📱Recall de Microsoft es un desastre peligroso

La función Recall de Microsoft, realiza capturas de todo lo que hay en pantalla constantemente y sigue presentando importantes fallos de seguridad.

Nuevas pruebas muestran que aún registra datos sensibles como números de tarjetas de crédito, contraseñas...

Aunque Microsoft implementó encriptación, enclaves de seguridad basados en virtualización y autenticación con Windows Hello, la protección es inconsistente.

Por ejemplo, captura información bancaria y contraseñas en archivos de texto sin etiquetas específicas.

En pruebas, usando TeamViewer (Permite el control remoto del equipo), se pudo ver el historial completo de otro ordenador con solo el pin de Windows Hello.

📱Meta, insaciable de tus datos

Meta anunció tres nuevas funciones para Instagram, incluyendo la polémica "Friend Map", que permite compartir la ubicación con amigos seleccionados.

Esta función ha comenzado en EEUU pero se espera que se expanda al resto de países, usa GPS, Bluetooth y WiFi para rastrear la ubicación, que está desactivada por defecto.

Sin embargo la amenaza es clara respecto a la venta y explotación de dichos datos, lo que puede plantear en términos de privacidad frente a terceros, incluso frente a gobiernos.

Ya sea en Android o iOS ve a los ajustes y en privacidad/ubicación deshabilita la posibilidad de que Instagram pueda acceder a tu ubicación si tienes dicha aplicación.

En Instagram si tienes la funcionalidad habilitada ve a Mensajes > Mapa > Configuración > Nadie

🇪🇺Europa contra tu privacidad

Hoy quiero abordar el futuro de la Unión Europa.

Hemos hablado de UK, pero aquí hay muuchas cosas que están sobre la mesa y podrían llegar pronto.

Hoy quiero hablar de las más relevantes.

📱Vídeo al respecto

⚠️Monero no está sufriendo un ataque del 51%.

Monero, la criptomoneda enfocada en privacidad más conocida y utilizada, lleva varios días estando en boca de muchos, pues "está siendo destruida".

Esto es falso pero incluso quienes conocen de esto están asumiendo información falsa de la cual todos los medios se están haciendo eco.

¿No crees que hay interés en que se piense que Monero no funciona?

Contexto:

El ataque del 51% sucede cuando una entidad controla más del 50% del hashrate, esto te podría permitir reorganizar bloques, censurar transacciones o realizar double-spends (gastar las mismas monedas dos veces).

¿Cuál es la realidad?

No ha habido ningún ataque del 51%.

Hay un grupo de minería centralizado con aproximadamente el 35% del hashrate que realizó una reorganización para generar impacto.

Es insostenible por los costes que además les supone (75000000$ diarios) según el CTO de Ledger.

Aún así los devs están trabajando para dificultar que el 51% pudiera suceder.

Se dice que logró minar 63/122 bloques en 4h aproximadamente por eso se habla del 51%, sin embargo  no se considera una ataque del 51% pues no tiene sus consecuencias y porque no controla el 51% del hashrate.

Todo por publicidad.

Esto permitió que el "atacante" "Qubic" viera como su token $Qubic subió un 25%.

Pero recuerda, hay mucho interés en desprestigiar a Monero.

📱Dimite el CEO de GitHub

La dimisión de Thomas Dohmke parece seguir un
cambio estratégico de Microsoft para integrar GitHub
en su equipo "CoreAI", anunciado a principios de este mismo año.

Microsoft adquirió GitHub en 2018 por 7500 millones de dólares, y aunque se supone que mantendría la independencia de Github, los últimos movimientos parece que van más enfocados a una alineación de la plataforma con las iniciativas de IA de Microsoft.

La reestructuración coloca el liderazgo de Github bajo varios ejecutivos de Microsoft.

Recordemos que hay gran cantidad de proyectos opensource que se alojan en GitHub, toda falta de independencia de la plataforma podría transformase de una forma u otra en un ataque futuro.

📱Google Play Store y las billeteras de criptomonedas

Google Play habría introducido una política que requiere que cualquier desarrollador de billeteras de software obtenga una licencia antes de publicar aplicaciones de wallets.

Tras el gran revuelo formado por la noticia Google no tardó en dar el siguiente mensaje:

Gracias por informar esto. Las billeteras sin custodia no están sujetas a la Política de Intercambios de Criptomonedas y Monederos de Software de Google Play. Estamos actualizando el Centro de Ayuda para aclarar esto.

Las billeteras "non-custodial" son aquellas billeteras (Como muchas de BTC/XMR) donde nosotros tenemos el control y responsabilidad absoluto de lo que hay en la misma.

Algunos toman esto como un "globo sonda" para ver la reacción de los usuarios...

🤖Venice, la IA que respeta tu privacidad, ya tiene app

Venice.ai es una IA bastante conocida por su enfoque en la protección de la privacidad.

Ahora ha dado el salto a las aplicaciones en el dispositivo ya sea iOS o Android.

No es la única con este propósito pues también contamos con Lumo

Sin embargo recuerda que muchas aplicaciones pueden utilizarse desde el navegador, por ejemplo y siguiendo con este ámbito, Duck.ai

🇷🇺Rusia contra las llamadas cifradas

Rusia comenzó a bloquear las llamadas en WhatsApp y Telegram debido a que su cifrado de extremo a extremo viola los requisitos de intercambio de información con el gobierno.

Whatsapp y telegram enfrentan restricciones en el contexto de un aumento en los mecanismos de censura y control de internet por parte del Kremlin.

WhatsApp defendió su privacidad y cifrado, mientras que Telegram indicó que utiliza moderadores y herramientas de IA para eliminar contenido dañino no cifrado.

📱Google quiere adivinar tu edad, no solo preguntártela

Google implementará un sistema de inteligencia artificial para estimar la edad de los usuarios en la Unión Europea y en Estados Unidos a partir del 13 de Agosto.

Para eso se basarán en "señales" en su historial de navegación en Google y Youtube junto a metadatos.

Si se identifica a un usuario como menor de 18 años, se restringirá contenido, se activarán herramientas de bienestar y se limitarán anuncios personalizados.

Los usuarios que consideren errónea la estimación deberán verificar su edad con documentos como identificación oficial, selfie o tarjeta de crédito.

🪪Saltarse la verificación de edad, gracias a NextDNS

El popular DNS, NextDNS, ha implementado una función que permitirá saltarse el control de edad de las plataformas.

Así lo han anunciado desde su cuenta de X:

¡Nueva función solo para adultos!

Ya no tendrás que subir fotos ni documentos de identidad oficiales a sitios web desconocidos: esta nueva función elimina los controles invasivos de verificación de edad en los sitios web para adultos.

Actívala ahora en Ajustes → Omitir verificación de edad.

Como sabéis llevo años recomendando NextDNS, está genial que aplique esta funcionalidad y ojalá que otros servicios de DNS implementen funcionalidades similares.

🇩🇪Alemania a por los bloqueadores de anuncios

El Tribunal Supremo Federal de Alemania (BGH) ha reavivado el debate sobre la legalidad de los bloqueadores de anuncios, sugiriendo que podrían interferir ilegalmente con elementos protegidos por derechos de autor en sitios web.

El caso enfrenta a Axel Springer SE, un importante editor de medios alemán, contra Eyeo GmbH, desarrollador de Adblock Plus.

Esta decisión podría afectar no solo a los bloqueadores de anuncios, sino también a otras extensiones de navegadores que alteren contenido web, como herramientas de accesibilidad o seguridad.

Mozilla advierte que un fallo en contra podría llevar a Alemania a ser el primer país democrático en prohibir efectivamente los bloqueadores de anuncios, restringiendo libertades de usuarios e innovación.

La resolución se espera que pueda estar en 1-2años

⚽️Vuelve la censura en España, por el futbol

Vuelve la temporada de futbol y con ello nuevos bloqueos masivos de páginas web ordenados por LaLiga y ejecutados por operadoras como Movistar, Digi, MásOrange y Vodafone.

Con respaldo judicial hasta 2027, los bloqueos seguirán afectando a servicios legítimos durante los días de partido, obviamente recomiendo el uso de VPNs para evitar restricciones.

Cloudflare (Lo utilizo en privacidad.me y boringprivacy.io) y RootedCon han llevado el caso al Tribunal Constitucional, pero no hay resolución a corto plazo.

Puedes conocer más al respecto aquí

🎙Charlando sobre nuestros datos

Ya disponible el nuevo podcast con Roberto Vaquero y Thomas O´Neil, ha sido un placer compartir espacio con ellos y charlar sobre lo que se nos viene, lo que tenemos a nuestra disposición para protegernos y como se están utilizando nuestros datos.

Espero que os guste y le deis apoyo❤️👇

https://youtu.be/cnEf7hAGR8I

🛑Elimina contenido íntimo difundido sin consentimiento

Os muestro como eliminar contenido íntimo en internet difundido ya sea de -18 o +18

Si creéis que puede ser de utilidad para alguien, seguro que lo agradece

📱https://youtu.be/pWHcdDuV3mM

🇬🇧Un pequeño rayo de esperanza en Reino Unido | Sobre el caso de UK y iCloud

El gobierno británico ha retirado su demanda de que Apple implemente una puerta trasera en sus sistemas de cifrado, específicamente para acceder a datos almacenados en iCloud.

Tras la presión del gobierno de EEUU argumentando los riesgos que supone para su población y la oposición de Apple e imposibilidad en algunos aspectos para su implementación.

Esta solicitud, impulsada por la Ley de Poderes de Investigación (IPA) del Reino Unido, recordemos que esto se "sustentaba" bajo la excusa de protegernos de delitos graves, como el terrorismo y el abuso infantil.

Sin embargo, Apple argumentó que crear tal acceso comprometería la seguridad de todos sus usuarios a nivel global, ya que una puerta trasera podría ser explotada por actores maliciosos, además de no poder habilitarlo para todo aquel que ya tuviese activado la "Protección avanzada de datos".

Tulsi Gabbard, Directora de Inteligencia Nacional de EEUU, anunció en una publicación en X que el Reino Unido había acordado retirar esta orden tras negociaciones con Donald Trump y al vicepresidente JD Vance.

Como respuesta inicial a la presión británica, Apple había desactivado la posibilidad de activar la "Protección Avanzada de Datos" (que ofrece cifrado de extremo a extremo completo para iCloud) para los usuarios del Reino Unido en febrero de 2025, aunque no podía deshabilitarla para quien ya la tenía.

Apple amenazó con retirar funciones clave como FaceTime e iMessage en el país si la demanda persistía.

Algunos malinterpretan que solo se protegería a usuarios de EEUU, sin embarco esto es un error pues un backdoor afectaría a todo el mundo, no podría distinguirse por nacionalidad.

Aunque el Reino Unido retiró su exigencia de un acceso directo a los datos cifrados de Apple, la Protección Avanzada de Datos (ADP) no se podrá activar por ahora (a no ser que ya estuviese activada). ¿Por qué?

Apple quiere que se esclarezca legalmente todo este tema para que los usuarios puedan volver a habilitar la función si no la tenían.

Por ahora, toca esperar...

Más información del caso 1 |  2  | 3

Medios: Bloomberg | MacRumors | ReclaimTheNet