Créditos de imagen: Bryce Durbin/TechCrunch

En su búsqueda por convertir una aplicación de Twitter simple y funcional en X, la aplicación de todo que no hace nada muy bien, Elon Musk lanzó llamadas de audio y video de forma predeterminada, según se filtra. su dirección IP a cualquier persona con la que hable, y es increíblemente confuso cómo limitar quién puede llamarlo.

En un artículo publicado el miércoles, la cuenta oficial de noticias de anunció la nueva característica: “¡Las llamadas de audio y video ahora son accesibles para todos en X! ¿A quién llamas primero? X escribió.

Visitamos la página oficial del centro de ayuda de X y realizamos pruebas de funciones para analizar cómo funciona la función de llamadas y comprender los riesgos asociados con ella.

La dirección IP de una persona no es extremadamente sensible, pero estos identificadores en línea pueden usarse para inferir la ubicación y pueden vincularse a la actividad en línea de una persona, lo que puede ser peligroso para los usuarios con alto riesgo.

En primer lugar, la función de llamadas de audio y video se puede encontrar en la parte Mensajes de la aplicación X, donde ahora aparece un ícono de teléfono en la esquina superior derecha, tanto en iOS como en Android.

Una captura de pantalla de la función de llamadas de audio y video de X en iOS. Créditos de imagen: TechCrunch

Una captura de pantalla de la funcionalidad de llamadas de audio y video de X en Android. Créditos de imagen: TechCrunch

Las llamadas están habilitadas de forma predeterminada en las aplicaciones X. La advertencia es que solo puedes hacer y recibir llamadas en la aplicación X, y aún no en tu navegador.

De forma predeterminada, las llamadas son de igual a igual, lo que significa que las dos personas en una llamada comparten sus direcciones IP porque la llamada se conecta directamente a sus dispositivos. Esto sucede intencionalmente en la mayoría de las aplicaciones de mensajería y llamadas, como FaceTime, Facebook Messenger, Telegram, Signal y WhatsApp, como informamos en noviembre.

Dentro su centro de ayuda oficialEl

Si desea ocultar su dirección IP, puede habilitar la opción «Privacidad de llamada mejorada» en la configuración de mensajes de X. Al habilitar esta configuración, X indica que la llamada «se transmitirá a través de la dirección IP de cualquier parte para la cual esta configuración sea habilitado estará enmascarado.

Una captura de pantalla de la configuración de llamadas de audio y video en X para iOS. Créditos de imagen: TechCrunch

Una captura de pantalla de la configuración de llamadas de audio y video en X para Android. Créditos de imagen: TechCrunch

X no menciona el cifrado en absoluto en la página oficial del centro de ayuda, por lo que es probable que las llamadas no estén cifradas de extremo a extremo, lo que podría permitir que Twitter escuche las conversaciones. Las aplicaciones cifradas de extremo a extremo, Signal o WhatsApp, impiden que cualquier persona que no sea la persona que llama y el destinatario escuchen, incluidos WhatsApp y Signal.

Le preguntamos al correo electrónico de prensa de X si existe cifrado de extremo a extremo. La única respuesta que recibimos fue: «Ocupado ahora, vuelva más tarde», la respuesta automática predeterminada de X a las consultas de los medios. También enviamos un correo electrónico al portavoz de X, Joe Benarroch, pero no recibimos respuesta.

Debido a estos riesgos de privacidad, le recomendamos que desactive por completo la función de llamadas.

Si desea utilizar esta función de llamadas, es importante comprender quién puede llamarlo y a quién puede llamar usted; y dependiendo de su configuración, esto puede resultar muy confuso y complicado.

La configuración predeterminada (como puedes ver arriba) es «Personas a las que sigues», pero puedes elegir cambiarla a «Personas en tu libreta de direcciones» si has compartido tus contactos con X; “Usuarios verificados”, que permitiría a cualquier persona que pague X llamarte; o todos, si quieres recibir llamadas no deseadas de cualquier persona senderismo.

TechCrunch decidió probar varios escenarios diferentes con dos cuentas X: una cuenta de prueba recién creada y una cuenta real de larga data. Utilizando la herramienta de análisis de red de código abierto Burp Suite, pudimos ver el tráfico de red que entra y sale de la aplicación X.

Aquí están los resultados (al momento de escribir este artículo):

• Cuando ninguna cuenta se sigue, ninguna ve el ícono del teléfono y, por lo tanto, ninguna puede llamar.
• Cuando la cuenta de prueba envía un DM a la cuenta real, se recibe el mensaje pero ninguna de las cuentas ve el ícono del teléfono.
• Cuando la cuenta real acepta el DM, la cuenta de prueba puede llamar a la cuenta real. Y si nadie responde, solo se expone la dirección IP de la persona que llama desde la cuenta de prueba.
• Cuando la cuenta de prueba inicia una llamada y la cuenta real contesta (lo que expone la dirección IP de la cuenta real, es decir, ambos conjuntos de direcciones IP), la cuenta de prueba no puede devolver la llamada porque está configurada para permitir el «rastreo» de las llamadas entrantes. solo.
• Cuando la cuenta real sigue a la cuenta de prueba, las dos pueden comunicarse entre sí.

El análisis de la red muestra que X creó la función de llamadas usando Periscope, la aplicación y servicio de transmisión en vivo de Twitter que se descontinuó en 2021. Desde , nuestro análisis de la red muestra que la aplicación X crea la llamada como si fuera una transmisión en vivo de Twitter/X. , incluso si no se puede escuchar el contenido de la llamada.

En fin de compte, c'est à vous de décider si vous souhaitez utiliser les appels X. Vous ne pouvez rien faire, ce qui vous expose potentiellement à des appels de personnes dont vous ne souhaitez probablement pas recevoir d'appels et peut compromettre votre vida privada. O puede intentar limitar la cantidad de personas que pueden llamarlo descifrando la configuración de X. O simplemente puede desactivar la función por completo sin tener que preocuparse por todo eso.

Carly Page y Jagmeet Singh contribuyeron con el reportaje.