Etiqueta: Seguridad

La semana pasada pudimos leer una nueva entrega del espionaje masivo realizado por la NSA estadounidense. Snowden aseguraba a The Intercept que la NSA y el GCHQ británico espiaron al mayor fabricante de tarjetas SIM del mundo para hacerse con las claves de descifrado de las comunicaciones entre teléfono y operadora.

Apple puso en marcha rápidamente en EE. UU. su sistema de pagos sin contacto Apple Pay. El motivo fue que en el país americano las redes de pago ya están preparadas para realizar pagos con el sistema de toquenización utilizado por Apple y que se basa en estándares internacionales, de los más seguros que hay ahora mismo para el pago electrónico.

Los productos de Google ya incluyen actualmente diversos mecanismos para detectar sitios que contienen malware, pero han tomado recientemente una serie de medidas para ayudar al usuario a identificar más claramente estos sitios web. Por un lado, han comenzado a eliminar de Google Ads aquellos anuncios que lleven a sitios que contengan software malicioso.

Edward Snowden es hoy el centro de atención porque el documental basado en sus filtraciones ha obtenido un Óscar de la academia cinematográfica estadounidense. Pero no está dejando de dar titulares desde que hace dos años realizar la mayor filtración de la historia, y uno de los últimos capítulos ha sido que el NSA estadounidense y el GCHQ británico pueden descifrar (casi) cualquier comunicación móvil.

Las noticias de los espionajes indiscrimandos perpetrados por la NSA estadounidense sigue dando titulares. Ayer aparecía un artículo con nueva información de Snowden asegurando que la NSA y el GCHQ británico habían espiado a los fabricantes de tarjetas SIM para hacerse con las claves con que se encriptan las comunicaciones entre nuestros teléfonos y las redes de las operadoras.

Edward Snowden ha dado muchos titulares en los últimos dos años, y ahora ha dado uno más. Según información que ha entregado a The Intercept, la NSA estadounidense y el GCHQ británico llevaron a cabo una operación contra Gemalto, el mayor fabricante de tarjetas SIM del mundo, para hacerse con las claves con las que se cifran las comunicaciones entre nuestro teléfono y la operadora.

Lenovo ha tenido cierto problema de imagen público al conocerse en las últimas horas que estaba cargando adware en los portátiles que estaba vendiendo. No es que sea específicamente malware, pero sí que representaba una seria amenaza de seguridad la inclusión de un certificado de seguridad para poder espiar las conexiones seguras (HTTPS) de los navegadores de los portátiles.

El buen hacer de Lenovo en los sectores de la telefonía y PC podrían verse emborronados con la noticia de que está añadiendo adware en diversos modelos de portátiles que tiene actualmente a la venta. Según la información procedente de los mismos foros de la web de la compañía, estaría usando un adware denominado Superfish.

Un fallo de seguridad en la API Graph de Facebook ha sido descubierto por un investigador de seguridad, Laxman Muthiyah, que permitía borrar con cuatro líneas de código fotos públicas de la red social. La API es la forma en que tienen los desarrolladores de acceder a toda la información de Facebook desde sus aplicaciones y servicios de terceros.

La división Project Zero de Google y Microsoft comenzaron el año con un rifirrafe en torno a su política de revelar toda la información sobre los fallos de seguridad que encuentran, incluido cómo aprovecharse de ellos. Microsoft pedía un poco de flexibilidad a la hora de publicarla puesto que en algunas ocasiones no podrían liberar los parches dentro de los 90 días de plazo, y Google dijo que trataban a todo el mundo por igual.