Cada vez dependemos más de Internet. Vivimos parte de nuestra vida a través de la pantalla de un dispositivo. Nuestra vida personal y profesional transcurre entre diversas actividades en línea que involucran estudio, trabajo, entretenimiento y constantes conexiones con otras personas.
Pero... ¿somos conscientes de los peligros que nos acechan y cómo enfrentarlos para una vida digital saludable?
El Boletín de Autodefensa Digital es el medio para conocer lo que está pasando en el mundo de la privacidad y seguridad digital con noticias de actualidad, las cuales te permitirán ser un usuario más consciente de lo que ocurre y puedes hacer para defenderte ante las amenazas que te rodean en línea.
Este boletín es parte del programa de radio Autodefensa Digital, transmitido todos los miércoles por ZK Radio.
Si quieres conocer sobre privacidad y seguridad digital, este boletín es para ti.
¡Adelante!
Así es el presente de los smartphones con GNU/Linux: privacidad, control y una alternativa real a Android e iOS [linuxadictos.com]
El artículo explora cómo los smartphones que utilizan GNU/Linux están emergiendo como una alternativa viable a los sistemas dominantes de Android e iOS. Estos dispositivos no solo ofrecen mayor privacidad y control al usuario, sino que también proporcionan una opción para aquellos que desean alejarse de los ecosistemas cerrados de las grandes marcas tecnológicas. El artículo repasa los terminales más destacados, sus fortalezas, limitaciones y el tipo de usuario al que están dirigidos.
Ideas clave
PinePhone Pro:
- Características Técnicas: Pantalla de 6 pulgadas, procesador Rockchip Hexa-Core, 4 GB de RAM, 128 GB de almacenamiento.
- Puntos Fuertes: Batería extraíble, interruptores de hardware para desactivar cámaras, micrófono, WiFi/Bluetooth y módem, compatibilidad con diversas distribuciones GNU/Linux (Manjaro ARM, postmarketOS, Ubuntu Touch, Mobian).
- Publico Objetivo: Usuarios técnicos, desarrolladores y entusiastas que disfrutan personalizando y probando diferentes sistemas.
- Limitaciones: No compite en cámaras o fluidez con móviles de gama alta, pero ofrece control y versatilidad máximos.
Librem 5:
- Características Técnicas: Procesador NXP i.MX8M, 3 GB de RAM, 32 GB de almacenamiento, pantalla de 5,7 pulgadas.
- Puntos Fuertes: Interruptores físicos para desactivar módem, WiFi/Bluetooth, cámaras y micrófono, PureOS (basado en Debian y avalado por la Free Software Foundation), posibilidad de usar el teléfono como equipo de escritorio Linux.
- Publico Objetivo: Usuarios avanzados y aquellos que priorizan la ética del software libre y la protección total de sus datos.
- Limitaciones: Precio alto (alrededor de 799 dólares), oferta limitada de aplicaciones móviles.
Volla Phone:
- Características Técnicas: Pantalla IPS de 6,3 pulgadas, procesador MediaTek Helio P23, 4 GB de RAM, 64 GB de almacenamiento ampliable, batería de 5.000mAh.
- Puntos Fuertes: Eliminación de servicios Google, integración de una VPN gratuita, capacidad de instalar sistemas como Ubuntu Touch o Sailfish OS, Volla OS (fork de Android sin rastreadores), modo Springboard para facilitar la transición desde Android.
- Publico Objetivo: Usuarios que buscan una transición suave desde Android, valorando mayor control sobre el sistema sin renunciar completamente a la experiencia Android.
- Limitaciones: Precio asequible (alrededor de 359 euros), pero con un catálogo de aplicaciones más limitado.
Conclusión
El artículo concluye que los smartphones con GNU/Linux ofrecen una alternativa atractiva para aquellos que valoran la privacidad, el control y la personalización. Aunque presentan limitaciones como un catálogo reducido de aplicaciones y hardware más modesto, estos dispositivos están ganando relevancia gracias a una comunidad activa y un desarrollo constante. La elección de un smartphone Linux depende de las prioridades del usuario: aquellos que buscan control total y protección de datos encontrarán en estas opciones una propuesta única, mientras que quienes prefieren comodidad y acceso sencillo a aplicaciones probablemente seguirán optando por Android o iOS. Con el crecimiento de la comunidad y las crecientes preocupaciones por la privacidad, es probable que estos teléfonos se conviertan en una alternativa más sólida y accesible para un público más amplio en el futuro.
Más información: https://www.linuxadictos.com/asi-es-el-presente-de-los-smartphones-con-gnu-linux-privacidad-control-y-una-alternativa-real-a-android-e-ios.html
Privacidad en la mensajería: ¿cómo asegurarse de eliminar mensajes ante el riesgo de intrusión? [derechosdigitales.org]
El artículo explora las preocupaciones sobre la privacidad en las aplicaciones de mensajería, destacando las soluciones y desafíos asociados con la eliminación segura de mensajes. Con más de 3 mil millones de usuarios de aplicaciones de mensajería en el mundo, la privacidad se ha convertido en una preocupación creciente, especialmente después de las revelaciones de Edward Snowden sobre vigilancia masiva. El artículo se centra en tres aplicaciones populares: Signal, WhatsApp y Telegram, analizando sus características de seguridad y cómo los usuarios pueden proteger sus comunicaciones.
Ideas clave
Antecedentes y Evolución de la Privacidad en Mensajería:
- Revelaciones de Snowden: Las filtraciones de Snowden en 2013 destacaron la necesidad de cifrado y medidas de protección en las comunicaciones digitales.
- Nacimiento de Signal: En 2014, Signal nació de la fusión de TextSecure y RedPhone, introduciendo el cifrado de extremo a extremo como estándar.
- Adopción por WhatsApp: En 2016, WhatsApp adoptó el protocolo de cifrado de Signal para todas sus comunicaciones, mejorando su seguridad.
- Telegram: Creada en 2013, Telegram utiliza cifrado entre cliente-servidor por defecto, con cifrado de extremo a extremo solo para chats secretos.
Desafíos Persistentes en la Privacidad:
- Cifrado de Extremo a Extremo: Protege las comunicaciones en tránsito, pero no garantiza la privacidad ante intrusiones físicas en el dispositivo.
- Riesgos de Intervención: Incluyen extravío, pérdida y software de intrusión, lo que pone en riesgo la seguridad y privacidad de la persona.
Medidas para Mitigar Riesgos:
- Contraseña en el Dispositivo: Proteger el acceso al dispositivo con una contraseña robusta.
- Clave de Acceso para la Aplicación: Utilizar una clave adicional para acceder a la aplicación de mensajería.
- Configuración de Mensajes Temporales: Configurar chats para que los mensajes se eliminen automáticamente después de un período específico.
Eliminación Definitiva de Mensajes en WhatsApp:
- Respaldo en Línea: Eliminar archivos de respaldo de Google Drive o iCloud para evitar la recuperación de mensajes.
- Copias de Seguridad Locales: Utilizar herramientas de borrado seguro como iShredder, Shred, Eraser o srm para eliminar archivos de respaldo locales.
- Procedimiento Detallado:
- Acceder a Google Drive y eliminar el archivo de respaldo de WhatsApp.
- Borrar el archivo eliminado de la papelera de reciclaje.
- Eliminar archivos de respaldo locales utilizando herramientas de borrado seguro.
Conclusión
El artículo concluye que, aunque eliminar mensajes de manera segura puede ser complejo y requiere varios pasos, es una acción crucial para defender la privacidad digital. La privacidad en las comunicaciones no es solo una cuestión técnica, sino una condición indispensable para el ejercicio de otros derechos. Proteger las comunicaciones digitales se vuelve urgente en este mundo digital. El artículo subraya la importancia de que las herramientas digitales proporcionen a los usuarios las capacidades necesarias para resguardar su privacidad, asegurando que estas herramientas sean accesibles para todas las personas.
Más información: https://www.derechosdigitales.org/recursos/privacidad-en-la-mensajeria-como-asegurarse-de-eliminar-mensajes-ante-el-riesgo-de-intrusion/
Conectar tu móvil a cargadores USB públicos nunca ha sido 100% seguro, pero ahora llega una nueva amenaza: el choicejacking [genbeta.com]
El artículo explora las crecientes amenazas a la seguridad de los dispositivos móviles al conectarlos a estaciones de carga USB públicas. Desde el juice jacking hasta la más reciente amenaza del choicejacking, los expertos advierten sobre las técnicas que permiten robar datos o instalar malware en dispositivos móviles. El artículo destaca cómo el choicejacking, una técnica más sofisticada y sigilosa, ha emergido como una preocupación significativa, capaz de eludir los controles de seguridad más recientes de Android e iOS.
Ideas clave
Evolución de las Amenazas:
- Juice Jacking: Técnica conocida que utiliza cargadores USB públicos para robar datos o instalar malware. Aunque ha sido una amenaza teórica, no se han registrado ataques masivos.
- Choicejacking: Nueva técnica detectada en julio de 2025, que actúa en milisegundos y elude los controles de seguridad de Android e iOS sin necesidad de que el dispositivo esté desbloqueado.
Cómo Funciona el Choicejacking:
- Simulación de Interacciones Humanas: En menos de 133 milisegundos, la estación de carga maliciosa inyecta comandos que autorizan la transferencia de datos sin que el usuario lo advierta.
- Explotación de Protocolos: En Android, explota lagunas en el protocolo AOAP, mientras que en iOS se aprovecha de pequeñas ventanas de tiempo antes de la autenticación biométrica o por PIN.
- Riesgos en Dispositivos Personalizados: Especialmente elevado en dispositivos con interfaces personalizadas como One UI (Samsung), donde algunos ajustes de seguridad no están activados por defecto.
Recomendaciones para Protegerse:
- Evitar Cargadores Públicos USB: Utilizar adaptadores propios conectados a enchufes de corriente.
- Usar Cables de Carga sin Transferencia de Datos: Usar dispositivos como "condones USB" que bloquean la línea de datos.
- Baterías Portátiles y Cargadores Solares: Ideal para cargar dispositivos cuando se está fuera de casa o la oficina.
- Actualizar el Sistema Operativo: Mantener Android e iOS actualizados para beneficiarse de las medidas de mitigación contra el choicejacking.
- Confiar Solo en Proveedores Oficiales: Evitar estaciones de carga no supervisadas o de proveedores no oficiales.
Conclusión
El artículo concluye que el auge del choicejacking representa un nuevo desafío en la seguridad digital cotidiana. Aunque los fabricantes están respondiendo con nuevas capas de autenticación, la confianza del usuario en la seguridad de las infraestructuras de carga públicas sigue siendo un riesgo significativo. La prevención es clave, y los usuarios deben adoptar prácticas seguras, como evitar cargadores USB públicos y mantener sus dispositivos actualizados. El futuro de la ciberseguridad móvil depende de la capacidad de los fabricantes para cerrar las lagunas de seguridad y de la vigilancia constante de los usuarios ante las posibles amenazas en cualquier punto de contacto con infraestructuras desconocidas.
Más información: https://www.genbeta.com/seguridad/conectar-tu-movil-a-cargadores-usb-publicos-nunca-ha-sido-100-seguro-ahora-llega-nueva-amenaza-choicejacking
Google evita las sanciones más severas en una sentencia histórica sobre monopolio en búsquedas [nytimes.com]
La sentencia dice lo siguiente: «Google debe entregar sus resultados de búsqueda y algunos datos a empresas rivales, pero no tiene que dividirse vendiendo su navegador web Chrome... La decisión, tomada por el juez Amit P. Mehta del Tribunal de Distrito de los Estados Unidos para el Distrito de Columbia, no llega a los cambios radicales propuestos por el Gobierno para frenar el poder de Silicon Valley».
«Las empresas de búsqueda rivales tardarán en determinar si esos datos pueden ser útiles. El director ejecutivo de DuckDuckGo, Gabriel Weinberg, que testificó contra Google en la vista antimonopolio, afirmó que probablemente no permitiría a su start-up hacer gran cosa. «No es nada del otro mundo», afirmó.
Más información: https://www.nytimes.com/2025/09/02/technology/google-search-antitrust-decision.html
Pesadilla para la privacidad: la cámara de su timbre está delatándole a las compañías de seguros [gadgetreview.com]
«Las cámaras modernas de los timbres no solo graban vídeo», afirma Al Landes. «Capturan eventos de movimiento, marcas de tiempo, frecuencia de visitantes, patrones de actividad e identificadores de dispositivos que revelan cuándo sales, con qué frecuencia te visitan tus invitados y si tu estilo de vida se ajusta a los modelos de riesgo de las aseguradoras».
«Antes de instalar cualquier dispositivo de seguridad inteligente, examina la configuración de privacidad, desactiva el intercambio de datos innecesarios y recuerda: la mejor seguridad para tu hogar no debería requerir que renuncies a tu privacidad como garantía. Tu tranquilidad no debe conseguirse a costa de convertir la puerta de tu casa en un punto de control de vigilancia corporativo».
Más información: https://www.gadgetreview.com/privacy-nightmare-your-doorbell-camera-is-snitching-to-insurance-companies
AT&T se prepara para pagar 177 millones de dólares para resolver una demanda por violación de la privacidad [cnet.com]
¿Utiliza AT&T? Es posible que tenga derecho a una indemnización. «En 2019, una filtración de datos de AT&T expuso la información personal de casi 72 millones de personas, y en 2024, otros 109 millones de clientes de AT&T vieron cómo sus datos se filtraban a la dark web. Una gigantesca demanda colectiva contra la empresa de telecomunicaciones está finalmente llegando a su fin, con un acuerdo propuesto de 177 millones de dólares que comenzará a pagarse a principios del próximo año».
Más información: https://www.cnet.com/personal-finance/at-t-prepares-to-pay-177-million-to-settle-privacy-lawsuit-heres-how-to-file-a-claim/
Este boletín fue redactado con ayuda de Venice AI y el boletín de privacidad de DuckDuckGo.
Para seguir aprendiendo sobre privacidad y seguridad digital, te invito a unirte a mi canal CiberSeguridad X1 y escuchar el programa de radio Autodefensa Digital que se transmite todos los miércoles por ZK Radio.
¡Es todo por esta semana!
¡Mantente soberano y libre!
Boletín patrocinado por Zingo Labs
Zingo es una billetera de Zcash para verdaderos amantes de la privacidad financiera.
Más información: LinkTree