Alrededor de 12 de las 15 mejores aplicaciones de fitness comparten activamente tus datos personales con terceros, vendiendo de facto tu privacidad. Strava y Fitbit están entre las más ávidas de datos, recopilando el 84% de todos los datos potenciales.

Estas son algunas de las preocupantes conclusiones de un nuevo estudio publicado por Surfshark, uno de los mejores servicios VPN del mercado, tras analizar las prácticas de recopilación e intercambio de datos de las aplicaciones móviles de fitness más populares.

«Nuestra investigación muestra que las aplicaciones gratuitas comparten significativamente más datos con terceros en comparación con las aplicaciones de pago, destacando la importancia de evaluar las implicaciones de privacidad», dijo Tomas Stamulis, Director de Seguridad de Surfshark.

El precio oculto del entrenamiento en casa

Para determinar el precio real del entrenamiento en casa (a menudo gratuito), el equipo de Surfshark analizó las 15 principales aplicaciones móviles de fitness. Entre ellas se incluyen rastreadores de ejercicio, apps de entrenamiento y plataformas de entrenamiento personal.

El análisis de Surfshark reveló un panorama bastante preocupante para los fanáticos del fitness. Como ya se ha mencionado, el 80% de las aplicaciones analizadas comparten los datos de seguimiento de los usuarios con terceros. Estos datos incluyen ubicaciones de dispositivos, correos electrónicos, ID de usuario, ID de dispositivo o perfiles. Nike Training Club lidera la categoría, con cuatro tipos de datos de seguimiento compartidos con terceros. Se trata de la ubicación aproximada, generalmente dentro de una manzana, algunos datos sensibles, el ID del dispositivo y la interacción con el producto.

En palabras de Apple: «El seguimiento es el acto de vincular datos de usuarios o dispositivos recopilados desde tu aplicación con datos de usuarios o dispositivos recopilados desde aplicaciones, sitios web o propiedades offline de otras empresas con fines de publicidad dirigida o medición publicitaria. El rastreo también se refiere a compartir datos de usuarios o dispositivos con intermediarios de datos».

La mayoría de las apps (13 de 15) también recopilan información sobre salud y forma física directamente vinculada a los usuarios; Centr y Peloton son las dos únicas aplicaciones que no lo hacen.

En general, las aplicaciones analizadas recopilan una media de 12 tipos de información de los 35 datos potenciales disponibles, y las menos respetuosas con la privacidad almacenan casi el doble.

Strava y Fitbit son las aplicaciones más ávidas de datos, ya que ambas recopilan 21 tipos únicos de datos. En comparación, la aplicación de entrenamiento más privada, Centr, recopila sólo tres tipos de datos (ID de usuario, interacción con el producto y datos de colisión) y sólo uno de ellos contribuye al seguimiento del usuario.

Peor aún, tres aplicaciones recogen información muy sensible, como origen racial o étnico, orientación sexual, embarazo o parto, discapacidad, creencias religiosas o filosóficas, afiliación sindical, opiniones políticas, información genética o datos biométricos. Entre ellos se incluye la aplicación Nike Training Club.

Los datos de localización son otra información que recogen muchas aplicaciones de fitness. Cuatro de ellas, entre las que se encuentran aplicaciones de running tan populares como Runna y Strava, recogen datos precisos sobre la ubicación del usuario. Cinco aplicaciones sólo recogen datos de localización aproximados, y dos de ellas (Nike Training Club y Peloton) comparten esta información con terceros.

Como ya hemos dicho, las aplicaciones gratuitas son las que más datos recopilan y comparten. Al fin y al cabo, la única forma que tienen de obtener beneficios es vender tus datos a intermediarios o publicar anuncios invasivos en la aplicación. Por eso Stamulis, de Surfshark, sugiere cambiar a una suscripción de pago siempre que sea posible.

También recomienda considerar si la aplicación puede funcionar sin conceder permisos que pueden no ser necesarios. «Si no se ofrecen estas opciones, surgen preguntas importantes sobre la intención de la recopilación de datos», añade.

• El mejor antivirus en 2025: el ranking de los mejores antivirus del mercado

Navidad significa tiempo en familia, mucha comida, memorables sesiones de juegos y, ya sabes, regalos. Puede que este año te espere un nuevo y reluciente portátil bajo el árbol, o puede que hayas comprado uno para tu hijo o su pareja.

En cualquier caso, debes saber que el mundo online es un lugar peligroso hoy en día. Por eso, es fundamental combinar tu nuevo dispositivo digital con un software de seguridad que proteja todas tus actividades.

La buena noticia es que algunas de las mejores aplicaciones VPN han rebajado sus precios para la temporada navideña. Sigue leyendo y te explicaré las mejores ofertas de VPN del mercado y por qué necesitas una, independientemente de si tienes un dispositivo Windows, Linux o Mac.

Las mejores ofertas VPN de Navidad de hoy:

¿Por qué necesitas una VPN para tu nuevo portátil?

Una red privada virtual (VPN) es un software de seguridad que cifra todos sus datos dentro de un túnel seguro que conecta sus dispositivos a Internet. Así se evita que terceros husmeen en tus actividades online.

Esta protección es especialmente importante si piensas utilizar tu nuevo portátil sobre la marcha. De hecho, se sabe que los ciberdelincuentes utilizan redes Wi-Fi públicas no seguras para lanzar ataques y comprometer tu dispositivo con malware o estafas de phishing.

Al mismo tiempo, una VPN enmascara tu dirección IP real. Para ello, redirige tu conexión a través de uno de sus servidores internacionales.

La suplantación de IP no sólo aumenta considerablemente tu anonimato en Internet, sino que también te permite acceder a contenidos que, de otro modo, estarían restringidos geográficamente. Una VPN de streaming, por ejemplo, te garantiza poder ver tus series favoritas en el extranjero. Esta función también es esencial para conservar el acceso a tus cuentas sociales cuando viajas a países donde estas plataformas están bloqueadas.

Y lo que es aún mejor, contratar un servicio de VPN a menudo significa tener una mejora integral de la seguridad. Por ejemplo, proveedores como Surfshark, NordVPN, ProtonVPN y ExpressVPN, entre otros, incorporan funciones de bloqueo de malware y publicidad. Algunos proveedores incluso incluyen una herramienta de gestión de contraseñas para ayudarte a controlar los inicios de sesión de tus cuentas y generar automáticamente contraseñas superfuertes.

Todas las recomendaciones de VPN mencionadas anteriormente, y todos los principales proveedores del mercado, ofrecen aplicaciones para todas las plataformas principales: Windows, Linux, macOS, Android e iOS. NordVPN y Surfshark son también algunos de los pocos proveedores que ofrecen una aplicación VPN para Snapdragon, por lo que estarás cubierto incluso cuando utilices un PC de última generación.

• La mejor VPN gratuita del 2024

Todos nos hemos preguntado si nuestros teléfonos nos están espiando, quizás grabando nuestra información o filtrándola de alguna manera. Bueno, pues un nuevo informe ha revelado que este miedo puede haberse convertido en una pesadilla orwelliana de la vida real para algunos. 

Citizen Lab ha descubierto que al menos mil millones de personas han sido susceptibles de que se registre cada pulsación de teclado en el móvil, lo que las expone a una vigilancia masiva. Después de analizar nueve de las aplicaciones de teclado más utilizadas por los hablantes de chino, ocho de ellas tenían vulnerabilidades que podían exponer completamente todos los mensajes escritos. 

"Cualquiera podría detectar el tráfico y descifrarlo fácilmente, viendo todo lo que estás escribiendo", declaró Jeffrey Knockel, investigador asociado senior de Citizen Lab que trabajó en el informe. Él cree que los delincuentes y, más aún, las agencias de inteligencia probablemente hayan explotado estas vulnerabilidades para su beneficio.

"A partir de las revelaciones de Snowden, sabemos que las agencias Five Eyes han apuntado a aplicaciones chinas con criptografía deficiente para vigilancia masiva. Por lo tanto, es más que plausible que estas organizaciones de inteligencia ya estén recogiendo lo que estas personas están escribiendo. Dados los cientos de millones de usuarios que utilizan estas aplicaciones, es simplemente alarmante pensar en ello", añadió, instando a todos a actualizar inmediatamente su aplicación de teclado.

¿Qué marcas y aplicaciones se ven afectadas?

Entre agosto y noviembre de 2023, los investigadores investigaron la seguridad de las aplicaciones de teclado pinyin basadas en la nube (un método utilizado por casi el 76% de los usuarios de teclados de China continental para romanizar los caracteres chinos) de los nueve proveedores más populares. 

En concreto, analizaron aplicaciones preinstaladas de Baidu, Honor, Huawei, iFlyTek, OPPO, Samsung, Tencent, Vivo y Xiaomi, en busca de vulnerabilidades durante la transmisión entre los dispositivos de los usuarios y la nube. Ocho de los nueve proveedores mostraron vulnerabilidades críticas que los investigadores podrían explotar para revelar completamente el contenido de lo que los usuarios escribían mientras estos datos estaban en tránsito.

"Curiosamente, Huawei fue la única empresa que obtuvo nuestro permiso", dijo Knockel. 

La última investigación sigue a un estudio anterior de Citizen Lab sobre aplicaciones de teclado similares desarrolladas por el proveedor Sogou, que reveló las mismas vulnerabilidades. Ambos hallazgos sugieren que al menos mil millones de hablantes de chino se han visto afectados. Citizen Lab informó los hallazgos a todos los proveedores y la mayoría de ellos solucionó todos los problemas rápidamente. 

A partir del 1 de abril de 2024, solo las aplicaciones de Honor siguen siendo vulnerables a posibles ataques. A continuación se muestra una lista de todas las vulnerabilidades que los investigadores han encontrado para cada proveedor:

• Baidu: aplicación de Windows (los espías de red pueden descifrar transmisiones de red); Aplicaciones de Android e iOS (debilidades de privacidad y seguridad en el cifrado utilizado) 
• Honor (Honor Play7T): aplicación Baidu IME Honor (los espías de red pueden descifrar transmisiones de red desde los teclados) 
• Huawei (Huawei Mate 50 Pro): sin vulnerabilidades durante la transmisión de las pulsaciones de los usuarios. En particular, Huawei utilizó TLS para cifrar las pulsaciones de teclas en las versiones de la aplicación analizadas. 
• iFlyTek: Android (los espías de la red pueden recuperar el texto sin formato de transmisiones de red insuficientemente cifradas); iOS y Windows (sin vulnerabilidades durante la transmisión de las pulsaciones de teclas de los usuarios) 
• OPPO (OPPO OnePlus Ace): aplicaciones de versión personalizada Baidu IME y Sogou IME (los espías de red pueden descifrar transmisiones de red desde los teclados)
• Samsung: Samsung Android y la versión incluida de Samsung, las aplicaciones Baidu IME (los espías de la red pueden recuperar el texto sin formato de transmisiones de red insuficientemente cifradas); Aplicación Sogou IME Samsung (sin vulnerabilidades)
• Tencent: Android y Windows (los espías de la red pueden recuperar el texto sin formato de las transmisiones de red cifradas) 
• Vivo (Vivo Y78+): aplicación de versión personalizada Sogou IME (los espías de red pueden descifrar transmisiones de red desde los teclados); Jovi IME (sin vulnerabilidades durante la transmisión de las pulsaciones de teclas de los usuarios) 
• Xiaomi (Xiaomi Mi 11): aplicaciones Baidu IME, Sogou IME e iFlyTek IME versión Xiaomi (los espías de red pueden descifrar transmisiones de red desde los teclados)

¿Cómo aprovechan los delincuentes las vulnerabilidades del teclado?

Los investigadores identificaron estas aplicaciones de teclado como potencialmente problemáticas debido a la forma en que transmiten lo que escribes a través de Internet. Todas estas aplicaciones entran en la categoría de editores de métodos de entrada (IME). Esto significa que, a diferencia de las aplicaciones de alfabeto latino de Google y Apple, donde las pulsaciones de teclas nunca abandonan tu dispositivo, estas aplicaciones tienen funciones de nube para mejorar la funcionalidad que se solicita a los usuarios que habiliten después de la instalación o en el primer uso. 

Esto se hace para que sea más fácil predecir palabras o caracteres chinos, lo que suele ser mucho más difícil que, por ejemplo, el español. Sin embargo, como revelaron estudios anteriores, los teclados y métodos de entrada "basados en la nube" pueden funcionar como vectores de vigilancia al comportarse como registradores de teclas.

Según los hallazgos de Citizen Lab, los atacantes pueden ejecutar con éxito ataques de escucha de red totalmente pasivos en todas las aplicaciones vulnerables. También conocido como sniffing o snooping, las escuchas se basan en comunicaciones de red no seguras para acceder a los datos en tránsito entre dispositivos. Esto significa que los atacantes pueden interceptar, eliminar o modificar datos mientras están en tránsito si no están correctamente cifrados. Pueden hacer todo eso de forma pasiva, lo que significa que no envían ningún tráfico de red adicional. 

Muchos de nosotros hemos aprendido a utilizar una red privada virtual para cifrar todos los datos que salen de nuestros dispositivos. Sin embargo, Knockel declaró que ni siquiera los mejores servicios VPN pueden ayudar en este caso. 

"Eso es simplemente porque el tráfico todavía se envía a través de Internet", dijo. "Cualquiera que sea el cifrado que normalmente se transmite, todavía existe la posibilidad de vigilancia después de que sale del servidor VPN".

Del mismo modo, utilizar una aplicación de mensajería cifrada segura como Signal tampoco ayuda. Al contrario, puede correr aún más peligro al hacerlo. 

"Los usuarios de aplicaciones como Signal podrían estar añadiendo un mayor riesgo simplemente porque podrían estar bajo esta ilusión de seguridad que en realidad no existe", dijo Knockel. "Su aplicación de chat puede tener cifrado de extremo a extremo, pero si su teclado envía tráfico además a algún servidor, no está cifrado de extremo a extremo en absoluto".

¿Quién pudo haber sido el objetivo?

Citizen Lab podría ser el primero en informar sobre las vulnerabilidades de estas aplicaciones de teclado, pero no niegan con certeza que otros ya las hayan descubierto y explotado. 

Como señala el informe, "las vulnerabilidades que descubrimos serían inevitablemente descubiertas por cualquiera que pensara en buscarlas. Además, las vulnerabilidades no requieren sofisticación tecnológica para explotarlas". 

La siguiente pregunta obvia es: ¿quién pudo haber explotado estas puertas traseras durante todo este tiempo? 

Si bien el Partido Comunista de China podría ser el primer sospechoso obvio, los investigadores excluyen en gran medida esta posibilidad. Esto se debe a que, como señalan, las autoridades chinas ya cuentan con todos los medios legales para acceder a las comunicaciones de los ciudadanos. Tampoco es muy plausible que el gobierno chino cree una puerta trasera tan peligrosa para que la explote cualquier otro adversario. 

Las agencias de inteligencia de los países de los Five Eyes parecen una opción bastante más plausible. La filtración de Snowden de 2008 ya reveló un programa similar, conocido como XKeyscore, mediante el cual los agentes explotaron vulnerabilidades criptográficas en aplicaciones chinas. 

"Dado el enorme valor de inteligencia de saber lo que los usuarios están escribiendo, podemos concluir que no sólo la NSA y, más ampliamente, los Five Eyes tienen la capacidad de explotar masivamente las vulnerabilidades que encontramos, sino también la fuerte motivación para explotarlas", dice el informe.

"La única pregunta que queda es si algún otro gobierno tenía conocimiento de estas vulnerabilidades".

¿Cómo puede proteger la privacidad de tu teclado?

Según Citizen Lab, la falta de investigación y el escepticismo hacia los estándares de seguridad occidentales son las principales razones por las que vulnerabilidades tan peligrosas no fueron detectadas durante tanto tiempo. 

Si bien los investigadores ahora instan a todos los que usan una de las aplicaciones no seguras a descargar la última versión actualizada (reparada), vale la pena recordar que se necesita más investigación para excluir que otras aplicaciones de teclado o idiomas también sean vulnerables. 

La buena noticia es que puedes tomar algunas medidas activamente para mitigar los riesgos. 

Para empezar, mantener actualizado su sistema operativo es clave para mantener una buena higiene digital. Por lo tanto, sigue actualizando tu aplicación de teclado, así como cualquier otra aplicación, tan pronto como esté disponible una nueva versión.

Knockel también sugiere que aquellos más preocupados por su privacidad deberían cambiar de una aplicación de teclado basada en la nube a una que funcione completamente en el dispositivo. 

"Los basados en la nube ofrecen mejores sugerencias chinas, por lo que es posible que no necesariamente quieras cambiar. Pero, en general, eso te pondrá en una posición más segura, al menos desde una perspectiva de seguridad y privacidad, al ni siquiera transmitir esa información en primer lugar." 

Si bien no excluye que otros idiomas también puedan estar en riesgo, Knockel confirmó que Citizen Lab está investigando aplicaciones de otros países para ver si también son vulnerables. "Pero eso es todavía muy preliminar", dijo.

Los ciberataques y los robos de datos aumentan en todo el mundo. Incluso las grandes organizaciones con grandes recursos tienen dificultades para hacer frente a estas amenazas, así que ¿qué pueden hacer los usuarios de Internet como tú?

Con motivo del Día de Internet Segura de este año, el proveedor de uno de los navegadores más seguros ha decidido crear una herramienta que te ayudará a proteger tu privacidad en Internet. Anteriormente conocido como Firefox Monitor, Mozilla Monitor Plus es un nuevo servicio de pago que escanea automáticamente la web para eliminar tu información personal en caso de que se haya filtrado.

Disponible sólo si te encuentras en EE.UU. en el momento de escribir estas líneas, el primer escaneo de Mozilla Monitor Plus es totalmente gratuito. El software se suma a otras herramientas de seguridad y privacidad de Firefox, como su alerta gratuita de filtración de correo electrónico, la autenticación de dos factores y el servicio VPN.

La necesidad de Mozilla Monitor Plus

"Cuando lanzamos Monitor, nuestro objetivo era ayudar a la gente a descubrir dónde podía haber quedado expuesta su información personal", dijo Tony Amaral-Cinotto, Product Manager de Mozilla Monitor. "Ahora, con Monitor Plus, ayudaremos a la gente a recuperar sus datos expuestos de los sitios de intermediarios de datos que intentan venderlos".

Anteriormente conocida como Firefox Monitor, la herramienta se lanzó por primera vez en 2018 como un servicio gratuito para alertar a las personas cuando han sido parte de una violación de datos. Todo lo que necesitabas hacer era escribir tu dirección de correo electrónico en la barra de exploración y el navegador verificaría si estaba involucrado en un incidente. Si recibías una notificación, podías actuar en consecuencia para asegurar tu privacidad, por ejemplo, cambiando la contraseña de tu cuenta.

Desde entonces, sin embargo, muchas cosas han cambiado. La información que compartimos en línea sigue creciendo, pero también lo hacen los incidentes de filtración de datos. En 2023, se produjo un enorme aumento en todo el mundo, con más de 110,8 millones de cuentas violadas solo en la segunda mitad del año, según descubrió el proveedor de VPN Surfshark. 

Aunque todos somos más conscientes de este creciente problema, tomar el control de nuestros datos en línea puede llevar mucho tiempo y ser bastante abrumador: ¿por dónde empezar, en realidad? Con su nueva herramienta, Mozilla pretende ofrecer una salida fácil a este lío de seguridad y privacidad.

Según Amaral-Cinotto, el sencillo proceso paso a paso de Mozilla Monitor Plus hace que la herramienta sea única por su simplicidad.

Todo lo que tienes que hacer es registrarte en Mozilla para obtener tu primer escaneado gratuito. Tendrás que indicar tu nombre y apellidos, la ciudad y el estado en que vives, tu fecha de nacimiento y tu dirección de correo electrónico. Mozilla asegura que todos tus datos serán encriptados por seguridad y procesados de acuerdo con la política de privacidad del proveedor.

"Además, combinamos las alertas de violación y la eliminación de intermediarios de datos para ofrecer una herramienta de protección todo en uno y facilitar que la gente se sienta y esté segura en Internet", añade Amaral-Cinotto.

Para utilizar la herramienta en todo su potencial, sin embargo, tendrás que actualizarte al servicio de pago Monitor Plus.

Los suscriptores de pago harán que Mozilla Monitor se ocupe de las solicitudes de eliminación de datos en su nombre, mientras que la herramienta escanea automáticamente cada mes más de 190 sitios de intermediación de datos -el doble de los que escanean los competidores, afirma el proveedor- para asegurarse de que tu información personal permanece fuera del alcance de los malos actores.

En el momento de escribir estas líneas, sólo puedes utilizar Mozilla Monitor Plus si resides en Estados Unidos. Se espera que más adelante se añadan nuevas ubicaciones. La nueva herramienta de eliminación de datos está pensada para complementar la suite de seguridad de Mozilla, que también incluye Firefox Relay y Mozilla VPN.

Elon Musk, propietario de X (antes conocido como Twitter), ha respondido al ultimátum de 24 horas de la Unión Europea para hacer frente a la supuesta desinformación sobre Israel y Hamás que se difunde en su plataforma de redes sociales.

En un tuit, el comisario de Mercado Interior y Servicios de la UE, Thierry Breton, publicó una carta dirigida a Musk con fecha 10 de octubre de 2023 para recordar al multimillonario sus obligaciones en virtud de la Ley de Servicios Digitales para detener la difusión de contenidos ilegales y desinformación a través del servicio.

"Nuestra política es que todo sea de código abierto y transparente, un enfoque que sé que la UE apoya", comentó Musk sobre el post de Breton, a la vez que le invitaba a enumerar las infracciones directamente en la plataforma para que todo el público pueda verlas.

Cómo trata X los contenidos sospechosos

El tira y afloja Musk-Breton se prolongó durante otro par de comentarios adicionales.

Breton afirmó que X es "muy consciente" de las denuncias de enaltecimiento de la violencia y noticias falsas a las que se refiere. Musk, por su parte, siguió pidiendo compartir las infracciones exactas de las que se acusaba a su plataforma.  

"Tomamos nuestras acciones abiertamente. Sin acuerdos de trastienda. Por favor, publiquen sus preocupaciones explícitamente en esta plataforma", escribió.

No obstante, en su carta, Breton también expresaba su preocupación por algunos cambios en las políticas de interés público de X que "se produjeron de la noche a la mañana" y "dejaron en la incertidumbre a muchos usuarios europeos".

El 10 de octubre, X contabilizó más de 50 millones de mensajes compartidos en sus plataformas sobre el conflicto de Gaza en apenas tres días. El gigante de las redes sociales decidió entonces reaccionar aplicando algunas actualizaciones de sus políticas a medida que se iban desarrollando los acontecimientos.   

La plataforma eliminó las restricciones anteriores relativas a la difusión de contenidos difíciles. Considera que "al público le interesa entender lo que está ocurriendo en tiempo real", explicó el equipo de X Safety. 

Al mismo tiempo, ha asegurado al público que está trabajando duro para bloquear "cuentas de nueva creación afiliadas a Hamás" en virtud de su Política de Entidades Violentas y Odiosas. Incluso mencionó sus esfuerzos conjuntos en curso con el Foro Global de Internet para Combatir el Terrorismo (GIFCT) para prevenir la contribución de "contenido terrorista".

Sin embargo, sigue habiendo críticas sobre cómo X está llevando las cosas en este momento, ya que el contenido falso y manipulado sobre la guerra entre Israel y Hamás sigue proliferando. 

Al parecer, el propio Musk sugirió el domingo a los usuarios que siguieran dos cuentas que supuestamente "siguen la guerra en tiempo real". Más tarde, algunos periodistas y usuarios de X señalaron haber compartido imágenes falsas generadas por IA y comentarios antisemitas en meses anteriores, informó Euronews.

Muchos periodistas llevan tiempo advirtiendo contra el enfoque absolutista de Musk en materia de libertad de expresión, pues ciertos sectores creen que ha hecho que la plataforma sea más vulnerable a la difusión de contenidos peligrosos. 

La policía francesa debería poder espiar a distancia a los ciudadanos a través de sus teléfonos y otros dispositivos si se sospecha que han infringido la ley. Este es el resultado de la sesión parlamentaria celebrada el 5 de julio, en la que la gran mayoría de los legisladores votaron a favor de otorgar a las autoridades nuevos y amplios poderes para espiar a los ciudadanos. Ni siquiera el uso de herramientas de seguridad como los servicios VPN o las aplicaciones de mensajería cifrada podrán impedir este tipo de vigilancia estatal una vez que la ley se convierta en ley.

Mientras los defensores de la privacidad y los políticos de ambos lados del espectro político expresan su preocupación por la decisión, el Ministro de Justicia Éric Dupond-Moretti sigue rechazando las acusaciones de que la disposición convertirá al país en la próxima pesadilla distópica orwelliana.

Proyecto de reforma de la justicia francesa

"Las disposiciones suscitan serias preocupaciones por la vulneración de las libertades fundamentales", ya advirtió el grupo de defensa de los derechos digitales La Quadrature du Net en una declaración oficial en mayo, según informó Le Monde.

Ahora, parece que este preocupante escenario pronto será una realidad, con 80 votos a favor y 24 en contra, que otorgan nuevos y amplios poderes a las fuerzas de seguridad de todo el país.

Una vez que la medida entre en vigor, las autoridades podrán recabar datos de geolocalización de cualquier sospechoso de un delito punible con al menos cinco años de cárcel. Portátiles, coches, teléfonos, ordenadores y cualquier objeto conectado: los agentes podrán espiar a posibles delincuentes activando su cámara, micrófono y GPS.

Diputados de las filas del presidente Macron impulsaron una enmienda que limita el alcance de estas actividades de espionaje a distancia sólo cuando estén "justificadas por la naturaleza y la gravedad del delito" y "por una duración estrictamente proporcional" que no podrá superar los seis meses. Además, quedarán exentos quienes ejerzan profesiones sensibles como médicos, periodistas, abogados, jueces y diputados.  

A pesar de las reacciones, Dupond-Moretti parece firme en su opinión de que "la ley salvará la vida de las personas".

Esta disposición forma parte de una reforma más amplia, de 60 puntos, del sistema judicial francés, que actualmente se tramita en el Parlamento. 

El plan consiste en equiparar el anticuado sistema judicial francés al de los demás países de la UE. Dupond-Moretti también pretende invertir más dinero en modernización, cárceles más grandes y más personal, con la esperanza de que el presupuesto alcance los 11.000 millones de euros en el 2027.

Viendo las imágenes de los enfrentamientos de la semana pasada entre agentes y manifestantes tras la muerte de Nahel Merzouk, la necesidad de una reforma que dé a la policía francesa la capacidad de imponer el orden en sus ciudades es evidente. 

Sin embargo, los nuevos poderes invasivos para espiar a los ciudadanos podrían, en última instancia, tener la capacidad de dividir aún más a la nación.

Los reguladores de la Unión Europea (UE) han determinado que la forma en que Meta utiliza la publicidad dirigida en Facebook e Instagram es ilegal en la región, y han impuesto a ambos servicios multas por un total de 390 millones de euros.

En una declaración de la Comisión de Protección de Datos (CPD) irlandesa se afirma que la empresa dispone de tres meses para modificar sus prácticas publicitarias o enfrentarse a nuevas medidas.

La DPC rechaza la idea de que, al registrarse en Facebook e Instagram, los usuarios acepten recibir anuncios personalizados basados en sus datos.

Meta y privacidad de los datos

Según Max Schrems, presidente honorario del grupo de defensa de la privacidad Noyb, uno de los principales cambios que probablemente introduzca Facebook es ofrecer a los usuarios europeos la posibilidad de "optar" por el uso de los datos para publicar anuncios.

En su sentencia original, el CPD se mostró de acuerdo con el argumento jurídico de Meta de que la participación de los usuarios constituye un contrato, pero ahora afirma que está obligado por las recomendaciones de la Junta Europea de Protección de Datos (JEPD) de la UE.

Es un cambio de tono para el CPD, pero en general sigue estando de parte de Meta. En el mismo comunicado, afirmaba que solicitaba una sentencia contra nuevas presiones del EDPB para obligar a la Comisión a investigar todas las prácticas de tratamiento de datos de Meta en Facebook e Instagram.

Aun así, Schrems confía en que el opt-in previsto proporcione los medios para que se dé un consentimiento vital y transparente para que Meta, y otros gigantes tecnológicos que operan en Europa, recopilen datos de usuarios europeos.

"Esto supone un duro golpe para los beneficios de Meta en la UE", afirmó. "Ahora hay que preguntar a la gente si quiere que sus datos se utilicen para anuncios o no. Deben tener una opción de 'sí o no' y pueden cambiar de opinión en cualquier momento". La decisión también garantiza la igualdad de condiciones con otros anunciantes que también necesitan obtener el consentimiento expreso.

Sin embargo, es poco probable que este sea un caso abierto y cerrado, Meta ha dicho que está "decepcionada" con la decisión, planea apelar, y cree que no llegará a proporcionar a los usuarios un opt-in para el uso de datos.

•  Mejores herramientas de gestión de redes sociales en 2023 - Con interfaz en español

Fuente: Politico

Apple ha anunciado nuevas funciones destinadas a mejorar la protección de la ciberseguridad de sus clientes, tanto consumidores como empresas, entre las que se incluye Security Keys, una posibilidad de utilizar llaves físicas de terceros para proteger los datos alojados en la plataforma iCloud.

"Para los usuarios que opten por ello, Security Keys refuerza la autenticación de dos factores de Apple al requerir una llave de seguridad de hardware como uno de los dos factores", dijo la compañía en su anuncio, señalando que Security Keys estará disponible de forma general en el 2023.

"Esto lleva nuestra autenticación de dos factores aún más lejos, evitando incluso que un atacante avanzado obtenga el segundo factor de un usuario en una estafa de phishing".

Protección de personajes públicos

Aunque esta función puede ser utilizada por cualquiera, Apple la ha diseñado pensando en los personajes públicos. Después de todo, son las figuras públicas, como famosos, periodistas o funcionarios, los que a menudo se enfrentan a "amenazas concertadas a sus cuentas online".

En declaraciones a 9to5Mac, Apple dijo que el sistema se integra con su proceso de transferencia de dispositivo a dispositivo, lo que significa que una vez que un usuario autentique su iPhone, no tendrá que hacerlo de nuevo, incluso cuando obtenga un nuevo dispositivo (siempre y cuando utilice el proceso de transferencia de configuración de dispositivo a dispositivo, dijo).

Además, los dispositivos de confianza que ya hayan iniciado sesión en el ID de Apple no se desconectarán cuando el usuario intente autenticarse con la clave de seguridad.

Sin embargo, no esperes comprar nuevos aparatos de Apple en breve, ya que Apple ha confirmado que no tiene intención de fabricar estas llaves de hardware. En su lugar, quiere contar con socios externos.

Apple afirma que existe una necesidad acuciante de reforzar la seguridad, citando un nuevo informe de investigación titulado "The rising threat to consumer data in the cloud" (La creciente amenaza para los datos de los consumidores en la nube). Escrito por el Dr. Stuart Madnick, profesor emérito de la Sloan School of Management del MIT, el informe afirma que el número total de violaciones de datos se ha más que triplicado en menos de una década (2013 - 2021), con más de mil millones de registros personales expuestos al público solo en el 2021.

• Google Pixel Fold: todo lo que sabemos hasta ahora sobre el esperado móvil plegable de Google

Fuente: 9to5Mac

Tras el ciberataque al SEPE sucedido el pasado marzo, por el cual quedaron interrumpidos sus servicios online, se abrió un debate sobre la seguridad informática de los organismos públicos. La necesidad de una mejora en la calidad y cantidad de recursos frente a este tipo de amenazas se hizo aún más evidente cuando hace dos días la Diputación de Segovia sufrió otro ataque informático por el que parte de sus sistemas quedaron encriptados.

Debido a ello, el Consejo de Ministros aprobó el pasado martes un paquete de medidas urgentes en materia de ciberseguridad para reforzar las capacidades de defensa virtual del sector público y las entidades que le suministran tecnologías y servicios. Entre esas medidas se incluyen, entre otras, la implementación de recursos para la protección frente a códigos maliciosos, hacer más extensivos los servicios para detectar ciberamenazas en los equipos, la mejora de la vigilancia de accesos remotos, el refuerzo de las capacidades de búsqueda de amenazas y la ampliación de las capacidades de ciberinteligencia, según el comunicado del Ministerio de Asuntos Económicos y Transformación Digital.

• BlizzCon 2021 ha sido cancelada
• El A15 Bionic del iPhone 13 está supuestamente en producción, sugiriendo que llegaría en septiembre
• Xiaomi confirma que se levantan las restricciones de EE. UU.

Los malos también aprenden

Dada la incidencia creciente de ciberataques a nivel mundial, la implementación de las mencionadas medidas se percibe como algo totalmente imprescindible. Los ciberdelincuentes cada vez cuentan con más recursos y están más preparados, lo que convierte esta batalla prácticamente en una carrera en la que nuestras instituciones y servicios públicos no se pueden quedar atrás. El ransomware y los métodos de phishing se actualizan constantemente, y ceder ventaja a los artífices de estas amenazas es un lujo que no nos podemos permitir.

Sobre esta noticia se ha pronunciado el Director de Tecnología de Bitglass, Anurag Kahol, experto en seguridad de datos, cuyas declaraciones hemos obtenido a través de lfchannel: 

"El peligro de las nuevas variantes de ransomware es su posibilidad de propagación a dispositivos vulnerables. A medida que el ransomware evoluciona y se vuelve más potente puede resultar fundamental la capacidad de identificar el malware en la nube basándose en las características de un archivo. Para prevenir futuros ataques de ransomware y salvaguardar la información altamente sensible, las organizaciones deben tener plena visibilidad y control sobre sus datos."

La última línea de defensa

Por otro lado, como parte del paquete de medidas aprobadas por el Consejo de Ministros, también se busca ampliar la aplicación de los procesos de identificación y autenticación de dos factores, aumentar las capacidades para notificar y ubicar los ciberincidentes, mejorar la recuperación ante siniestros, la revisión la normativa de ciberseguridad y, lo que nos parece más importante, la concienciación y la formación de los empleados. Es algo que Kahol subraya en sus declaraciones:

"Las organizaciones deben aprovechar las soluciones de seguridad que permiten identificar y remediar las amenazas tanto conocidas como no conocidas en cualquier aplicación o servicio en la nube, y proteger los dispositivos gestionados y no gestionados que acceden a los recursos y datos corporativos. Y lo que es más importante, las organizaciones deben garantizar una formación de seguridad adecuada de los empleados para identificar los intentos de phishing y los correos electrónicos ilegítimos, ya que el phishing es el principal vector de los ataques de ransomware."

Así pues, se podría llegar al consenso general de que, por mucho que se utilice la más avanzada tecnología y se destinen más recursos a software de protección, la última barrera de protección es el usuario frente a la pantalla, es decir, el funcionario de cualquier administración pública española. Teniendo la responsabilidad de gestionar y proteger el servicio público en el que trabaja, debe recibir una formación específica y adecuada, acorde al nivel de amenazas a las que se podría enfrentar en una jornada cualquiera, y de esa manera ser capaz de evitar desastres como el del SEPE. 

En estos tiempos pandémicos en los que tanto se ha resentido la economía y el empleo de nuestro país, es inadmisible perder durante días el servicio informático (y regalar a los criminales los datos) de un organismo tan importante, o de cualquier otro, y más aún cuando evitar ese percance pasa por una formación que debería ser obligatoria hoy en día para un puesto de tales características. Esperemos, pues, que las medidas tomadas por el Consejo de Ministros incidan lo suficiente en este punto y se apliquen rigurosamente, por el bien de todos.

• Los mejores servicios VPN del 2021
• Las mejores VPN para Mac del 2021
• Las mejores ofertas de VPN: consigue el mejor precio en privacidad del 2021

Fuente: lfchannel