Google DeepMind utilizó IA para verificar sin errores el protocolo de seguridad de Signal en solo un mes, logrando un resultado histórico.

Meredith Whittaker, presidenta de Signal, critica que la infraestructura de la IA esté centralizada, cuestionando su soberanía, independencia y carácter democrático.

Se ha detectado una vulnerabilidad crítica (CVE-2026-113380) en la librería de llamadas de Signal, específicamente en las versiones de RingRTC anteriores a la 2.72.0. Este fallo, con una puntuación de severidad de 9.3, podría permitir que un participante malintencionado siga escuchando el audio (y posiblemente viendo el video) incluso después de que el otro usuario haya intentado colgar la llamada.

 Signal corrigió una vulnerabilidad crítica que impedía finalizar llamadas, dejando micrófonos abiertos. Se recomienda actualizar Signal para evitar riesgos de privacidad.

Signal lanzó la versión 8.30, completando la implementación de copias de seguridad cifradas de extremo a extremo en Android, iOS, Linux, macOS y Windows. Los usuarios pueden elegir entre almacenamiento en la nube de Signal o copias locales en el dispositivo, ambas protegidas mediante una clave de recuperación. Además, la actualización optimiza la gestión de archivos multimedia e introduce la transferencia directa entre iPhones.

Signal ha lanzado la Verificación Automática de Claves (AKV) para prevenir ataques de interceptación de mensajes. Este sistema utiliza un servidor de transparencia de claves y auditores externos para confirmar que la conexión con un contacto es legítima. Los usuarios pueden activar esta función fácilmente desde el perfil de sus contactos para asegurar la integridad de sus chats cifrados.

Vinculados a la inteligencia rusa están intentando secuestrar cuentas de Signal haciéndose pasar por personal de soporte técnico. Su objetivo es obtener las claves de recuperación de copias de seguridad de personas con acceso a información sensible, como funcionarios, militares, figuras políticas, periodistas y líderes ucranianos. Esta campaña se basa en el engaño y el phishing, y no en una vulnerabilidad del cifrado de extremo a extremo de la aplicación.

El FBI y la CISA advierten sobre una campaña de phishing de la inteligencia rusa dirigida a usuarios de Signal, especialmente figuras gubernamentales y militares. Los atacantes se hacen pasar por soporte técnico para engañar a las víctimas y robar sus "Claves de Recuperación de Copia de Seguridad", permitiéndoles acceder a todo el historial de mensajes. Las autoridades recuerdan que el soporte oficial nunca solicita códigos de verificación ni claves privadas a través de la aplicación.

Una nueva ola de ataques de phishing está dirigida a los usuarios de Signal. Los atacantes se hacen pasar por el equipo de soporte de la aplicación para engañar a las personas y robar sus claves de recuperación de copias de seguridad, lo que permitiría a los hackers acceder a todo el historial de chats privados.

Apple lanzó iOS 26.4.2 y iPadOS 26.4.2 el 22 de abril de 2026 para corregir una vulnerabilidad crítica de privacidad en notificaciones que permitía a las fuerzas del orden extraer el contenido de mensajes de Signal desde iPhones, incluso después de que la aplicación hubiera sido eliminada. La falla, identificada como CVE-2026-28950, se origina en un problema de registro en los servicios de notificaciones de Apple. 

Signal ha lanzado mensajes fijados, una función muy demandada por sus usuarios, consolidándose como la principal alternativa a WhatsApp y Telegram con características similares como chats de voz y vídeo.

Investigadores de seguridad han expuesto una falla de privacidad crítica denominada “Careless Whisper” que permite a los atacantes monitorear la actividad de los usuarios en WhatsApp y Signal a través de comprobantes de entrega silenciosos, sin alertar a las víctimas ni necesidad de contacto previo. Al crear mensajes sigilosos como reacciones a contenido inexistente o ediciones que han caducado, los adversarios desencadenan respuestas de tiempo de ida y vuelta (RTT) que revelan el estado de los dispositivos, todo lo cual es explotable.

 El pasado lunes 20 de octubre, cientos de páginas web, plataformas y servicios (incluidos datáfonos y cajeros automáticos) sufrieron una caída a nivel mundial por culpa de un fallo masivo en los sistemas de Amazon Web Services (AWS), la infraestructura que soporta la nube de millones de empresas.

Nadie esperaba que Signal tuviera que protegerse específicamente de Microsoft, pero aquí estamos. La aplicación de mensajería cifrada ha puesto en marcha una protección automática contra Microsoft Recall que impide que el polémico sistema capture pantallazos de tus conversaciones privadas en Windows 11. Una respuesta directa a las críticas que ha recibido la nueva función de grabación continua de Microsoft.

Reuters publicó una fotografía de Waltz revisando su teléfono móvil durante una reunión de gabinete celebrada por Donald Trump. La pantalla parece mostrar mensajes de varios altos funcionarios del gobierno, como JD Vance, Tulsi Gabbard y Marco Rubio.

 

 

La presidenta de Signal, Meredith Whittaker, ha tenido que salir a los medios para insistir en que Signal es seguro y reiterar el compromiso del servicio de mensajería con la privacidad de los datos. Simplemente, es que ni éste ni ningún servicio de su tipo, está diseñado para compartir planes clasificados sobre acciones militares inminentes.

 

 

 Las mejores aplicaciones gratuitas para mensajería segura y privacidad son Signal y Session. A continuación se realiza una comparación de ambas. 

 

Actualización "cuántica" para el protocolo de Signal. El protocolo de esta aplicación se utiliza no solo en Signal, sino en otras aplicaciones, debido a su naturaleza open source. Hoy la organización explica que se ha renovado el protocolo X3DH con la nueva especificación PQXDH ('Post-Quantum Extended Diffie-Hellman').

 

 

Una de las ventajas de WhatsApp (y otras aplicaciones de mensajería) frente a los SMS o los e-mails son sus famosos 'ticks azules', el símbolo que permite saber si cada mensaje enviado ha sido recibido y leído por el destinatario. Pero la misma tecnología que permite a WhatsApp ofrecer esta pequeña funcionalidad tan valorada por los usuarios también es la que ha generado un agujero de seguridad que facilita que la aplicación 'nos chive' la geolocalización del destinatario del mensaje. ¿Cómo es eso posible?

 Los Fuerzas Armadas de Suiza prohibieron a sus efectivos utilizar las aplicaciones de mensajería instantánea Telegram, WhatsApp y Signal, según informó el portal Swissinfo este 6 de enero. La decisión se tomó en vista de "la necesidad de garantizar la seguridad de la información", según explicó un portavoz militar a los medios locales.