Ciberseguridad en español

La mayoría de los usuarios afectados ya están siendo notificados, confirmó 23andMe. Se ha confirmado que 6.9 millones adicionales de usuarios de 23andMe tuvieron datos de ascendencia robados después de que los piratas informáticos accedieran a miles de cuentas mediante el probable reuso de contraseñas filtradas anteriormente. 23andMe reveló previamente en una presentación ante la Comisión de Valores y Bolsa que el 0.1 por ciento de los usuarios, aproximadamente 14,000 según la estimación de TechCrunch, tuvieron cuentas accedidas por piratas informáticos que utilizaron contraseñas comprometidas. Después de que se informara sobre el ciberataque, Wired estimó que "al menos un millón de puntos de datos de cuentas de 23andMe" que eran "exclusivamente sobre judíos askenazíes" y puntos de datos de "cientos de miles de usuarios de ascendencia china" parecían estar expuestos. Pero más allá de esas estimaciones, durante dos meses, todo lo que el público sabía era qu...

Aparentemente, todo lo que se necesita para que un chatbot comience a revelar sus secretos es incitarlo a repetir ciertas palabras como "poema" continuamente. ¿Puede hacer que ChatGPT regurgite grandes cantidades de sus datos de entrenamiento, incluida información personal identificable y otros datos extraídos de la web, haciendo que repita la misma palabra una y otra vez? La respuesta es un rotundo sí, según un equipo de investigadores de Google DeepMind, la Universidad de Cornell y otras cuatro universidades que probaron la susceptibilidad del popular chatbot de inteligencia artificial generativa a filtrar datos cuando se le incita de una manera específica. 'Poema' como Palabra Desencadenante En un informe de esta semana , los investigadores describieron cómo lograron que ChatGPT expulsara porciones memorizadas de sus datos de entrenamiento simplemente incitándolo a repetir palabras como "poema", "empresa", "enviar", "hacer" y...

El Proyecto Tor anunció el lunes que eliminó muchos relays debido al alto riesgo que representaban para la integridad de la red y los usuarios. Una publicación en el blog realizada por los responsables de la red de anonimato revela que las autoridades del directorio votaron a favor de eliminar los relés asociados con un esquema con fines de lucro que implica el pago de tokens de criptomonedas. "Consideramos que estos relés son perjudiciales para la red Tor por varias razones, incluido que algunos de los relés no cumplen con nuestros requisitos y que tales esquemas financieros representan una amenaza significativa para la integridad de la red y la reputación de nuestro proyecto, ya que pueden atraer a personas con intenciones maliciosas, poner en riesgo a los usuarios o interrumpir el espíritu impulsado por voluntarios que sustenta la Comunidad Tor", explicó el Proyecto Tor . Agregó: "Como parte de nuestra evaluación y debida diligencia sobre el asunto, nos involucramos ...

Con el lanzamiento de iOS 14, Apple prometió proteger a los usuarios de iPhone para que la dirección MAC de sus dispositivos no fuera rastreada. Esa función estaba fundamentalmente rota. Hasta ahora. La función "dirección Wi-Fi privada" de Apple, que ha estado incorporada en los iPhones desde 2020, no ha funcionado como se pretendía hasta ahora. ¿Recuerda el lanzamiento de iOS 14, allá por 2020? Apple introdujo una nueva función llamada "dirección Wi-Fi privada" que prometía reemplazar la dirección MAC fija. (Piense en la dirección MAC como la dirección física, pero en lugar de usarse para encontrar su hogar, se usa para encontrar su dispositivo en redes e internet). A partir de iOS 14, esta dirección Wi-Fi privada era, de forma predeterminada, una generada aleatoriamente para cada red Wi-Fi a la que estaba conectado un dispositivo. La función prometía a los usuarios de iPhone protección contra el rastreo, lo que a su vez ofrecía mayor anonimato. La función estaba r...

El presidente Joe Biden ha emitido una orden ejecutiva (EO) que establece nuevos estándares para la seguridad y la privacidad de la inteligencia artificial (IA), con el objetivo de asegurar también la privacidad de los ciudadanos estadounidenses. Para reforzar los estándares de seguridad de la IA, la EO requerirá que los desarrolladores de IA avanzada y modelos de lenguaje grandes (LLMs) como ChatGPT compartan información crítica, incluidos los resultados de pruebas de seguridad, con el gobierno de EE. UU.; desarrollen estándares y herramientas para garantizar la seguridad de estos sistemas de IA; eviten materiales biológicos peligrosos generados por la IA; impidan el fraude y el engaño habilitados por la IA; creen un programa de ciberseguridad para desarrollar herramientas de IA y abordar vulnerabilidades; y requieran que se redacte un memorando de seguridad nacional por parte del Consejo de Seguridad Nacional y el jefe de gabinete de la Casa Blanca. Aunque es una agenda ambiciosa, Ja...

Un grupo de investigadores académicos ideó una técnica para extraer sonidos de imágenes fijas capturadas utilizando cámaras de smartphone con obturadores rodantes y estructuras de lentes móviles. Un grupo de investigadores académicos ha ideado una técnica para extraer sonidos de imágenes fijas capturadas utilizando cámaras de smartphone con obturadores rodantes y estructuras de lentes móviles. El movimiento del hardware de la cámara, como los obturadores rodantes de óxido de metal complementario (CMOS) y las lentes móviles utilizadas para la Estabilización de Imagen Óptica (OIS) y el Enfoque Automático (AF), crea sonidos que se modulan en las imágenes como distorsiones imperceptibles. Estos tipos de cámaras de smartphone, explican los investigadores en un artículo de investigación (PDF), crean un "canal lateral óptico-acústico de punto de vista (POV) para el espionaje acústico" que no requiere línea de visión ni la presencia de un objeto dentro del campo de visión de la cámar...

La inteligencia artificial (IA) está transformando nuestra sociedad en muchos aspectos, desde la atención médica hasta la toma de decisiones empresariales. Sin embargo, a medida que la IA se vuelve más omnipresente, también surgen preguntas éticas importantes. En esta entrada, exploraremos los desafíos éticos en el campo de la IA y por qué son cruciales. 1. Discriminación algorítmica: Sesgo en datos : Los algoritmos pueden reflejar sesgos presentes en los datos de entrenamiento, lo que resulta en discriminación racial, de género u otros tipos. 2. Transparencia y explicabilidad: Caja negra : Muchos sistemas de IA, como las redes neuronales profundas, son difíciles de entender y explicar, lo que plantea preocupaciones sobre la transparencia y la rendición de cuentas. 3. Privacidad y vigilancia: Datos personales : La recopilación masiva de datos para entrenar algoritmos de IA puede amenazar la privacidad individual y la seguridad de la información. 4. Automatización y empleo: Impacto ...

La tecnología 5G está aquí, prometiendo revolucionar nuestras comunicaciones con velocidades ultrarrápidas y una conectividad más eficiente. Pero, ¿qué implica esto para nuestra seguridad digital? En esta entrada, exploraremos los beneficios y los desafíos de seguridad que presenta la red 5G. 1. Beneficios del 5G: Velocidades ultrarrápidas : El 5G ofrece velocidades de conexión significativamente más rápidas, facilitando la transmisión de grandes volúmenes de datos. Conexiones más estables : La tecnología 5G promete conexiones más estables y confiables, incluso en áreas con alta densidad de usuarios. 2. Desafíos de seguridad con el 5G: Vulnerabilidades en la red : Al igual que cualquier nueva tecnología, el 5G puede tener vulnerabilidades que podrían ser explotadas por actores malintencionados. Privacidad de los datos : Con una mayor velocidad y capacidad de transmisión de datos, la protección de la privacidad se vuelve aún más crucial. 3. Cómo protegerte en la era del 5G: VPN : Consid...

Las redes sociales se han convertido en una parte integral de nuestras vidas, permitiéndonos conectarnos con amigos, familiares y colegas de todo el mundo. Sin embargo, también han surgido preocupaciones significativas sobre la privacidad y la seguridad de la información. En esta entrada, exploraremos cómo puedes proteger tu información mientras disfrutas de las redes sociales. 1. Configuraciones de privacidad: Revisa y ajusta: Asegúrate de revisar y ajustar las configuraciones de privacidad en tus cuentas para controlar quién puede ver tu información. Información sensible: Evita compartir información personal sensible, como tu dirección o número de seguridad social, en plataformas de redes sociales. 2. Conciencia de phishing y estafas: Enlaces sospechosos: Ten cuidado con los enlaces sospechosos y verifica siempre la URL antes de hacer clic. Solicitudes de amistad de desconocidos: Desconfía de las solicitudes de amistad de personas que no conoces en la vida real. 3. Protección de la r...

El reconocimiento facial es una tecnología que está ganando terreno rápidamente en diversos campos, desde la seguridad hasta el comercio. Pero, como toda tecnología, tiene sus pros y contras. En esta entrada, exploraremos ambos lados de esta innovadora tecnología. 1. Beneficios del reconocimiento facial: Seguridad y prevención del crimen: Facilita la identificación rápida de individuos en listas de vigilancia. Conveniencia: En dispositivos móviles, permite un acceso rápido y seguro a través de la identificación facial. 2. Desafíos y riesgos asociados: Violaciones de privacidad: El uso indiscriminado puede llevar a una vigilancia masiva y a la invasión de la privacidad personal. Sesgo y discriminación: Los sistemas de reconocimiento facial han mostrado sesgos, identificando incorrectamente a individuos basándose en su raza o género. 3. Cómo navegar en un mundo con reconocimiento facial: Legislación adecuada: Abogar por leyes que regulen el uso de esta tecnología para proteger los derech...

En un mundo cada vez más digitalizado, es fundamental que los más jóvenes estén equipados con las habilidades y conocimientos necesarios para navegar de forma segura y responsable en el ciberespacio. En esta entrada, exploraremos la importancia de la educación digital para niños y adolescentes. 1. ¿Por qué es crucial la educación digital? Prevenir el ciberbullying: La educación digital puede ayudar a prevenir y abordar el ciberbullying, enseñando a los jóvenes a comunicarse respetuosamente en línea. Protección de la privacidad: Los niños y adolescentes aprenden a proteger su información personal y a entender las implicaciones de compartir datos en línea. 2. Elementos clave de la educación digital: Alfabetización mediática: Desarrollar habilidades críticas para evaluar la información y reconocer contenido falso o engañoso. Seguridad en línea: Enseñar prácticas seguras, como la creación de contraseñas fuertes y el reconocimiento de phishing y otros tipos de estafas.     3. Cómo ...

El Internet de las Cosas (IoT) se refiere a la interconexión de dispositivos cotidianos a Internet, desde refrigeradores y termostatos hasta automóviles y relojes inteligentes. Si bien esta tecnología ofrece comodidad y eficiencia, también presenta desafíos en términos de seguridad. Profundicemos en este tema. 1. Beneficios del IoT: Eficiencia: Los dispositivos pueden comunicarse entre sí para optimizar operaciones, como ajustar la temperatura de tu hogar automáticamente. Comodidad: Controla dispositivos y recibe información en tiempo real desde cualquier lugar. Innovación: Nuevas oportunidades y soluciones en sectores como salud, transporte y energía. 2. Riesgos asociados con el IoT: Vulnerabilidades de seguridad: Muchos dispositivos IoT carecen de medidas de seguridad robustas. Privacidad: Los dispositivos pueden recopilar y compartir datos sin el conocimiento o consentimiento del usuario. Ataques a gran escala: Un dispositivo comprometido puede ser utilizado como puerta de entrada p...

La decisión de la Autoridad Metropolitana de Transporte de Nueva York (MTA) se produce tras un informe que mostró lo fácil que es para alguien acceder al historial de viajes de otra persona durante los últimos siete días a través del sitio web One Metro New York (OMNY).  La Autoridad Metropolitana de Transporte de Nueva York (MTA) ha desactivado una función asociada con su sistema de pago sin contacto para el metro de la ciudad, siguiendo un informe que mostraba lo fácil que alguien podría abusar de ella para acceder al historial de viajes de otra persona durante los últimos siete días. El informe de 404 Media describió cómo cualquiera con acceso al número de tarjeta de crédito que otra persona podría haber utilizado para pagar viajes en el metro podría usar la tarjeta para rastrear los movimientos de esa persona en el sistema de metro. Todo lo que alguien necesitaba hacer era ingresar el número de la tarjeta en el sitio web OMNY de la MTA para acceder al historial de viajes del ti...

El spyware es un tipo de software malicioso que se instala en tu dispositivo sin tu consentimiento, con el objetivo de recopilar información sobre ti. En esta entrada, exploraremos cómo el spyware afecta a los smartphones y qué medidas podemos tomar para protegernos. 1. ¿Qué es el Spyware? El spyware es un software que recopila datos de tu dispositivo y los envía a un servidor externo. Puede registrar tus pulsaciones de teclas, capturar imágenes de tu pantalla y acceder a tus mensajes y correos electrónicos. 2. ¿Cómo se instala el Spyware?  Descargas engañosas: A menudo se disfraza como una aplicación legítima.  Phishing: Los atacantes pueden enviar enlaces o archivos adjuntos maliciosos a través de mensajes o correos electrónicos.  Acceso físico: Alguien con acceso a tu dispositivo podría instalarlo manualmente. 3. Cómo protegerte del Spyware:  Instala un antivirus de confianza: Muchos antivirus tienen características que detectan y eliminan spyware. Actualiza tu si...