Historiales de chat de WhatsApp almacenados sin cifrar en macOS e iOS

Una nueva investigación ha revelado que los historiales de chat de WhatsApp pueden almacenarse sin cifrar tanto en dispositivos macOS como iOS, lo que genera nuevas preocupaciones sobre la protección de datos locales y el acceso entre aplicaciones dentro del ecosistema de Apple. El problema, destacado por investigadores de seguridad de iOS de Mysk, se centra en cómo WhatsApp almacena su base de datos de mensajes localmente después de que los mensajes se descifran en el dispositivo.

Si bien WhatsApp utiliza un cifrado sólido de extremo a extremo (E2EE) para proteger los mensajes en tránsito, esta protección no se extiende a cómo se almacenan los datos localmente una vez que el usuario accede a ellos. Los chats de WhatsApp se almacenan sin cifrar Según los investigadores de Mysk, WhatsApp almacena los datos del chat en un archivo de base de datos SQLite comúnmente llamado "Axolotl.sqlite". En iOS y macOS, WhatsApp almacena bases de datos de chat sin cifrar en un contenedor de grupo de aplicaciones al que pueden acceder las aplicaciones del mismo desarrollador. Demostración https://t.co/X4rWekWte3 pic.twitter.com/K4qtYRaQ6L – Mysk (@mysk_co) 24 de mayo de 2026 Se informa que este archivo se almacena en un contenedor de grupo de aplicaciones compartidas denominado: group.net.whatsapp.WhatsApp.shared Debido a que este contenedor es accesible para aplicaciones que comparten los mismos permisos del grupo de desarrolladores, otras aplicaciones propiedad de Meta, como Facebook e Instagram, podrían, en teoría, acceder a los datos almacenados sin requerir el consentimiento explícito del usuario.

Esto significa que, si bien los atacantes no pueden interceptar mensajes en tránsito, cualquier compromiso del dispositivo o el acceso de aplicaciones autorizadas dentro del mismo contenedor podría exponer historiales de chat confidenciales. La publicación Historiales de chat de WhatsApp almacenados sin cifrar en macOS e iOS apareció por primera vez en Cyber Security News.

Consultar publicación original ↗