Vinculados a la inteligencia rusa están intentando secuestrar cuentas de Signal haciéndose pasar por personal de soporte técnico. Su objetivo es obtener las claves de recuperación de copias de seguridad de personas con acceso a información sensible, como funcionarios, militares, figuras políticas, periodistas y líderes ucranianos. Esta campaña se basa en el engaño y el phishing, y no en una vulnerabilidad del cifrado de extremo a extremo de la aplicación.

El FBI y la CISA advierten sobre una campaña de phishing de la inteligencia rusa dirigida a usuarios de Signal, especialmente figuras gubernamentales y militares. Los atacantes se hacen pasar por soporte técnico para engañar a las víctimas y robar sus "Claves de Recuperación de Copia de Seguridad", permitiéndoles acceder a todo el historial de mensajes. Las autoridades recuerdan que el soporte oficial nunca solicita códigos de verificación ni claves privadas a través de la aplicación.

Una nueva ola de ataques de phishing está dirigida a los usuarios de Signal. Los atacantes se hacen pasar por el equipo de soporte de la aplicación para engañar a las personas y robar sus claves de recuperación de copias de seguridad, lo que permitiría a los hackers acceder a todo el historial de chats privados.

Apple lanzó iOS 26.4.2 y iPadOS 26.4.2 el 22 de abril de 2026 para corregir una vulnerabilidad crítica de privacidad en notificaciones que permitía a las fuerzas del orden extraer el contenido de mensajes de Signal desde iPhones, incluso después de que la aplicación hubiera sido eliminada. La falla, identificada como CVE-2026-28950, se origina en un problema de registro en los servicios de notificaciones de Apple. 

Signal ha lanzado mensajes fijados, una función muy demandada por sus usuarios, consolidándose como la principal alternativa a WhatsApp y Telegram con características similares como chats de voz y vídeo.

Investigadores de seguridad han expuesto una falla de privacidad crítica denominada “Careless Whisper” que permite a los atacantes monitorear la actividad de los usuarios en WhatsApp y Signal a través de comprobantes de entrega silenciosos, sin alertar a las víctimas ni necesidad de contacto previo. Al crear mensajes sigilosos como reacciones a contenido inexistente o ediciones que han caducado, los adversarios desencadenan respuestas de tiempo de ida y vuelta (RTT) que revelan el estado de los dispositivos, todo lo cual es explotable.

 El pasado lunes 20 de octubre, cientos de páginas web, plataformas y servicios (incluidos datáfonos y cajeros automáticos) sufrieron una caída a nivel mundial por culpa de un fallo masivo en los sistemas de Amazon Web Services (AWS), la infraestructura que soporta la nube de millones de empresas.

Nadie esperaba que Signal tuviera que protegerse específicamente de Microsoft, pero aquí estamos. La aplicación de mensajería cifrada ha puesto en marcha una protección automática contra Microsoft Recall que impide que el polémico sistema capture pantallazos de tus conversaciones privadas en Windows 11. Una respuesta directa a las críticas que ha recibido la nueva función de grabación continua de Microsoft.

Reuters publicó una fotografía de Waltz revisando su teléfono móvil durante una reunión de gabinete celebrada por Donald Trump. La pantalla parece mostrar mensajes de varios altos funcionarios del gobierno, como JD Vance, Tulsi Gabbard y Marco Rubio.

 

 

La presidenta de Signal, Meredith Whittaker, ha tenido que salir a los medios para insistir en que Signal es seguro y reiterar el compromiso del servicio de mensajería con la privacidad de los datos. Simplemente, es que ni éste ni ningún servicio de su tipo, está diseñado para compartir planes clasificados sobre acciones militares inminentes.

 

 

 Las mejores aplicaciones gratuitas para mensajería segura y privacidad son Signal y Session. A continuación se realiza una comparación de ambas. 

 

Actualización "cuántica" para el protocolo de Signal. El protocolo de esta aplicación se utiliza no solo en Signal, sino en otras aplicaciones, debido a su naturaleza open source. Hoy la organización explica que se ha renovado el protocolo X3DH con la nueva especificación PQXDH ('Post-Quantum Extended Diffie-Hellman').

 

 

Una de las ventajas de WhatsApp (y otras aplicaciones de mensajería) frente a los SMS o los e-mails son sus famosos 'ticks azules', el símbolo que permite saber si cada mensaje enviado ha sido recibido y leído por el destinatario. Pero la misma tecnología que permite a WhatsApp ofrecer esta pequeña funcionalidad tan valorada por los usuarios también es la que ha generado un agujero de seguridad que facilita que la aplicación 'nos chive' la geolocalización del destinatario del mensaje. ¿Cómo es eso posible?

 Los Fuerzas Armadas de Suiza prohibieron a sus efectivos utilizar las aplicaciones de mensajería instantánea Telegram, WhatsApp y Signal, según informó el portal Swissinfo este 6 de enero. La decisión se tomó en vista de "la necesidad de garantizar la seguridad de la información", según explicó un portavoz militar a los medios locales.

 

Moxie Marlinspike, fundador de Signal, una plataforma de mensajería que se hizo popular por asegurar a sus usuarios una gran privacidad ha dicho en Twitter que le sorprende que muchos medios sigan hablando de Telegram como una herramienta de "mensajería encriptada". Considera que, aunque Telegram ofrece muchas características atractivas, "no hay una opción peor en lo que respecta a la privacidad y la recopilación de datos", ha dicho Marlinspike. Ya que Telegram no utiliza por defecto el cifrado de extremos a extremo, excepto si usas los Chats Secretos.

 Signal es tal vez la aplicación de mensajería que más privacidad ofrece a sus usuarios, pero un factor que frena su crecimiento posiblemente sea la baja cantidad de usuarios en comparación con WhatsApp o Telegram.

La aplicación de mensajería instantánea segura Signal explica en su blog oficial que Facebook ha retirado una acción publicitaria en la que, usando la información cotejada por la red social fotográfica, mostraba a los visitantes un "anuncio multivariante dirigido y diseñado para mostrarte los datos personales que Facebook recoge y vende".

La empresa de Cupertino ha comenzado a poner en marcha sus etiquetas de privacidad (privacy labels) en la App Store, y con ellas muestra y "se chiva" de los datos que recolectan las aplicaciones. En el caso de WhatsApp se deja claro cómo esta herramienta recolecta contactos de nuestro móvil, datos comerciales cuando usamos servicios de Facebook o la IP que puede servir para geolocalizarnos con cierta precisión. 

Cuando hablamos de aplicaciones de mensajería instantánea "seguras", los nombres que suenan más fuerte son Signal, Telegram y WhatsApp. Seguramente por ese orden, justamente inverso a su popularidad y frecuencia de uso. Mientras WhatsApp sigue siendo la más utilizada con mucha diferencia (WhatsApp superó la barrera de los 2.000 millones de usuarios activos mensuales) , Telegram se ha hecho un pequeño hueco (cada vez más grande, pero con 400 millones de usuarios) hueco de usuarios y le sigue Signal, la menos usada (la única de código abierto), pero probablemente la más segura y privada de todas. Otras opciones serían, Threema, Wire, WeChat, Line,

El informe fue presentado por expertos de la Universidad Ruhr de Bochum y señala que es posible incorporarse o incorporar a un tercero en un chat grupal. Sin embargo, este descubrimiento tiene su trampa: para poder entrar en los grupos empleando esta vulnerabilidad es necesario tener acceso al servidor de WhatsApp