Cada vez dependemos más de Internet. Vivimos parte de nuestra vida a través de la pantalla de un dispositivo. Nuestra vida personal y profesional transcurre entre diversas actividades en línea que involucran estudio, trabajo, entretenimiento y constantes conexiones con otras personas.
Pero... ¿somos conscientes de los peligros que nos acechan y cómo enfrentarlos para una vida digital saludable?
El Boletín de Autodefensa Digital es el medio para conocer lo que está pasando en el mundo de la privacidad y seguridad digital con noticias de actualidad, las cuales te permitirán ser un usuario más consciente de lo que ocurre y puedes hacer para defenderte ante las amenazas que te rodean en línea.
Este boletín es parte del programa de radio Autodefensa Digital, transmitido todos los miércoles por ZK Radio.
Si quieres conocer sobre privacidad y seguridad digital, este boletín es para ti.
¡Adelante!
China e Irán han cruzado una línea roja: están utilizando ChatGPT para crear 'malware' y ataques de 'phishing'
- Uso de ChatGPT para ciberataques: OpenAI ha confirmado que hackers de China e Irán están utilizando ChatGPT y otros modelos de lenguaje para crear malware y llevar a cabo ataques de phishing. En las últimas semanas, se han identificado más de 20 ciberataques orquestados con estas herramientas.
- Métodos empleados: el primer ataque, planificado por activistas chinos, utilizó una técnica de spear-phishing llamada 'SweetSpecter', que involucra un archivo ZIP con un código malicioso. Otro grupo iraní, 'CyberAv3ngers', explotó vulnerabilidades en macOS para robar contraseñas, mientras que 'Storm-0817' desarrolló malware para Android que roba contactos y accede a registros de llamadas.
- Falta de innovación: aunque los ataques son preocupantes, OpenAI señala que los métodos utilizados no son originales ni innovadores. Los hackers están aplicando técnicas conocidas, lo que sugiere que la inteligencia artificial facilita el acceso a herramientas maliciosas para individuos con conocimientos técnicos limitados.
- Medidas preventivas: OpenAI está trabajando en mejorar sus tecnologías para prevenir su uso malicioso y ha formado equipos especializados en seguridad. Además, se hace un llamado a otras empresas de IA generativa para que implementen medidas similares y compartan información sobre ciberseguridad.
Más información: https://www.xataka.com/seguridad/china-e-iran-han-cruzado-linea-roja-estan-utilizando-chatgpt-para-crear-malware-ataques-phishing
Más de 50 millones de usuarios de Windows se enfrentan a riesgos de seguridad. El motivo: usan versiones demasiado 'viejas'
- Riesgos de seguridad: alrededor de 56 millones de usuarios de Windows, que representan aproximadamente el 3.77% de los 1,500 millones de dispositivos con Windows, están utilizando versiones obsoletas del sistema operativo, como Windows 7, 8.1, 8 y XP. Estas versiones ya no reciben soporte ni actualizaciones, lo que las hace vulnerables a malware y a la pérdida de información personal.
- Recomendación de Microsoft: la compañía aconseja a los usuarios actualizar a la versión más reciente de Windows, que es Windows 11. Sin embargo, esto implica desafíos significativos, ya que muchos dispositivos antiguos no cumplen con los requisitos de hardware necesarios para esta actualización.
- Alternativas limitadas: los usuarios que aún utilizan versiones antiguas pueden optar por actualizar a Windows 10, aunque esta opción también es temporal, ya que Windows 10 perderá soporte en octubre de 2025. Además, la actualización a Windows 11 no es gratuita y requerirá la compra de una nueva licencia.
- Impacto en el mercado: a pesar de la inminente obsolescencia de Windows 10, este sistema operativo todavía tiene más del 60% del mercado entre los sistemas Windows, lo que indica una resistencia al cambio por parte de muchos usuarios.
Más información: https://www.xataka.com/seguridad/50-millones-usuarios-windows-se-enfrentan-a-riesgos-seguridad-motivo-usan-versiones-demasiado-viejas
Hay malware aprovechándose de esta función de Android en millones de teléfonos. Unos investigadores ya saben cómo detectarlo
- Malware y funciones de accesibilidad: investigadores del Instituto de Tecnología de Georgia han descubierto que el malware, como Vultur, está aprovechando las funciones de accesibilidad de Android para realizar actividades maliciosas, como el robo de información bancaria. Estas funciones están diseñadas para mejorar la experiencia del usuario, pero también pueden ser manipuladas por ciberdelincuentes para capturar datos sensibles.
- Detector DVa: se ha desarrollado una aplicación llamada Detector of Victim-specific Accessibility (DVa) que puede identificar si un dispositivo Android está infectado por malware que utiliza estas funciones. DVa simula acciones en el dispositivo para activar comportamientos maliciosos y genera un informe que se envía a Google.
- Métodos de infección: los atacantes a menudo publican aplicaciones que parecen inofensivas en la Play Store, pero que luego se actualizan desde servidores controlados para descargar malware. Este comportamiento infringe las políticas de la tienda, pero su detección tardía permite que muchos usuarios caigan en la trampa.
- Acceso limitado a DVa: aunque DVa no está disponible para el público general y es parte de un proyecto académico, sus recursos han sido publicados en GitHub para que otros investigadores puedan experimentar con ellos. Sin embargo, su uso requiere conocimientos técnicos y privilegios 'root' en el dispositivo.
Más información: https://www.xataka.com/seguridad/hay-malware-aprovechandose-esta-funcion-android-millones-telefonos-unos-investigadores-saben-como-detectarlo
X, la red social de Elon Musk, cambia su política de privacidad para permitir que terceros entrenen su IA con tus publicaciones
Sarah Pérez informa de que «la red social X (antes Twitter) actualizó su política de privacidad para indicar que permitiría a terceros “colaboradores” entrenar sus modelos de IA con los datos de X, a menos que los usuarios opten por no hacerlo» «La política apunta a la página de configuración de X, pero no indica específicamente dónde irían los usuarios dentro de la configuración para desactivar el intercambio de datos ... Esto puede deberse a que la política de privacidad actualizada no entrará en vigor hasta el 15 de noviembre, momento en el que podría añadirse la opción de exclusión. (Eso esperamos)».
Más información: https://techcrunch.com/2024/10/17/elon-musks-x-is-changing-its-privacy-policy-to-allow-third-parties-to-train-ai-on-your-posts/
Esta herramienta de IA ayudó a condenar a personas por asesinato
Global Intelligence afirma que, utilizando únicamente datos de código abierto -información pública que no requiere una orden judicial- y un conjunto de más de 700 algoritmos, su sistema Cybercheck supuestamente puede geolocalizar a una persona en tiempo real o en un momento específico del pasado mediante la detección de las redes inalámbricas y los puntos de acceso con los que ha interactuado el "perfil cibernético" de la persona", afirma Todd Feathers. "Pero un estudio de WIRED sobre investigaciones relacionadas con Cybercheck desde California hasta Nueva York, basado en cientos de páginas de expedientes judiciales, testimonios, entrevistas y registros policiales, sugiere que Cybercheck es una herramienta mucho menos eficaz, que ha proporcionado pruebas en casos de alto perfil que eran manifiestamente incorrectas o que no podían verificarse por ningún otro medio."
Más información: https://www.wired.com/story/cybercheck-crime-reports-prosecutions/
Llega Tor Browser 14.0: nuevo Firefox y mejoras de seguridad para entrar en la Deep Web
El proyecto Tor ha lanzado la versión 14.0 de su navegador web, basada en Firefox 128 ESR, lo que ofrece mejoras significativas en seguridad y privacidad. Esta versión introduce un nuevo método para solicitar un nuevo circuito en sitios web rotos en dispositivos Android, evitando la necesidad de restablecer la identidad. Además, se ha mejorado la compatibilidad con plataformas heredadas como Windows 7, 8 y 8.1, así como macOS 10.12, 10.13 y 10.14., y se ha actualizado la tipografía y la usabilidad. La versión también incluye correcciones importantes para mejorar la privacidad y la seguridad, y se basa en el popular Firefox de Mozilla. Tor Browser 14.0 es una excelente opción para aquellos que buscan un navegador centrado en la privacidad y la seguridad para acceder a la Deep Web.
Más información: https://www.softzone.es/noticias/programas/tor-browser-14/
Las passkeys que quieren enterrar nuestras contraseñas tienen un gran problema. Puede que hayamos encontrado la solución
Las passkeys, una tecnología diseñada para reemplazar las contraseñas, enfrentan un desafío significativo: la falta de interoperabilidad entre diferentes ecosistemas digitales, lo que ha llevado a que se conviertan en "jardines amurallados". Sin embargo, en la Conferencia Authenticate de la FIDO Alliance, se anunciaron dos iniciativas prometedoras: el Credential Exchange Protocol (CXP), que permitirá la transferencia de passkeys entre plataformas como iOS y Android, y Passkey Central, un recurso para desarrolladores que facilitará la implementación de passkeys. Aunque grandes empresas ya están adoptando esta tecnología, aún se necesita la participación de pequeñas y medianas empresas para que las passkeys se generalicen y las contraseñas queden obsoletas.
Más información: https://www.xataka.com/seguridad/passkeys-que-quieren-enterrar-nuestras-contrasenas-tienen-gran-problema-puede-que-hayamos-encontrado-solucion
Este boletín fue redactado con ayuda de Perplexity y Venice AI. También se usó como fuente de consulta el boletín de DuckDuckGo.
Para seguir aprendiendo sobre privacidad y seguridad digital, te invito a unirte a mi canal CiberSeguridad X1 y escuchar el programa de radio Autodefensa Digital que se transmite todos los miércoles por ZK Radio.
¡Es todo por esta semana!
¡Mantente soberano y libre!