🛰Localizando a líderes mundiales por una aplicación de deporte

Desde Trump hasta Putin pasando por Macron

Una investigación en profundidad de Le Monde reveló que los datos de Strava podían utilizarse para rastrear los movimientos de los líderes gracias a sus guardaespaldas

Le Monde identificó a 26 agentes de seguridad estadounidenses que habían estado marcando kilómetros mientras asistían a viajes oficiales de trabajo, según informa VELO

Doce miembros del Grupo de Seguridad Presidencial de Francia y seis miembros del Servicio Federal de Protección de Rusia también fueron identificados por el periódico como usuarios habituales de Strava. El medio francés profundizó tanto en su serie «Strava Leaks» (filtraciones de Strava) que incluso fue capaz de señalar dónde fue Macron de vacaciones en 2021. Algo que no solo puede pasar con el presidente, también con las "primeras damas"

«Se ha informado al personal afectado», declaró el Servicio a Le Monde. «Revisaremos esta información para determinar si se requiere alguna formación u orientación adicional. No evaluamos que haya habido ningún impacto en las operaciones de protección o amenazas a ningún protegido.»

En 2017, la plataforma publicó «mapas de calor» globales que destacaban todas las rutas favoritas de sus usuarios. Entre ellos se encontraban los «rastros de calor» dejados por el personal que entrenaba fuera de las bases militares de Afganistán, Yibuti y Siria

Algo similar ocurrió en 2022, cuando los detectives de Strava identificaron y rastrearon al personal de seguridad que trabajaba desde bases en Israel

Los usuarios pueden configurar sus actividades como «privadas» y eliminar así sus entrenamientos de la información pública

Sin embargo, las actividades «privadas» siguen siendo agregadas por Strava a sus «funciones potenciadas por la comunidad», incluidos sus mapas de calor globales

La popular aplicación de ejercicio ha lanzado recientemente una nueva función diseñada para fomentar la concienciación de los usuarios sobre su seguridad personal, puedes con un click rápido hacer tus rutas privadas y aunque hace falta un click más también se puede ocultar de los mapas de calor globales

💸No utilices nunca Ledger si tienes Bitcoin

El director general de Ledger confirmó que el gobierno podría acceder a las claves privadas a través de la función de recuperación de Ledger si se emite una citación.

Las citaciones suelen emitirse en casos extremos, como sospechas de actividades terrosistas, lo que permite a las fuerzas del orden acceder a claves privadas

Si bien esta información es conocida desde hace tiempo con la subida de Bitcoin es algo que se está volviendo a comentar.

Recuerda que la soberanía, seguridad y privacidad que te debería dar una Hardware Wallet no te lo da Ledger, de ninguna forma.

👁No escanees tu iris

Te expongo solo alguna de las razones por las que no deberías escanearte algo tan delicado como el iris con Worldcoin, hay muchos motivos, tras bastante lectura te dejo algunos puntos:


Quieren probar que eres humano globalmente pero hay países excluidos ¿Realmente crees que podrían conseguir lo que quieren?

Un poco feo excluir a ciertos seres humanos de este "gran" proposito

You are not located in, under the control of, a national, or resident of: Syria, the Crimea, Donetsk, Luhansk, Kherson and Zaporizhzhia regions of Ukraine, Russia, North Korea, Iran, Cuba, or any other country or region with whom the United States, the European Union, or any other country or jurisdiction has restricted the access of the Services

¿Por qué iba a dar información tan sensible como datos biométricos a una empresa que se cubre las espaldas en caso de vulnerabilidades o hackeos?

Esto es de sus términos y condiciones de uso:

The Services are new. While this software has been extensively tested, the software used for the Services is still relatively new and could have bugs or security vulnerabilities.

Más disclaimers, esta vez en su política de privacidad:

We have a dedicated teams to look after your data and have implemented physical and electronic safeguards that protect your data both in transit and at rest. At the same time, no service can be completely secure.

Explican más riesgos:

The particular risks of biometric can realize in the following instances that we try to prevent in the following ways:
- Biometric data can leak due to a cyber attack. We prevent this by above industry standard cybersecurity measures.- Biometric data can be requested by a government. We prevent this by committing ourselves to challenge any unproportionate and undue requests of governments.

"quizás detectemos erróneamente que has iniciado sesión"

Las colisiones en un sistema de Proof of Uniqueness es un error fatal, implicaría que un humano no tenga derecho a acceder porque "ya estás registrado"

Podría ser que un nuevo escaneo solucionase esto o quizás no

As described in Section 2.3, below, the algorithm is not perfect and may make mistakes, such as erroneously determining that you have already signed up at an Orb.

Ah, el orbe ni es 100% opensource.

Nadie puede garantizar que un sistema sea perfecto y no vulnerable

Por ello tratan de cubrirse las espaldas en los términos y condiciones y por eso no les quiero dar mi iris entre otras cosas

También se acepta no ir a juicio con ellos, sino llegar a un acuerdo con ellos mediante arbitraje

Tienen un sistema de detección de manipulaciones, lo que hace pensar que no te puedes fabricar tu orbe y verificar tu propio iris

Lo cual tiene sentido porque la única forma de probar la identidad así es mediante una entidad centralizada.

Sources:
· https://es-es.world.org/privacy
· https://vault.pactsafe.io/s/8a18d792-fd76-44db-9b92-b0bb7981c248/legal.html#contract-syn0uxpen
· https://es-es.world.org/tos
· https://es-es.world.org/ps
· https://vault.pactsafe.io/s/8a18d792-fd76-44db-9b92-b0bb7981c248/legal.html#contract-syn0uxpen
· https://vault.pactsafe.io/s/8a18d792-fd76-44db-9b92-b0bb7981c248/legal.html#contract-byutjvtyt
· https://github.com/worldcoin/orb-hardware?tab=readme-ov-file#whats-not-included

🌪Una victoria para la privacidad y el desarrollo de código con el caso de Tornado Cash

Tornado Cash es una herramienta que eliminada el rastro de tus criptoactivos en la blockchain y esto es algo que preocubapa, por ello la Oficina de Control de Activos Extranjeros (OFAC) de los Estados Unidos hizo que se cerrase su web principal y que se metiese en la carcel a los desarrolladores.

Sin embargo parece ser que la cosa cambia, un tribunal de apelaciones de Estados Unidos ha decidido que esta sanción no era justa. Se alegaba que Tornado Cash es descentralizado y que nadie puede realmente "poseer" o controlarlo.

La corte concluyó que OFAC excedió su autoridad al sancionar estos contratos inteligentes, lo que implica que los ciudadanos estadounidenses ahora pueden volver a usar este protocolo de protección de la privacidad.

🇪🇸Hackeo a la Agencia tributaria

En teoría más de 500GB de datos

De no pagarse veremos si es real o no el 31 de diciembre pues es la fecha límite

Estas cosas no se saben si son reales o no hasta que no se muestran, pero cuando es verdad las consecuencias son graves.

Veremos como se empieza el año

🧳Más vigilancia en los viajes

No importa hasta que llega

Y ha llegado

Hablé de ello hace 2 meses, hoy entra en vigor

https://www.youtube.com/watch?v=wpT0josa3wc&feature=youtu.be

🇺🇸Cambio de reglas para los DataBrokers en USA

La Oficina de Protección Financiera del Consumidor (CFPB)
publicó un cambio de reglas propuesto durante mucho tiempo en torno a cmómo los databrokers manejan información sensible de las personas.

Los investigadores han mostrado cómo fuerzas extranjeras o cibercriminales pueden comprar fácilmente esa información, lo que es una potencial amenaza y puede acabar en doxeos, acoso o incluso robos

Se busca restringir concretamente la información de cabecera de crédito que incluye datos como: Nombre, dirección y número del seguro social según informa 404Media

El impacto de la propuesta de cambio de la regla si entrara en vigor no estará claro hasta que realmente suceda, lo que potencialmente no sería hasta por lo menos el próximo año

-Aún hay mucho por hacer, pero algo es algo-

Documento sobre la venta de datos de militares Estadounidenses

🏦A Coinbase no le gusta la privacidad

El director de producto de Coinbase (Uno de los exchanges de criptomonedas más grande del mundo) afirma lo siguiente:

No utilices una VPN para acceder a Coinbase

para decir seguidamente:

Los atacantes siempre utilizan VPN

Luego afirma que se debe a su modelo de riesgo, que lo toman como una señal negativa, incluso si estás usando legítimamente tu propia cuenta.

-Por si había alguna: no les importas, los exchanges no son tus amigos-

📌Algo más de protección de la ubicación

La Comisión Federal de Comercio (FTC) ha tomado medidas significativas contra empresas clave en la industria de datos de ubicación, como Gravy Analytics y su subsidiaria Venntel, informa 404media

Estas compañías, conocidas por proporcionar datos de ubicación a agencias de seguridad y aplicaciones de vigilancia de EE.UU., no podrán ahora vender, divulgar o usar datos de ubicación sensibles.

Esto incluye información relacionada con lugares sensibles como clínicas de salud, instalaciones militares, centros religiosos, entre otros.

La FTC exige la eliminación de todos los datos históricos de ubicación y ha destacado la importancia de proteger la privacidad de los consumidores frente a lo que considera vigilancia encubierta por parte de los corredores de datos.

-Un pequeño paso, no todo está perdido-

📱Mas actualizaciones para los Pixel 6, 7 y Fold

Como ya sabemos los Google Pixel pueden convertirse en los dispositivos más seguros y privados del mundo gracias a GrapheneOS.

Bueno pues tenemos buenas noticias, resulta que los Pixel 6,7 y Fold recibirán 2 años más de actualizaciones del sistema operativo.

Estas 2 generaciones iban a tener 3años de actualizaciones del SO y 5 de seguridad, pero lo han igualado para que sean 5 en ambos casos.

La propia Google afirma que finalizará a los 5 años tras la salida del dispositivo en los EEUU.

Algo que hará aún más accesible la entrada a un teléfono con GrapheneOS, pues se encuentran cada vez más baratos.

· ¿Qué es GrapheneOS?
· Aprende a instalar GrapheneOS