Schrödinger cat🐱| Blindma1den Hack & Code 🔥

Buenos días a todos, menos a los q tuitean bajo los efectos de alucinógenos. Con gusto explico esto: x.com/i/status/20369… Cuando se habla de un PC q pertenece a una empresa, el cifrado end-to-end de WhatsApp no protege contra quien controla el endpoint. Por q? Pq en un equipo corporativo es muy común q la empresa implemente, entre otros: -Software de monitoreo (EDR, DLP, bossware) que registra keystrokes, hace capturas de pantalla, monitorea memoria de procesos y todo lo q se muestra en el navegador. -Su propio certificado raíz (root CA) instalado en la máquina, lo q les permite realizar MITM sobre cualquier tráfico HTTPS. Acá el navegador confía en el certificado de la empresa, por lo q pueden descifrar, inspeccionar y volver a cifrar el tráfico sin q WhatsApp lo note (o no fácilmente). Ya mencioné los riesgos de fugas de información e incluso habría violación de políticas de uso aceptable, incurriendo en eventos o incidentes en el peor de los casos. Para quienes en pleno siglo XXI siguen viviendo debajo de una piedra, sepan q el monitoreo laboral vía endpoint sigue siendo estándar en la mayoría de las organizaciones medianas y grandes. No es "alarmismo de hace décadas": es una recomendación básica de higiene de ciberseguridad. Es cuestión de sentido común separar lo personal de lo laboral, pero entiendo q sea el menos común de los sentidos. Gracias a esas personas es q tenemos trabajo. Es de cultura general hoy en día saber q el cifrado protege contra terceros en la red, sin embargo NO protege contra quien tiene control total del dispositivo. Ese detalle marca toda la diferencia, pero tampoco es pecado preguntar antes de asumir ideas locas. Cuando la ignorancia no sólo es atrevida, sino grosera, se va de bloqueo. Para problemas cognitivos existen la terapia y la medicación.