Hackean 10 populares VPN para mostrar que no son seguras

Las VPN son una forma muy popular de conectarse a Internet. Cada vez más usuarios las usan, tanto en el ordenador como en Android o iOS. Aunque un grupo de investigadores ha buscado demostrar que no son tan seguras o privadas como dicen ser, ya que han hackeado diez de las más populares. Por lo que se pueden ver algunos fallos de seguridad.

Hay algunas como SuperVPN Free que tienen 100 millones de descargas en teléfonos móviles y en las que se han encontrado fallos como el uso de conexiones HTTP inseguras. Por lo que hay margen de mejora.

Poco seguras

Las aplicaciones de VPN investigadas son de las más conocidas y usadas en Android. Lo más curioso de esta investigación es que pese a que se han encontrado diversos fallos en la seguridad de la gran mayoría de ellas, y fueron comunicadas de la presencia de dichos fallos, ninguna de ellas a excepción de una, han respondido o introducido cambios en sus aplicaciones.

Tanto Google (detrás de la Play Store) como los responsables de dichas aplicaciones fueron puestos al día de estos problemas el pasado otoño. Hasta ahora solo ha sido Best Ultimate VPN la que ha dado una respuesta, además de haber corregido dichos errores.

Así que es importante que los usuarios que usen una estén atentos a cuál es la mejor opción a elegir en este sentido, ya que sino estarán usando una poco segura.

Un fallo de seguridad pone en peligro a procesadores Intel

Intel vuelve a tener problemas de seguridad en sus procesadores. Un fallo detectado en 2019, que parecía inofensivo, ha resultado ser todo un problema para la firma. Se trata de un fallo en la ROM del motor de gestión y seguridad convergente (CSME) que es lo que está poniendo en peligro a los procesadores de la marca. Para hacerlo peor, la única solución es actualizar a un procesador de décima generación.

Al parecer, resulta además imposible de corregir los errores de firmware causados por la amenaza. Según se ha informado, este fallo compromete el hardware del equipo.

Fallo de seguridad

El CSME es uno de los primeros sistemas en ejecutarse en el ordenador, además de ser el responsable de cargar y verificar todo el firmware en el ordenador. Por eso, que haya un fallo o vulnerabilidad en el mismo tiene unas consecuencias nefastas para los usuarios. Además, pone de manifiesto que Intel no ha actuado de forma correcta, al haber considerado que este fallo era inofensivo.

Debido al fallo, alguien podría falsificar el código de cualquier módulo de firmware de una forma que podría llegar a extraer la clave del chipset. Por ahora se considera que no es demasiado grave, aunque los que han descubierto el fallo creen que irá a peor.

A excepción de la última generación de procesadores, todos los chips de Intel son vulnerables a este fallo. Por lo que millones de personas en todo el mundo se pueden ver afectadas por el mismo. La empresa no ha reaccionado hasta el momento sobre este error.

Intel LVI, El parche para esta vulnerabilidad reduce el rendimiento un 77%

El sitio sobre Linux, Phoronix, ha investigado el impacto en el rendimiento del parche de la última vulnerabilidad Load Value Injection (LVI) en los procesadores de Intel.

La Inyección de Load Value Injection, que lleva el identificador CVE-2020-0551, permite al atacante robar información sensible de la víctima penetrando en el Software Guard Extensions (SGX) de Intel. El SGX actúa esencialmente como una bóveda para almacenar datos importantes. Tanto Intel como los investigadores que expusieron LVI han etiquetado la vulnerabilidad como una amenaza teórica, lo que significa que es muy poco probable que un atacante malicioso la explote. De cualquier manera, Intel ha publicado actualizaciones del software de la plataforma SGX (PSW) y del SDK para mitigar el fallo de seguridad.

La publicación evaluó el rendimiento del procesador en cinco escenarios diferentes: sin las mitigaciones de Intel, cargando LFENCE antes de las ramas indirectas, antes de las instrucciones RET, después de las cargas y con las tres opciones en tándem.

Las pruebas se hicieron con un procesador Xeon E3-1275 v6 (Kaby Lake). Los resultados de la publicación muestran que la activación de LFENCE antes de las ramas directas o antes de las instrucciones RET tiene un impacto mínimo en el rendimiento. La pérdida de rendimiento es inferior al 10%.

Por otro lado, implementar LFENCE después de cada instrucción de carga o con las tres opciones puede realmente paralizar el rendimiento de un procesador. La pérdida de rendimiento aumenta hasta un 77%.

Afortunadamente, LVI no debería ser un gran problema para los consumidores, ya que no es común ver el uso de SGX en un PC convencional. Teóricamente, los atacantes pueden sacar LVI con JavaScript, sin embargo, la tarea es muy compleja. Por el contrario, los usuarios empresariales deberían preocuparse más por el uso frecuente de SGX y la virtualización. Os mantendremos informados.

Google elimina extensiones de Chrome que robaban carteras Bitcoin

Las extensiones en Google Chrome pueden ser peligrosas. En más de una ocasión se cuelan extensiones falsas en la tienda, como ha pasado ahora. La empresa se ha visto obligada a eliminar un total de 49 de su tienda. Todas ellas se hacían pasar por carteras de criptomonedas, pero en realidad estaban robando contraseñas de los usuarios, para acceder a carteras Bitcoin.

Lo que estas extensiones realmente hacían era introducir malware, directamente en el navegador o robaban contraseñas y otros datos de acceso a las carteras de criptomonedas de los usuarios.

Robo de datos

Estas extensiones en Google Chrome imitaban a otras que son reales y fiables, así que a primera vista ningún usuario podría detectar que se trataba de alguna extensión falsa o que podría estar robando datos de acceso o propagar un malware. Aunque se trata de un problema habitual con las extensiones en el navegador, que siguen siendo una fuente habitual de problemas en la actualidad.

Sigue siendo complicado determinar de antemano si una extensión es fiable o no, por lo que muchas veces un usuario instala algo malicioso o fraudulento sin saberlo, que sin duda es un riesgo y puede suponer un notable problema en el funcionamiento en su ordenador.

Estas extensiones en Google Chrome que robaban estos Bitcoin o que obtenían los datos de acceso, han sido eliminadas de la tienda de extensiones. Se pide a los usuarios tener cuidado a la hora de instalar alguna. Sobre todo en campos como la minería o las carteras de Bitcoin es habitual o fácil que haya fraudes, así que hay que tener especial cuidado.

Gmail bloquea 18 millones de correos de malware en una semana

El malware relacionado con el coronavirus se expande con rapidez en Gmail. Esto es algo que ha quedado claro con las cifras que Google ha compartido referentes a la pasada semana. La empresa se vio obligada a eliminar 18 millones de correos de malware, relacionados con el coronavirus. Por lo que estamos ante una enorme cantidad de posibles fraudes y estafas.

Además, cada día se eliminan 240 millones de correos de spam relacionados con el coronavirus. Una época en la que se están multiplicando este tipo de correos.

Malware y spam

Google cuenta con un sistema de algoritmos y machine learning que se encarga de filtrar y eliminar este tipo de correos en Gmail. Por suerte, se trata de un sistema que da un buen rendimiento, porque el 99,99% de dichos correos son detectados y eliminados. Así que la firma tiene mucho trabajo en este sentido estas semanas, porque la cantidad sigue en aumento.

Google comenta además que han tomado una actitud proactiva ante esta situación, para evitar que los problemas vayan a más en este caso, pudiendo afectar a millones de usuarios. Ya que podría haber muchas estafas que afecten a los usuarios.

Como es habitual, se pide a los usuarios en Gmail que estén alerta a los correos que reciben. Si se trata de algo que no conocen, una dirección desconocida, no deben pinchar en enlaces que haya en dichos correos. Ya que esto es algo que les puede causar muchos problemas en su caso.

Apple corrige dos fallos de seguridad de Mail en iOS

Investigadores de seguridad descubrieron dos fallos de seguridad en la app de Mail para iOS. Uno de estos fallos es capaz de infectar el iPhone sin que el usuario abra algún archivo adjunto. Varios ataques se han llevado a cabo, como a operadoras, un periodista o ejecutivos de varias empresas. Apple está al tanto de dicho fallo y ofrece ya una solución.

La vulnerabilidad permite la ejecución remota de código donde un atacante envía correos electrónicos que consumen la memoria RAM. Esto hace que el teléfono funcione más lento y no requiere además la interacción del usuario.

Vulnerabilidades

Este ataque puede hacer que en un dispositivo infectado, el atacante vaya a acceder a los correos electrónicos, pudiendo modificar, filtrar o eliminar los que quiera. Además, la otra vulnerabilidad, la del kernel, les da acceso completo al teléfono. Por lo que se trata de un fallo grave para los iPhone, cuya entrada se realiza mediante la app de Mail en iOS.

Al parecer, los dispositivos iOS 13 son los más afectados por este fallo de seguridad. Además, se ha mencionado que estos fallos de seguridad llevan años presentes, desde el lanzamiento del iPhone 5 en 2012.

Por suerte, Apple ha reaccionado a tiempo, lanzando ya una beta de iOS 13.4.5. En dicha beta nos encontramos con parches para estos dos fallos de seguridad en la aplicación de Mail, de manera que los iPhone queden protegidos ante esta situación. De momento es una beta, aunque pronto se liberará para todos los usuarios de manera estable.

Nintendo investiga los inicios de sesión no permitidos en cuentas

Hace unos días se reportaba que muchos usuarios con una cuenta de Nintendo habían sufrido robos de dinero después de que alguien entrara en su cuenta de manera ilegal. La empresa no había dado ninguna declaración por aquel entonces, aunque ahora sabemos que están ya al tanto de este problema de seguridad. De hecho, hay una investigación en marcha.

Están investigando estos inicios de sesión no permitidos en las cuentas de los usuarios, además de aquellas compras que se han realizado usando las cuentas de los usuarios.

Investigación en marcha

En un comunicado, Nintendo comenta estar investigando el origen de estos inicios de sesión no autorizados en las cuentas de los usuarios, además de las compras que se han hecho en algunos casos. No se sabe cuánto tiempo va a necesitar la empresa para poder averiguar el origen de estos inicios de sesión, puede que haya un fallo de seguridad. Al menos se toman el problema seriamente.

Mientras tanto, a los usuarios se les ha recomendado cambiar de contraseña, además de activar la verificación en dos pasos en sus cuentas. Una medida de seguridad adicional, que funciona bien para evitar que alguien entre sin permiso en dicha cuenta.

Tendremos que esperar un poco hasta que se sepa cuál es el origen de este fallo de seguridad, que ha provocado dichos inicios de sesión no autorizados. Cuando haya más datos, Nintendo emitirá otro comunicado. Por lo que solo nos queda esperar a la empresa y a que se den más datos al respecto.

AMD Radeon transformado en un transmisor de radio para robar datos

Los investigadores Mikhail Davidov y Baron Oldenburg prueban que un ordenador puede ser pirateado con una tarjeta gráfica. Más concretamente, es la estación de trabajo Dell Precision 3430 y la tarjeta Radeon Pro WX 3100 instalado en ella. Sin embargo, en realidad, la técnica de ataque presentada debería ser mucho más universal ya que utiliza regularidades físicas comunes.

Como los expertos señalan con razón, una tarjeta gráfica en funcionamiento produce ondas de radio bastante fuertes, cuya frecuencia depende en parte de la frecuencia del reloj. Usando el sistema operativo Linux y sus funciones de control de energía, las tarjetas gráficas Radeon se transformaron en un transmisor de RF controlable. Bastaba con cambiar el reloj de entre 734 MHz y 214 MHz, resultado de los modos de alimentación individuales, y una señal de radio de 428 MHz con un alcance de unos 15 metros. Pasando a través de las paredes.

El ataque no requiere ningún hackeo especial del controlador de la GPU o modificación física de la tarjeta gráfica de ninguna manera – sólo una herramienta que puede manipular sus velocidades de reloj (cualquier software de overclocking puede hacer eso).

Afortunadamente, las herramientas de overclocking son aplicaciones privilegiadas (que requieren acceso al anillo 0), y en la mayoría de las máquinas surge una puerta UAC a menos que el software de overclocking instale un controlador y un servicio que se ejecute en segundo plano. Si alguien ha conseguido instalar un software privilegiado en su ordenador, tiene mayores problemas que una tarjeta gráfica a la que le gusta cantar, pero allí está la opción y las posibilidades.

Descubierta una vulnerabilidad en Microsoft Teams

Microsoft Teams es una de las aplicaciones más usadas en estos momentos, especialmente en empresas. Se ha descubierto una vulnerabilidad en la aplicación, que podía causar un robo de datos de los usuarios. Mediante un GIF malicioso, atacantes podrían robar credenciales o hasta espiar en el ordenador del usuario. Parece que el fallo tiene su origen en la configuración de los subdominios oficiales abandonados.

El problema radica en un robo de cookies que se ha sufrido. Debido al mismo, Microsoft ya no tenía el control de dos de los subdominios en la app, que es justamente lo que causa esta vulnerabilidad crítica.

Fallo crítico

Según la investigación, los atacantes usaban estos subdominios con un GIF malicioso, que se enviaba a los usuarios en Microsoft Teams. Cuando se recibía el mismo, los atacantes podían robar todo tipo de datos asociados a dicha cuenta. Incluso el grupo entero podía ser víctima de este ataque sin saberlo. Además, ni siquiera era necesario abrir el GIF, simplemente visualizarlo era suficiente.

La buena parte es que dicho error ha sido finalmente subsanado. Los investigadores de CyberArk, que son los que han descubierto el fallo, han colaborado con Microsoft para poder corregir esta grave vulnerabilidad en la app.

A los usuarios que hayan recibido algún GIF en Microsoft Teams, se recomienda cambiar de credenciales. Por ahora no se sabe cuántos afectados hay en este sentido. Puede que se sepa más pronto, pero al menos dicho fallo ya no está presente en la aplicación, permitiendo que se pueda usar con normalidad la misma.

Un malware se hace pasar por la app de BBVA para Android

Hace meses hubo un malware que falsificaba apps de bancos españoles en Android. Una situación que se repite ahora, ya que se ha detectado un malware que infecta los dispositivos Android y cambia la pantalla de acceso de la app BBVA por otra que no es la oficial de BBVA, con el objetivo de robar los datos de los clientes.

Los usuarios tienen que iniciar sesión como hacen normalmente, solo que los atacantes obtienen de esta manera los datos de los usuarios.

Robo de datos

Si intentas acceder a tu cuenta a través de la app y observas que inicialmente aparece la pantalla habitual, pero en seguida se produce un cambio de pantalla automático, sin pulsar en ningún botón, mantente alerta y no introduzcas ningún dato. En la pantalla fraudulenta (izquierda) se puede ver un cuadro blanco de pequeño tamaño en la esquina superior derecha, a la altura del logo de BBVA. Esta figura puede advertirte de que no se trata de la pantalla oficial (derecha), ya que en esta aparecen siempre tres líneas horizontales.

En este caso, el origen podría ser un phishing o correo malicioso en el que incluyen un enlace para solicitar la descarga de alguna aplicación. Aunque también aplicaciones maliciosas o mensajes SMS falsos pueden incluir este tipo de peligros.

BBVA pide a los clientes tener cuidado y descargar la app solo de tiendas oficiales. Si notan algo sospechoso pueden ponerse en contacto con el banco en todo momento.

EasyJet sufre un hackeo y datos de clientes están en peligro

Un hackeo masivo afecta a EasyJet. La conocida aerolínea ha confirmado que han sido víctimas de un hackeo masivo, que ha comprometido la información de 9 millones de clientes. Este ataque ha sido sofisticado y al parecer afecta a una variedad de datos de las personas, como los viajes que estas personas han realizado con la aerolínea.

Aunque lo que más preocupa es que más de 2.000 datos de tarjetas de crédito de viajeros se habrían podido obtener, por lo que es un problema grave para muchos usuarios.

Hackeo masivo

Los usuarios cuyas tarjetas de crédito se han filtrado han sido ya contactados por EasyJet, como ha hecho saber la propia empresa. Mientras que el resto tendrán noticias de la empresa en una semana, el 26 de mayo. Se les darán detalles sobre lo que ha ocurrido, qué datos concretos se han filtrado y los pasos a seguir para proteger su información de la mejor manera posible.

Por ahora no parece que los datos se hayan usado con fines fraudulentos, que sin duda es un alivio. Aunque el problema principal es que no se sabe ahora cómo se han obtenido dichos datos, haciendo imposible saber el origen de esta brecha de seguridad.

Sin duda un hackeo que llega en un momento ya complicado de por sí para EasyJet, ahora que no hay vuelos y que la empresa pierde millones a diario debido a la situación. Esperamos saber pronto cuál es el origen de dicha brecha de seguridad en la empresa.

Hackers chinos e iraníes buscan influenciar las elecciones americanas, según Google

Google da la voz de alarma de cara a las elecciones presidenciales americanas de este año. Según la empresa hay grupos de hackers chinos e iraníes que están buscando influenciar dichas elecciones. Estos hackers buscan atacar tanto a demócratas como republicanos, como se ha podido saber. En ambos casos se busca tener acceso a información que de otra manera no sería posible.

Una situación que hace pensar nuevamente en las elecciones de hace cuatro años, donde hackers rusos tuvieron un rol importante, que ayudó a Trump a alzarse como vencedor.

Nuevos hackeos

Hace tiempo que se comentaba que seguramente estas elecciones volverían a sufrir un problema similar a las de 2016, con hackers buscan filtrar datos, además de la enorme cantidad de noticias falsas que van surgiendo, que se expanden en redes sociales debido a la ausencia de medidas efectivas. Google vuelve a avisar en este sentido sobre los riesgos que existen de cara a dichas elecciones.

La campaña de Joe Biden, candidato demócrata, ha confirmado que han sufrido varios intentos de acceder a información, todos ellos sin éxito. Aunque están convencidos de que habrá numerosos intentos adicionales estos meses. Por lo que se mantienen alertas ante esta situación.

No será la última noticia que escuchemos sobre el tema, aunque es ahora Google quien da la voz de alarma, por lo que habrá que ver si hay firmas que toman medidas adicionales ante esta situación. Lo que queda claro es que prometen ser unos meses ajetreados en este sentido.

Las cuentas afectadas por el hackeo a Nintendo superan las 300.000

Nintendo sufrió un hackeo masivo de cuentas hace un par de meses. La firma ha estado investigando la causa de este hackeo, además de poder estimar la cantidad de cuentas que se han visto afectadas, que se ha disparado con la nueva información que la firma ha dado. Ya que se pensaba que eran unas 160.000 hasta ahora, pero dicha cantidad se ha duplicado, hasta superar las 300.000.

Es un notable aumento, que da buena fe del problema al que se enfrentan. Aunque se supone que son solamente el 1% del total de cuentas que hay.

Hackeo masivo

Se ha confirmado además que las contraseñas de las cuentas afectadas en Nintendo Netowrk han sido reiniciadas, de modo que los usuarios podrán establecer una nueva con la que proteger su cuenta de mejor manera, para evitar que alguien entre de nuevo en la misma. El problema para muchos usuarios es que los hackers hicieron compras fraudulentas desde su cuenta.

Sin duda, el que haya 300.000 cuentas afectadas supone un grave problema para la firma japonesa. Pese a que han trabajado en mejoras en seguridad, deja claro que el fallo de seguridad era mayor de lo esperado, lo que ha permitido este hackeo masivo.

No se descarta que la cantidad de cuentas afectadas en Nintendo Network sea mayor. Aunque de momento ya parece que no habrá grandes subidas. A los usuarios se les pide crear contraseñas fuertes y usar la verificación en dos pasos, para evitar que alguien acceda a su cuenta sin su permiso.

Gmail va a tener cuentas verificadas pronto

El phishing es uno de los mayores problemas a los que se enfrentan los expertos en seguridad actualmente. Ya que sigue siendo un método efectivo para estafar a personas o desplegar ataques online. Por eso, Gmail trabaja en medidas para mejorar su seguridad. Una de ellas van a ser las cuentas de correo verificadas, que demuestren así la identidad y fiabilidad de alguien.

Se trata de algo que se realiza en colaboración con BIMI. De esta forma, se podrá mostrar un logotipo en una esquina, que certifique que un correo llega de una empresa o marca determinada y que es veraz, que no es falso.

Cuentas verificadas

Por ahora no se han dado fechas para la introducción de este sistema en Gmail. Se espera que en unos meses se vaya a tener ya el mismo implementado y vaya a poder funcionar ya. La idea es que esto vaya a reducir las estafas por phishing, que siguen siendo uno de los principales peligros actualmente en la red y que siguen generando muchas estafas o ataques.

BIMI es un sistema de verificación, para el que se tienen que pasar una serie de niveles o pruebas, que son las que determinan la autenticidad de quien está mandando dicho correo. Por lo que es un sistema fiable y que ayudará en este campo.

Sin duda, es un paso de importancia en Gmail, que busca así reducir problemas habituales como el phishing con un sistema que es fácil de comprender, pero que resulta además eficaz. Habrá que esperar unos meses hasta que se haga oficial.

Ya se puede descargar Firefox 70 para macOS

En las últimas horas Mozilla ha hecho pública la versión definitiva de Firefox 70 para macOS. Esta nueva versión del navegador trae importantes mejoras relacionadas con el rendimiento en los ordenadores Mac así como en la privacidad del usuario. La aplicación ya se puede descargar de forma gratuita.

Los principales cambios que vamos a encontrar están relacionados con la privacidad de los usuarios. Mozilla lleva ya unas cuantas versiones añadiendo bloqueadores que impiden que las cookies almacenen datos del usuario innecesarios. En esta versión número 70 de Firefox encontramos un nuevo bloqueador que impide a los rastreadores de Facebook, Twitter o LinkedIn almacenar información del usuario entre sitios web.

Esta nueva funcionalidad se puede configurar dentro de los ajustes de la app. Por defecto viene en modo "equilibrado", que significa que bloquea lo suficiente los rastreadores para que el usuario tenga una experiencia cómoda y a la vez privada. Se puede configurar también en "estricto" para bloquear aún más rastreadores, aunque claro, se puede estropear la experiencia de usuario si algunas páginas dejan de funcionar. Firefox ofrece una ventana donde se muestra un informe con los rastreadores bloqueados.

Menos consumo de energía y más rendimiento

Otras mejoras importantes que vemos en esta nueva versión están relacionadas con el rendimiento y el consumo de recursos del ordenador. Por ejemplo, indican que Firefox 70 mejora el uso de energía x3 o más incluso para algunos casos de uso. Algo que ya anunciaron recientemente que corregirían. En palabras de Mozilla:

En Firefox 70 hemos cambiado la forma en que los píxeles llegan a la pantalla en macOS. Esto nos permite hacer menos trabajo por fotograma cuando sólo cambian pequeñas partes de la pantalla. En resumen, Firefox 70 mejora el consumo de energía en 3 veces o más para muchos casos de uso.

Como consecuencia, esto significa que el ordenador tiene menos tareas que procesar y por tanto el consumo de energía es menor. También afecta directamente al calentamiento del ordenador y el trabajo que tiene que realizar la CPU y la GPU o el almacenamiento en la RAM. Firefox se puede descargar de forma gratuita desde la página oficial si aún no ha aparecido la actualización.

Vulnerabilidad en Mail para Mac hace que los correos cifrados puedan ser leídos

Un nueva vulnerabilidad en la app Mail de macOS podría permitir que terceros lean partes de un coreo electrónico aunque esté cifrado. Este error fue reportado a Apple hace unos meses, sin embargo, parece ser que de momento han decidido no solucionarlo, a pesar de las diferentes actualizaciones de macOS que han sido publicadas estos últimos meses. Precisamente Mail es una de las apps que no ha estado exenta de problemas con macOS Catalina.

La vulnerabilidad fue descubierta por Bob Gendler, un experto en seguridad que reportó el problema el pasado 29 de julio a Apple. Es un problema que afecta a macOS Mojave y a macOS Catalina. También a las versiones concretas de macOS 10.12.6 y macOS 10.13.6 según informó Bob Gendler.

Sin embargo, no tienen por qué saltar todas las alarmas. Se deben dar una serie de condiciones para que el hack se pueda realizar. La vulnerabilidad sólo afecta a aquellos que usen las versiones anteriormente mencionadas de macOS, que usen Apple Mail, que envíen correos cifrados y que no tengan FileVault activado en el Mac. Si se dan estas condiciones, es posible recuperar partes de correos cifrados enviados si se accede al disco del Mac.

Una posible solución hasta que la vulnerabilidad sea corregida

Bob Gendler envió varios correos a Apple para informar del problema. La insistencia fue tanta que finalmente envió un correo a Tim Cook según indica. Fue entonces cuando recibió respuesta de Apple explicándole que puede evitar esto desactivando las sugerencias de Siri. ¿Por qué? Porque se puede acceder a estos correos gracias a que se almacenan en las sugerencias de Siri. Para desactivarlas debes ir a Preferencias del Sistema > Siri > Sugerencias de Siri y Privacidad > Mail.

Independientemente de eso, es curioso que más de tres meses después la vulnerabilidad no se haya corregido y Siri siga teniendo acceso a los correos cifrados para sugerirlos. Veremos si en las próximas versiones de macOS Catalina el problema queda resuelto. Apple informó a The Verge que están trabajando para corregir el problema. Por muy pocas personas que se vean afectadas, sigue siendo un problema de seguridad.

iPhone 11 Pro usa datos de ubicación a pesar de que estén desactivados

Esta semana hemos visto cómo Apple se ha enfrentado a un nuevo tema de privacidad. Los iPhone 11 Pro han estado recopilando la ubicación del usuario incluso cuando esta estaba desactivada. Ahora, desde Apple han respondido al problema explicando por qué ocurre y mostrando cómo es necesario para la nueva función de ultra banda ancha del chip U1.

Todo surgió el pasado mes de noviembre cuando el experto en seguridad Brian Krebs descubrió que el iPhone seguía utilizando la ubicación en los modelos 11 Pro y 11 Pro Max a pesar de que esta estuviese desactivada. Al contactar con Apple y explicarles el error que había encontrado, desde Apple le respondieron indicándole que "No vemos ninguna implicación de seguridad real" y que es un "comportamiento esperado".

Cuestión de cumplir con la ley

En una declaración a TechCrunch, desde Apple han explicado por qué los iPhone tienen acceso a la ubicación incluso cuando se desactiva. Tiene que ver con la nueva tecnología de ultra banda ancha que incorporan y que le permite ubicar el dispositivo en lugares cerrados y pequeños. Por ley hay sitios donde no está permitido utilizar esta tecnología, para que el dispositivo sepa si se encuentra en uno de estos lugares para desactivar la tecnología de ultra banca ancha... necesita tener acceso a la ubicación.

En otras palabras, con tal de cumplir con la ley, Apple debe saber siempre dónde se encuentra el iPhone para desactivar la ultra banda ancha en caso de estar en un lugar donde no se permite su uso. En palabras de Apple:

La tecnología ultra banda ancha es una tecnología estándar de la industria y está sujeta a los requisitos regulatorios internacionales que requieren que se apague en ciertas ubicaciones. iOS utiliza los servicios de ubicación para ayudar a determinar si el iPhone está en estas ubicaciones prohibidas con el fin de deshabilitar la ultra banda ancha y cumplir con las regulaciones. La gestión del cumplimiento de la ultra banda ancha y su uso de los datos de ubicación se realiza por completo en el dispositivo y Apple no está recopilando datos de ubicación del usuario."

Teniendo en cuenta el empeño que ha puesto Apple en la privacidad como uno de los pilares de su marketing, es de esperar que cualquier mínimo posible fallo sea sujeto de críticas. En este caso, como indica Apple, es necesario por ley y no se recopilan estos datos. Sin embargo el usuario no estaba avisado, y tampoco hay opción para desactivar por completo la ubicación, aunque eso implique desactivar la ultra banda ancha también. Indican que esto último llegará en una futura actualización de iOS.

Apple volverá a la feria tecnológica por excelencia

Casi 30 años después Apple vuelve al CES: la compañía presentará un evento de privacidad en la feria tecnológica

Fue en 1992 la última vez que vimos a Apple de forma oficial en un CES, cuando presentaron el mítico Newton. Y ahora, casi tres décadas después, Apple volverá a la feria tecnológica por excelencia, aunque no será para presentar ningún producto.

Según indica Bloomberg, Apple formará parte de una mesa redonda sobre privacidad que se celebrará el próximo 7 de enero en el CES. El evento aparece en la agenda oficial de la feria tecnológica de electrónica de consumo. Apple estará representada por la directora senior de privacidad de la empresa, Jane Horvath. Estará acompañada de otros ejecutivos de diferentes empresas como Facebook por ejemplo.

Al ser una mesa redonda probablemente lo que veamos será un escueto debate sobre la relevancia de la privacidad en los productos y servicios de consumo que se venden en la actualidad. Difícilmente vamos a ver alguna novedad por parte de Apple, aunque no deja de ser curioso esta participación por parte de la compañía.

El año pasado Apple llamó la atención en el CES por los carteles sobre privacidad que colocó por la ciudad de Las Vegas donde se celebra el evento.

Ferias tecnológicas vs. Apple

Como decíamos, esta será la primera vez que Apple forma parte de manera oficial de la feria del CES desde 1992. No es que Apple tenga algo en contra del CES, sino que en general no suele acudir a este tipo de ferias tecnológicas, al menos no de forma oficial. Al MWC de Barcelona por ejemplo también acudió pasando sin pena ni gloria los últimos años. Y al propio CES vimos cómo empleados de la marca pululaban entre bastidores el año pasado.

Las ferias tecnológicas están pensadas para que las marcas presenten sus novedades a los consumidores y a otras empresas, pero Apple prefiere seguir una estrategia distinta: crear sus propios eventos para presentar sus propios productos. Esta estrategia con las keynote se ha mantenido durante décadas y hemos visto cómo en los últimos años otras marcas están siguiendo el mismo camino, creando eventos de presentación propios.

¿La razón para hacer esto? Cuando tienes tu propio evento controlas el mensaje al completo y no se pierde la atención del espectador, ya que no hay ningún otro elemento de distracción. Pero claro, hay que ser una empresa grande con la suficiente relevancia como para que un evento propio tenga sentido.

WhatsApp para iOS se actualiza para corrige un error de seguridad que permitía a terceros bloquear la app

WhatsApp es prácticamente un estándar a la hora de comunicarse por mensajería instantánea, por eso, cuanto más segura sea la app, menos problemas pueden surgir. Una nueva actualización que se puede descargar corrige un error en la app que permitía a hackers bloquear el uso de la app a los usuarios enviando un mensaje en grupos.

WhatsApp ha evolucionado mucho en los últimos años y (al contrario de lo que puedan pensar los usuarios que utilizan Telegram con fervor) se ha convertido en una de las apps de mensajería más seguras. Incluso siendo propiedad de Facebook y las dudas que eso pueda generar, dispone de cifrado de extremo a extremo. Pero eso no impide que se sigan encontrando errores en la app, como el recién parcheado en la app para iOS que burlaba la seguridad de la app.

Un (aparentemente) inofensivo mensaje en un grupo

La vulnerabilidad fue descubierta en agosto por Check Point y permitía a hackers infiltrarse en un grupo utilizando un mensaje personalizado. Una vez dentro, cada vez que el usuario infectado abría WhatsApp, la app se bloqueaba. La solución pasaba por borrar e instalar de nuevo la app. Hay que tener en cuenta que para crear este mensaje personalizado se requiere de herramientas específicas e infectar a la víctima mediante WhatsApp Web.

El error de por sí no parece grave, se soluciona instalando la app de nuevo. Sin embargo se puede aprovechar para crear males mayores como por ejemplo enviar un SMS de phishing al afectado dándole instrucciones engañosas para desbloquear la app. De ahí a que el afectado de sus datos personales hay un paso.

Desde WhatsApp indican que la vulnerabilidad no parece haber sido utilizada para provocar ningún daño importante. No obstante, se recomienda a todos los usuarios actualizar a la última versión. Por otra parte, también explican que la app cuenta con otras medidas para evitar este tipo de ataques, como los recién estrenados controles para evitar que desconocidos te agreguen a un grupo sin tu permiso.

En definitiva, una muestra más de por qué hay que actualizar las apps y sistemas operativos siempre a la última versión. Con esto se mantiene el sistema actualizado y sobre todo seguro para evitar nuevos ataques descubiertos. Las actualizaciones son el mejor antivirus.

Facebook sigue obteniendo la ubicación del usuario incluso con la localización del iPhone desactivada

Nos guste o no, uno de los términos que más se relaciona con Facebook en los últimos años es la privacidad, y no precisamente en el buen sentido. Desde el escándalo de Cambridge Analytica la empresa ha estado en el punto de mira de distintas organizaciones gubernamentales y gracias a diferentes investigaciones han salido a la luz más entresijos de la empresa.

La ubicación del usuario es uno de los datos más interesantes para los anunciantes y en consecuencia para Facebook. Saber en todo momento dónde se encuentra el usuario es tan fácil como obtener la ubicación del iPhone mediante la app de Facebook. Pero, ¿qué pasa si no se le concede permisos de ubicación a la app? Hay más métodos para que Facebook sepa dónde estás.

La tediosa tarea de salir del sistema de Facebook

En una carta enviada por la compañía a los senadores estadounidenses Christopher Coons y Josh Howley, la empresa explica cómo utiliza otros métodos aparte del GPS en sí para determinar dónde se encuentra el usuario. Según indican:

Cuando los servicios de ubicación están desactivados, Facebook todavía puede comprender las ubicaciones de las personas utilizando la información que las personas comparten a través de sus actividades en Facebook o a través de direcciones IP y otras conexiones de red que utilizan.

Como parte del uso de Facebook, las personas pueden proporcionar a Facebook información específica sobre su ubicación ... Pueden hacer el check-in en un restaurante o una tienda, o aplicar una etiqueta de ubicación a una foto, o su amigo podría etiquetarlos en una publicación de check-in.

En realidad no hay mucha sorpresa aquí. La ubicación mediante GPS es el sistema más directo y preciso, pero no el único para que alguien sepa dónde te encuentras. Estos métodos descritos por Facebook también son utilizados por multitud de otras compañías que dependen de los anuncios como negocio principal.

¿Evitarlo? Es posible, saliendo prácticamente del todo de Facebook. Eso implica no solamente dejar de publicar contenido y usar la app, sino desinstalarla y borrar la cuenta por completo. De todos modos, aquí es cuestión de cuánto quiere ofrecer cada usuario a cambio de los servicios que Facebook (u otras empresas) den a cambio. La moraleja que podemos sacar de aquí es que los permisos de localización de iOS no son 100% efectivos, las empresas siempre van a encontrar un método para seguir llegando a los datos del usuario.