Etiqueta: Seguridad

Investigadores del MIT han descubierto que los sensores de luz ambiental, comúnmente presentes en muchos dispositivos y considerados de bajo riesgo, pueden representar una nueva amenaza para la privacidad. Estos sensores, que normalmente no están bloqueados por los usuarios y no hay permisos específicos para ellos a nivel de dispositivo, pueden recopilar información visual de los usuarios y su entorno.

Mercedes-Benz expuso accidentalmente una gran cantidad de sus datos internos en línea. RedHunt Labs, una firma de investigación de seguridad, descubrió que la compañía alemana había dejado una clave privada en internet que proporcionaba acceso sin restricciones al código fuente de varios proyectos de la empresa. Esta clave fue descubierta en un repositorio público de GitHub durante un escaneo rutinario.

Apple se está enfrentando a una controvertida ley del Gobierno de Reino Unido y que podría tener un alcance a escala global, porque permitiría que el Gobierno tuviera siempre una puerta trasera en los dispositivos vendidos en el país. Los motivos de este problema son varias enmiendas a la Ley de Poderes de Investigación (IPA) propuestas por los políticos británicos. Una de ellas requeriría que Apple (o cualquier otra empresa) notificara a los funcionarios de Reino Unido las actualizaciones que planearan hacer, pudiendo vetarlas a su discreción, y por tanto afectaría también a los usuarios de fuera de Reino Unido.

Si depender de Windows XP ya era un problema de seguridad por ser un sistema cuyo soporte desapareció hace mucho tiempo, imagina seguir dependiendo de sistemas operativos como MS-DOS y Windows 3.11, que tienen ya más de 30 años. Aun así, siguen dependiendo de ellos sistemas muy importantes como la señalización de trenes de Alemania.

Las autoridades están alertando sobre una nueva estafa por internet conocida como fraude triangular, y se da principalmente en plataformas de comercio electrónico donde se permite la venta de terceros, como eBay o Wallapop. Se da en sistemas modernos de tarjeta no presente (CNP), y que está provocando pérdidas a las compañías.

Un equipo de expertos en ciberseguridad de SecurityDiscovery.com y Cybernews ha descubierto una filtración de datos masiva, la más grande en la historia, con 12 TB de datos que incluyen información de acceso a 26 000 millones de cuentas, algunas ya expuestas anteriormente por otras vulnerabilidades. Esta filtración puede comprometer seriamente la información privada de los usuarios de varias plataformas y servicios populares en internet.

Los fallos en los móviles Pixel son bastante más habituales de lo que sus dueños querrían. Cuando no es la cámara, es el audio, y generalmente están apareciendo en todas las generaciones, incluidos los recientes Pixel 8. Algunos fallos afectan a todos los miembros de la serie, y en este caso uno relacionado con el almacenamiento interno está causando fallos en las aplicaciones y bloqueando el acceso al almacenamiento del terminal. Google asegura que está investigando el problema, sin dar una solución.

Las ventas de cartuchos y tóneres es una fuente constante de ingresos para los fabricantes de impresoras, por lo que siempre han intentado bloquear el uso de terceros. Pero en esta ocasión el director ejecutivo de HP ha sido más creativo a la hora de bloquear el uso de cartuchos y tóneres no oficiales porque alega que son una fuente de malware para el usuario de sus impresoras.

Los fallos de seguridad en las GPU se están haciendo más comunes porque durante años no han sido interesantes para los piratas. Sin embargo, con el aumento de la computación basada en las GPU o para virtualizar usuarios, el equipo de investigación Trail of Bits ha advertido de que hay que revisar su seguridad, y para demostrarlo han publicado información sobre una vulnerabilidad a la que llaman LeftoverLocals.

Desde que Microsoft integró en Windows la creación de archivos ZIP el tirón de los archivos RAR se desvaneció y tras estos años raramente se ve algún archivo que no sea ZIP. Tiene sus ventajas, sus desventajas, pero también posee problemas de seguridad como cualquier programa de compresión, al menos en el oficial WinRAR. Uno está siendo activamente explotado aparentemente por elementos conectados con los gobiernos chino y ruso.