Security

Investigadores chinos han logrado un gran avance en la computación cuántica que amenaza potencialmente los algoritmos de cifrado ampliamente utilizados. Sus técnicas de recocido cuántico, aplicadas a la criptografía de red de sustitución-permutación, suscitan inquietud sobre la seguridad de los métodos de cifrado actuales.

Un estudio reciente de la Universidad de Carolina del Norte revela que las grietas de Denuvo DRM pueden reducir los ingresos de los juegos de PC en un 20% cuando se rompen poco después del lanzamiento. Sin embargo, después de 12 semanas, el impacto en las ventas es mínimo, lo que sugiere que los editores podrían beneficiarse del uso de DRM a corto plazo.

Las estafas basadas en inteligencia artificial se dirigen ahora a los usuarios de Gmail con falsas llamadas de asistencia de Google y notificaciones de recuperación. Estos ataques son tan convincentes que incluso profesionales de la tecnología como Sam Mitrovic (de Microsoft) advierten de que es fácil caer en ellos.

Game Freak ha confirmado una importante filtración de datos que ha dejado al descubierto más de 2.000 datos de empleados e información confidencial de la franquicia Pokémon. Las filtraciones incluyen códigos fuente del juego, el nombre en clave de Nintendo Switch 2 "Ounce", diseños de la beta, contenido recortado, futuros planes de Pokémon y mucho más.

Ayer, el grupo de ransomware Underground reivindicó la autoría del ataque del pasado fin de semana que Casio reveló el lunes. El gigante multinacional japonés volvió ayer con un comunicado en el que admitía que en esta ocasión se filtraron datos sensibles, pero que no se trataba de información de tarjetas de crédito de clientes.

Parece que el impulso Recall de Microsoft vuelve a estar en pleno apogeo con Windows 22H4. Un reciente análisis técnico ha revelado que al desactivar Recall también se desactiva la moderna interfaz del Explorador de archivos. Actualmente, no está claro si se trata de un error o de un comportamiento intencionado, pero es indicativo del futuro de Microsoft incrustado en la IA.

Presumiendo de características de IA y un enfoque en la privacidad y la seguridad, Gnoppix viene tanto en una versión gratuita apoyada por la comunidad (Core) como en un sabor Pro que incluye varias características premium por un precio moderado. Basado en Debian y Kali Linux, Gnoppix 24.10 viene con múltiples paquetes actualizados, así como varios ajustes y correcciones.

Bajo el nombre de proyecto I-XRAY, dos estudiantes de Harvard han desarrollado unas gafas inteligentes que pueden determinar datos personales como el nombre, la dirección y el número de teléfono con sólo mirar a una persona. Sin embargo, los estudiantes no planean un éxito comercial con este proyecto. Al contrario: su intención es poner de relieve los enormes problemas de protección de datos de la tecnología moderna.

Una brecha en la red el 5 de octubre de 2024 obligó a Casio a retrasar sus lanzamientos de relojes G-Shock, incluidos los modelos GMC-B2100AD-2A y GMC-B2100D-1A. La empresa está investigando el posible compromiso de los datos y asegurando sus sistemas.

La 57ª versión del sistema operativo OpenBSD, de código abierto y centrado en la seguridad, ya está disponible y lleva la etiqueta de versión 7.6. Entre sus características más destacadas se incluyen la compatibilidad con la placa Milk-V Pioneer y el procesador Qualcomm Snapdragon X Elite, múltiples ajustes y correcciones, soporte mejorado para la aceleración de vídeo y mucho más.

Tras actualizar a iOS 18 y con la función VoiceOver activada, los iPhones y iPads filtraban las contraseñas guardadas, una grave vulnerabilidad de seguridad que fue rápidamente cerrada por Apple. Cualquiera que ya haya instalado iOS 18 debería actualizar a iOS 18.0.1 lo antes posible.

El Departamento del Sheriff ha puesto en marcha la vigilancia con cámaras 24/7 de Los Ángeles con la gran inauguración de su primer Centro de Vigilancia en Tiempo Real. El Centro puede acceder a las cámaras de las calles públicas, a los lectores de matrículas y a las cámaras de control de velocidad para identificar a los delincuentes y realizar patrullas a distancia. El centro también tiene acceso a las cámaras privadas de empresas, iglesias y hogares si se le concede permiso.

Lorex promete una vigilancia doméstica de 360 grados de resolución especialmente alta con su última cámara de seguridad, ya que dispone de 2 objetivos y ambos están preparados para grabar en 2K. El nuevo modelo panorámico-inclinable (PT) también cuenta con un destacado botón One-Touch para que el usuario pueda conectar inmediatamente con un responsable y una banda "inteligente" de LED para alertas de notificación o iluminación ambiental.

Al parecer, Xiaomi está introduciendo una nueva función en su propio sistema operativo que podría mejorar la privacidad más que casi cualquier otra función, especialmente para los viajeros, e incluso podría ayudar a prevenir ciertos delitos.

Samsung está desplegando una nueva actualización de seguridad para el Galaxy S24 FE, destinada a la seguridad del dispositivo. El parche de octubre de 2024 está disponible lentamente en Asia y África, y se espera un despliegue global en breve.

Los limpiadores automáticos de suelos son una de las formas más populares y extendidas de robots domésticos en estos momentos. Sin embargo, vienen acompañados de posibles problemas de privacidad mucho menos deseables, según un investigador de seguridad para hogares inteligentes. Al parecer, un robot aspirador en particular localizado en Australia contiene vulnerabilidades que permiten a los atacantes secuestrar su cámara y altavoces de forma totalmente inalámbrica y remota.

A partir de mediados de 2025, PayPal compartirá datos personales con terceros debido a una nueva función, denominada Compra Personalizada. Afortunadamente, quienes no estén interesados en ella pueden optar por no participar, aunque el problema es el hecho de que PayPal haya optado por activarla por defecto. Sin embargo, tienen tiempo de sobra para cambiarlo.

Últimamente, las agencias gubernamentales han tomado medidas enérgicas contra los servicios de mensajería orientados a la privacidad, dejando a muchos con una sensación de incertidumbre en torno a su privacidad en línea. Afortunadamente, SimpleX Chat se ha propuesto resolver este problema y, en su último vídeo, Mental Outlaw explora las características únicas de privacidad que distinguen a SimpleX Chat.

Un ataque de ransomware ha paralizado el Centro Médico Universitario (UMC) de Lubbock, Texas, obligándole a desviar ambulancias a otras instalaciones. Es el único centro de traumatología de nivel uno en un radio de 400 millas.

El proyecto de ley que habría obligado a algunas empresas de IA a dedicar tiempo y recursos a elaborar protocolos de seguridad cuando desarrollen determinados modelos de IA ha sido vetado por Gavin Newsom. El funcionario argumentó que no es el mejor enfoque para protegerse de los peligros de la IA. Sin embargo, los expertos siguen trabajando en proyectos de ley similares.

La policía del Reino Unido está probando una herramienta de IA desarrollada en Australia, llamada Söze, que podría resolver casos sin resolver analizando en horas enormes y complejos datos como grabaciones de vídeo y registros financieros, una tarea que a los humanos les llevaría décadas.

Level Lock es la última de una serie de adquisiciones que han dado lugar a las 190 marcas de la cartera de Assa Abloy. Esta compra se produce apenas dos años después de que el gigante sueco de la cerrajería renunciara a August y Yale debido a un pleito antimonopolio con el Departamento de Justicia estadounidense.

Bounce Imaging, líder en tecnología de cámaras tácticas, ha anunciado una nueva versión de imagen térmica de su cámara arrojadiza 360, la Pit Viper 360. Esta será la última oferta de la empresa en el espacio de las cámaras tácticas.

Reolink ha anunciado que su último timbre Battery Doorbell es el primero del sector en debutar con una resolución 2K conferida por una cámara de 4 MP, ofreciendo así una imagen potencialmente más clara, nítida y detallada de un visitante. También se dice que el nuevo accesorio de seguridad para el hogar viene con conectividad Wi-Fi mejorada y que no exigirá cuotas mensuales al usuario.

A medida que aumentan las preocupaciones sobre la toxicidad de las redes sociales para los adolescentes y más estudios les dan la razón, Instagram decide convertir las cuentas normales en "Cuentas adolescentes" para los usuarios menores de 18 años. Se configurarán automáticamente como privadas, y para cambiar los valores predeterminados se necesitará la aprobación de los padres, que también podrán supervisarlas.

Las cuentas estadounidenses del antivirus Kaspersky han sido vendidas a UltraAV, una división del Grupo Pango. Kaspersky se vio obligada a abandonar el mercado estadounidense tras ser prohibida por la administración Biden el 20 de junio de 2024. La medida se tomó para evitar que Rusia recopilara y convirtiera en armas los datos de los estadounidenses. Todos los usuarios estadounidenses de Kaspersky serán trasladados a menos que se tomen medidas.

Tile ha anunciado que su última línea de dispositivos de seguimiento personal viene con un alcance Bluetooth mejorado de hasta 500 metros (~1.640 pies) en la nueva variante Pro. La nueva serie también incluye Mates y Stickers actualizados, sin olvidar una versión Slim totalmente nueva para carteras. Los 4 nuevos rastreadores se consideran más elegantes, ruidosos y seguros que sus predecesores gracias a la integración de las alertas SOS de Life360.

Microsoft ha anunciado oficialmente su intención de sacar las medidas de seguridad del núcleo, tras el desastre de Crowdstrike hace unos meses. La eliminación del acceso al núcleo para las soluciones de seguridad revolucionaría probablemente la ejecución de juegos de Windows en la plataforma Steam y otros sistemas Linux.

Mientras que a los usuarios europeos y estadounidenses de Facebook e Instagram se les permitió elegir que sus datos no se utilizaran para entrenar la IA, los australianos no dispusieron de ninguna opción de exclusión. Como consecuencia, todas sus publicaciones públicas desde 2007 fueron utilizadas por Meta. Por ahora, los representantes de Facebook no pudieron confirmar una futura libertad de elección en la materia para los usuarios australianos.

Trayendo no menos de 11 herramientas adicionales, Kali Linux 2024.3 basado en Debian es una actualización que también viene con soporte para el Qualcomm Snapdragon SDM845 SoC. Además, inicia la transición a la actualización Python 3.12, que elimina algunas API obsoletas pero también rompe algunos paquetes, por lo que necesita más trabajo antes de ser lanzada.

El Departamento de Comercio de EE.UU. se centra ahora tanto en la IA como en los proveedores de servicios de computación en nube con una nueva propuesta, que implica exigir informes adicionales a estas empresas. El objetivo de estos nuevos requisitos es garantizar la seguridad de las tecnologías desarrolladas, como su capacidad para hacer frente a ciberataques.

Los investigadores de ciberseguridad han descifrado finalmente Cicada3301, un ataque de ransomware como servicio que apareció por primera vez en junio de 2024 en un foro de la web oscura. El ransomware es capaz de atacar tanto sistemas Linux como Windows. Guarda una sorprendente similitud con el ransomware utilizado en el ataque de 2021 contra el oleoducto Colonial Pipeline.

Una vulnerabilidad no parcheable de la clave de autenticación de dos factores de Yubico ha roto la seguridad de la mayoría de los dispositivos Yubikey 5, Security Key y YubiHSM 2FA. La tarjeta Feitian A22 JavaCard también es vulnerable. Las claves 2FA vulnerables deben sustituirse lo antes posible, especialmente si se utilizan para proteger ciberdivisas o información de alto secreto.

Según descubrieron los investigadores de seguridad Ian Carroll y Sam Curry, existía una vulnerabilidad en el sistema de gestión FlyCASS que permitía a personas no autorizadas eludir los controles de seguridad e incluso entrar en la cabina de un avión.

Defendida por Elon Musk y temida por los ejecutivos de empresas tecnológicas emblemáticas como Google, OpenAI y Meta, la antagónica ley de seguridad de la IA de California, SB 1047, está ahora a un paso de remodelar el panorama tecnológico. Tras pasar la legislatura estatal, el proyecto de ley espera ahora la decisión de Gavin Newsom.

Un nuevo malware dirigido a los teléfonos Android intensifica los habituales ataques de ingeniería social al incluir un componente NFC. Los usuarios vulnerables que caigan en la estafa pueden sufrir el robo de sus datos bancarios y, por tanto, de su dinero.

Cthulhu Stealer es un malware de robo de información dirigido a usuarios de macOS. Disponible como servicio MaaS por 500 dólares al mes, roba datos confidenciales como contraseñas, información del sistema y detalles de criptocarteras. El malware se hace pasar por software legítimo y utiliza técnicas de ingeniería social para engañar a los usuarios y hacer que lo ejecuten.

Microsoft ha enviado recientemente una actualización de seguridad a los usuarios de Windows que rompe algunas configuraciones de arranque dual. Los usuarios con algunas distribuciones Linux antiguas, o cualquiera que utilice GRUB 2, pueden encontrarse con que su sistema no puede arrancar. Este artículo repasa la causa de ello y cómo solucionarlo.

Introducido en 2017, el programa de recompensas de seguridad de Google Play ofrecía hasta 20.000 dólares por descubrir fallos de ejecución remota de código. Sin embargo, esta iniciativa permitió a Google recopilar datos que ahora se utilizan para comprobaciones automatizadas y, dado que se están denunciando menos apps maliciosas, esta iniciativa finalizará el 31 de agosto.

Pindrop ha presentado el software Pulse Inspect para detectar clones de voz falsificados por inteligencia artificial con el fin de ayudar a detener el fraude y la desinformación. Las voces clonadas se han vuelto tan convincentemente reales que se han perdido millones por fraude, y las llamadas telefónicas y vídeos falsos de políticos son cada vez más frecuentes. El software detecta con fiabilidad más del 90% de las voces generadas por IA.

CheckMag Android a los usuarios avanzados les encanta derrochar esos sueldos ganados con tanto esfuerzo en aplicaciones que les hagan la vida no sólo más eficiente, sino también más divertida. Echemos un vistazo a algunas de las mejores aplicaciones de pago de Android para agosto de 2024.

Microsoft ha detallado una vulnerabilidad crítica de seguridad de Windows que permite a los atacantes el control total de IPv6 en la amenaza CVE-2024-38063. Los usuarios de los sistemas operativos Windows afectados deben aplicar ya los parches de agosto o desactivar IPv6 en la configuración del adaptador de red.

La distro Linux en vivo Tails, avalada por Edward Snowden, está de vuelta con la versión 6.6. Esta actualización pone al día Thunderbird y el Navegador Tor, además de incluir soporte para nuevo hardware y mejorar las capacidades de almacenamiento persistente de esta pieza de código basada en Debian, dirigida a aquellos que buscan el anonimato total en Internet.

En agosto de 2024 se produjo una de las mayores violaciones de datos de la historia, que dejó al descubierto unos 2.700 millones de registros personales. Al parecer, el conjunto contiene datos de ciudadanos de Estados Unidos, Canadá y el Reino Unido.

El NIST ha finalizado tres normas de criptografía post-cuántica tras casi una década de trabajo para proteger mejor Internet, las criptomonedas y las comunicaciones. Esta medida es una preparación para la capacidad de los ordenadores cuánticos emergentes de descifrar tecnologías de criptosistemas de clave pública como RSA.

En una presentación ante la SEC, ADT menciona la brecha de ciberseguridad del mes pasado, pero insiste en que no tiene "ninguna razón para creer" que la seguridad doméstica de sus clientes se haya visto comprometida. Mientras tanto, los piratas informáticos ya están anunciando una gran cantidad de datos de clientes que afirman que se obtuvieron de la brecha.

Centrada en ofrecer una fácil configuración inicial y posterior a la instalación, IPFire es una distro Linux diseñada para cortafuegos. La versión 2.29 Core 187 viene con una capa adicional de protección contra ataques de denegación de servicio (DoS). Esta capacidad es útil en escenarios de despliegue de gran ancho de banda y en la nube.

Se ha descubierto una vulnerabilidad crítica, Sinkclose, en los procesadores AMD. El fallo permite a los atacantes hacerse con el control casi total de los sistemas afectados. Mientras AMD trabaja en la elaboración de parches, se insta a los usuarios a actualizar sus sistemas inmediatamente para mitigar los riesgos de robo de datos, toma de control del sistema, espionaje y posible interrupción de la infraestructura.

La vulnerabilidad "0.0.0.0 Day", descubierta hace 18 años, permite a los sitios web maliciosos eludir los protocolos de seguridad de Google Chrome, Mozilla Firefox y Apple Safari, afectando principalmente a dispositivos Linux y macOS. Este fallo permite a los atacantes alterar de forma remota la configuración, acceder a información protegida y, potencialmente, ejecutar código en los sistemas afectados. A pesar de su divulgación inicial en 2008, la vulnerabilidad sigue sin resolverse, aunque los desarrolladores de navegadores están tomando ahora medidas para solucionarla. Se recomienda a los desarrolladores que tomen medidas de seguridad adicionales para proteger sus aplicaciones.

Las cámaras ayudan al robot aspirador en el trabajo o detectan caídas en el hogar. Por desgracia, siempre existe un riesgo de uso indebido, que un nuevo tipo de sistema de cámaras puede evitar.