Recientemente se ha confirmado que las copias de seguridad que guarda WhatsApp en iCloud (o Google Drive para usuarios de Android) no son copias de seguridad cifradas. ¿Qué quiere decir esto? Que cualquiera que acceda a ese archivo podrá leer todos nuestras conversaciones y el contenido multimedia que tengamos. Pero no es tan vulnerable como parece.

Según podemos ver al activar las copias de seguridad en WhatsApp para iOS, un mensaje nos indica que la copia no va a estar cifrada. El servicio de mensajería utiliza cifrado de extremo a extremo en el día a día mientras nos comunicamos con la app. Sin embargo, no a la hora de guardar una copia de todos nuestros datos. ¿Por qué? Es muy simple, un cifrado de extremo a extremo implica que la clave para desbloquear el cifrado se encuentre también en el dispositivo que va a desbloquear la información. Las copias de seguridad son para restaurarlas en nuevos dispositivos o apps instaladas de nuevo, que es imposible que tengan la clave, por lo que les sería imposible acceder a la copia de seguridad.

No obstante, no es tan grave como parece, porque si bien la copia de seguridad de WhatsApp no está cifrada en iCloud, sí que lo está iCloud. Para acceder a dicha copia de seguridad el atacante primero debería acceder a nuestra cuenta de iCloud, algo no tan sencillo. Hay que conocer el correo de la cuenta de iCloud así como su contraseña. Por otra parte, si tenemos activada la …