo. Se obtiene el patrón de sueño durante todas esas noches según la información que WhatsApp delata.

Se puede monitorear cualquier número de teléfono que esté asociado a WhatsApp, con solo eso alguien puede construir un registro detallado de los patrones de sueño del dueño del número.