Etiqueta: Seguridad

Facebook se enfrenta nuevamente al escrutinio de las autoridades debido a un nuevo fallo informático que ha llevado a que unos piratas accedieran a la información de 50 millones de cuentas de usuario. Según Facebook, el fallo estuvo relacionado con la explotación de tres fallos de seguridad distintos introducidos con un nuevo sistema de carga de vídeos en julio de 2017.

Los fallos de seguridad en una empresa perjudica tanto a ella como a sus clientes, pero cuando es una organización gubernamental la que sufre uno de estos fallos se puede convertir en un problema de seguridad nacional. El Departamento de Estado de los Estados Unidos ha sufrido recientemente una brecha de seguridad que se ha saldado con la filtración de los correos electrónicos de algunos sus empleados. Según la agencia estadounidense, solo «menos del uno por ciento» de sus trabajadores se han visto afectados, a los cuales se les ha notificado lo sucedido.

No hay sistema operativo perfecto o aplicación que no tenga fallos, estando los más problemáticos los que suponen un problema para la seguridad o que supongan un bloqueo del dispositivo. Precisamente, un fallo de este último tipo ha sido encontrado en iOS.

La autenticación de los usuarios en una aplicación es un proceso con usuario y contraseña es algo que, para muchas personas, es engorroso. Las buenas prácticas al respecto indican que, entre otras cosas, a parte de no reutilizar contraseñas entre servicios, habría que emplear medidas de protección adicionales, como la autenticación en dos pasos, siempre que sea posible.

Microsoft sigue tratando de que todos los usuarios, domésticos y corporativos, adopten lo más rápidamente posible las nuevas versiones de Windows que publican. Sin embargo, no es una labor tan fácil en el caso de las empresas, ya que son reticentes a cambiar de versión de sistema operativo por diversas razones, la cuales no siempre tienen que ver con el dinero.

La privacidad de los usuarios es algo que cada vez más compañías se están tomando en serio, tratando de darles a estos el control de qué comparten y con quien. En el ámbito de los navegadores, Firefox ya permitía que los usuarios impidiesen a los la recolección de sus datos por parte de los servidores de anuncios, aunque en breve comenzará a hacerlo por defecto para todos los usuarios.

En los tiempos que corren, tras el descubrimiento de las vulnerabilidades Spectre y Meltdown, cada vez que Intel anuncia nuevos procesadores la pregunta que queda en el aire es: ¿están protegidos a nivel de arquitectura frente a esas vulnerabilidades? Con la presentación de los nuevos procesadores Whiskey Lake U y Amber Lake Y, de 15 W y 5 W de potencia de diseño térmico (TDP) respectivamente, Intel ha indicado el estado de las mitigaciones por firmware y hardware para ellos.

Google cuenta con un potente equipo de especialistas en seguridad informática que comprueban todo tipo de programas, juegos y servicios de cualquier compañía para asegurarse de que son fiables. Con la llegada de Fortnite a Android, la compañía realizó una rápida auditoría de seguridad al instalador del juego, que se realiza fuera de la Play Store, y encontró un grave fallo de seguridad.

El escándalo de Cambridge Analytica le ha supuesto un duro revés de imagen a Facebook. El uso de datos de usuarios de la plataforma, obtenidos sin su consentimiento, para usos electorales ha dejado en evidencia la escasa preocupación por los datos de los usuarios que las empresas poseen. La Unión Europea tiene una de las legislaciones más duras contra el mal uso de los datos personales de sus ciudadanos, y ahora va a tratar de impedir que se pueda dar otro escándalo como este.

Tal y como vino, se fue. Intel ha generado una vez más una innecesaria polémica en torno a las vulnerabilidades presentes en sus procesadores, Spectre y Meltdown, al prohibir que los fabricantes de placas base y otros que usaran las actualizaciones de microcódigo publicaran comparativas de rendimiento entre versiones de microcódigo. El problema principal residía en que también afectaba a las distribuciones de Linux que quisieran incluir el microcódigo en el núcleo del sistema operativo en lugar de esperar a las actualizaciones de los fabricantes de placas base.