Bitchat de Jack Dorsey Expuesta: Graves Vulnerabilidades en App de Mensajería «Segura»

Bitchat: La Promesa Rota de Seguridad de Jack Dorsey

El domingo, Jack Dorsey, CEO de Block y cofundador de Twitter, lanzó la aplicación de chat de código abierto Bitchat, prometiendo mensajería «segura» y «privada» sin infraestructura centralizada mediante Bluetooth y cifrado de extremo a extremo.

Conectividad digital y aplicaciones
La tecnología descentralizada prometía seguridad en entornos de alto riesgo. (Imagen ilustrativa)

Advertencia Inmediata en GitHub

Tras el lanzamiento, Dorsey añadió una alarmante advertencia en GitHub:

«Este software no ha recibido revisión de seguridad externa y puede contener vulnerabilidades. No lo uses para producción ni confíes en su seguridad»

Esta alerta, ausente inicialmente, ahora encabeza el proyecto.

Vulnerabilidades Críticas Descubiertas

  • Sistema de Identidad Vulnerable: El investigador Alex Radocea descubrió que es posible suplantar identidades interceptando claves de «contactos favoritos».
  • Fallo en Secreto Hacia Adelante: Dudas sobre la protección criptográfica que previene el descifrado de mensajes pasados.
  • Posible Desbordamiento de Búfer: Riesgo de que atacantes accedan a memoria del dispositivo.

Respuesta Inadecuada

Cuando Radocea reportó el fallo, Dorsey marcó el ticket como «completado» sin comentarios, reabriéndolo días después. Dorsey no ha respondido a solicitudes de comentarios.

Advertencia de Expertos

«Hay personas que confiarían en esta seguridad para su protección. El proyecto en su estado actual podría ponerlas en peligro»
– Alex Radocea

Radocea enfatiza: «Una verificación básica de criptografía sería obvia al construir algo así«. Critica que, pese a las revisiones externas realizadas, Dorsey insista en que la app «no ha sido probada».

Comparte este artículo

Otras notas de tu interés:

Negocios

Ron Conway y Jay Carney impulsan un nuevo centro de política de IA en Estados Unidos

Economia

Los impuestos corporativos se desploman en EE. UU.: la IA y los nuevos incentivos fiscales redefinen el tablero

Economia

Criptomonedas y política en EE.UU.: influencia, resistencia y el símbolo de Bitcoin

Politica

Los Verdes presentan su portavoz de IA: salvaguardas, ministerio y el nuevo rostro de la política digital

Economia

Advertencias apocalípticas en la IA: la renuncia en Anthropic que sacude al sector antes de su IPO

Economia

Guerras comerciales frenan la electrificación global en Estados Unidos

Economia

Obama pide a demócratas un plan claro para la seguridad de la IA

Economia

Revolut sufre filtración de datos de clientes por suplantación de una agencia gubernamental

Politica

Chip Roy deja el Congreso con una advertencia sobre la inteligencia artificial

Negocios

Renuncia en Anthropic: investigador advierte que la IA podría «matarnos a todos»