Cada vez dependemos más de Internet. Vivimos parte de nuestra vida a través de la pantalla de un dispositivo. Nuestra vida personal y profesional transcurre entre diversas actividades en línea que involucran estudio, trabajo, entretenimiento y constantes conexiones con otras personas.
Pero... ¿somos conscientes de los peligros que nos acechan y cómo enfrentarlos para una vida digital saludable?
El Boletín de Autodefensa Digital es el medio para conocer lo que está pasando en el mundo de la privacidad y seguridad digital con noticias de actualidad, las cuales te permitirán ser un usuario más consciente de lo que ocurre y puedes hacer para defenderte ante las amenazas que te rodean en línea.
Este boletín es parte del programa de radio Autodefensa Digital, transmitido todos los miércoles por ZK Radio.
Si quieres conocer sobre privacidad y seguridad digital, este boletín es para ti.
¡Adelante!
El Bitcoin ya sabe cuánto tiempo necesitará para protegerse de la amenaza de los ordenadores cuánticos: 10 meses
El artículo de Xataka aborda la amenaza que representan los ordenadores cuánticos para la seguridad de Bitcoin y otros sistemas criptográficos. Aquí están los puntos más importantes:
- Amenaza Cuántica: la llegada de ordenadores cuánticos, como el de Google, plantea serias dudas sobre la seguridad de algoritmos criptográficos como SHA-256 y ECDSA, que son fundamentales para Bitcoin. Aunque actualmente no hay capacidad técnica suficiente para comprometer estos algoritmos, la posibilidad existe a largo plazo.
- Tiempo para Adaptarse: un estudio indica que Bitcoin podría necesitar aproximadamente 305 días para actualizar su cifrado y protegerse contra ataques cuánticos. Esto podría implicar un costo significativo, estimado en 912 millones de dólares, si se opta por apagar la red durante el proceso.
- Estrategias de Actualización: una alternativa menos disruptiva sería destinar el 25% de los servidores a la actualización del protocolo, lo que afectaría la velocidad de minado, pero permitiría una transición más gradual hacia un sistema más seguro.
- Prevención Necesaria: aunque Bitcoin no sería el primero en caer ante los ordenadores cuánticos, es crucial que la red comience a prepararse para esta eventualidad. La investigación destaca la importancia de adoptar soluciones de criptografía cuántica antes de que estos ordenadores se vuelvan comunes.
Más información: https://www.xataka.com/criptomonedas/bitcoin-sabe-cuanto-tiempo-necesitara-para-protegerse-amenaza-ordenadores-cuanticos-10-meses
Los virus comienzan a preocupar a los usuarios de GitHub
El artículo de ADSLZone destaca un creciente problema de seguridad en GitHub, donde se ha descubierto que el sistema de estrellas utilizado para valorar aplicaciones está siendo manipulado por hackers para distribuir malware. Investigadores han señalado que los atacantes emplean bots para aumentar artificialmente las valoraciones de programas maliciosos, lo que les permite aparecer como opciones confiables en la plataforma.
Puntos clave:
- Manipulación de Estrellas: los hackers están utilizando tanto bots como personas reales incentivadas para otorgar estrellas a aplicaciones infectadas, lo que distorsiona la reputación de estas herramientas.
- Crecimiento del Problema: se estima que en los últimos cinco años se han concedido alrededor de 4,5 millones de estrellas falsas, y la tendencia está en aumento.
- Consecuencias para los Usuarios: este fenómeno ha llevado a que muchas aplicaciones maliciosas sean promovidas en GitHub, poniendo en riesgo a los usuarios que las descargan.
- Recomendaciones de Seguridad: se aconseja a los usuarios ser cautelosos al descargar software de GitHub y verificar la autenticidad de las aplicaciones visitando las páginas oficiales de los desarrolladores, ya que las estrellas ya no son un indicador confiable de calidad.
Más información: https://www.adslzone.net/noticias/seguridad/virus-preocupar-usuarios-github-0125/
La Guardia Civil nos propone conocer todas estas herramientas de ciberseguridad gratis como propósito para el nuevo año
La Guardia Civil ha propuesto que, como propósito para el nuevo año, los usuarios se familiaricen con diversas herramientas de ciberseguridad disponibles de forma gratuita. A través de un mensaje en la red social X, se alienta a utilizar recursos del Instituto Nacional de Ciberseguridad (INCIBE) para mejorar la seguridad de los dispositivos.
Los puntos clave incluyen:
- Detección y eliminación de amenazas: uso de antivirus y analizadores de URL para protegerse contra virus y páginas fraudulentas.
- Protección de credenciales: implementación de la autenticación de doble factor y gestores de contraseñas para mejorar la seguridad de las cuentas.
- Conexiones seguras: utilización de VPNs y cortafuegos para cifrar comunicaciones y controlar accesos no autorizados.
- Privacidad al navegar: empleo de bloqueadores de publicidad y navegadores seguros para proteger datos personales.
- Protección de datos: aplicación de cifrado para información sensible y métodos de borrado seguro al deshacerse de dispositivos.
- Mantenimiento óptimo: herramientas para monitorizar recursos y liberar espacio en disco.
- Preparación ante imprevistos: uso de funciones antirrobo, copias de seguridad y recuperación de archivos para proteger información personal.
El objetivo es que los usuarios conozcan estas herramientas para fortalecer su ciberseguridad en el día a día.
Más información: https://www.genbeta.com/seguridad/guardia-civil-nos-propone-usar-conocer-todas-estas-herramientas-ciberseguridad-gratis-como-proposito-para-nuevo-ano
El mapa interactivo que muestra cómo nos vigilan hasta cuando vamos a comprar el pan [elconfidencial.com]
Un ingeniero de software llamado Will Freeman ha desarrollado una herramienta en línea llamada DeFlock, que permite a los ciudadanos identificar la ubicación de las cámaras de reconocimiento automático de matrículas (ANPR) en distintas ciudades del mundo. Este proyecto tiene como objetivo concienciar sobre el uso de estas tecnologías y su impacto en la privacidad individual. DeFlock ha registrado más de 5.500 cámaras en todo el mundo, con alrededor de 2.000 ubicaciones en Estados Unidos y otras tantas en Europa. Freeman busca ampliar la herramienta para integrar funcionalidades que permitan a los usuarios evitar rutas que cuenten con dispositivos ANPR.
Más información: https://www.elconfidencial.com/amp/tecnologia/2024-12-16/mapa-interactivo-vigilancia-matriculas-1qrt_4024562/
Google quiere saber de ti y solo necesita que subas una foto: esta web desvela toda la información que es capaz de extraer [genbeta.com]
El artículo destaca cómo Google recopila una gran cantidad de datos a partir de imágenes que los usuarios suben a sus servicios, utilizando herramientas como Google Cloud Vision. Un experimento reciente permite a los usuarios subir fotos a una web que analiza la información extraída, revelando detalles minuciosos sobre la imagen, como la ubicación, el clima y características de las personas u objetos presentes. Este proyecto, impulsado por ex-empleados de Google, busca concienciar sobre los riesgos de privacidad al compartir fotos en la nube. La web también invita a reflexionar sobre el control que tenemos sobre nuestras imágenes y la información que compartimos online.
Más información: https://www.genbeta.com/a-fondo/google-quiere-saber-ti-solo-necesita-que-subas-foto-esta-web-desvela-toda-informacion-que-capaz-extraer
OpenAI recibe su primer gran revés en Europa: Italia le multa con 15 millones de euros por vulnerar datos personales [xataka.com]
La Autoridad Italiana de Protección de Datos ha multado a OpenAI con 15 millones de euros, marcando la primera sanción económica significativa para la empresa en la Unión Europea. Esta multa se deriva de una investigación que comenzó en marzo de 2023, donde se determinó que OpenAI utilizó datos personales sin una base legal adecuada para entrenar a ChatGPT, violando principios de transparencia y obligaciones informativas. Además, la autoridad criticó a OpenAI por no informar sobre una brecha de datos y por no implementar mecanismos para verificar la edad de los usuarios, lo que expone a menores a contenido inapropiado. OpenAI planea apelar la decisión, considerándola "desproporcionada".
Más información: https://www.xataka.com/legislacion-y-derechos/openai-recibe-su-primer-gran-reves-europa-italia-le-multa-15-millones-euros-vulnerar-datos-personales
Un juzgado de EEUU declara culpable a la empresa israelí responsable de Pegasus por espiar a usuarios de WhatsApp [publico.es]
Un juzgado de Oakland, California, ha declarado culpable a la empresa israelí NSO Group, responsable del software espía Pegasus, por espiar a usuarios de WhatsApp. La sentencia se deriva de una demanda presentada por Meta en 2019, que acusó a NSO de aprovechar un error en la plataforma para instalar su software en los dispositivos de aproximadamente 1.400 personas, incluidos periodistas y activistas. Will Cathcart, director de WhatsApp, afirmó que las empresas de software espía no deben evadir la responsabilidad por sus acciones ilegales. NSO había intentado obtener inmunidad legal, pero su apelación fue rechazada por el Tribunal Supremo en 2023, permitiendo que el juicio continuara.
Más información: https://www.publico.es/internacional/eeuu/juzgado-eeuu-declara-culpable-empresa-israeli-responsable-pegasus-espiar-usuarios-whatsapp.html
Este boletín fue redactado con ayuda de Perplexity y Venice AI.
Para seguir aprendiendo sobre privacidad y seguridad digital, te invito a unirte a mi canal CiberSeguridad X1 y escuchar el programa de radio Autodefensa Digital que se transmite todos los miércoles por ZK Radio.
¡Es todo por esta semana!
¡Mantente soberano y libre!