Hay una serie de aplicaciones que la gran mayoría de personas instalan en sus móviles y además de las típicas redes sociales, WhatsApp entra dentro de este grupo. Esta app de mensajería instantánea nos ha prometido cifrado de extremo a extremo, lo que implica que los chats que tenemos en ella no van a ser leídos por nadie, ni siquiera por la propia empresa. Esto se cumple cuando tenemos chats individuales, pero se ha descubierto que en los grupos esto no existe, pues resulta que los chats grupales no tienen protección criptográfica.

Según Martin R. Albrecht,  investigador del King's College de Londres, esto implica que el servidor de WhatsApp podría añadir personas nuevas a un grupo. En caso de que esto se realice y no se verifique si el miembro se ha añadido manualmente, este podrá acabar leyendo los mensajes.

Un ciberatacante podría tener acceso a la lectura de mensajes en grupos de WhatsApp

Esto es una función peligrosa en caso de que se trate de un grupo de gran importancia, como podría ser entre miembros de funcionarios del Gobierno. En el caso teórico de que un administrador de WhatsApp tenga los suficientes privilegios como para añadir miembros adicionales ocurriría la desgracia, pues las personas que entrasen a través de él tendrían acceso a la lectura de los mensajes. Por norma general algo así no debería ocurrir, pero podemos extrapolarlo a una posible brecha de seguridad donde un ciberatacante tendría el control sobre esto.

Para poder añadir nuevos miembros a un chat grupal sin protección criptográfica habría que seguir esta serie de pasos:

• Un miembro envía un mensaje sin firma al servidor de WhatsApp donde indica los nombres de los miembros del grupo
• El servidor analiza y confirma dichas personas y las añade al grupo
• Los miembros de ese grupo deciden aceptar si los mensajes de los miembros añadidos y si los mensajes de ellos deben ser cifrados

Debido a que no hay seguridad criptográfica, teóricamente podríamos ver como una persona nueva se une al grupo y accede a estos mensajes aunque sea un completo desconocido. Esto no ocurre en otras apps de mensajería como Signal, la cual si proporciona una gestión criptográfica para el administrador de los grupos. Los investigadores avisaron a WhatsApp y estos contestaron que seguirán añadiendo capas de protección y los usuarios tienen notificaciones de cuando alguien entra al grupo para identificar si es conocido y pertenece ahí o no.

Fuentes:

https://elchapuzasinformatico.com/2025/05/whatsapp-cifrado-chats-grupales/