Security

Google ha añadido de forma algo discreta una nueva versión de su timbre Nest a su tienda. Esta versión renovada funciona con alimentación por cable, y está capacitada para enviar la telemetría de su timbre incorporado al usuario en una relación de aspecto de 4:3, lo que permite mejorar la vigilancia de cosas como los paquetes. También puede grabar vídeo hasta 10 días seguidos; sin embargo, esta función requiere una suscripción adicional a Nest.

El Simple Phone está dirigido a aquellos que no quieren un smartphone libre de interferencias de Google. En su lugar, el Simple Phone viene con SimpleOS, un sistema operativo de código abierto basado en Android 11 que viene con F-Droid, no con Google Play Store.

Mientras que la mayoría de los procesadores del mercado son más rápidos cuando se desactivan los ajustes/parches de seguridad para ciertos fallos como Spectre o Meltdown, recientemente se ha descubierto que la familia AMD Ryzen 7000 rinde más cuando se activan las mitigaciones de Spectre V2 en el kernel de Linux. Las pruebas se realizaron primero en el Ryzen 9 7950X, y luego en el Ryzen 5 7600X.

Google ha presentado el Nest Wifi Pro, su router Wi-Fi más avanzado hasta la fecha. El nuevo router no solo es compatible con la conectividad Wi-Fi 6E, sino que también se pueden utilizar varias unidades en una configuración de malla. El Google Nest Wifi Pro también es compatible con el estándar de hogar inteligente Matter, entre otras características.

La marca de seguridad doméstica eufy de Anker ha lanzado un kit de cámara para exteriores de tercera generación impulsado por la nueva IA BionicMind de su OEM. Se le puede "enseñar" a reconocer rostros específicos como amigables, e incluso puede aprender a "percibir" ciertos comportamientos humanos como potencialmente sospechosos. Las nuevas funciones hacen que la activación de la cámara, las notificaciones al usuario y el almacenamiento de imágenes en el sistema eufyCam 3 sean más selectivos, potentes y eficaces que nunca.

La C3W Pro es la última cámara de seguridad de EZVIZ, de formato apto para Wi-Fi y destinada a ser instalada en el exterior. Como tal, incorpora las últimas funciones de visión nocturna en color del fabricante, incluida la activación automática en respuesta al movimiento. Su resolución de 1080p y su modo de transmisión de 2 MP le permiten alcanzar un precio potencialmente atractivo.

La Fiido X puede ser una de las e-bikes más exitosas que comenzó en un sitio web de crowdfunding. Sin embargo, el fabricante ha anunciado que lanzará una nueva versión para 2022. Se calcula que ofrecerá un nuevo modo de potencia cero, así como características de seguridad mejoradas, un nuevo manillar con una nueva pantalla y otros nuevos ajustes, posiblemente para mejorar la calidad.

Los fabricantes de teléfonos inteligentes podrían estar apostando por la tecnología de cámaras bajo la pantalla (UDC) para liberar a sus futuros dispositivos de agujeros, muescas o barras de sensores de todo tipo. Ahora, Samsung ha llevado esta posible tendencia especialmente lejos al patentar una pantalla con doble UDC. Al parecer, el gigante surcoreano pretende utilizarlas para mejorar la autenticación del usuario.

Incluido con los ordenadores de HP, pero también disponible como versión independiente para los ordenadores que no son de HP y que utilizan periféricos de la marca como escáneres o impresoras, HP Support Assistant es vulnerable al secuestro de DLL. El aviso de seguridad de HP sobre este tema también incluye una solución para el problema, que se considera una amenaza de seguridad de alto nivel.

Mientras que la serie Galaxy S21 y el Samsung Galaxy S20 FE 5G están recibiendo el parche de seguridad de este mes en Android 12, los buques insignia de la generación anterior deberían recibir Android 13 antes de finales de año. En el caso del Galaxy S20 FE 5G, está previsto que tenga lugar en marzo de 2023.

Incluso antes del lanzamiento de la serie Pixel 6, se rumoreaba que todos los modelos serían compatibles con la función de desbloqueo facial. Todavía en desarrollo casi un año después del lanzamiento de los Pixel 6 y Pixel 6 Pro, la nueva información sugiere que el reconocimiento facial podría utilizarse junto con el sensor de huellas dactilares óptico del dispositivo.

Investigaciones recientes han demostrado que la aplicación de TikTok para iOS abre cualquier enlace dentro de un navegador in-app y toda la interacción con el sitio web está siendo registrada. Esta información puede incluir contraseñas, datos de tarjetas de crédito, direcciones, etc. Aunque TikTok confirmó la existencia de estas funciones, la empresa también negó haberlas utilizado

Los investigadores han descubierto de forma independiente nuevas vulnerabilidades de seguridad que afectan a los procesadores de Intel y AMD. Una vulnerabilidad de canal no lateral denominada ÆPIC afecta a los procesadores Intel de la 10ª a la 12ª generación, mientras que un problema de seguridad de canal lateral denominado SQUIP afecta a todos los procesadores AMD Zen 1 a Zen 3 que dependen de SMT. Estas vulnerabilidades no han sido explotadas hasta ahora, pero ambos fabricantes de CPU han sugerido medidas de mitigación apropiadas.

Microsoft consiguió publicar una solución para la vulnerabilidad de cifrado de Windows 11 / Windows Server 2022 que hace uso del estándar de cifrado avanzado Vector, pero el parche está afectando al rendimiento de la CPU. Las CPUs afectadas incluyen los modelos de la 10ª, 11ª, 12ª y 13ª generación de Intel, mientras que los modelos afectados de AMD incluyen los procesadores Zen 3 y los próximos Zen 4. Se espera que dentro de un mes esté disponible otra corrección que solucione los problemas de rendimiento.

La EncroPi es una memoria USB basada en el microcontrolador RP2040. La EncroPi, que se anuncia como capaz de encriptar archivos de forma rápida y segura, tiene una pantalla, un reloj en tiempo real (RTC) y puede ser respaldada en Kickstarter por tan solo 35 libras.

Miles de monederos de Solana han sido vaciados gracias a un ataque generalizado a los monederos móviles de Slope. Según las primeras investigaciones, el ataque solo se limita a los monederos de software, ya que los monederos de hardware no han sido vulnerados.

¿Estás esperando para llevar a reparar tu smartphone Android por miedo a que los datos personales que contiene vayan al taller con él? Samsung ha ideado una nueva forma de disipar esos temores con su nuevo Modo de Reparación, una nueva opción para los smartphones de la serie Galaxy que bloquea toda la información potencialmente sensible tras un método de desbloqueo.

El Pixel 6a es el último smartphone de Google y, por tanto, acaba de llegar a las manos de los revisores de YouTube. Dos de estos canales han descubierto que su experiencia con el dispositivo se ha visto empañada por un extraño y posiblemente grave fallo. Los escáneres de huellas dactilares en pantalla de sus unidades supuestamente desbloquean sus pantallas en respuesta a la detección de dedos que nunca fueron registrados en sus UI.

EZVIZ ha publicado sus ofertas del Prime Day en sus accesorios de vigilancia residencial para 2022. Incluye algunas de las últimas cámaras de visión nocturna en color de la marca, así como modelos de interior pan-tilt y equipados con proyectores FHD. Están disponibles con descuentos de hasta el 42% por el momento.

Apple refuerza la seguridad de sus dispositivos contra los programas espía patrocinados por el Estado con la introducción del nuevo "Modo de bloqueo". La empresa comercializa esta función como una "protección extrema y opcional" para las personas que temen los ciberataques selectivos. La función parece una respuesta directa al fiasco causado por el infame programa espía Pegasus.

Samsung ha actualizado finalmente su smartphone robusto más actual, el Galaxy XCover 5, a Android 12. Su nuevo firmware confiere One UI 4.1 al dispositivo de 2021, incluyendo sus nuevos esquemas de color del sistema inspirados en Material You. La nueva e importante actualización de software también está pensada para mejorar la seguridad del XCover 5.

Kingston ha presentado la serie de USBs encriptados IronKey Vault Privacy 50. Los dispositivos cuentan con protección contra ataques de fuerza bruta y BadUSB, y con configuraciones de sólo lectura. Se pueden establecer contraseñas de 16 caracteres en el modo complejo, y el dispositivo tiene un nuevo modo de frase de contraseña que permite establecer una contraseña de hasta 64 caracteres.

Por segunda vez en dos años, las instalaciones de Foxconn que operan en México han sido vulneradas. Un grupo de ransomware conocido como LockBit ha asumido la responsabilidad. El grupo exige que Foxconn cumpla ciertas condiciones antes del 11 de junio si la empresa quiere salvar sus datos de la filtración.

EZVIZ ha anunciado el precio de su última cámara de seguridad para el hogar en su nueva página de Amazon. La C8W Pro 2K tiene un formato esférico para exteriores que ofrece una cobertura de 360 grados y una detección y seguimiento inteligente de posibles intrusos impulsada por la IA. Sin embargo, ésta estrena una nueva característica: una preferencia automática por un punto de su campo de visión que el usuario puede seleccionar a través de su app.

Google ha anunciado una segunda generación de Wallet en el transcurso de su keynote de I/O 2022. Esta vez, la aplicación no sólo servirá para realizar pagos. También apoyará la creciente capacidad del gigante de Mountain View para convertir los dispositivos móviles en contenedores de identificación digital. La aplicación Wallet Android llegará pronto a los usuarios de 40 países.

Según se informa, el Pixel 6 nunca recibirá el desbloqueo facial como método de desbloqueo de la pantalla. En cambio, se rumorea que Google sigue trabajando en el desbloqueo facial para el Pixel 6 Pro, que podría debutar en una futura entrega de características del Pixel.

Apple está trabajando en una red de satélites propia; además, el gigante de Cupertino podría tenerla lista a tiempo para que sus últimos dispositivos móviles puedan conectarse a ella desde el principio. Por otra parte, la combinación no está pensada precisamente para que los próximos iPhones y smartwatches se comuniquen de forma totalmente independiente del GSM.

Las estimaciones advierten que más de un millón de dispositivos Lenovo sufren de vulnerabilidades de la BIOS UEFI de amenaza media. Los parches ya están disponibles para la mayoría de los modelos, pero algunos dispositivos no recibirán la corrección antes del 10 de mayo.

Uno de los denunciantes más destacados que puso de manifiesto los posibles efectos perjudiciales de Facebook para la sociedad humana ha expresado su preocupación por las ramificaciones similares que se derivan del nuevo enfoque de la empresa: el metaverso. En ese sentido, Meta también está ahora vinculada a planes de gravámenes de venta dentro de una plataforma relevante, Horizon Worlds, que superan incluso a los que se encuentran en la Apple App Store.

Google limitará la posibilidad de que algunos usuarios busquen e instalen aplicaciones antiguas con versiones anticuadas de la API desde Google Play Store. El cambio entrará en vigor después del 1 de noviembre. Los usuarios actuales de las aplicaciones en cuestión no se verán afectados por el cambio.

La FCC ha añadido a Kaspersky, una empresa rusa de ciberseguridad, a su lista de entidades, un conjunto de empresas que el regulador considera una amenaza para la seguridad del país. Kaspersky es la primera empresa rusa en la lista del regulador.

Arthur Cheong, fundador de DeFiance Capital, ha sido hackeado. Se han robado NFT y otros tokens por un valor estimado de 1,7 millones de dólares de uno de sus monederos calientes. En el momento de escribir este artículo, ya se han vendido varios NFT robados utilizando mercados como OpenSea.

Ubisoft ha sido supuestamente hackeada por el mismo grupo detrás del reciente ataque masivo a Nvidia. La empresa asegura que no se ha robado ninguna información personal. Sin embargo, el editor de juegos ha llevado a cabo un "restablecimiento de la contraseña en toda la empresa" como medida de precaución

Según los informes, los dispositivos de TP-Link están enviando datos sobre el comportamiento de los navegantes a terceros proveedores, independientemente de que los usuarios den su consentimiento para ello. Entre los dispositivos afectados se encuentran los routers TP-Link y los sistemas de malla Wi-Fi Deco.

Las pruebas realizadas por Phoronix en algunas CPUs de AMD e Intel han revelado que las CPUs de Intel sufren hasta un 35% de caída de rendimiento debido a la mitigación de Spectre-v2 en Linux, mientras que casi todos los procesadores de AMD registran una caída inferior al 10%.

El gobierno ucraniano está planeando transportar datos y servidores a un país europeo si la amenaza de que las fuerzas rusas accedan a documentos gubernamentales sensibles es inevitable. Sin embargo, la cuestión de cómo lo hará el país sigue sin respuesta.

La nueva variante de Spectre aparentemente no tiene efecto en los procesadores de AMD, sin embargo sigue afectando a los procesadores de Intel que van desde Haswell hasta Alder Lake, mientras que los productos de ARM afectados incluyen los núcleos Cortex A15 / A57 / A72 más los procesadores Neoverse de grado servidor modelos V1, N1 y N2.

El exploit recientemente descubierto podría permitir que las aplicaciones maliciosas tomen el control total de los dispositivos Android 12 como los smartphones de la serie Galaxy S22 y Pixel 6, aunque no hay informes de que los atacantes ya hayan comenzado a utilizar la vulnerabilidad Dirty Pipe.

Google ha anunciado que tiene previsto adquirir Mandiant, un grupo de ciberseguridad, en un intento de aprovechar la lucrativa marca de la nube. La operación supondrá para la empresa un desembolso de aproximadamente 5.400 millones de dólares. La asociación mejorará la oferta de seguridad de Google Cloud utilizando los servicios de Mandiant, como la detección y respuesta rápida a las amenazas.

Fiido presenta su próximo producto, la Bestia, como un cruce entre un scooter eléctrico y un kart. Esto se debe a que el vehículo tiene un asiento y una plataforma para los pies. Está alimentado por una batería extraíble de gran tamaño y funciona con neumáticos todoterreno "profesionales". Actualmente, el fabricante está anunciando su inminente lanzamiento a través de Indiegogo.

El Grupo de Análisis de Amenazas de Google ha señalado en una entrada de su blog que piratas informáticos rusos y bielorrusos están atacando a entidades militares y gubernamentales ucranianas y polacas con intentos de phishing. Se cree que los grupos de hackers FancyBear y Ghostwriter son los principales actores de la amenaza detrás de los ataques.

Samsung ha admitido que una reciente brecha de seguridad ha provocado el robo del código fuente utilizado para sus dispositivos Galaxy. La empresa confirmó que los piratas informáticos no robaron ninguna información personal de clientes o empleados.

El grupo de hackers responsable de la filtración acaba de ser noticia al exigir la friolera de un millón de dólares por una herramienta de bypass que supuestamente desbloquea todo el rendimiento de criptominería de las GPU Nvidia RTX con el infame limitador de hashrate LHR.

Intel ha anunciado la nueva plataforma vPro de 12ª generación con características de seguridad mejoradas para la nueva normalidad laboral. En esta ocasión, vPro se segrega en vPro Enterprise para Windows, vPro Essentials, vPro Enterprise para Chrome y vPro Evo Design, que se dirigen tanto a las grandes como a las pequeñas y medianas empresas.

Según se informa, Samsung ha enviado decenas de millones de smartphones con un cifrado débil o defectuoso. Las estimaciones sobre el número de smartphones afectados podrían alcanzar los 100 millones e incluir todos los smartphones Galaxy S desde el Galaxy S8 en adelante. Samsung tuvo conocimiento de los problemas de seguridad hace casi un año.

Un grupo de investigadores ha publicado un estudio en el que afirman que su aplicación "AirGuard" Android es mejor para detectar las AirTags cercanas que el servicio de detección de rastreadores de Appleen iOS. Desde el principio se ha informado de incidentes de uso de AirTags para rastrear y robar cosas como coches. Para evitarlo, han aparecido varias aplicaciones que pretenden alertar a los usuarios sobre los rastreadores cercanos.

iOS 15.4 es la próxima gran actualización de software para los iPhone. Ya está disponible para su previsualización en forma de betas para desarrolladores. Apple ha lanzado cuatro de ellas hasta ahora, las últimas de las cuales añaden las últimas actualizaciones del sistema AirTag destinadas a evitar su uso con fines maliciosos. Una de las nuevas betas también soluciona, al parecer, un fallo de privacidad del usuario que quedaba en una versión estable anterior.

Nvidia ha sido víctima de un ataque de ransomware, en el que los hackers han conseguido llevarse más de 1 TB de datos confidenciales de los servidores de Team Green. En un sorprendente giro de los acontecimientos, la compañía de tarjetas gráficas, dirigida por Jensen Huang, ha intentado supuestamente hackear a los atacantes para cifrar los datos robados.

Microsoft está probando la visualización de una marca de agua en el escritorio y en la aplicación Configuración si se ejecuta en hardware no compatible. Microsoft está realizando pruebas A/B de la marca de agua en la Build 22557 del canal de desarrollo. Queda por ver si este tipo de mensajes acabarán apareciendo también en las próximas versiones públicas.