Investigadores de seguridad de Mysk han revelado que los historiales de chat de WhatsApp podrían almacenarse sin cifrar en dispositivos macOS e iOS. Este problema radica en la forma en que la aplicación guarda la base de datos de mensajes localmente una vez que estos han sido descifrados, lo que genera preocupaciones sobre la protección de datos locales y el acceso entre aplicaciones dentro del ecosistema de Apple.

Investigadores de seguridad han revelado que los historiales de chat de WhatsApp podrían almacenarse sin cifrar tanto en dispositivos macOS como en iOS, lo que genera nuevas preocupaciones sobre la protección de datos locales y el acceso entre aplicaciones dentro del ecosistema de Apple.

El problema, destacado por los investigadores de seguridad de iOS en Mysk, se centra en cómo WhatsApp almacena su base de datos de mensajes localmente después de que los mensajes son descifrados en el dispositivo.

Aunque WhatsApp utiliza un fuerte cifrado de extremo a extremo (E2EE) para asegurar los mensajes en tránsito, esta protección no se extiende a la forma en que los datos se almacenan localmente una vez que tú accedes a ellos.

Chats de WhatsApp almacenados sin cifrar

Según los investigadores, WhatsApp almacena los datos de los chats en un archivo de base de datos SQLite comúnmente llamado “Axolotl.sqlite”.

En iOS y macOS, WhatsApp almacena las bases de datos de chat sin cifrar en un contenedor de grupo de aplicaciones accesible para aplicaciones del mismo desarrollador. Por lo tanto, todas las aplicaciones de Meta en el mismo iPhone (por ejemplo, Facebook) pueden leer los chats de WA en texto plano sin permiso, y los usuarios no serían notificados. Demo https://t.co/X4rWekWte3 pic.twitter.com/K4qtYRaQ6L

— Mysk (@mysk_co) 24 de mayo de 2026

Según se informa, este archivo se almacena en un contenedor de grupo de aplicaciones compartido etiquetado como:

• group.net.whatsapp.WhatsApp.shared

Debido a que este contenedor es accesible para aplicaciones que comparten los mismos permisos de grupo de desarrollador, otras aplicaciones propiedad de Meta, como Facebook e Instagram, podrían teóricamente acceder a los datos almacenados sin requerir tu consentimiento explícito.

Este comportamiento no viola el modelo de sandboxing de Apple, ya que los contenedores compartidos están diseñados para permitir el intercambio de datos entre aplicaciones del mismo desarrollador.

Sin embargo, la preocupación clave es que la base de datos se almacena en texto plano, lo que significa que no está cifrada en reposo.

Los hallazgos resaltan una distinción importante:

• El cifrado de extremo a extremo protege los mensajes durante la transmisión entre usuarios.
  
• Una vez que los mensajes se descifran en un dispositivo, pueden almacenarse en un formato legible.
  
• La seguridad del almacenamiento local depende de la implementación de la aplicación, no del E2EE.

Esto significa que, aunque los atacantes no pueden interceptar los mensajes en tránsito, cualquier compromiso del dispositivo o el acceso por parte de aplicaciones autorizadas dentro del mismo contenedor podría exponer historiales de chat confidenciales.

La exposición de bases de datos de chat sin cifrar introduce varios riesgos de seguridad y privacidad:

• Acceso a datos entre aplicaciones dentro del mismo ecosistema de desarrolladores.
  
• Mayor riesgo por aplicaciones maliciosas que exploten los permisos del contenedor compartido.
  
• Extracción forense de historiales de chat de dispositivos comprometidos o con jailbreak.
  
• Amenazas internas o mal uso de privilegios legítimos de la aplicación.

Aunque no hay evidencia pública de que Meta esté explotando activamente este acceso, el diseño arquitectónico plantea preocupaciones válidas sobre el aislamiento de tus datos.

El problema afecta tanto a los dispositivos iOS como a los sistemas macOS que ejecutan WhatsApp, particularmente donde se utilizan contenedores de aplicaciones compartidos.

En macOS, donde el acceso al sistema de archivos es más flexible, el riesgo puede ser más pronunciado si los controles de seguridad del endpoint son débiles.

Es importante que notes que el marco de Protección de Datos de Apple puede cifrar archivos basándose en el estado del dispositivo (por ejemplo, cuando el dispositivo está bloqueado).

Pero esto no garantiza que las bases de datos a nivel de aplicación estén siempre cifradas de una manera que impida el acceso por parte de otras aplicaciones autorizadas.

Mitigación y Recomendaciones

Si tú o tu organización están preocupados por este problema, pueden tomar varias precauciones:

• Asegúrate de que tus dispositivos estén protegidos con códigos de acceso fuertes y bloqueos biométricos.
  
• Evita instalar aplicaciones innecesarias del mismo ecosistema de desarrolladores.
  
• Utiliza soluciones de gestión de dispositivos móviles (MDM) para restringir los permisos de las aplicaciones en entornos empresariales.
  
• Actualiza regularmente iOS, macOS y WhatsApp para beneficiarte de las mejoras de seguridad.
  
• Considera aplicaciones de mensajería alternativas con modelos de cifrado de almacenamiento local más estrictos si los requieres para casos de uso de alta seguridad.

Este hallazgo subraya un desafío más amplio de la industria: asegurar los datos no solo en tránsito, sino también en reposo en los dispositivos del usuario.

A medida que las plataformas de mensajería enfatizan cada vez más el cifrado, la atención se está desplazando hacia la seguridad del endpoint, donde los datos descifrados inevitablemente residen.

Es probable que esta revelación impulse un mayor escrutinio sobre cómo las principales aplicaciones manejan el almacenamiento de datos locales y si los mecanismos de cifrado en reposo más fuertes deberían convertirse en una práctica estándar para los servicios centrados en la privacidad.

Fuentes:
https://cybersecuritynews.com/whatsapp-chat-stored-unencrypted-macos-and-ios/