Contenido ilegal en cadenas de blockchain, un problema no tan sencillo de solucionar

blockchain

Las ventajas de los registros blockchain es que no pueden ser alterados, de forma que podemos guardar información sobre la historia de un alimento desde su cultivo hasta su consumo, o de una moneda, registrando todas las transacciones por las que ha pasado, entre otros muchos ejemplos.

Esta tecnología se usa mucho en sistemas que requieren seguridad, ya que no puede alterarse el contenido de una cadena, en parte gracias al hecho de que la información no está centralizada. El problema viene cuando alguien quiere incluir contenido ilegal en dicha cadena… ¿cómo se borra? Continúa leyendo «Contenido ilegal en cadenas de blockchain, un problema no tan sencillo de solucionar»

Apps populares de iOS estarían grabando la pantalla de los usuarios sin consentimiento

Imagen: The App Analyst.
Imagen: The App Analyst.

Comenzamos el día con una nueva noticia relacionada con la privacidad y seguridad de nuestros datos en Internet. Después de una investigación de la que se hacen eco en TechCrunch hemos podido conocer que varias aplicaciones para dispositivos iOS han estado grabando la pantalla de los usuarios con fines analíticos sin ningún tipo de consentimiento.

Tal y como se hacen eco desde la fuente, entre las aplicaciones analizadas encontramos nombres como Air Canada, Hollister, Abercrombie & Fitch, Hotels.com, Singapore Airlines y Expedia. Al parecer, algunas de estas apps también estarían trabajando con Glassbox, una firma de análisis externa. Esta empresa ofrecería a los desarrolladores la posibilidad de utilizar una tecnología conocida como session replay o repetición de sesiones, que permite grabar la pantalla de los usuarios para conocer la forma en la que interactúan con la aplicación.

Continúa leyendo «Apps populares de iOS estarían grabando la pantalla de los usuarios sin consentimiento»

SpeakUp, el malware que afecta a los servidores Linux

virus linux

No solo Windows está abierto al mundo de las amenazas de seguridad, Linux, que hasta hace poco tiempo era la garantía en este sentido, también enfrenta problemas semejantes, y el nuevo SpeakUp así lo demuestra.

Se trata de una amenaza identificada por Check Point, una campaña contra servidores Linux que instala una puerta trasera desde donde es posible introducir programas que afectan a la seguridad del servidor. Continúa leyendo «SpeakUp, el malware que afecta a los servidores Linux»

Este reloj inteligente para niños es retirado del mercado por inseguro

La Comisión Europea determinó sacar este reloj inteligente del mercado, porque representa un riesgo para los niños.

En 2017, Alemania prohibió los relojes inteligentes para niños, ya que consideraba que podrían presentar una amenaza para la integridad de los niños, debido a los pobres protocolos de seguridad que siguen los fabricantes.

Ahora, se abre nuevamente la polémica, con la decisión de la Comisión Europea de retirar un smartwatch para niños, de la marca Enox, por representar un grave riesgo.

Safe-KID-One
Continúa leyendo «Este reloj inteligente para niños es retirado del mercado por inseguro»

Google lanza extensión para avisar si nuestra contraseña está en peligro

password checkup

Desde el blog de Google llega una excelente noticia para todos aquellos que están preocupados con las listas de contraseñas que se publican constantemente en Internet: un plugin para Chrome que nos ayudará a saber si hay peligro.

Están, de hecho, introduciendo dos nuevas actualizaciones que ayudarán a mantener nuestros datos seguros, por un lado el plugin llamado Password Checkup, que ayuda a proteger las cuentas de violaciones de datos de terceros, y por otro lado nueva función llamada Protección de cuentas cruzadas. Continúa leyendo «Google lanza extensión para avisar si nuestra contraseña está en peligro»

WeRule, la app que nos dice si otras apps están usando nuestros datos

app werule

«Cuando algo es gratis, es porque nuestros datos son el producto».

Durante los últimos años hemos oído esta frase y varias versiones de la misma para dejar claro que muchas empresas viven con la venta de nuestros datos para uso publicitario, algo que no suele incomodar a muchos, pero que es inaceptable cuando se hace sin avisar antes. Continúa leyendo «WeRule, la app que nos dice si otras apps están usando nuestros datos»

Google elimina 29 apps de cámara que robaban los datos de los usuarios

Google Play

No es la primera vez que os hablamos acerca de un escándalo de seguridad relacionado de una forma u otra con Google Play. De hecho, el pasado mes de noviembre supimos que Google había borrado 13 juegos diferentes después de que un investigador de seguridad descubriese que medio millón de usuarios de Google Play se habrían visto afectados por un caso de malware. Comenzamos la semana con una noticia similar, ya que Google acaba de bloquear el acceso a 29 aplicaciones de cámara en la Play Store.

Tal y como comentan desde Android Police, la firma de seguridad Trend Micro ha descubierto 29 aplicaciones maliciosas camufladas como apps de cámara orientadas al sector de la belleza. Al parecer, estas aplicaciones capturaban el tráfico de sus usuarios, trataban de robar sus datos personales e incluso enviaban sus fotos a servidores privados. Aunque Google ha cortado de raíz el acceso a estas herramientas, las aplicaciones contaban con millones de descargas.

Continúa leyendo «Google elimina 29 apps de cámara que robaban los datos de los usuarios»

Apple corrige el error de FaceTime y restablecerá la función afectada la semana que viene

FaceTime-730x412

Hace tan sólo unos días, saltó la noticia del importante fallo de seguridad descubierto en la función de llamadas en grupo de FaceTime, el servicio de videoconferencia de Apple, que permitía a los usuarios acceder a las conversaciones de otros usuarios incluso antes de que estos aceptaran las llamadas.

Apple, tan pronto saltó la noticia, realizó sus averiguaciones para reproducir el fallo de seguridad, dando como resultado la suspensión temporal de dicha función desde los servidores de la compañía.
Continúa leyendo «Apple corrige el error de FaceTime y restablecerá la función afectada la semana que viene»

Para generar contraseñas únicas y fáciles de memorizar

contraseñas únicas

Si no usáis un programa como Lastpass, 1password o semejante, seguramente acabaréis usando la misma contraseña en varios sitios web, algo extremadamente peligroso, porque si alguien roba los datos de acceso de una web, ya tiene los datos de todas.

Existen muchos trucos que podemos usar para generar contraseñas únicas y fáciles de memorizar, y hoy vamos a compartir uno que puede ser útil, recomendado incluso por los profesionales de Kapersky Lab: Continúa leyendo «Para generar contraseñas únicas y fáciles de memorizar»

Alertan de la falta de seguridad básica en las bombillas inteligentes más baratas

bulbhack_detail

Una publicación especializada en ciberseguridad pone el acento sobre la falta de seguridad básica existente en modelos de bombillas inteligentes más baratas de algunas marcas analizadas, además de la mala construcción y calidad en algunos casos.

El problema comienza una vez lleguen al final de su vida útil, no antes, cuando los usuarios traten de deshacerse de las mismas. Y es que la citada publicación ha llegado a señalar que la circuitería de estos dispositivos contienen tanto las SSID como las contraseñas de las redes WiFi, que han sido utilizadas a lo largo de su vida útil, sin cifrar, siendo fáciles de hackear mediante su correspondiente desmontaje.
Continúa leyendo «Alertan de la falta de seguridad básica en las bombillas inteligentes más baratas»