Llevo mucho tiempo queriendo escribir este artículo, porque es algo que de verdad quería comentar desde aquí. Este es un discurso que he dado muchas veces en mi vida privada, cuando hablo con mis amigos y mi familia, y también quería compartirlo con los lectores que podáis leer este artículo.

Este artículo va sobre compras online, y no, no es un artículo promocionado. Pero vayamos primero con una ligera introducción.

Comprar online es ya parte de nuestro día a día: desde entradas para un festival hasta el pedido de una hamburguesa un sábado por la noche o un nuevo móvil. La comodidad de comprar en línea, y estés donde estés, es enorme, pero también son enormes lo son los riesgos: estafas, cancelaciones repentinas, artículos defectuosos, pedidos que nunca llegan… Por eso, desde hace años tengo una regla de oro que siempre recomiendo a mis amigas y ahora a ti: siempre que puedas, paga con PayPal.

Justo ayer mi marido hizo una compra online porque necesita una nueva pala de Pádel, y salió otra vez el tema de mi recomendación de pagar con PayPal. Por eso hoy ya me he animado a escribir estas líneas. Fue la típica situación: vio una buena oferta en Google de una web que no conocemos (no es de las habituales), y siempre surge la misma duda: ¿será fiable o una estafa? Bueno y para colmo, sinceramente, ahora mismo tenemos muchos pagos y añadir una pala "de las buenas" pues es un esfuerzo económico importante.

Por suerte, tenemos PayPal. Y es que es un salvavidas precisamente en estos casos: además de pagar de forma protegida, con la seguridad de que no vamos a perder nuestro dinero, hemos podido pagar en tres plazos sin intereses ni papeleos. Más cómodo imposible.

Y aquí quiero dejar algo claro desde el principio: este no es un artículo promocionado. Nadie me paga por escribir estas líneas. Simplemente soy usuaria de PayPal desde hace años, me ha salvado en varias ocasiones y, además, me encanta la facilidad que da para pagar en tres plazos sin intereses ni papeleo. Así que lo cuento porque creo que puede ser útil para cualquiera que compre online.

Yo siempre digo que pagar con PayPal te da 3 grandes ventajas, y son las que os voy a comentar a continuación. Por cierto, PayPal tiene otras ventajas, como poder recibir pagos de gente (por ejemplo cuando viven en el extranjero y no tienen Bizum). Pero en este artículo quiero centrarme en tres cosas concretas.

1. Seguridad y tranquilidad extra

Esto es lo primero que supongo que viene a la mente cuando se habla de pagar por PayPal.

Lo primero que me convenció de PayPal es la seguridad. Sí, puedes pagar en línea directamente con tu tarjeta, pero cuando lo haces a través de PayPal, tu banco no comparte los datos de tu tarjeta con la tienda. Es como una capa de protección extra entre tu cuenta y el comercio. Y créeme, esa tranquilidad no tiene precio.

2. Ayuda cuando la compra sale mal (o te estafan)

Lo de la seguridad está muy bien, por supuesto, pero lo que adoro de PayPal es su programa de protección del comprador.

¿A quién no le ha pasado que ha comprado en una web que no debía y ha resultado ser fraudulenta? ¿O incluso que ha comprado en una tienda fiable, pero que el transportista la ha liado, y tu producto ha llegado roto o incluso no ha llegado?

Si algo va mal (que te estafen, que no recibas lo que pediste, que cancelen un evento, etc.), PayPal se pone de tu parte. Lo he vivido en primera persona y os lo contaré a continuación.

En esos casos en los que te sientes tan engañado, PayPal te respalda de manera clara y rápida. Solo tienes que abrir una disputa desde tu cuenta, explicando lo que ha ocurrido y aportando los detalles de tu compra. PayPal mediará con el vendedor y, si no se llega a una solución satisfactoria (o si el vendedor no le responde en un plazo estipulado), te devolverá el dinero.

Todo el proceso se realiza desde el portal o la app de PayPal, sin papeleo adicional, y suele resolverse en pocos días. Es una garantía que da mucha tranquilidad y que, en mi experiencia personal, ha evitado pérdidas importantes de dinero.

Y en relación a eso, os quiero contar las dos experiencias que he tenido yo personalmente.

La primera vez fue con un festival en Valencia. Había gastado casi 200€ en la entrada y, de repente, el evento se canceló una semana antes de su celebración. Lo peor de todo (además de quedarnos con el hotel pagado y el resto de reservas), es que los organizadores desaparecieron con el dinero y muchísima gente se quedó sin nada.

Por suerte, yo había pagado con PayPal y me devolvieron el importe sin problemas. Mis amigas, que habían pagado con tarjeta, no tuvieron tanta suerte: dos recuperaron el dinero, pero tuvieron que esperar meses y hacer un montón de trámites con su banco, pero es que mi otra amiga nunca vio de vuelta su dinero porque su banco era de estos 100% online que no ponen tantas facilidades, por decirlo finamente.

De verdad, que cuando pasó eso no pude más que dar gracias por haber tenido la idea de pagar con PayPal.

La segunda vez había mucho menos dinero involucrado, pero aun así me dio mucha impotencia. Fue además en el cumpleaños de mi marido, y él tenía una ilusión muy sencilla: que le trajeran una hamburguesa a casa para cenar.

Pues bien, hicimos el pedido desde la app de una conocida cadena de hamburguesas. De hecho, ya lo habíamos hecho otras veces, pero esta vez, algo salió mal (menudo regalo de cumpleaños). Me cobraron, sí, pero el pedido nunca llegó. Al contactar con el restaurante de mi pueblo al que había hecho el pedido, me aseguraron que nunca habían recibido el encargo y que tenía que poner una reclamación directamente a la franquicia por los medios estipulados. Lo hice. Nunca contestaron. ¿Adivináis qué hice no? Gracias a que pagué con PayPal, abrí una disputa y literalmente al instante me devolvieron el dinero. No cenamos hamburguesa esa noche, pero al menos recuperé mi dinero.

3. Paga en tres plazos, sin intereses ni papeleo

Sí, has leído bien. Esto es súper práctico, y mucha gente ni lo sabe.

Otra ventaja de PayPal es la opción de dividir el pago en tres plazos, sin intereses ni papeleo. Esto es ideal para cuando tienes que hacer un desembolso más elevado y prefieres pagarlo en tres veces. Y lo mejor es que funciona en tiendas online muy conocidas, como PcComponentes, donde puedes comprar desde un portátil hasta un calentador de agua pagando en tres cómodos plazos con PayPal. Por cierto, para mi es una de las claras ventajas de PcComponentes frente a Amazon, ya que este último no permite pagar con PayPal.

Cómo empezar a usar PayPal

Bueno, pues después de todo esto creo que lo lógico es que pagues con PayPal la próxima vez que hagas una compra online (en un sitio que lo permita).

Así que aquí va una breve guía de cómo hacerlo, verás que es muy sencillo:

1. Regístrate gratis en la web de PayPal o desde su app. Solo necesitas un correo electrónico y tu número de teléfono. Crearás tu contraseña de PayPal.
2. Vincula un método de pago: puedes añadir tu tarjeta (una o varias) o directamente tu cuenta bancaria.
3. Paga con PayPal: cuando compres en una tienda online que lo permita (lo verás cuando te pongas a pagar en la cesta de la compra, junto al resto de métodos de pago), selecciona PayPal. Solo tendrás que iniciar sesión con tu cuenta de PayPal y confirmar.
4. Para pagar en 3 plazos, elige la opción de pago en plazos: si la compra es compatible (que es prácticamente siempre que el importe sea entre 30€ y 2.000€), PayPal te mostrará la opción de fraccionar en tres pagos sin intereses. Solo debes seleccionar esta opción y escoger la tarjeta en la que quieres que se vayan cargando los tres pagos.

En pocos minutos tendrás tu cuenta activa y lista para usar, y te aseguro que da muchísima tranquilidad tener esa red de seguridad en tus compras online.

Nota: activa las notificaciones para que cada vez que pagues o recibas un cargo, recibas un aviso inmediato por correo o en la app.

Entonces, ¿merece la pena usar PayPal?

Para mí, sin duda. No solo por la seguridad y las garantías, sino también por la facilidad de pago en plazos. PayPal es como ese amigo que te cubre las espaldas cuando algo va mal. Así que, si todavía no lo usas, te recomiendo que lo actives ya mismo y empieces a pagar con esta plataforma siempre que tengas ocasión.

En conclusión, comprar online puede ser una gozada, pero hacerlo con la tranquilidad de PayPal es todavía mejor.

Recomendado para ti:

• Esta es la herramienta gratuita que siempre uso cuando hago compras por Internet: así ahorro mucho dinero

• Los usuarios de Gmail podrían verse afectados por la campaña de ataques de ShinyHunters
• Google ha advertido a aquellos que podrían ser vulnerables
• Esta campaña ha tenido como objetivo a un gran número de empresas

Una advertencia de Google ha revelado que un prolífico grupo de hackers, ShinyHunters, ha utilizado Gmail para atacar a los usuarios. El informe de inteligencia sobre amenazas de Google revela que el grupo accedió a los datos durante un breve periodo de tiempo, lo que podría dejar a los usuarios expuestos.

Se instó a unos 2500 millones de usuarios a restablecer sus contraseñas y reforzar su seguridad después de que se accediera a la información de contacto de pequeñas y medianas empresas. La información era de dominio público, normalmente nombres y datos de contacto, pero esto sigue dejando a algunos vulnerables a los ataques de phishing.

Desde entonces, Google ha notificado por correo electrónico a los afectados por el incidente, pero aquellos cuyos datos se vieron comprometidos deben estar atentos a los ataques de ingeniería social y extorsión. Estos incidentes suelen consistir en un correo electrónico o una llamada a los empleados de las organizaciones víctimas en la que se exigen grandes sumas de bitcoins.

Riesgo de phishing

La filtración proviene del robo de datos de ShinyHunter a través de una instancia corporativa de Salesforce, según ha confirmado la empresa. Salesforce fue objeto de un ataque por parte del grupo, que se hizo pasar por personal de la empresa y se puso en contacto con los servicios de asistencia informática para obtener acceso.

«En junio, una de las instancias corporativas de Salesforce de Google se vio afectada por una actividad similar a la de UNC6040 descrita en esta publicación», afirmó la empresa, «los datos recuperados por el autor de la amenaza se limitaron a información comercial básica y en gran medida disponible públicamente, como nombres de empresas y datos de contacto».

ShinyHunters es un grupo de amenazas de gran éxito que recientemente ha atacado a Santander, AT&T y la gigante aseguradora Allianz. Sin embargo, Google no cree que hayan terminado todavía.

«Creemos que los actores maliciosos que utilizan la marca «ShinyHunters» podrían estar preparándose para intensificar sus tácticas de extorsión mediante el lanzamiento de un sitio de filtración de datos (DLS)», confirma el informe.

«Es probable que estas nuevas tácticas tengan como objetivo aumentar la presión sobre las víctimas, incluidas las relacionadas con las recientes violaciones de datos de UNC6040 Salesforce. Seguiremos vigilando a este actor y proporcionaremos información actualizada según corresponda».

• Nextron Systems encontró un Pluggable Authentication Module malicioso
• Lo llamaron Plague (Plaga) tras encontrar referencias a la cultura pop
• El malware es capaz de causar estragos en objetivos de alto valor

Investigadores de seguridad han descubierto un malware para Linux de gran capacidad que, de alguna manera, pasó desapercibido durante un año.

Nextron Systems informó del hallazgo de Plague, un Pluggable Authentication Module (PAM) malicioso que garantiza a los atacantes un acceso persistente y encubierto a los sistemas comprometidos.

«La puerta trasera Plague representa una amenaza sofisticada y en evolución para la infraestructura de Linux, explotando los mecanismos de autenticación básicos para mantener el sigilo y la persistencia», explicaron los investigadores. «Su uso de ofuscación avanzada, credenciales estáticas y manipulación del entorno hace que sea particularmente difícil de detectar utilizando métodos convencionales».

Inspección manual

El malware fue bautizado como Plague (peste) tras encontrar en su código una referencia a Mr. Plague, un personaje de la película Hackers de 1995.

Los investigadores señalaron que el año pasado se subieron a VirusTotal múltiples muestras, pero ninguna fue marcada como maliciosa, lo que podría indicar que la puerta trasera logró eludir el escrutinio público y la detección antivirus.

Plague se integra profundamente en la pila de autenticación, sobrevive a las actualizaciones del sistema y deja rastros forenses mínimos, explicaron los expertos.

Emplea técnicas de ofuscación de cadenas en evolución, como XOR, rutinas similares a KSA/PRGA y la capa DRBG. También cuenta con controles antidepuración y mecanismos de ocultación de sesiones que borran todo rastro de actividad. Los metadatos del compilador también mostraron que está en desarrollo activo.

Para los ciberdelincuentes, el malware que se oculta dentro de los sistemas PAM presenta múltiples ventajas.

Según un informe de CyberInsider, Plague puede robar credenciales de inicio de sesión, lo que lo hace especialmente peligroso en sistemas Linux de alto valor, como hosts bastión, servidores de salto e infraestructuras en la nube.

«Un host bastión o servidor de salto comprometido puede proporcionar a los atacantes un punto de apoyo para moverse lateralmente a través de los sistemas internos, escalar privilegios o filtrar datos sensibles», afirma la publicación.

Además, un entorno de nube comprometido podría conceder a los atacantes acceso a múltiples máquinas virtuales o servicios a la vez.

Dado que Plague todavía no ha sido detectado por las mejores herramientas antivirus, Nextron aconseja a los administradores que inspeccionen manualmente sus dispositivos, incluyendo la auditoría del directorio /lib/security en busca de módulos PAM sospechosos, la supervisión de los archivos de configuración PAM en /etc/pam.d/ en busca de cambios y la búsqueda de inicios de sesión sospechosos en los registros de autenticación.

Fuente: The Register

• Huawei ha ganado un contrato para proporcionar almacenamiento digital al Gobierno de España
• La empresa tecnológica china almacenará y clasificará las escuchas telefónicas ordenadas por los tribunales
• Esto contrasta con otros estados occidentales que ahora evitan en gran medida la tecnología china

El gigante chino de las telecomunicaciones Huawei gestionará en breve las escuchas telefónicas realizadas por las fuerzas de seguridad españolas gracias a un contrato recientemente adjudicado. El contrato, por valor de 12,3 millones de euros, se adjudicó a Huawei tras un procedimiento estándar de contratación pública e incluye el almacenamiento digital de las escuchas ordenadas judicialmente, informa el diario The Objective.

Huawei suministrará sus propios servidores de almacenamiento de alto rendimiento, OceanStor 6800 V5 para el proyecto, que almacenará y clasificará las comunicaciones interceptadas y los datos recogidos a través de los organismos estatales.

Sectores de la Policía Nacional en España se han inquietado por la participación de Huawei en sistemas sensibles, con fuentes que expresan su preocupación por las incoherencias estratégicas en relación con China y el acceso del Estado a los datos y una posible amenaza para la seguridad nacional.

Más y más contradicciones

Huawei señala que nunca se ha identificado ninguna puerta trasera en sus equipos de telecomunicaciones, y la empresa afirma que no respondería a las peticiones de inteligencia del PCC, ni se utilizarían sus equipos para espiar (a menos que se cuenten los contratos de escuchas telefónicas del Gobierno).

Pedro Sánchez ha sido uno de los menos combativos con la presencia de Huawei, y España sigue siendo un socio cercano de la empresa en la UE, con varios contratos con las administraciones públicas.

Curiosamente, la reciente adquisición contrasta con el destierro de facto del gigante chino de las telecomunicaciones de todas las infraestructuras críticas por parte de España, que ha reducido al 0% la presencia de Huawei en los núcleos 5G de los tres mayores operadores españoles, según Euronews.

Los gobiernos europeos y estadounidenses se han distanciado cada vez más de las empresas tecnológicas chinas en los últimos meses, alegando principalmente preocupaciones de seguridad nacional y la amenaza de la filtración de datos.

La actual guerra comercial entre EE.UU. y China ha provocado que las empresas de ambos bandos se vean aisladas del mercado contrario, y líderes del mercado como el fabricante de chips Nvidia afirman que los aranceles de EE.UU. suponen un golpe de miles de millones de dólares.

• El equipo TAG de Google ha descubierto recientemente un error de alta gravedad en la versión V8 de Chrome
• El error permite a los autores de amenazas ejecutar código arbitrario en puntos finales
• Se está explotando activamente

Google solucionó una vulnerabilidad de Chrome de alta gravedad que supuestamente fue explotada en la naturaleza, posiblemente por delincuentes de ciertos países sospechosos.

Recientemente, el gigante de los navegadores ha publicado un nuevo boletín de seguridad en el que afirma haber solucionado un problema de confusión de tipos en V8. Rastreado como CVE-2025-6554, el fallo permitía a los actores de amenazas realizar operaciones arbitrarias de lectura/escritura, dando paso potencialmente al robo de datos sensibles, la exfiltración de tokens o incluso el despliegue de malware y ransomware.

El motor V8 es el motor JavaScript y WebAssembly de código abierto y alto rendimiento de Google utilizado en Chrome y otros navegadores basados en Chromium para ejecutar código web de forma eficiente. El fallo hacía que V8 interpretara incorrectamente los datos, lo que provocaba un comportamiento no deseado. En teoría, un actor de amenazas podría servir una página HTML especialmente diseñada a un objetivo, lo que podría desencadenar el RCE.

El fallo recibió una puntuación de gravedad de 8,1/10 - alta, y fue corregido en las versiones 138.0.7204.96/.97 para Windows, 138.0.7204.92/.93 para macOS, y 138.0.7204.96 para Linux, el 26 de junio.

Estados-nación y otros adversarios

En el aviso, Google confirmó que se estaba abusando activamente del fallo, pero decidió no compartir ningún detalle hasta que la mayoría de los navegadores estuvieran parcheados. Por lo general, Chrome instala automáticamente los parches, pero por si acaso, es posible que desee dirigirse a chrome://settings/help y permitir que Chrome busque actualizaciones.

Aunque Google ha mantenido los detalles en secreto, saber quién ha dado el soplo nos dice algo más sobre los posibles abusadores. El fallo fue descubierto por Clément Lecigne, del Grupo de Análisis de Amenazas (TAG) de Google, una rama de ciberseguridad que suele investigar a los actores de amenazas de estados-nación.

Si TAG estaba investigando este fallo, y sabemos que se abusa de él en la naturaleza, entonces es seguro asumir que fue utilizado por estados-nación en ataques altamente dirigidos. Según Infosecurity Magazine, en el pasado se abusó de los fallos V8 en campañas contra objetivos de alto perfil, como periodistas, disidentes, administradores de TI y personas similares.

Fuente: Infosecurity Magazine

El mejor antivirus actúa como el recurso de la mayoría de la gente para la protección del dispositivo, pero como ya he comentado, hay algunas amenazas contra las que el antivirus no puede proteger.

Dado que las amenazas en línea son cada vez más frecuentes, cada vez más personas adoptan una actitud de «a mí no me va a pasar» con respecto a su seguridad.

Es fácil entender por qué: los estándares web han aumentado drásticamente a lo largo de los años, y los navegadores y sistemas operativos de vainilla se han vuelto mejores a la hora de identificar todo tipo de peligros.

Sin embargo, con la creciente sofisticación de las ciberamenazas (y un repunte de los entornos de trabajo híbridos), es necesario un software antivirus robusto en combinación con una VPN para una protección completa de sus ordenadores.

Las nuevas amenazas emergentes

Por desgracia, la inteligencia artificial está marcando el comienzo de una era de ataques de malware y phishing más sofisticados. Si los correos electrónicos de phishing generados por IA que son indistinguibles de los reales no fueran lo suficientemente malos, los ciberdelincuentes ahora pueden utilizar la IA para modificar el malware en tiempo real, por lo que es más probable que pase desapercibido.

También hay un aumento importante del ransomware. En el pasado, las amenazas implantaban malware que cifraba los datos y pedía un rescate a cambio de descifrarlos. Ahora, exfiltran los datos y amenazan con filtrarlos en la Web oscura.

Los kits de ransomware no solo se pueden comprar libremente, lo que reduce la barrera de entrada a la ciberdelincuencia, sino que los atacantes también utilizan la IA para optimizar sus métodos y elegir su próximo objetivo.

Los entornos de trabajo remotos no hacen más que echar leña al fuego. Los piratas informáticos suelen comprometer redes domésticas o públicas no seguras para acceder a los sistemas de la empresa a través de dispositivos personales y de trabajo vulnerables.

Por desgracia, no todos los riesgos de ciberseguridad se producen a manos de un individuo externo sospechoso. Las personas también tienen que enfrentarse a amenazas internas, como niños o ancianos que pueden exponer inadvertidamente los sistemas a agentes maliciosos.

Una vez más, las personas que disfrutan de las prácticas de trabajo a distancia se llevan la peor parte. Las empresas que permiten a su personal conectarse a la red de la empresa con dispositivos personales pueden ver su sistema diezmado por malware en el propio dispositivo del empleado.

Independientemente de la naturaleza de la amenaza, toda su red doméstica, incluido su dispositivo personal, puede desmoronarse por completo debido a un ciberataque, y el peaje financiero puede provocar serios dolores de cabeza.

Cómo puede ayudar un antivirus

Aunque salvaguardar su ordenador del amplio abanico de ciberamenazas emergentes requiere un esfuerzo continuo, un software antivirus dedicado es lo mínimo indispensable.

Protege tus dispositivos de malware y virus escaneando archivos y aplicaciones, además de vigilar la red. En otras palabras, un buen antivirus puede detener virus y malware antes de que causen daños a tu dispositivo y archivos.

Entendemos lo que puede estar pensando: los dispositivos modernos suelen tener software antivirus preinstalado, como Windows Defender. Sin embargo, estas soluciones se quedan cortas en cuanto a la seguridad integral que puede necesitar para enfrentarse a las amenazas modernas.

Por ejemplo, ni siquiera el mejor antivirus gratuito dispone de un panel centralizado para supervisar la seguridad de los distintos dispositivos de la red. Windows Defender tampoco protege contra amenazas sofisticadas, como ataques dirigidos o exploits de día cero, y es famoso por su lentitud de respuesta. Dicho de otro modo, puede que no reconozca el malware inmediatamente y, si lo hace, puede que sólo identifique el ataque cuando un dispositivo ya esté infectado.

Por otro lado, un antivirus robusto salvaguardará tu información y ofrecerá capas de seguridad adicionales. Las herramientas modernas también implementan IA para identificar los problemas con mayor rapidez, lo que le permite aumentar la seguridad de su red de forma proactiva.

También vale la pena señalar que invertir en un software antivirus es rentable, especialmente si lo comparas con todos los gastos que podría ocasionar un ciberataque.

Cómo puede ayudar una VPN

Una VPN (red privada virtual) es un programa informático que encamina tus datos a través de un túnel cifrado hasta un servidor seguro, encriptando tus datos en el proceso. En términos aún más sencillos, cambia tu dirección IP y hace que el tráfico de Internet sea ilegible para terceros, incluso si de alguna manera consiguen interceptar la conexión.

Esta sencilla herramienta es vital, ya que ayuda a proteger tus datos sensibles independientemente de lo segura que sea la red por la que viajan, permitiéndote así acceder también de forma segura y responsable a la red y los recursos de tu empresa, o a tu almacenamiento en la nube.

En comparación con un antivirus, implementar una VPN es una de las formas más baratas de reforzar su ciberseguridad. Para poner las cosas en perspectiva, NordLayer, la elección de TechRadar para la mejor VPN, se puede conseguir por sólo 3,39€ al mes. Eso no es prácticamente nada si tenemos en cuenta las ventajas que aporta, y cuesta mucho menos que una posible filtración de datos.

Además, las VPN suelen ofrecer aplicaciones para distintos dispositivos, incluidos los smartphones, muy útiles si necesitas protección en todas las plataformas.

¿Necesitas las dos cosas?

Cuantos más, mejor también se aplica a tu ciberseguridad. Aunque implementar una sola medida es definitivamente un paso en la dirección correcta, tanto una VPN como un antivirus son necesarios si quieres cubrir todas tus bases.

En resumen, una VPN protege los datos transmitidos por Internet y la propia conexión. Un antivirus es excelente contra las amenazas que intentan infiltrarse en el sistema. Puedes ver un hilo que se desarrolla aquí, pero estas soluciones son complementarias y conducirán a una mejor postura de seguridad.

Por ejemplo, aunque utilices una VPN, puedes caer presa del phishing y descargar un archivo infectado. Además, lo contrario es igual de peligroso. Puede que tengas una sólida protección antivirus, pero si te conectas a una red pública, un hacker podría interceptar los datos en tránsito.

¿Deberías invertir en programas más avanzados?

Tanto un antivirus como una VPN son esenciales a la hora de proteger los dispositivos personales. Sin embargo, las empresas son más propensas a sufrir ciberataques, por lo que necesitan estar al tanto de las últimas novedades. Una buena actualización son las mejores soluciones de protección de puntos finales, que se están convirtiendo en el estándar de oro de la seguridad digital.

Para los consumidores esto es definitivamente exagerado, como ya he comentado antes. La mayoría de las veces, la combinación de antivirus, VPN y uno de los mejores gestores de contraseñas es suficiente para protegerse contra la mayoría de las amenazas. Pero merece la pena comprender las capacidades que puede proporcionar un EPP.

Mientras que un antivirus se limita a un único punto final y utiliza la detección basada en firmas (lo que lo hace inútil contra el malware sin archivos o las amenazas que no utilizan firmas), una suite de seguridad para puntos finales analiza todos los dispositivos conectados a la red en busca de comportamientos sospechosos. Dicho de otro modo, analiza continuamente todos los puntos finales y puede reconocer las amenazas mucho más rápidamente.

Invertir en una solución de este tipo puede acabar siendo más económico a largo plazo para muchas empresas. EPP puede incluir una VPN, así como la funcionalidad AV básica (como es el caso de Avast Business Security), que centraliza la protección de toda la red y elimina la necesidad de desplegar aplicaciones por separado.

También puede obtener algunas ventajas adicionales, como la protección USB, que desactiva el uso de dispositivos de almacenamiento extraíbles no autorizados. Otros proveedores también emplean motores de correlación avanzados que ayudan a identificar amenazas de la zona verde que un antivirus normal podría pasar por alto.

Lo bueno es que, a pesar de la naturaleza avanzada de un software de seguridad para puntos finales, es tan fácil de implementar como un antivirus tradicional. Puede ponerlo en marcha en unos minutos y empezar a proteger al instante miles y miles de puntos finales.

¿Son suficientes estas herramientas?

A pesar de ser bastante efectivos, el trío de antivirus, VPN y software de seguridad de endpoints puede no eliminar todas las vulnerabilidades de tu sistema, y ​​eso es un hecho. Incluso podríamos afirmar que pueden ser peligrosos si te infunden una falsa sensación de seguridad.

Míralo así:

Las VPN y el software antivirus son solo herramientas y siempre serán falibles a menos que implementes las prácticas personales adecuadas y tengas conciencia de ciberseguridad. Para las personas, esto incluye ser cauteloso con sitios web sospechosos y correos electrónicos dudosos, y también asegurarse de que lo que descargas sea legal y provenga de una fuente confiable.

Hay muchas historias de terror de personas que intentan evitar pagar por un juego o servicio y se encuentran con ransomware nada más abrir su nuevo software.

Por otro lado, para las empresas, capacitarse para reconocer páginas de inicio de sesión falsas y correos electrónicos de phishing es fundamental para evitar convertirse en blanco de ciberdelincuentes.

Además de todos los recursos tecnológicos, también es necesario mejorar la política de contraseñas creando contraseñas seguras y activando la autenticación multifactor en todas las cuentas que la admitan.

Una vez que minimice la posibilidad de error humano (que sigue siendo la principal fuente de ciberataques), su VPN y antivirus serán mucho más eficaces y le ayudarán significativamente a evitar convertirse en una estadística de ciberataques.

McAfee y Norton son dos de los mejores proveedores de antivirus del mundo y llevan funcionando desde los albores de Internet. A primera vista, son bastante similares, ya que ofrecen una seguridad en línea superior tanto a particulares como a empresas.

Pero si profundizamos un poco más, encontraremos bastantes diferencias que determinan qué soluciones de qué marca son las mejores para usted frente a las crecientes amenazas cibernéticas. Los particulares, las empresas y los administradores de TI deberían comprender tanto las similitudes como las diferencias entre estos dos monstruos, por el bien de todos.

Así que préstenos atención durante los próximos minutos mientras comparamos los antecedentes, las funciones de seguridad, el rendimiento del sistema y el uso de recursos, la interfaz de usuario y la facilidad de uso, y la protección contra malware de las plataformas de seguridad digital de McAfee y Norton.

McAfee vs Norton: un poco de historia

McAfee es una empresa líder en ciberseguridad con una rica historia que se remonta a los primeros días de la informática personal, fundada en 1987 por un programador informático de Santa Clara que da nombre a la empresa: John McAfee. A lo largo de su historia, incluida la de ser la primera en disponer de software antivirus, McAfee ha estado a la vanguardia del sector de la ciberseguridad, adaptándose a la evolución de las amenazas y las tecnologías.

Norton es un competidor impresionante. Al igual que su homólogo, goza desde hace tiempo de una reputación como proveedor de software antivirus sólido y sigue reforzando la industria de la seguridad, incluso en sus paquetes más básicos. Fundada por Peter Norton en 1982, los productos antivirus de Norton han sido desarrollados y distribuidos por Symantec (ahora Gen Digital) desde 1990.

Aunque las dos empresas ofrecen herramientas que se solapan, Norton se centra más en ofrecer suites de seguridad digital todo en uno, por ejemplo, integrando su protección antirrobo de identidad LifeLock para usuarios premium y una VPN incorporada. McAfee, por su parte, combina una protección flexible, multidispositivo y de identidad con una experiencia fácil de usar.

McAfee vs Norton: funciones de seguridad

No hay duda: ambos proveedores son fuertes en protección antivirus básica. Incluso tienen la misma lista de características de seguridad que ninguna empresa importante que se precie en el negocio de la ciberseguridad debería omitir.

Esto significa una potente detección de amenazas en tiempo real, un cortafuegos, protección contra el robo de identidad, una VPN, un gestor de contraseñas y un conjunto de controles parentales. En lo que difieren es en cómo implementan estas funciones.

Detección de amenazas en tiempo real

McAfee presume de una potente protección contra el malware, que implica identificar y detener correctamente las nuevas amenazas que aún no han sido identificadas oficialmente o añadidas a las bases de datos de malware. Para lograrlo, utiliza una tecnología de aprendizaje automático que ayuda al proveedor de antivirus a comprender los comportamientos y patrones únicos de las nuevas amenazas. Sin embargo, a veces tiene problemas para dejar en paz los archivos legítimos, dando muchos falsos positivos. En nuestras pruebas tampoco funcionó muy bien contra el ransomware o el phishing.

Las capacidades de Norton para detener malware están en el mismo rango, atrapando archivos peligrosos antes de que puedan lanzarse y demostrando resultados impresionantes en análisis de terceros. Pero, al igual que su competidor, también parece tener problemas con los falsos positivos, lo que en última instancia afecta a su puntuación total. A diferencia de McAfee, obtiene mejores resultados en la lucha contra el ransomware, aunque no es completamente infalible ni actúa con gran rapidez. En cuanto a la protección antiphishing, Norton consiguió bloquear un aceptable 95% de los enlaces de nuestras pruebas.

Cortafuegos

El cortafuegos de McAfee cuenta con funciones inteligentes que proporcionan mayor seguridad a su red, en busca de amenazas que se cuelan a través de su conexión a Internet. También vigila otros equipos conectados a la misma red que su ordenador (como dispositivos móviles e inteligentes) que pueden infectarse de esta forma.

Mientras tanto, la herramienta de cortafuegos de las soluciones Norton le protege de los ataques entrantes a la red e impide que las aplicaciones no fiables de su dispositivo se conecten al mundo exterior. Hace todo esto sin emitir una sola alerta y es excepcionalmente configurable, hasta el punto de personalizar cómo gestiona determinados tipos de tráfico.

Protección contra el robo de identidad

Dependiendo del producto y de la suscripción que elija, McAfee cuenta con una larga lista de protecciones contra el robo de identidad, como la supervisión de actividades sospechosas, el control de su crédito, su historial y el bloqueo si es necesario. También ofrece limpiezas automáticas de datos personales e información de cuentas en línea, y restauración de la identidad después de un robo de identidad con agentes en directo que le guiarán en cada paso del camino. Sí, incluso le ayudan a escribir cartas, rellenar formularios y proporcionarle los números de teléfono correctos.

Para ofrecer un servicio similar, Norton se ha asociado con LifeLock, la empresa líder en protección frente al robo de identidad y veterana tanto en la supervisión como en la recuperación de identidades. De este modo, proporciona supervisión de crédito, alertas de SSN y crédito, protección contra carteras robadas, bloqueo de identidad, hasta un millón de dólares de indemnización por fondos y gastos perdidos, y asistencia por parte de especialistas en restauración de robos de identidad.

VPN

McAfee ofrece acceso ilimitado a VPN en todas sus suscripciones McAfee+, enrutando su información a través de un servidor seguro y asignándole una dirección IP distinta de la suya, lo que hace imposible que su actividad de navegación en línea quede registrada, almacenada, rastreada o localizada. A pesar de todo, es un poco básico, ya que sólo incluye algunas funciones básicas: un interruptor de encendido/apagado para conectarte al servidor más cercano por defecto, selección entre 47 países y ajustes que te permiten conectarte manual o automáticamente cuando accedes a Internet a través de redes WiFi o por cable.

Norton ofrece VPN ilimitada con algunos de sus paquetes de suscripción, que se activa automáticamente cuando te conectas a redes comprometidas o no seguras o P2P. También cuenta con un túnel dividido que te permite decidir qué aplicaciones utilizan la VPN y cuáles no, un interruptor de corte que bloquea todo el acceso a Internet si la VPN se cae, bloqueo de anuncios y rastreadores, reconexión automática tras reiniciar el dispositivo, acceso VPN a dispositivos locales en redes privadas y el uso de Norton VPN incluso si hay otra VPN activa. Se conecta rápidamente a servidores de 29 países y alcanza velocidades sólidas.

Vale la pena señalar que si una VPN es el factor decisivo en su elección de antivirus, sería mejor echar un vistazo a nuestra guía de las mejores VPN, ya que muchas VPN incluidas en paquetes de antivirus no están a la altura de servicios dedicados como NordVPN o SurfShark.

Administrador de contraseñas

Como era de esperar, tanto McAfee como Norton ofrecen un gestor de contraseñas con sus suscripciones.

El primero lo tiene en la forma de True Key Password Manager, que permite crear y sincronizar contraseñas entre dispositivos, y cuenta con una fuerte autenticación multifactor - correo electrónico, huella digital, un segundo dispositivo, Windows Hello, y más. Aun así, no ofrece la posibilidad de rellenar formularios en general ni de compartir contraseñas de forma segura. Puede importar contraseñas almacenadas directamente desde Edge, Chrome, y un par de los mejores gestores de contraseñas en LastPass y Dashlane. La compatibilidad genérica con CSV podría permitir a True Key leer inicios de sesión de otros sitios.

Este último tiene una sencilla herramienta de gestión de contraseñas para organizar tus inicios de sesión, generar credenciales seguras y compartirlas en todos tus dispositivos. Está disponible como extensión de Chrome y Firefox, con aplicaciones independientes para Android e iOS para usuarios móviles. Norton Password Manager también le permite importar datos existentes de Chrome, Firefox y algunos otros gestores de contraseñas populares: 1Password, LastPass, Dashlane y - McAfee True Key.

Controles parentales

Por último, todos disponen de algún tipo de sistema de control parental. El de McAfee se presenta en forma de función Safe Family en sus planes familiares, y Norton tiene su conjunto de funciones de control parental.

En concreto, los controles parentales Safe Family de McAfee incluyen el bloqueo de sitios web por tipo de contenido, la restricción del acceso a aplicaciones específicas y la limitación del acceso al dispositivo a determinadas horas del día. También son fácilmente configurables y flexibles. Además, la herramienta te permite comprobar la ubicación de los dispositivos de tus hijos en un mapa y recibir alertas cuando visitan o abandonan zonas específicas.

En lo que respecta a las herramientas de control parental de Norton, van mucho más allá de lo habitual, ya que añaden un filtrado detallado de contenidos, seguimiento GPS de móviles y supervisión en profundidad. Le permiten realizar un seguimiento de todo, desde las consultas de búsqueda de sus hijos y los sitios web que visitan hasta los vídeos que ven. También te ayuda a gestionar el tiempo de pantalla y el uso del dispositivo, controlar el uso de aplicaciones y mucho más.

En resumen, en lo que respecta a las funciones de seguridad, Norton tiene una ligera ventaja, principalmente gracias a su integración con LifeLock y a una suite de protección de la identidad más completa. Esto es especialmente cierto para los clientes de Estados Unidos, donde se encuentran sus especialistas en restauración de identidades. Dicho esto, McAfee no se queda tan atrás, con su abundante plataforma repleta de todo tipo de impresionantes funciones adicionales.

McAfee vs Norton: rendimiento del sistema

McAfee ha obtenido puntuaciones de sobresaliente en la mayoría de medios especializados durante los últimos 10 años, demostrando sistemáticamente resultados superiores en términos de protección, rendimiento y facilidad de uso durante las pruebas realizadas por el laboratorio independiente de terceros AV-Test, lo que le ha valido el premio al «Mejor producto».

Al mismo tiempo, las distintas soluciones de Norton también han obtenido las mejores puntuaciones en la misma plataforma de pruebas antivirus, y también han recibido el premio «Top Product». Esto se debe a que, al igual que McAfee, tiene un impacto mínimo en la velocidad del sistema, incluso durante las instalaciones o las transferencias de archivos.

Otro laboratorio externo que ha probado el rendimiento de los productos de ambas marcas es AV-Comparatives, que ha puesto a McAfee Total Protection y Norton Antivirus Plus codo con codo con otros 17 grandes nombres del sector de la ciberseguridad en su prueba de abril de 2025.

Aquí, McAfee ocupó la primera posición, recibiendo la marca «Advanced+». Norton lo hizo algo peor, pero aun recibió la misma marca. Entre ellos, Avast y AVG comparten el segundo puesto.

En lo que respecta al rendimiento, parece haber un empate entre McAfee y Norton, ya que son casi igual de fáciles para los sistemas de los usuarios. Además, ambos trabajan constantemente para que sus productos obstaculicen lo menos posible la experiencia digital de un usuario normal.

McAfee vs Norton: facilidad de uso

Hablando de experiencia de usuario con plataformas antivirus, gran parte de ella depende de lo fácil que sea navegar por su interfaz sin parecer demasiado básico. Y aquí también, los puntos van a ambos lados gracias a sus aplicaciones modernas y elegantes, que son todas bastante fáciles de usar, aunque esto puede ser subjetivo y depender del nivel de experiencia en todo lo relacionado con la ciberseguridad.

Por ejemplo, la interfaz de usuario de McAfee es muy accesible y, por tanto, ideal para usuarios sin conocimientos técnicos que podrían sentirse confusos y agobiados con todas las funciones avanzadas. Hace hincapié en la sencillez y en el estado del dispositivo, por lo que podría ser óptima para familias o usuarios noveles.

Por el contrario, la sofisticada y profesional interfaz de Norton puede asustar a los principiantes, pero los usuarios avanzados se sentirán como en casa, con más profundidad y montones de funciones ocultas y complejas con las que jugar. Sea como fuere, la curva de aprendizaje no es demasiado pronunciada, por lo que los usuarios ocasionales se acostumbrarán a la plataforma en poco tiempo.

En general, McAfee parece ser más fácil de usar y sencillo para los recién llegados, mientras que Norton es un poco más complejo y orientado a la tecnología, lo que los expertos apreciarán, pero aún así no es imposible de entender para un novato.

McAfee vs Norton: protección

Una larga lista de funciones de seguridad, presencia a largo plazo en la esfera digital, facilidad de uso y un impacto mínimo en el sistema están muy bien, pero al ver una plataforma antivirus en acción contra los peligros del mundo real es donde se determinará su verdadero valor y su distinción de la competencia.

En la ronda más reciente de pruebas de protección antimalware de AV-Comparatives, correspondiente a marzo de 2025, McAfee y Norton obtuvieron buenos resultados, bloqueando el 99,96% de todas las amenazas que encontraron, aunque el primero informó erróneamente de más archivos legítimos como amenazas (15, lo que se considera «muchos» falsos positivos) que el segundo (10, lo que se considera «pocos FP»).

Al mismo tiempo, SE Labs otorgó tanto a McAfee Total Protection como a Norton LifeLock Norton 360 una calificación “AAA”, ya que obtuvo una puntuación perfecta del 100% en protección, precisión legítima y precisión total, con un 0% de falsos positivos en sus pruebas de seguridad para puntos finales domésticos.

McAfee vs Norton: ¿cuál es mejor?

En conjunto, McAfee y Norton difieren en muchos aspectos, pero son similares en lo que importa: proteger eficazmente a los usuarios contra los actores maliciosos que acechan en los rincones más oscuros de la World Wide Web. En última instancia, elegir entre ellos depende de sus necesidades específicas.

Por tanto, elige McAfee si necesitas una protección fácil de usar para varios dispositivos, o elige Norton si quieres funciones avanzadas y das prioridad a la protección de la identidad. En cualquier caso, elijas el que elijas, estarás en buenas manos.

• KnowBe4 advierte de una nueva campaña de phishing que aprovecha la automatización del flujo de trabajo de Google AppSheets
• Los correos electrónicos suplantan a Facebook y recogen credenciales de inicio de sesión
• Los atacantes también pueden hacerse con tokens de sesión

Los ciberdelincuentes están abusando de un servicio legítimo de Google para eludir los mecanismos de protección del correo electrónico y enviar mensajes de phishing directamente a las bandejas de entrada de los usuarios.

Los investigadores de ciberseguridad KnowBe4, que fueron los primeros en detectar los ataques, han advertido de que los delincuentes están utilizando Google AppSheet, una plataforma de desarrollo de aplicaciones sin código para aplicaciones móviles y web, y a través de su automatización del flujo de trabajo han podido enviar correos electrónicos utilizando la dirección "noreply@appsheet.com".

Los correos electrónicos de phishing imitan a Facebook y están diseñados para engañar a los usuarios para que faciliten sus credenciales de inicio de sesión y códigos 2FA para la plataforma de redes sociales.

Códigos 2FA y testigos de sesión

Los correos electrónicos, que se enviaron en masa y a gran escala, procedían de una fuente legítima, lo que permitió eludir a Microsoft y los Secure Email Gateways (SEG), que se basan en la reputación del dominio y las comprobaciones de autenticación (SPF, DKIM, DMARC).

Además, como AppSheets puede generar identificadores únicos, cada correo electrónico era ligeramente diferente, lo que también ayudó a eludir los sistemas de detección tradicionales.

Los propios mensajes falsificaban Facebook. Los delincuentes intentaban engañar a las víctimas haciéndoles creer que habían infringido la propiedad intelectual de alguien y que sus cuentas se eliminarían en 24 horas.

A menos, por supuesto, que presentaran una apelación a través de un botón convenientemente colocado en el correo electrónico.

Al hacer clic en el botón, la víctima es conducida a una página de aterrizaje que suplanta a Facebook, donde puede proporcionar sus credenciales de inicio de sesión y códigos 2FA, que luego se transmiten a los atacantes.

La página está alojada en Vercel que, según KnowBe4, es una «reputada plataforma conocida por alojar aplicaciones web modernas». Esto refuerza aún más la credibilidad de toda la campaña.

El ataque tiene algunas contingencias adicionales. El primer intento de iniciar sesión devuelve un resultado de «contraseña incorrecta», no porque la víctima haya tecleado una credencial errónea, sino para confirmar el envío.

Además, los códigos 2FA que se proporcionan se envían inmediatamente a Facebook y, a cambio, los delincuentes obtienen un testigo de sesión que les garantiza la persistencia incluso después de un cambio de contraseña.

También te gustará...

• Harry Potter - Serie: estreno y todo lo que sabemos hasta ahora de la próxima adaptación de HBO Max
• La segunda temporada de The Last of Us no será la última entrega de la exitosa serie de Max TV - HBO ha anunciado oficialmente su tercera temporada
• Stranger Things temporada 5: fecha de estreno esperada, tramas, actores, y todo lo que necesitas saber sobre el final de esta popular serie de Netfilx

Cuando se trata de virus informáticos, no faltan incidentes a gran escala a los que remitirse. Pero hay uno en particular que llama la atención, sobre todo porque 25 años después sigue siendo uno de los mayores jamás registrados.

El virus «ILOVEYOU», también conocido como «Love Bug» o «Loveletter», infectó más de diez millones de dispositivos Windows a principios de mayo de 2000, causando enormes daños en todo el mundo y afectando por igual a consumidores y empresas, desde multinacionales como Ford hasta el Parlamento británico.

El virus se propagó a través de un simple mensaje de correo electrónico, una táctica que todavía hoy utilizan con frecuencia los actores de amenazas para engañar a usuarios desprevenidos. En la mañana del 5 de mayo de 2000, usuarios de todo el mundo recibieron un mensaje de correo electrónico con el asunto «ILOVEYOU» que contenía un archivo adjunto, «LOVE-LETTER-FOR-YOU.TXT.vbs».

El virus ILOVEYOU fue uno de los primeros -y peores- ejemplos de explotación de vulnerabilidades en el cliente de correo electrónico de Microsoft.

En aquella época, los ordenadores con Windows ocultaban automáticamente las extensiones de archivo Visual Basic Script (VBS), lo que significaba que los usuarios que vieran el archivo adjunto supondrían que se trataba de un simple archivo de texto con un mensaje.

Sin embargo, al abrir el archivo se activaba el script y el virus se cargaba en el dispositivo afectado.

Hacer clic en el archivo adjunto resultó fatídico para millones de usuarios. Al principio, no parecía ocurrir nada, pero un rápido vistazo a los archivos almacenados en el dispositivo mostraba que estaban dañados, habían cambiado de nombre o se habían eliminado.

Para colmo de males, sus contactos también recibieron el mismo correo electrónico, lo que propagó el virus y saturó los servidores de correo electrónico corporativos.

En aquella época, Windows dominaba el mercado de los ordenadores personales con una cuota de mercado del 95%, así que puede imaginarse la magnitud de los daños.

Los análisis de Kaspersky muestran que el impacto global total del virus fue sísmico, con hasta un 10% de todos los ordenadores conectados a Internet infectados en ese momento. Del mismo modo, las variantes de seguimiento también causaron estragos en los equipos de TI en ese momento, y el impacto financiero total se sitúa en torno a los 10.000 millones de euros.

No era la primera vez que se aprovechaban las prácticas de Windows para propagar scripts maliciosos. De hecho, unos años antes, en 1995, el virus WM/Concept.A atacó documentos de Microsoft Word manipulando macros VBS.

Del mismo modo, en marzo de 1999, el virus Melissa Internet Word también distribuyó código malicioso a través de Microsoft Word; de nuevo, se propagó a través de Outlook y funcionaba de forma similar al virus ILOVEYOU, aprovechando la lista de contactos del usuario infectado.

¿Quién fue el responsable del virus ILOVEYOU?

El artífice del infame virus, Onel de Guzman, era entonces un estudiante del AMA Computer College de Filipinas. Al parecer, la inspiración del virus radicaba en el objetivo de de Guzman de mejorar el acceso a Internet en los países en desarrollo.

En aquella época, el acceso a Internet en Filipinas se cobraba por minuto, lo que resultaba excluyente para muchos en el país.

Según la CNN, de Guzman presentó un proyecto de tesis en el que proponía básicamente robar contraseñas y cuentas de Windows para ayudar a «aprovecharse» de las conexiones de los países desarrollados.

Esto, argumentó, permitiría a los usuarios «pasar más tiempo en Internet sin pagar».

Guzmán fue identificado rápidamente como sospechoso del incidente, pero no cumplió condena. En aquel momento, Filipinas carecía de legislación sobre delitos informáticos. Aunque se intentó acusarle de fraude, se retiraron los cargos.

En vísperas del 20 aniversario del virus, de Guzmán admitió haber creado y propagado el virus en una entrevista concedida a Crime Dot Com.

No esperaba que llegara a Estados Unidos y Europa. Me sorprendió», declaró.

También te gustará...

• Apple Watch SE 3: todo lo que sabemos hasta ahora sobre el reloj más asequible de Apple – Y lo que queremos ver
• Se confirma la fecha de lanzamiento de Grand Theft Auto 6, pero se retrasa: te cuento los motivos oficiales, y los que muchos realmente pensamos
• Los mejores accesorios para PS5: todo lo que necesitas para disfrutar al máximo de la PlayStation 5

• Google elimina los mensajes SMS como opción de autenticación
• Se sustituirán por códigos QR en pantalla
• La eliminación de la autenticación por SMS reduce el riesgo de phishing y fraude

Google está dejando oficialmente de utilizar mensajes SMS en su autenticador de dos factores para cuentas de Gmail.

Ross Richendrfer, portavoz de Gmail, ha declarado a Forbes que «queremos dejar de enviar mensajes SMS para la autenticación» para «reducir el impacto del abuso rampante y global de los SMS».

Los códigos de autenticación por SMS pueden ser interceptados fácilmente por piratas informáticos con sólo trasladar el número de teléfono a un nuevo dispositivo, uno de los muchos problemas de seguridad que afectan a los mensajes SMS de autenticación.

Los códigos QR sustituirán a la autenticación por SMS de Gmail

En su lugar, Google introducirá códigos QR en pantalla que deberán escanearse con el dispositivo de autenticación elegido para verificar que eres tú quien está intentando iniciar sesión. Esto añade potencialmente una capa adicional de seguridad biométrica para aquellos que utilizan el reconocimiento facial o el escaneo de huellas dactilares para acceder a su dispositivo o aplicaciones.

Los códigos QR también resolverán otros dos problemas relacionados con los métodos de autenticación por SMS. El primero es que los códigos QR son más resistentes a la suplantación de identidad, ya que no habrá un código de seguridad que compartir con un atacante. El segundo es que la autenticación ya no dependerá de las protecciones contra el abuso y el fraude del proveedor de servicios telefónicos.

La autenticación seguirá dependiendo de que el usuario tenga acceso a su dispositivo móvil, pero elimina en gran medida el riesgo de abuso. Para Google, también es una victoria, ya que reduce la posibilidad de que los actores de amenazas realicen campañas de «bombeo de tráfico».

En estas campañas, los delincuentes abusan de los proveedores de servicios en línea para generar una enorme cantidad de mensajes SMS a los números de teléfono que controlan, lo que les permite generar ingresos a través de tarifas de acceso y compensación entre operadores.

En el futuro, Google espera pasar a un sistema de autenticación totalmente compatible con claves de acceso, pero el paso de las contraseñas a las claves de acceso no ha sido tan rápido como Google esperaba, a pesar de sus esfuerzos por convencer a los usuarios de que hagan el cambio.

Más para ti...

• Cómo desactivar el Asistente de Google en tu tablet o teléfono Android

• Un estudio de iProov revela que los adultos de más edad son los que más problemas tienen con las deepfakes
• La falsa confianza está muy extendida entre los jóvenes
• Los expertos advierten de que las redes sociales son un foco de deepfakes

A medida que la tecnología deepfake sigue avanzando, aumenta la preocupación por la desinformación, el fraude y el robo de identidad, gracias a que la alfabetización en herramientas de IA es sorprendentemente baja.

Un estudio reciente de iProov afirma que la mayoría de la gente tiene dificultades para distinguir el contenido deepfake de la realidad, ya que se expuso a 2000 participantes del Reino Unido y Estados Unidos a una mezcla de imágenes y vídeos reales y generados por IA, y se descubrió que solo el 0,1 % de los participantes (dos personas enteras) distinguían correctamente entre estímulos reales y deepfake.

Según el estudio, los adultos mayores son especialmente susceptibles a los engaños generados por IA. Alrededor del 30% de las personas de entre 55 y 64 años, y el 39% de las mayores de 65, nunca habían oído hablar de los deepfakes. Aunque los participantes más jóvenes confiaban más en su capacidad para detectar deepfakes, su rendimiento real en el estudio no mejoró.

Las generaciones mayores son más vulnerables

El estudio añade que los vídeos falsos son mucho más difíciles de detectar que las imágenes, ya que los participantes tenían un 36% menos de probabilidades de identificar correctamente un vídeo falso que una imagen, lo que suscita preocupación por el fraude y la desinformación basados en vídeos.

Las plataformas de redes sociales se destacaron como fuentes importantes de deepfake content. Casi la mitad de los participantes (49%) identificaron las plataformas Meta, incluidas Facebook e Instagram, como los lugares más comunes donde se encuentran deepfakes, mientras que el 47% señaló a TikTok.

«Esto subraya lo vulnerables que son tanto las organizaciones como los consumidores a la amenaza del fraude de identidad en la era de las deepfakes», dijo Andrew Bud, fundador y CEO de iProov.

«Los delincuentes se aprovechan de la incapacidad de los consumidores para distinguir las imágenes reales de las falsas, poniendo en riesgo la información personal y la seguridad financiera.»

Bud añadió que incluso cuando la gente sospecha de un deepfake, la mayoría no toma ninguna medida. Sólo el 20% de los encuestados afirmó que denunciaría una sospecha de deepfake si se encontrara con una en línea.

Con deepfakes cada vez más sofisticados, iProov cree que la percepción humana por sí sola ya no es fiable para la detección, y Bud hizo hincapié en la necesidad de soluciones de seguridad biométrica con detección de liveness para combatir la amenaza de material deepfake cada vez más convincente.

«Corresponde a las empresas tecnológicas proteger a sus clientes aplicando medidas de seguridad sólidas», afirma. «El uso de la biometría facial con liveness proporciona un factor de autenticación fiable y prioriza tanto la seguridad como el control individual, garantizando que las organizaciones y los usuarios puedan seguir el ritmo de estas amenazas en evolución.»

Más para ti...

• ChatGPT me ha ayudado a reorganizar mi vida - aquí tienes 6 formas en las que puede ayudarte a ti también

• La IA sigue desempeñando un doble papel en la ciberseguridad
• Lumma Stealer aumenta un 1154%, marcando un nuevo pico de malware
• Los sistemas obsoletos siguen siendo vulnerables al ransomware

En su reciente Informe sobre amenazas del tercer trimestre de 2024, Gen pone de relieve tendencias alarmantes que revelan la creciente complejidad de las ciberamenazas, destacando que a medida que los ciberdelincuentes perfeccionan sus métodos, el doble papel de la IA se hace evidente.

Mientras que la IA puede ser utilizada como arma para mejorar los ataques mediante la proliferación de deepfakes realistas y campañas de phishing altamente convincentes, las herramientas de IA también sirven como un mecanismo de defensa crucial.

Con ciberamenazas cada vez más sofisticadas y difíciles de detectar, la concienciación y las medidas proactivas son esenciales para salvaguardar la información sensible.

Las tácticas de ingeniería social cobran protagonismo

Los ciberdelincuentes utilizan cada vez más tácticas de ingeniería social para engañar a millones de personas y poner en peligro su seguridad. Trimestralmente, se ha producido un aumento del 614% en los «ataques de estafa», que utilizan la manipulación psicológica para engañar a los usuarios para que instalen involuntariamente malware en sus propios dispositivos.

Los atacantes utilizan falsos tutoriales compartidos en plataformas populares como YouTube que afirman proporcionar acceso gratuito a software de pago, incitando a los usuarios a seguir las instrucciones. Sin embargo, las víctimas descargan inadvertidamente programas maliciosos en su lugar.

Otra táctica, conocida como estafas ClickFix, engaña a las víctimas presentándoles soluciones técnicas falsas y, a continuación, indica a los usuarios que copien y peguen código malicioso en sus mensajes de comando, lo que, sin saberlo, otorga a los atacantes el control de sus sistemas.

Del mismo modo, han aparecido mensajes CAPTCHA falsos disfrazados de pasos de verificación estándar, que incitan a los usuarios a pegar código dañino en sus sistemas. Las actualizaciones falsas que se presentan como actualizaciones de software esenciales se envían a los usuarios cargadas de malware camuflado para obtener privilegios administrativos una vez instaladas.

El malware de robo de datos y el ransomware han experimentado un repunte, con un aumento del 39%. El Lumma Stealer, por ejemplo, aumentó su actividad en un 1154%.

Los ataques de ransomware también se dispararon, con un aumento del 100% en el índice de riesgo, con el ransomware Magniber a la cabeza de estos ataques al aprovechar software sin parches para obtener acceso. Los sistemas obsoletos, como Windows 7, siguen siendo especialmente vulnerables, aunque Gen ha colaborado con los gobiernos para lanzar herramientas de descifrado gratuitas como Avast Mallox Ransomware Decryptor.

Los dispositivos móviles también sufrieron aumentos en los ataques de malware de robo de datos, que crecieron un 166% durante el tercer trimestre de 2024. Surgió una nueva cepa de spyware, NGate, capaz de clonar datos de tarjetas bancarias para retirar dinero o realizar transacciones no autorizadas. Por su parte, el malware bancario, como Rocinante, aumentó un 60%, con la aparición de nuevas cepas como TrickMo y Octo2.

En términos de distribución, los mensajes SMS maliciosos siguen siendo el principal método de distribución. La telemetría de Norton Genie muestra que el smishing (estafas maliciosas por SMS) representa el 16,5% de los ataques observados, seguido de las estafas de lotería (12%) y los correos electrónicos/textos de phishing (9,6%).

También te gustará...

• El mejor eReader del 2024: los mejores lectores de libros electrónicos de Kindle, Kobo y más

Antes miraba a mi robot aspirador con amor y satisfacción, ¡me ahorra tanto trabajo! Ahora, no puedo evitar sentirme un poco intimidado y observado por mi electrodoméstico favorito (después de la videoconsola), y no puedo evitar preguntarme si me está mirando o me escucha. Y si yo tuviera un robot aspirador Ecovac, sí que sería algo que me preocuparía bastante y no tardaría en echar una manta sobre su cámara furtiva.

Según un nuevo informe y el trabajo de veteranos piratas informáticos de aspiradoras robot, algunas aspiradoras Ecovac pueden, con cierta habilidad pero sin acceso físico, ser pirateadas, dando a los posibles atacantes acceso a todos los sistemas y sensores de a bordo, incluida la cámara.

Es una historia sencilla y algo inquietante: Un reportero de ABC Australia, Julian Fell, siguió la pista de los informes de que algunas aspiradoras Ecovac podían piratearse y pronto, con el permiso de un propietario de Ecovac, pirateó una aspiradora robot en la seguridad de las oficinas de su web de noticias.

Sin ser hacker, Fell trabajó con el investigador en ciberseguridad Dennis Giese, quien (junto con sus colaboradores Braelynn Luedtke y Chris Anderson) descubrió el pirateo y lleva años investigando las vulnerabilidades de los robots aspiradores. Por correo electrónico, Giese me dijo que ha investigado a la mayoría de los principales fabricantes de robots aspiradores, incluidos Neato e iRobot. «Ecovacs ha tenido un poco de mala suerte este año, ya que suelo cambiar de proveedor cada año. El año que viene puede que le toque a otro vendedor».

Giese desarrolló una carga útil y todo lo que Fell tuvo que hacer fue situarse fuera de sus oficinas, conectarse al robot aspirador por Bluetooth y descargarle la carga útil cifrada de Giese. Esto activó una función en la aspiradora Ecovac, que descargó un script del servidor de Giese y lo ejecutó. En unos instantes, tanto Fell como Giese tuvieron acceso a la cámara del robot aspirador. Pudieron ver lo que veía y, lo que es más escalofriante, pudieron, según el informe, utilizar el altavoz para enviar un mensaje al propietario del Ecovac: «Hola Sean, te estoy viendooooo». A mí me daría un ataque.

En ningún momento durante este proceso el robot aspirador indicó que estuviera bajo control externo.

Ecovac en primera persona

Al ser preguntados sobre esta historia de hackeo, Ecovacs me envió esta respuesta:

«ECOVACS concede la máxima prioridad a la seguridad de los datos y la privacidad de los clientes. Para abordar algunos problemas de seguridad planteados en los últimos meses, el Comité de Seguridad de ECOVACS inició un proceso de revisión interna de las conexiones de red y el almacenamiento de datos. Como resultado, hemos mejorado la seguridad del producto en múltiples dimensiones, y seguiremos reforzando la seguridad del sistema en próximas actualizaciones..»

Esto difiere ligeramente de lo que la empresa dijo a TechCrunch en agosto. En aquel momento, mencionó el proceso de revisión interna, pero también dijo que los consumidores no tenían de qué preocuparse, afirmando en la declaración a TechCrunch: «Los problemas de seguridad señalados por Giese y Braelynn son extremadamente raros en entornos de usuario típicos y requieren herramientas de hacking especializadas y acceso físico al dispositivo. Por lo tanto, los usuarios pueden estar seguros de que no tienen por qué preocuparse en exceso».

Aunque es probable que Ecovac tuviera razón sobre las herramientas de programación, le pregunté a Giese sobre la afirmación de «acceso físico», ya que el informe de Fell detallaba cómo utilizó únicamente una conexión Bluetooth desde fuera de su oficina y la carga útil de su teléfono para piratear la aspiradora.

Giese me dijo que hay muchas vulnerabilidades diferentes, pero que para la que Fell pirateó «sólo se necesita un teléfono y la carga mágica. No hay acceso físico, ni siquiera necesitas saber dónde está el robot, a quién pertenece o qué modelo es. Si estás al alcance, puedes hacerlo».

Giese informó por primera vez a Ecovacs de la vulnerabilidad en diciembre de 2023 y contó a Fell que la empresa ni siquiera respondió inicialmente al mensaje. Giese, sin embargo, no es un hacker de Black Hat y no tiene previsto hacer públicos los detalles del pirateo. De hecho, no tiene ningún problema particular con Ecovacs.

«Parece que 'muerdo' a esa empresa y quiero perjudicarla, pero no es cierto. No estoy súper centrado en Ecovacs y ya habría pasado página si se hubieran solucionado los problemas», dijo Giese.

Añadió que no culpa necesariamente a Ecovacs de estas y otras vulnerabilidades de los robots aspiradores. Afirma que la empresa pagó para obtener las certificaciones adecuadas. «Ecovacs también es una víctima. Pagaron dinero a alguien que debía certificarlos según una norma (ETSI xxxx). Había un montón de cosas que deberían haber sido encontradas (por ejemplo, los problemas de SSL), pero no lo fueron».

En cuanto a lo que debes hacer si tienes un robot aspirador Ecovacs: empieza por asegurarte de que todo su software está actualizado. Puede que Ecovacs no esté de acuerdo en que se trata de una vulnerabilidad peligrosa, pero Ecovacs nos dijo: «Hemos mejorado la seguridad del producto en múltiples dimensiones», lo que a mí me suena a actualizaciones de software.

Mientras tanto, puedes hacer lo que hizo ese consumidor de Ecovacs que puso una manta sobre la cámara del robot aspirador cuando no esté en uso.

También te gustará...

• Mejor robot aspirador del 2024: los mejores para todos los suelos y pelos de mascotas
• La mejor aspiradora inalámbrica del 2024: las mejores aspiradoras sin cable que puedes comprar
• Los mejores juegos de PS5: los títulos de PlayStation 5 a los que debes jugar

¿Has perdido tu contraseña Wi-Fi? A todos nos ha pasado. Aunque los proveedores de servicios suelen enviar los routers con pegatinas o papelitos que contienen las contraseñas por defecto, éstas pueden perderse por infinidad de razones, como que alguien las «tome prestadas» en casa o que tu querida mascota decida que son un bocado apetitoso.

En cualquier caso, lo primero que hay que hacer es comprobar el router. Mientras que algunos proveedores proporcionan un resguardo, otros tienen la contraseña impresa en el propio router en una pegatina, que suele encontrarse en la parte trasera o inferior del aparato.

Del mismo modo, algunas compañías tienen una cubierta de plástico desmontable o una losa con información clave sobre el router, que a menudo contendrá la contraseña por defecto. Esto debería ser fácil de localizar y quitar, así que no tires demasiado fuerte del router o podrías arriesgarte a romperlo.

Obviamente, esto se limita a aquellos que aún no han cambiado su contraseña Wi-Fi por defecto, pero no pierdas la esperanza si la has modificado a algo más memorable. Si alguna vez te has conectado a la Wi-Fi de tu casa utilizando un portátil o un ordenador, todavía hay alguna forma de que podamos ayudarte a volver a conectarte.

Cómo encontrar la contraseña del Wi-Fi en Windows

No importa si usas Windows 10 o Windows 11, este método funcionará para ambos, aunque con algunas diferencias en los nombres de las aplicaciones.

• Accede a Windows Terminal Admin (Windows 11) o a Símbolo del sistema (Windows 10) escribiendo la frase en la barra de búsqueda del sistema. También puedes hacer clic con el botón derecho en el logotipo de Windows de la barra de tareas y seleccionar Windows Terminal Admin (Windows 11) o Windows PowerShell Admin (Windows 10).
• Escribe "netsh wlan show profile" y pulsa Intro. Aparecerá una lista con todas las redes a las que se ha conectado alguna vez el portátil u ordenador que estás utilizando.
• Busca el nombre de tu conexión actual. Si no lo recuerdas, normalmente se encontrará al principio de la lista como tu conexión más reciente.
• Una vez localizado el nombre de tu red Wi-Fi, escribe netsh wlan show profile ("nombre de tu Wi-Fi)" key=clear. Hazlo sin el paréntesis, pero manteniendo las comillas.

Una vez hecho esto, aparecerá una gran lista de información en su pantalla. Desplácese hacia abajo hasta que vea la configuración de seguridad, y la contraseña que falta se puede encontrar junto a «Contenido de la clave».

Cómo encontrar contraseñas Wi-Fi con macOS

Encontrar una contraseña perdida utilizando MacOS es un poco más fácil, lo cual es una gran noticia para aquellos de ustedes que poseen un ordenador MacBook Pro o iMac. Todas las contraseñas que haya guardado en su sistema se pueden encontrar en la aplicación Keychain Access, que es el gestor de contraseñas dedicado para los sistemas Mac.

• Abre la aplicación Acceso a Llaveros escribiendo tu nombre en la función de la barra de búsqueda.
• A continuación, selecciona Sistemas en la barra lateral izquierda y, a continuación, haz clic en Contraseñas en la barra superior.
• Aparecerá una lista de redes anteriores. Busca el nombre de la red para la que has perdido la contraseña y haz doble clic sobre ella.
• Aparecerá una nueva ventana con información relacionada con esa red. En la parte inferior, marca la casilla junto a Mostrar contraseña y, a continuación, introduce tu contraseña de sistema (la que utilizas para iniciar sesión en tu dispositivo) cuando se te solicite.

Una vez completados estos pasos, aparecerá en pantalla la contraseña que falta.

Otras formas de encontrar contraseñas Wi-Fi

Aunque parezca obvio, siempre merece la pena comprobar las imágenes guardadas. Ahora que muchos de nosotros tenemos un smartphone, es posible que hayas hecho una foto de la pegatina de la contraseña cuando la necesitabas para configurar tus dispositivos.

Echa un vistazo a tu teléfono, a cualquier archivo de imagen guardado en tu portátil u ordenador (o donde hayas guardado físicamente las imágenes de tu teléfono) y al almacenamiento en la nube como iCloud o Dropbox.

• Qué hacer cuando se desactiva el iPhone
• Consejos para enfriar tu móvil: combate el calor que ralentiza tu teléfono
• 5 errores que hay que evitar al escanear documentos con un móvil

Se ha descubierto que una función de privacidad de WhatsApp tiene una preocupante falla de seguridad, lo que pone a sus dos mil millones de usuarios en riesgo de fugas de datos confidenciales. 

El investigador de seguridad Tal Be’ery encontró recientemente el error en la función "Ver una vez" de WhatsApp, que permite que los mensajes desaparezcan. Cuando un usuario envía un mensaje de "Ver una vez" a alguien, ese mensaje desaparece segundos después de que el destinatario lo haya visto. Además, el destinatario no puede reenviar ni guardar el mensaje, y tampoco puede hacer capturas de pantalla. Se supone que la función solo está disponible en plataformas móviles. 

Los usuarios que abren la aplicación de escritorio o abren WhatsApp a través del navegador normalmente ven un mensaje que dice "Recibiste un mensaje de "Ver una vez". Para mayor privacidad, solo puedes abrirlo en tu teléfono". Sin embargo, Be'ery dice que hay una forma de eludir esta protección y no solo ver el mensaje en el escritorio o el navegador, sino también guardarlo.

Falsa sensación de privacidad

“Lo único peor que la falta de privacidad es una falsa sensación de privacidad en la que se hace creer a los usuarios que algunas formas de comunicación son privadas cuando en realidad no lo son”, dijo Be’ery en su artículo. “Actualmente, la opción ‘Ver una vez’ de WhatsApp es una forma contundente de falsa privacidad y debería solucionarse por completo o abandonarse”. 

Be’ery informó del error a Meta, la empresa matriz de WhatsApp, a fines de agosto de 2024. En una respuesta a TechCrunch, la empresa dijo que está al tanto del error y que “ya está en proceso de implementar actualizaciones para ver una vez en la web”. 

No sabemos cuándo llegará el parche. Hasta que eso suceda, envía mensajes de visualización única solo a personas en las que confíes. WhatsApp es una de las plataformas de mensajería instantánea más populares del mundo, con más de dos mil millones de usuarios.

Fuente: TechCrunch

• iPhone 16 Pro Max: nuevo botón, cámaras mejoradas, una pantalla más grande y mucho más

Una nueva investigación ha revelado que una abrumadora mayoría (90%) de los trabajadores utilizan los portátiles proporcionados por la empresa para actividades personales, lo que puede suponer un grave riesgo para la ciberseguridad.

El estudio, realizado por ESET, destaca que una parte sustancial de los empleados también realiza actividades que conllevan un riesgo utilizando dispositivos de la empresa, como ver contenido para adultos, realizar apuestas, acceder a la dark web y ver deportes en streaming de forma ilegal.

ESET culpa al cambio hacia el trabajo híbrido y remoto de la presión añadida para los equipos de seguridad, añadiendo que las empresas deberían considerar añadir medidas de seguridad más robustas para gestionar los dispositivos corporativos de forma remota, además de que deberían "educar" a sus empleados.

Portátiles del trabajo para uso personal

La encuesta reveló que dos tercios (63%) de los encuestados accedían semanalmente a la llamada "dark web" desde sus portátiles de trabajo, y un 17% lo hacía a diario. 

Los hombres eran los principales responsables de acceder a la dark web, mientras que los trabajadores más jóvenes, de entre 16 y 24 años, eran más propensos a conectarse a conexiones Wi-Fi públicas no seguras y a utilizar dispositivos USB personales.

"A menudo escuchamos 'los empleados son el eslabón más débil de la seguridad' y la seguridad de los equipos puede no ser el primer pensamiento en la mente de las personas, lo que puede causar problemas al cambiar entre dispositivos personales y de trabajo", ha comentado Jake Moore, Asesor Global de Ciberseguridad de ESET.

Moore reconoció las ventajas para la conciliación de la vida laboral y familiar de las configuraciones de trabajo híbridas y a distancia, pero subrayó que las empresas deberían implantar mejores procesos de ciberseguridad.

Sin embargo, a pesar de los claros peligros del uso personal y de los beneficios del software de gestión remota, uno de cada tres (36%) consideraría que su jefe viera su actividad personal como una violación de la privacidad.

Además, alrededor de uno de cada cinco (18%) no tiene ningún software de ciberseguridad en sus dispositivos de trabajo, y otro 7% no estaba seguro de si su dispositivo estaba adecuadamente protegido.

Dado que el trabajo híbrido ha llegado para quedarse y que los límites entre la vida laboral y personal son cada vez más difusos, está claro que las empresas necesitan imponer normas más estrictas para proteger tanto la información sensible de la empresa como a los empleados.

Recomendado para ti:

• El mejor antivirus en 2024
• ¿Qué es una VPN? Te explicamos para qué sirve, qué beneficios te aporta y cómo elegir la mejor para ti

Bitdefender ha actualizado su función de Protección de Identidad Digital, ya que ahora se integra con Gmail y Outlook.

El servicio de protección contra el robo de identidad del proveedor de antivirus monitoriza la web oscura para ver si la información personal de un usuario ha sido robada y filtrada por hackers. Ahora, Digital Identity Protection se conecta con Gmail de Google y Outlook de Microsoft.

Bitdefender afirma que las nuevas integraciones "amplían enormemente el alcance de monitorización del servicio, añadiendo cientos de sitios web y servicios más que aumentan la visibilidad de la huella de identidad digital de los usuarios, incluyendo cuentas antiguas que pueden haber sido olvidadas".

Protección frente al robo de identidad

Bitdefender afirma que el robo de identidad supone una amenaza real para los usuarios, citando datos de la FTC según los cuales los consumidores perdieron 10.000 millones de dólares el año pasado por fraude, un 14% más que en 2022. El Identity Theft Resource Center también informó que hubo más de 3.000 compromisos de datos informados públicamente el año pasado también, afectando a más de 350 millones de personas.

"Cada vez que se introducen contraseñas e información personal o financiera en una aplicación o sitio web de compras, banca, salud y redes sociales, los internautas aumentan inadvertidamente su exposición a delitos relacionados con la identidad, como la violación de datos y la extorsión", dijo Ciprian Istrate, vicepresidente senior de Bitdefender Consumer Solutions Group.

Añadió que con el servicio de Protección de la Identidad Digital de la empresa, los usuarios reciben una alerta cuando su información sensible puede haber sido vulnerada, lo que les permite "actuar rápidamente cambiando contraseñas, borrando cuentas o congelando tarjetas de crédito antes de que se produzca un incidente grave".

Supervisa el uso de información personal, como direcciones de correo electrónico, contraseñas, tarjetas de crédito, números de seguro social y números de teléfono. El servicio también permite a los usuarios ver una copia de los datos personales que otra empresa o servicio tiene sobre ellos, e incluso pueden solicitar que se borren todos sus datos.

Más lecturas interesantes...

• Cinco preguntas que todo el mundo nos hace sobre los antivirus

Google acaba de introducir una nueva función para su navegador Chrome, que debería eliminar, o al menos minimizar, las vulnerabilidades de corrupción de memoria.

Se llama V8 Sandbox y se describe como un "sandbox ligero y en proceso para V8".

Para quienes no lo sepan, V8 es un motor JavaScript y WebAssembly que Google desarrolló para el navegador Chrome. Es gratuito y de código abierto, y forma parte del proyecto Chromium. También se utiliza en otros proyectos no relacionados con el navegador, como el sistema de ejecución Node.js.

Un enfoque esencialmente barato

En un informe técnico publicado recientemente, Google afirma que todos los exploits de Chrome detectados en los últimos tres años (2021 - 2023) comenzaron con una vulnerabilidad de corrupción de memoria en un proceso de renderizado de Chrome que se aprovechó para la ejecución remota de código. La mayoría de estas vulnerabilidades (60%) se encontraron en V8.

Esto motivó al equipo a buscar una solución y, después de casi tres años de construcción, presentaron V8 Sandbox, una herramienta que "ya no se considera una función de seguridad experimental". La herramienta ya está incluida en el Programa de Recompensa de Vulnerabilidades (VRP) de Chrome y en Chrome 123, que podría considerarse "una especie de versión "beta" del sandbox", afirman.

La idea de V8 Sandbox es similar a la de cualquier otro sandbox: todo el código que ejecuta V8 se restringe a un subconjunto del espacio de direcciones virtual del proceso y se aísla del resto del proceso.

En el blog de V8, Samuel Groß, responsable técnico de seguridad, afirma que el enfoque es "fundamentalmente barato": la sobrecarga causada por el sandbox es de alrededor del 1% o menos, según los resultados de Speedometer y JetStream. Eso significa que V8 Sandbox puede activarse por defecto en plataformas compatibles, es decir, Android, ChromeOS, Linux, macOS y Windows.

"V8 Sandbox requiere un sistema de 64 bits, ya que necesita reservar una gran cantidad de espacio de direcciones virtuales, actualmente un terabyte", explica Groß.

Más lecturas interesantes...

• Cómo comprobar el estado de la batería de un portátil
• Cómo hacer que tu ordenador vaya más rápido sin gastar dinero ni actualizar el hardware
• Cómo ganar dinero con tu PC

Apple acaba de lanzar iOS 17.4, y si bien ahora mismo toda la atención de la gente está puesta en que permite ejecutar tiendas de aplicaciones de terceros en tu iPhone, lo cierto es que hay una razón más importante por la que deberías actualizar: corrige dos fallos de seguridad muy graves.

En un nuevo post de seguridad (compartida por BleepingComputer), Apple dice que iOS 17.4 y iPadOS 17.4 resuelven dos fallos "zero-day" (de día cero) en el kernel de iOS y RTKit de Apple que podrían permitir a un atacante saltarse las protecciones de memoria del kernel de tu dispositivo. Esto podría dar a los hackers malintencionados un acceso de muy alto nivel a tu dispositivo, por lo que es muy importante que protejas tu iPhone instalando iOS 17.4 lo antes posible. Para ello, basta con abrir Ajustes, y luego vayas a General > Actualización de Software, y sigas las instrucciones en pantalla.

Estos problemas no se limitan a ser sólo hipotéticos; Apple dice que es "consciente de un informe de que este problema puede haber sido explotado ya", lo que significa que los hackers han sido capaces de aprovecharse de estos problemas sin que nadie lo supiera. Teniendo esto en cuenta, hay muchas razones para actualizar el dispositivo ahora que Apple ha publicado una serie de correcciones.

Apple dice que los errores afectan a una amplia gama de dispositivos: iPhone XS y posteriores, iPad Pro de 12,9 pulgadas de segunda generación y posteriores, iPad Pro de 10,5 pulgadas, iPad Pro de 11 pulgadas de primera generación y posteriores, iPad Air de tercera generación y posteriores, iPad de sexta generación y posteriores, y iPad mini de quinta generación y posteriores. En otras palabras, mucha gente está potencialmente impactada y en riesgo.

Explotado de forma activa

Este tipo de fallos de día cero suelen explotarse en ataques selectivos, a menudo por parte de sofisticados grupos patrocinados por el Estado. Apple no ha facilitado detalles sobre cómo o cuándo se ha hecho un uso nefasto de estas vulnerabilidades, ni si han sido descubiertas por sus propios equipos de seguridad o por investigadores externos.

Los dispositivos de Apple son conocidos por su nivel de seguridad, pero cada vez están más en el punto de mira de los hackers. Investigaciones recientes sugieren que en 2023 había 20 fallos activos de día cero dirigidos a productos Apple, el doble que el año anterior. Según BleepingComputer, en lo que va de 2024 se han parcheado tres ataques de día cero contra dispositivos Apple.

Este tipo de exploits (software destinado a explotar una brecha de seguridad) demuestran por qué es tan importante mantener todos los dispositivos actualizados con los últimos parches, especialmente si incluyen correcciones de seguridad. Ser vulnerable es una apuesta peligrosa cuando existen grupos de hackers extremadamente sofisticados. Con esto en mente, asegúrate de descargar la última actualización de iOS 17.4 tan pronto como puedas.

• iPhone 16: fecha de lanzamiento y precio estimados, últimas filtraciones, y todo lo que se sabe

Los hackers están combinando videos deepfake y emulaciones para esquivar las defensas de seguridad biométrica y vulnerar los servicios online de usuarios, según un nuevo estudio.

Un informe de iProov afirma que el uso de este método entre los delincuentes aumentó un 353 % entre el primer y el segundo semestre de 2023.

"La IA generativa ha proporcionado un gran impulso a los niveles de productividad de los actores de amenazas: estas herramientas son relativamente de bajo coste, de fácil acceso y se pueden utilizar para crear medios sintetizados altamente convincentes, como intercambios de rostros u otras formas de deepfakes que pueden engañar fácilmente al ojo humano, así como soluciones biométricas menos avanzadas. Esto no hace sino acentuar la necesidad de una verificación de identidad a distancia altamente segura", ha declarado Andrew Newell, director científico de iProov.

Intercambio de conocimientos

Así funciona: los criminales utilizarían herramientas de inteligencia artificial (IA), algunas de las cuales son soluciones baratas y disponibles en el mercado, para crear intercambios de rostros y vídeos falsos relativamente convincentes. A continuación, utilizarían emuladores para crear cámaras virtuales. Así, cuando una solución biométrica pide a una persona que se autentique mediante un escáner facial, puede mostrar la cámara falsa con el vídeo de intercambio de caras, y así engañar a la herramienta y autenticarse.

La plataforma móvil parece especialmente vulnerable a esta amenaza. Los ataques de inyección contra la web móvil se multiplicaron por más de dos (255%) entre H1 y H2 de 2023. Las cifras son aún peores si se excluyen los emuladores y se consideran únicamente los ataques de deepfake y face-swap. Entre H1 y H2 de 2023, se ha producido un aumento del 704% en estos ataques. Por último, el uso de medios deepfake junto con la suplantación de metadatos (por ejemplo, suplantación de direcciones IP) aumentó un 672% entre los dos semestres del año pasado.

El informe también afirma que los hackers colaboran estrechamente para mejorar y hacer evolucionar esta técnica. Al parecer, ha habido un "crecimiento significativo" en el número de grupos que intercambian información sobre cómo eludir la identificación humana y los sistemas de identificación por vídeo. 

De los grupos identificados por los analistas de iProov, casi la mitad (47%) se crearon en 2023, según la empresa.

Parece que WhatsApp pronto permitirá a los usuarios de iPhone acceder a sus cuentas sin contraseña. 

Los usuarios de Android ya disponen de esta función, pero primero se les mostró una versión beta de la aplicación de mensajería. Ahora, los usuarios de iOS parecen estar recibiendo el mismo trato.

Al igual que en la versión para Android, la nueva versión beta de WhatsApp en iOS tiene una nueva opción de menú para las contraseñas, según un informe de WABetaInfo. La opción aún no funciona, pero el sitio afirma que pronto estará disponible para los beta testers.

Ampliando el soporte

Las Passkeys son la nueva tecnología sin contraseña que se considera más segura que las contraseñas. Son resistentes al phishing, ya que la clave criptográfica privada subyacente se almacena en el dispositivo y nadie la conoce. Normalmente, todo lo que

de seguridad que necesita el usuario es el método de bloqueo del dispositivo, como la huella dactilar, la cara o el PIN.

Los estándares de esta tecnología se rigen por la Alianza FIDO, que cuenta en su consejo con muchas grandes marcas tecnológicas, como Apple, Google, Microsoft y Meta (propietaria de WhatsApp).

En el iPhone, las contraseñas se pueden guardar en el llavero de Apple o, desde iOS 17, en gestores de contraseñas de terceros compatibles con contraseñas. FaceID o TouchID pueden utilizarse para autenticar su uso. 

El año pasado, WhatsApp también añadió la posibilidad de que los usuarios verifiquen el uso del servicio por correo electrónico en lugar de SMS, como otra forma de reforzar la seguridad. No obstante, sigue siendo necesario un número de teléfono para utilizar WhatsApp.

A principios de esta semana, el equipo de TechRadar Pro informó sobre un grave fallo de seguridad que afectaba a millones de GPU de Apple, AMD y Qualcomm, y hoy Apple ha confirmado oficialmente que algunos de sus productos están afectados.

Los investigadores de Trail of Bits que descubrieron originalmente el fallo de seguridad señalaron que el iPhone 15 y el MacBook Pro M3 recientemente lanzados parecen haber sido parcheados para eliminar el problema, pero no hay una lista concreta de los productos que actualmente siguen afectados.

El fallo de seguridad, bautizado como "LeftoverLocals", permite a los hackers leer datos procesados previamente por la GPU del dispositivo. Como demostraron los investigadores de seguridad de Trail of Bits, un atacante podría robar información como, por ejemplo, los resultados de una consulta realizada a un chatbot de inteligencia artificial como ChatGPT. Además, se trata de un proceso notablemente sencillo para los hackers: los investigadores fueron capaces de extraer datos confidenciales de un dispositivo objetivo con sólo 10 líneas de código.

Además del hardware de Apple, los dispositivos Qualcomm afectados -entre los que presumiblemente se incluyen decenas de modelos de teléfonos y tabletas Android- ya han sido parcheados, mientras que AMD ha declarado que está trabajando en una serie de correcciones que estarán disponibles en marzo.

¿Debería preocuparnos?

Afortunadamente, no hay necesidad de entrar en pánico de inmediato. Como nuestro equipo Pro señaló ayer, LeftoverLocals requiere acceso preexistente a un dispositivo de destino con el fin de trabajar, lo que significa que los dispositivos afectados no son inmediatamente vulnerables. Eso significa que el exploit tendrá que utilizarse junto con ciberataques más convencionales (como correos electrónicos de phishing) para ser efectivo.

En otras palabras, si sigues las buenas prácticas de ciberseguridad habituales (¡no hagas clic en enlaces dudosos!), no deberías tener problemas. - todo irá bien. Sin embargo, Trail of Bits añade que, dado que la vulnerabilidad existe a nivel de GPU, los hackers no necesitan acceso específico a cuentas de usuario individuales: una vez que tienen cualquier forma de acceso al dispositivo, pueden robar datos de cualquier usuario.

Teniendo esto en cuenta, merece la pena extremar las precauciones al utilizar dispositivos con cuentas compartidas en estos momentos. Si, por ejemplo, compartes una tableta Chrome con un niño que tiene su propia cuenta de usuario, el hecho de que su perfil se vea comprometido podría abrir tu cuenta a un ataque de LeftoverLocals.

Naturalmente, debes asegurarte de descargar los parches de seguridad disponibles si tienes un dispositivo con procesador Qualcomm, Apple o AMD. Si usas un hardware Intel, Nvidia o MediaTek, no tienes de qué preocuparte.

Si te preocupa que alguien te robe el iPhone, te bloquee y borre tus datos, quizá quieras actualizar tu teléfono. La última versión beta de iOS 17.3 de Apple contiene una nueva e ingeniosa función de seguridad que puede frustrar incluso a los ladrones más astutos.

Según el Wall Street Journal, la beta contiene una nueva función llamada Protección de Dispositivo Robado que puede servir como última línea de defensa en caso de que tu iPhone haya sido robado y el autor haya conseguido acceder a tu código de acceso. Actívala y podrás acabar con sus planes para siempre.

Sin esta nueva función, lo único que necesita un ladrón es tu contraseña. Entonces podrá abrir tu iPhone, cambiar la contraseña de tu ID de Apple para impedir que borres el dispositivo a distancia, desactivar Buscar mi y ver todas las contraseñas guardadas de tus cuentas, tarjetas de crédito y demás.

Eso significa que tienen un enorme acceso, y todo lo que tienen que hacer es espiar tu código de acceso por encima de tu hombro antes de pasar tu teléfono. Y una vez que hayan cambiado la contraseña de tu ID de Apple, ni siquiera podrás detenerlos desde lejos.

Una solución segura

Con la Protección de Dispositivos Robados, las cosas funcionan de otra manera. Cuando está activada, ciertas acciones importantes (como ver contraseñas, desactivar el Modo Perdido, borrar contenido y más) requieren Face ID o Touch ID, no un código de acceso. La adición de la autenticación biométrica hace que sea mucho, mucho más difícil para los ladrones acceder a estas áreas vitales de tu teléfono, con la esperanza de prevenir un catastrófico trastorno de tu vida digital.

Y la nueva función va incluso más allá. Cuando alguien intente realizar acciones muy delicadas, como cambiar la contraseña de tu ID de Apple o alterar el código de acceso del teléfono, tendrá que autenticarse con Face ID o Touch ID, esperar una hora y volver a utilizar Face ID o Touch ID.

Eso no se aplica si tu teléfono está en un lugar conocido, como tu casa o el trabajo. Así que, aunque es probable que los ladrones se esfuercen por causar estragos en tu dispositivo allá donde lo lleven, deberías poder hacer estos cambios tú mismo siempre que no estés en un lugar desconocido. Incluso si lo estás, sólo tendrás que esperar un poco más que antes. Merece la pena a cambio de una mayor seguridad.

La protección de dispositivos robados es una función opcional que puedes activar en Ajustes > Face ID y código > Protección de dispositivos robados, siempre que estés ejecutando la versión beta de iOS 17.3. Merece la pena activarla para tu tranquilidad: nunca se sabe cuándo puedes necesitarla.

Una familia de vulnerabilidades de módems 5G, conocidas colectivamente como 5Ghoul, han planteado riesgos de seguridad a cientos de dispositivos que utilizan hardware de conectividad de Qualcomm y MediaTek.

Los investigadores de la Universidad de Tecnología y Diseño de Singapur escribieron por primera vez sobre las vulnerabilidades después de que los dos fabricantes de chips divulgaran información sobre 5Ghoul en sus boletines de diciembre, tras un periodo de divulgación responsable.

Los teléfonos inteligentes, los enrutadores CPE (Customer-premises Equipment) y los módems USB podrían estar expuestos a la larga lista de vulnerabilidades que se han identificado hasta ahora.

¿Hasta qué punto es seguro tu dispositivo 5G?

Hasta la fecha, los investigadores han identificado 12 nuevas vulnerabilidades que se suman a las dos ya detectadas. Diez de ellas afectan a módems 5G de Qualcomm y MediaTek, que a su vez afectan a más de 710 modelos diferentes de teléfonos inteligentes, incluidos los populares dispositivos iPhone.

Además, tres de los 10 módems que afectan a Qualcomm y MediaTek han sido designados de gravedad alta.

Las amenazas pueden utilizar estas vulnerabilidades para engañar a un dispositivo 5G y conectarlo a una estación base fraudulenta. Los investigadores resumen:

"Una vez que el atacante está lo suficientemente cerca del objetivo [equipo de usuario (UE)] y el indicador de intensidad de señal recibida (RSSI) de la [estación base 5G falsa (gNB)] adversaria es superior al gNB legítimo, el UE objetivo se conectará al gNB adversario".

El informe también señala: "El atacante no necesita conocer ninguna información secreta del UE objetivo, por ejemplo, los detalles de la tarjeta SIM del UE, para completar el registro de la red NAS. El atacante sólo necesita hacerse pasar por el gNB legítimo utilizando los parámetros de conexión de la torre celular conocidos (por ejemplo, SSB ARFCN, código de área de seguimiento, ID de celda física, frecuencia del punto A)".

Qualcomm y MediaTek ya han publicado correcciones para muchas de las vulnerabilidades, pero muchos usuarios finales aún no han visto los resultados. El parche para Android llegará este mes, mientras que los usuarios de iPhone parece que tendrán que esperar hasta 2024, según el informe.

Hemos pedido a Google y Apple que compartan más información sobre las actualizaciones que van a estar disponibles para los usuarios finales, pero ninguna de las dos compañías ha respondido todavía.

Investigadores de ciberseguridad de ESET descubrieron recientemente un nuevo kit de herramientas que permite incluso a los hackers menos cualificados llevar a cabo elaborados esquemas de phishing. El kit de herramientas se llama Telekopye y está implementado como un bot de Telegram que los hackers pueden utilizar para generar sitios web y páginas de destino fraudulentos, enviar mensajes SMS y correos electrónicos, y crear capturas de pantalla falsas.

Los objetivos son principalmente mercados online populares en Rusia, como OLX y YULA. Sin embargo, los investigadores de ESET también observaron que los hackers apuntaban a mercados nativos de otros países, como BlaBlaCar y eBay. En algunos casos, las víctimas no tenían nada en común con Rusia, como Jófogás y Sbazar.

Los delincuentes pueden utilizar Telekopye de tres maneras: para estafar a los compradores (dos veces) y para estafar a los vendedores. Cuando se trata de estafar a compradores, los atacantes crean un sitio de compra falso y conducen a las víctimas hasta allí, para que paguen en línea. El sitio recopila información confidencial, como los datos de acceso a la banca en línea, los detalles de las tarjetas de crédito (a veces incluso los saldos de las cuentas), etc.

"Ratas" por todas partes

Los piratas informáticos también pueden estafar a las personas que buscan reembolsos de la misma manera: enviando un enlace a un sitio de phishing. Las víctimas creerían que estaban solicitando un reembolso, cuando en realidad les estaban robando sus datos.

Por último, cuando estafaban a vendedores, los piratas informáticos se ponían en contacto con la empresa alegando que ya habían pagado el artículo y que ahora buscaban un reembolso. El vendedor víctima recibía entonces un enlace que "probaba" la compra y que se utilizaba para desviar datos confidenciales.

ESET añadió que la herramienta aún se está desarrollando y mejorando. Los desarrolladores la promocionan en varios lugares, incluidos foros clandestinos, y son directos en sus anuncios: la herramienta se utiliza para estafar a usuarios de mercados online. 

También son conscientes de que el grupo está lleno de "ratas" (fuerzas de seguridad) y animan a los usuarios a estar tranquilos y trabajar. Cualquier indagación sobre cualquier información que pueda identificar a otros miembros del grupo conlleva un baneo.

La última versión del malware infostealer Lumma tiene una característica bastante interesante: es capaz de restaurar las cookies de Google caducadas, que luego pueden utilizarse para acceder a la cuenta de Google de la víctima.

Los hallazgos proceden de investigadores de ciberseguridad de Hudson Rock, que han advertido de que podría suponer un desastre incluso para las organizaciones que siguen las mejores prácticas en términos de ciberseguridad. 

El equipo descubrió un anuncio de la función publicado en un foro de la dark web que decía que la versión lanzada el 14 de noviembre puede "restaurar cookies muertas usando una clave de archivos de restauración." El anuncio subraya además que esto sólo se aplica a las cookies de Google.

Corrección (silenciosa) de errores

Los hackers interesados en adquirir esta versión del infostealer deben preparar 1.000 dólares, ya que es lo que cuesta la suscripción de un solo mes. 

Los desarrolladores de Lumma explicaron además que cada cookie de sesión no puede utilizarse más de dos veces, lo que significa que sólo puede restaurarse una vez. Eso, sin embargo, es más que suficiente para montar un ataque devastador contra cualquier organización, comenta BleepingComputer.

Hasta ahora, Google ha guardado silencio sobre el asunto, pero es de esperar que esté trabajando en segundo plano para resolver el problema. 

La compañía no ha hecho comentarios sobre los hallazgos, pero pocos días después de ser avisada, Lumma lanzó una nueva versión que se salta las restricciones "recién introducidas" por Google. Así que es seguro asumir que en este momento, es un poco de un ir y venir entre Google y Lumma. 

Para empeorar las cosas, parece que Lumma no es el único ladrón de información con capacidad para restaurar cookies. Rhadamanthys anunció recientemente una función similar, lo que llevó a los medios de comunicación a especular que los hackers podrían haber encontrado una vulnerabilidad de seguridad. Los desarrolladores de Lumma no están de acuerdo, ya que en una conversación con BleepingComputer dijeron que Rhadamanthys copió descaradamente su diseño.

En este momento es difícil determinar si la función funciona como se anuncia o no. Para estar seguro, asegúrate de descargar sólo programas y aplicaciones de fuentes verificadas.

Como parte de una nueva actualización de iOS, WhatsApp está introduciendo un método de inicio de sesión alternativo que permite a los usuarios iniciar sesión introduciendo su correo electrónico.

De momento, Meta aún no ha hecho un anuncio formal sobre la actualización. Nos enteramos de esto a través de WABetaInfo. Explican que esta herramienta puede ser útil si alguna vez te encuentras en una situación en la que no tienes servicio de telefonía móvil y no puedes obtener el código a través de un mensaje de texto. La primera vez que se vieron indicios de esta función fue en una versión beta a principios de noviembre.  Sin embargo, el acceso estaba restringido a unas pocas personas. A partir de ahora, los propietarios de iPhone podrán introducir su email personal y recibir un código de seis dígitos para iniciar sesión.

Ten en cuenta que esto es estrictamente un método de copia de seguridad. Seguirá siendo necesario introducir un número de teléfono para crear una nueva cuenta de WhatsApp. Por supuesto, el inicio de sesión con el número seguirá siendo una opción. 9To5Mac afirma en su artículo que los emails sólo se utilizarán para "acceder a la cuenta y no serán visibles para" otras personas.

Para probar la función, los usuarios de iPhone tendrán que instalar la versión 23.24.70 de WhatsApp para iOS. A partir de ahí, hay que ir a la pestaña Ajustes y luego tocar Cuenta, donde se encuentra la opción de inicio de sesión por correo electrónico. No se sabe si esta actualización se extenderá a Android. La última beta de WhatsApp para Android, según WABetaInfo, añade un filtro para las actualizaciones de estado en la plataforma y no mucho más.

Mayor seguridad

Este parche forma parte de un esfuerzo continuo de Meta por aumentar y ampliar la seguridad de WhatsApp. 2023 ha sido un año ajetreado para el servicio, ya que ha visto la introducción de la herramienta Proteger dirección IP para retransmitir llamadas telefónicas a través de servidores de la empresa, así como la compatibilidad con claves de acceso. En el futuro, WhatsApp tiene previsto implementar nombres de usuario en Android como una capa adicional de privacidad si alguien no se siente cómodo compartiendo su nombre. Se desconoce cuándo veremos este despliegue. La última vez que oímos hablar de ello fue en mayo. Es de suponer que aún está en desarrollo.

Con el Black Friday y el Cyber Monday a la vuelta de la esquina, y las rebajas ya en marcha, NordLayer ha compartido algunas ideas para evitar que los hackers se hagan con tus datos.

Según la empresa de ciberseguridad, el gasto del Black Friday aumentó un 2,3% interanual en 2023, pero otro estudio de Barclays descubrió que las pérdidas relacionadas con estas ventas aumentaron hasta un 22%.

Se cree que los hackers se preparan para desplegar las estafas del Black Friday con meses de antelación, con un volumen de búsqueda de "Black Friday" que alcanza su punto máximo en abril, ya que los actores de amenazas buscan establecer una red de recursos.

Atención a las estafas del Black Friday

NordLayer ha dividido las estafas relacionadas con el Black Friday en cinco áreas clave, que abarcan todos los pasos del proceso de compra, desde la investigación y el marketing hasta las compras.

El tipo de ataque más frecuente, según la empresa, es el phishing. Por lo general, estas estafas emplean un sentido de urgencia para presionar a las víctimas para que faciliten información confidencial y sensible. Debido al carácter urgente de las rebajas del Black Friday, es menos probable que las víctimas se den cuenta de las estafas.

Otra estafa a la que hay que prestar atención es la de las webs falsas: se trata de un método diseñado para hacerse pasar por sitios legítimos, incluido el cobro de productos que nunca se entregan. Son más fáciles de identificar porque sus direcciones web difieren de las legítimas. Comprueba si hay faltas de ortografía, si se utilizan números en lugar de letras y si se usan los dominios correctos.

Otros métodos utilizados por los piratas informáticos son la venta de tarjetas regalo falsificadas y vacías, la creación de páginas falsas de confirmación de pedidos y el uso de las redes sociales. De hecho, nueve de cada 10 (88%) de las estafas de compra se realizan a través de las redes sociales, según Barclays.

El jefe de ingeniería web y experto en ciberseguridad de NordLayer, Carlos Salas, añadió algo de contexto: "El Black Friday es una ocasión propicia para que los estafadores intenten explotar datos o dinero con un mayor porcentaje de éxito".

Aunque la amenaza sigue presente durante todo el año, prestar más atención durante las rebajas del Black Friday, tanto si compras específicamente promociones como si lo haces de forma más general, puede ayudarte a evitar que tus datos o tu dinero caigan en las manos equivocadas.

• Mejores móviles pequeños en 2024: si no te gustan los teléfonos grandes, esta es tu guía - Y ahora, con ofertas del Black Friday incluidas
• Las mejores freidoras de aire del 2024: el ranking definitivo - ¡Con las mejores ofertas del Black Friday!
• Los móviles con las mejores cámaras en 2024: los mejores teléfonos para la experiencia fotográfica - Incluye ofertas del Black Friday
• 6 errores comunes que debes evitar este Black Friday

Dos grupos de hackers de sombrero blanco han conseguido colarse en el smartphone insignia Samsung Galaxy S23 con las últimas actualizaciones de software y seguridad instaladas, lo que les ha otorgado la capacidad de ejecutar todo tipo de código en el dispositivo.

Las demostraciones tuvieron lugar durante el concurso de hacking Pwn2Own 2023 que se está celebrando actualmente en Toronto (Canadá). El primer grupo que consiguió entrar en el Galaxy S23 fue Pentest Limited. Aprovechando una vulnerabilidad de validación de entrada incorrecta, el grupo consiguió capacidad de ejecución de código, así como una recompensa de 50.000 dólares de los organizadores.

El segundo grupo en lograr un resultado similar fue STAR Labs SG, que explotó una lista permisiva de entradas permitidas, lo que le valió una recompensa de 25.000 dólares.

23 vulnerabilidades

En el segundo día del evento, el investigador de seguridad Le Xich Long, así como investigadores de Interrupt labs, también sondearán el dispositivo, añadió BleepingComputer.

Además de hackear los buques insignia de Samsung, los participantes en el evento también encontraron y demostraron vulnerabilidades de día cero en el Xiaomi 13 Pro, varias impresoras, altavoces inteligentes, puntos finales de almacenamiento en red (NAS) y cámaras de vigilancia, de fabricantes populares como Western Digital, QNAP, Synology, Canon, Lexmark y Sonos.

En la primera jornada, los participantes demostraron 23 vulnerabilidades de día cero, obteniendo un total de 438.750 dólares en recompensas.

• Las filtraciones del Samsung Galaxy S24 indican cambios de diseño y más IA que el Pixel 8

Google está preparando una función de "Protección IP" en Chrome que podría hacer que uno de los mejores navegadores web sea aún mejor de lo que ya es. 

Según ha descubierto Bleeping Computer, esta incorporación podría suponer una importante mejora de la seguridad para millones de usuarios hartos de que se invada su privacidad.

¿Cómo funciona? Pues bien, la herramienta de protección IP dirigirá el tráfico a través de un servidor proxy propiedad de Google. Esto ayudará a ocultar tu dirección IP, haciendo que sea mucho más difícil rastrearte mientras navegas por Internet. En el futuro, Google está considerando dirigir tu tráfico a través de dos proxies, lo que ocultaría aún más tu dirección IP.

Esto es importante porque tu dirección IP proporciona un identificador único que puede rastrearse en toda la web. Esto permite a las empresas y a los intermediarios de datos crear un perfil de ti basándose en los sitios web que visitas, que podría utilizarse para localizarte y rastrearte. Eso es malo para tu privacidad, y es algo que la Protección de IP de Chrome intentará combatir.

En un principio, la Protección de IP será opcional y se desplegará por etapas para un número limitado de páginas web a medida que Google analice su progreso y eficacia, afirma Google. Aún no se sabe cuándo empezará a probarse, así que estate atento si te interesa.

No es la panacea, pero algo es algo

Google ha advertido que la Protección de IP no es una panacea para la privacidad, y que incluso podría haber implicaciones de seguridad al utilizar su nueva función. Por ejemplo, si uno de los servidores proxy de Google es pirateado, el intruso podría ver todo el tráfico que pasa por el servidor y manipularlo o redirigirlo. Enrutar tu dirección IP a través de dos proxies podría ayudar al asegurar que ninguno de los servidores ve tanto tu IP como la URL de destino, pero probablemente no sería una solución infalible.

Además, dado que los proxies de Google ocultan el origen del tráfico por diseño, se podría abusar de ellos para disfrazar el origen de un ataque DDoS u otras actividades fraudulentas. Google podría exigir a los usuarios que se autentiquen con el proxy para evitarlo, o introducir límites de velocidad para dificultar el uso indebido de DDoS.

En cualquier caso, la introducción de la protección de IP es una medida interesante, ya que gran parte del modelo de negocio de Google se basa en rastrear a los usuarios y ofrecerles publicidad. Dado el cuestionable historial de violaciones de la privacidad y la seguridad de Google, es probable que muchos usuarios se muestren escépticos ante las intenciones de la empresa.

Pero si IP Protection es capaz de proteger realmente la privacidad de las personas, podría mejorar en cierta medida la imagen de Google en lo que respecta a la protección de los datos privados de los usuarios. Esperemos que funcione según lo previsto.

• Mejor smartphone de 2023: los 10 mejores móviles a tener en cuenta

Los expertos en ciberseguridad de F-Secure advierten a los usuarios de Android que tengan cuidado al descargar aplicaciones de terceros, ya que podrían acabar instalando malware.

En su informe, los investigadores afirman que los autores de la amenaza, cuyo nombre no se ha revelado, se dedicaron al phishing por SMS para intentar entregar el troyano bancario SpyNote a las víctimas. No sabemos quiénes son los atacantes ni si se dirigen a un grupo específico (por ejemplo, clientes de un banco concreto o personas que viven en zonas geográficas específicas). Tampoco es posible determinar con exactitud cuántas personas se han visto afectadas.

Pero los analistas diseccionaron el troyano bancario. SpyNote, como descubrieron, viene con numerosas capacidades para robar información. Puede acceder a los registros de llamadas, la cámara, los mensajes SMS, el almacenamiento externo, y puede hacer capturas de pantalla, grabar vídeo y audio. Todo esto sólo funciona si la víctima concede permisos de accesibilidad a la aplicación, que es la señal de alarma habitual y la mejor manera de detectar una aplicación maliciosa.

Reinicio de fábrica

Cuando el usuario instala la aplicación, ésta desaparece del terminal. Los usuarios no pueden verla en el cajón de aplicaciones, en el menú de "aplicaciones recientes" ni en ningún otro lugar. Los atacantes hicieron esto a propósito, para dificultar a las víctimas la desinstalación de la aplicación. Incluso si abren la pestaña de Configuración y desinstalan la aplicación, el malware cerrará la pestaña, gracias a los permisos de accesibilidad que se le concedieron anteriormente.

Se activa y comienza a robar información tras recibir luz verde de los atacantes. Puede ser a través de un mensaje SMS o similar. 

"La aplicación maliciosa SpyNote puede iniciarse a través de un disparador externo", explican los investigadores. "Hemos creado una aplicación Android minimalista al estilo de "Hello World", que sólo envía la intención necesaria (una "intención" de realizar una acción). Al recibir la intención, la aplicación maliciosa lanza la actividad principal".

La única forma de eliminar la app, al parecer, es realizar un restablecimiento de fábrica del dispositivo.

• Fuente: The Hacker News

• 5 señales de que tu móvil podría tener malware
• 7 señales de que tu ordenador podría tener malware
• Mejor smartphone de 2023: los 10 mejores móviles a tener en cuenta

Los usuarios de los últimos dispositivos de Apple acaban de recibir una mejora de seguridad y comodidad que les permitirá prescindir de las contraseñas en los sitios web de la compañía.

Si tienes un nuevo iPhone con la última versión de iOS 17, un iPad con iPadOS 17 o un Mac con macOS Sonoma, Face ID y Touch ID podrán utilizarse para autenticar tu inicio de sesión en sitios como icloud.com y apple.com, sin necesidad de introducir tu contraseña.

La noticia llega poco después del reciente anuncio de Google de que las passkeys, que traduciríamos como "claves de acceso", se convertirán en la forma predeterminada para que los usuarios inicien sesión en sus cuentas de Google. Parece que, por fin, las passkeys empiezan a cumplir su promesa de sustituir definitivamente a las contraseñas.

Avanzando

Las claves de acceso se basan en un conjunto de claves criptográficas, una pública y otra privada. La primera se almacena en la nube del servicio al que se intenta acceder, y la segunda en el dispositivo del usuario. Nadie sabe cuál es ésta, ni siquiera el usuario. Por esta razón, se cree que las passkeys son resistentes al phishing.

Todo lo que se necesita para autenticar el uso de una contraseña es lo que se utiliza para bloquear el dispositivo, como la huella dactilar, la cara o el PIN. Dado que muchas personas suelen utilizarlos para bloquear el uso de sus contraseñas guardadas de todos modos, las claves de acceso eliminan efectivamente la necesidad de este paso adicional de la contraseña.

En los sitios de Apple, los usuarios deben buscar el botón "Iniciar sesión con el iPhone" una vez que hayan introducido su dirección de correo electrónico de la ID de Apple en la página de inicio de sesión. Aparecerá un código QR que, una vez escaneado con el iPhone con iOS 17, permite autenticar el inicio de sesión usando solo Face ID o Touch ID.

Apple afirma que las passkeys "mejoran profundamente la seguridad", y no es la única. Las passkeys se rigen por la FIDO Alliance, una asociación interprofesional de la que Apple, Google y Microsoft, entre otros, forman parte. 

Apple fue uno de los primeros grandes nombres en apoyar las passkeys, y ahora está avanzando aún más con esta nueva implementación. Sin embargo, se teme que el uso de passkeys pueda encerrar a los usuarios en los ecosistemas de las grandes tecnológicas, ya que no son multiplataforma.

Sin embargo, si utilizas un gestor de contraseñas de terceros que admita passkeys, puedes guardar tus passkeys en ellos, lo que te permitirá utilizarlas en una gran variedad de plataformas.

• Google elimina las contraseñas por algo nuevo: las passkeys - Te lo contamos todo
• Windows 11 acaba oficialmente con las contraseñas e introduce las passkeys

Microsoft está ampliando la compatibilidad de las claves de acceso con Windows 11, lo que significa que los usuarios pronto podrán aprovechar mejor la nueva tecnología.

En una entrada de su blog, la empresa afirma que con la próxima actualización del sistema operativo, los usuarios podrán crear una contraseña con Windows Hello y utilizarla para acceder a los servicios compatibles mediante su cara, huella dactilar o PIN, sin necesidad de contraseña.

Las claves pueden gestionarse en un PC con Windows y los usuarios también pueden iniciar sesión utilizando claves almacenadas en su dispositivo móvil.

Olvídate de las contraseñas

Microsoft también ha añadido que los equipos de TI podrán eliminar las contraseñas como opción para los empleados desde el primer momento en los dispositivos Windows 11 que cuenten con Windows Hello for Business. 

Microsoft ha dicho que "las passkeys son el futuro multiplataforma y multiecosistema del acceso a sitios web y aplicaciones".

Las passkeys se basan en un par de claves criptográficas, una almacenada en la nube y otra en el dispositivo, que es privada y nadie conoce. Cuando se combinan, conceden acceso al servicio en cuestión.

Cada vez son más los servicios que admiten claves de acceso para que los usuarios puedan acceder a sus cuentas sin contraseña. Los usuarios de Apple y Google pueden iniciar sesión en sus respectivas cuentas utilizando passkeys, y servicios como eBay, PayPal, BestBuy, GitHub y WhatsApp también las admiten.

Los estándares tecnológicos que emplean las passkeys están regidos por la FIDO Alliance, en concreto FIDO2. La asociación intersectorial cuenta con la mayor parte de las grandes tecnológicas en su consejo, así como con varios gestores de contraseñas populares. 

La nueva actualización de Windows 11 estará disponible a partir del 26 de septiembre, y también incluirá otras actualizaciones de seguridad importantes.

• Facebook ya permite crear cuentas alternativas para mejorar la privacidad y la organización

El popular sitio de intercambio anónimo de archivos, Anonfiles, cierra debido a los constantes abusos de algunos sus usuarios, que no han podido contenerse.

Así lo afirman los propios operadores del sitio, que lo anunciaron a principios de esta semana. Afirmaron que durante dos años, las personas reunidas en torno al sitio intentaron "manejar los volúmenes extremos" de personas que abusaban del servicio, y que les había causado "innumerables dolores de cabeza".

Desde entonces lo han intentado todo, incluida la automatización de la eliminación de material abusivo, "hasta el punto de que no nos importaba borrar accidentalmente miles de falsos positivos en el proceso". Nada consiguió revertir la situación.

Cierre del proveedor proxy

"Hemos vetado automáticamente el contenido de cientos de miles de archivos, hemos vetado nombres de archivos y también hemos vetado patrones de uso específicos relacionados con material abusivo", añade el comunicado. 

Sin embargo, incluso después de todo ese esfuerzo, el volumen de material abusivo era simplemente demasiado grande para manejarlo, y los operadores del sitio se cansaron de intentarlo. La gota que colmó el vaso fue el cierre del sitio por parte de su proveedor proxy.

"Esto no puede continuar. Domain 4 sale", concluye el anuncio.

Según BleepingComputer, Anonfiles era un sitio que permitía a la gente compartir archivos sin que su actividad quedara registrada. Aunque eso suena bien en teoría, en la práctica eran actores de amenazas los que lo utilizaban para compartir muestras de datos robados, credenciales robadas y material protegido por derechos de autor. 

Unos días antes del anuncio, los usuarios se dieron cuenta de que el servicio dejaba de funcionar cada vez que un usuario intentaba subir un archivo. 

Por si fuera poco, la misma publicación también descubrió que Anonfiles servía anuncios maliciosos, incluidos los que distribuían el infame RedLine Stealer, un potente ladrón de información capaz de hacerse con contraseñas almacenadas en el navegador, así como con datos de pago e información relacionada con monederos de criptomonedas. 

El dominio está ahora a la venta, así que a ver si alguien lo retoma donde lo dejó la actual administración.

• Cómo eliminar el malware de tu ordenador

Fuente: BleepingComputer

El operador español de satélites Sateliot se ha asociado con Telefónica para extender el alcance de las redes 5G al espacio. En un comunicado de prensa compartido a principios de esta semana con TechRadar, las dos empresas afirmaron que se trata de una "primicia" en la historia de las telecomunicaciones.

Al detallar el logro, las dos empresas dijeron que recientemente realizaron una prueba en la que ampliaron la cobertura de la red 5G terrestre de Telefónica a través del roaming estándar de GSMA, utilizando la red de satélites de Sateliot. La prueba fue supervisada por la Agencia Espacial Europea (ESA).

Store & Forward

Durante la prueba, el equipo utilizó una tarjeta SIM normal, conectada a un dispositivo de Internet de las Cosas (IoT). Ese dispositivo consiguió cambiar "sin problemas" a la red de satélites de órbita terrestre baja (LEO) de Sateliot, lo que convirtió la prueba en un éxito. 

La conclusión de la prueba es que una conexión estándar en itinerancia puede autenticarse utilizando la red principal de Telefónica incluso cuando pasa por una red no terrestre. Un engranaje importante de esta máquina es "Store & Forward", el proceso de autenticación en dos pasos patentado por Sateliot que almacena datos cuando el satélite no está en posición de conectar con una estación terrestre y los libera cuando sí lo está.

"Sateliot ha logrado un hito importante al demostrar con éxito la integración de la órbita terrestre baja y la NTN (red no terrestre) con capacidades de itinerancia en modo Store&Forward, junto con la autenticación en dos pasos en una red celular 5G", dijo Antonio Franchi, Jefe de Espacio para el Programa Estratégico 5G y 6G de la ESA. 

Telefónica anunció que la solución se ofrecerá comercialmente el año que viene, proporcionando "conectividad en cualquier lugar del planeta" para dispositivos IoT. 

La empresa de telecomunicaciones quiere ser el primer operador de redes móviles que ofrezca conectividad IoT de banda estrecha en todo el mundo.

"Esta es la culminación de años de estudios y desarrollos de nuestro procedimiento de autenticación en dos pasos Store & Forward que da a Sateliot una posición única para establecer la extensión del roaming para aplicaciones tolerantes al retardo NB-IoT NTN. Estamos ante un cambio de juego en las futuras redes 3GPP que reducirá los costes basados en constelaciones de baja densidad y una infraestructura de segmento terrestre reducida, minimizando el impacto en el espacio y reduciendo el tiempo de comercialización", ha afirmado el director de tecnología de Sateliot, Marco Guadalupi.

• Samsung Galaxy Tab S9: fecha de lanzamiento, precio, especificaciones y toda la información

Google está trabajando en una importante actualización de seguridad que implementará un total de siete nuevas funciones en Chrome para escritorio e iOS.

Cuatro de esas funciones están llegando a los usuarios de escritorio, y todas ellas están relacionadas con el software Password Manager de la compañía. Asegúrate de estar atento al parche cuando llegue.

Empezando por arriba, Password Manager tendrá un nuevo hogar en el menú Configuración de Chrome. Allí, los usuarios podrán gestionar sus datos de inicio de sesión o ajustar su configuración de seguridad. Pero si prefieres un enfoque más directo, "puedes crear un acceso directo en el escritorio para Google Password Manager", según el post.

El gigante tecnológico también está añadiendo la posibilidad de escribir notas para inicios de sesión específicos. Digamos, por ejemplo, que tienes varias cuentas para una web, pero te cuesta recordar todos los detalles. Puedes hacer clic en el icono de la llave en la barra de direcciones de Chrome para abrir un menú contextual, revelando tus notas que contienen esos detalles. Si haces clic en el icono del lápiz, podrás modificarlos.

A continuación, la empresa permitirá a los usuarios importar contraseñas desde gestores de terceros a Chrome en el escritorio. La página web de ayuda de Google indica que los usuarios deben convertir primero sus credenciales en un archivo .csv antes de cargar nada en el navegador. Se pueden encontrar instrucciones detalladas sobre cómo hacerlo en la web de ayuda de Chrome.

Sin embargo, parece que la herramienta sólo podrá introducir la información de determinadas aplicaciones. Estas aplicaciones son Microsoft Edge, Safari, 1Password, Bitwarden, Dashlane y LastPass. No se sabe nada de planes futuros para admitir otras fuentes.

Próximamente...

En cuanto a las tres últimas incorporaciones, llegarán a lo largo del año.

En primer lugar, Chrome de escritorio contará con autenticación biométrica, algo que hasta ahora era exclusivo de la aplicación móvil. Google afirma que esta opción añadirá una segunda "capa de seguridad antes" de rellenar automáticamente las credenciales. Los tipos de autenticación biométrica que Chrome admite dependen en última instancia de tu ordenador. Por ejemplo, si tienes un portátil con lector de huellas dactilares, el navegador te permitirá iniciar sesión en cuentas sólo con tu huella dactilar.

En iOS, Password Checkup de Chrome empezará a señalar los inicios de sesión defectuosos. La herramienta te instará a cambiar tu información si detecta una contraseña débil, reutilizada o comprometida. El resto de la actualización de iOS consiste en pequeños ajustes de diseño para facilitar algunas cosas. Los mensajes de autorrelleno serán más grandes y, cuando revises tus credenciales guardadas en Ajustes, "las cuentas guardadas para una misma web se agruparán".

Nos hemos puesto en contacto con Google para obtener más información sobre cuándo se lanzarán la ampliación de la autenticación biométrica y el parche para iOS. Esta noticia se actualizará si recibimos respuesta.

• El nuevo aspecto del Explorador de archivos de Windows 11 y el control de la iluminación RGB parecen prometedores

Investigadores de ciberseguridad de Imperva han descubierto un fallo en la popular aplicación de redes sociales TikTok que podría haber permitido a los actores de amenazas extraer datos confidenciales de los dispositivos de las víctimas para utilizarlos en ataques de suplantación de identidad, phishing o chantaje.

La vulnerabilidad, que ya ha sido corregida, se detectó en la forma en que la aplicación gestionaba los mensajes entrantes. Explicando el método, los investigadores dijeron que los atacantes podían enviar un mensaje malicioso a la aplicación web de TikTok a través de la API PostMessage, que pasaría por alto cualquier medida de seguridad.

A continuación, el gestor de eventos del mensaje lo procesaba y lo consideraba seguro, lo que permitía al atacante acceder a la valiosa información.

Los datos de cuenta del usuario

Al explotar la vulnerabilidad, los atacantes podían acceder a un botín de datos valiosos, como datos del dispositivo del usuario (tipo de dispositivo, sistema operativo, navegador utilizado, etc.), vídeos vistos (qué vídeos vio la víctima), el tiempo dedicado a cada vídeo, datos de la cuenta de usuario (nombres de usuario, vídeos, otros detalles de la cuenta), consultas de búsqueda (qué buscó el usuario en la plataforma).

Incluso sin las vulnerabilidades, TikTok es una aplicación controvertida, por decirlo suavemente. Fue creada por una empresa china llamada ByteDance y tiene más de 1.500 millones de usuarios (más de 150 millones sólo en Estados Unidos).

Recientemente, el gobierno de EE. UU. empezó a vigilar y prohibir las empresas chinas, alegando que su gobierno tiene un férreo control sobre ellas y podría obligarlas a permitir el acceso no autorizado por una puerta trasera en cualquier momento.

A Huawei se le prohibió desarrollar la infraestructura 5G en Estados Unidos, por esa misma razón. En cuanto a TikTok, el gobierno de Estados Unidos primero obligó a la empresa a almacenar todos los datos en el país, y luego recientemente dijo a sus empleados que eliminaran la aplicación de los dispositivos emitidos por el gobierno, citando cuestiones de seguridad nacional.

TikTok, al igual que muchas otras empresas chinas, niega estar implicada en ningún delito.

Los usuarios pronto podrán iniciar sesión en su cuenta de Google sin tener que volver a recordar una única contraseña, según ha revelado la empresa.

En su lugar, Google va a apostar por las passkeys (o claves de acceso) , unas claves criptográficas que se almacenan en tu dispositivo con conocimiento cero: ni siquiera tú sabes lo que son. Permiten acceder a determinadas cuentas sin necesidad de contraseña; basta con autenticarse con el PIN del dispositivo o con datos biométricos almacenados, como la huella dactilar o la cara.

BestBuy, PayPal y eBay son algunos de los servicios más importantes que actualmente permiten a sus clientes acceder a sus cuentas con passkeys, y ahora Google va a unirse a ellos.

Passkeys en lugar de contraseñas

Passkeys forma parte de la alianza FIDO, que establece sus normas tecnológicas y sociales. Entre los miembros de la alianza figuran los principales actores tecnológicos: Apple, Amazon, Google y Meta.

Se afirma que son más seguros, ya que son resistentes a la suplantación de identidad, y más cómodos, ya que el usuario no tiene que recordar nada. Los métodos tradicionales de 2FA ya no son necesarios. Los datos biométricos que utilizas para autenticarte tampoco se comparten con Google ni con terceros.

El usuario recibirá un aviso para utilizar su clave de acceso para acceder a su cuenta de Google una vez que haya añadido una, y también si se detecta alguna actividad sospechosa para verificar su identidad. Son compatibles en dispositivos iOS 16 y Android 9, y se pueden compartir con otros dispositivos, por ejemplo, utilizando iCloud de Apple, o un gestor de contraseñas compatible como 1password o Dashlane.

También existe la opción de utilizar una contraseña de otro dispositivo que no sea el tuyo, lo que te permite iniciar sesión utilizando una contraseña de un solo uso que no se transferirá a tu propio dispositivo. Google advierte que nunca debes crear claves de acceso en un dispositivo compartido, ya que cualquier otro usuario puede acceder a tu cuenta de Google.

Las claves de acceso también pueden revocarse si el usuario sospecha que alguien las está utilizando para acceder a su cuenta o si pierde el dispositivo en el que están almacenadas. Los usuarios del Programa de protección avanzada de Google también pueden utilizar las passkeys en lugar de las llaves de seguridad físicas habituales.

Los titulares de cuentas de Google pueden seguir utilizando su contraseña si lo desean, y es probable que pase algún tiempo hasta que Google pase a utilizar exclusivamente las passkeys, ya que la adopción generalizada aún está lejos.

"Estamos encantados con el anuncio de hoy de Google, puesto que supone un gran paso adelante en la adopción de las passkeys, tanto por el tamaño de Google como por la amplitud de la implantación real, que básicamente permite a cualquier titular de una cuenta de Google utilizar passkeys", declaró Andrew Shikiar, director ejecutivo de FIDO Alliance.

Y añadió: "También creo que esta implantación servirá de gran ejemplo para otros proveedores de servicios y se perfila como un punto de inflexión para la adopción acelerada de las passkeys."

• Las mejores extensiones de ChatGPT para Chrome que todo el mundo debería usar

Mozilla ha anunciado una nueva función para su popular navegador Firefox, con la que espera acabar con el spam y el rastreo en Internet.

Firefox Relay se lanzó por primera vez en versión beta en agosto del 2020 como una extensión, y puede ocultar tu dirección de correo electrónico cuando te registras en nuevas cuentas en sitios web, evitando que terceros tengan acceso directo a tu cuenta de correo real.

Con la nueva integración, los usuarios ya no tendrán que acceder al panel de gestión para generar estos alias de correo electrónico; en su lugar, Firefox Relay pedirá al usuario que utilice una máscara existente o cree una nueva cuando esté creando una cuenta en una página web.

Ocultando tu email

Los alias que crea Firefox Relay reenvían los mensajes a tu dirección de correo electrónico real, lo que significa que permaneces en el anonimato a la vez que puedes beneficiarte de varios sitios y servicios online.

Al tener diferentes alias para diferentes sitios, puede eliminar fácilmente y crear otros nuevos si empiezan a recibir mensajes de spam, sin tener que cambiar la dirección real de su cuenta de correo electrónico.

Y si tu dirección de email se filtra en una robo de datos, lo único que tienen los criminales es tu alias y no tu dirección de correo real, protegiendo de nuevo tu privacidad y anonimato.

Hasta la fecha, Mozilla afirma que Firefox Relay ha evitado que más de dos millones de mensajes de spam y no deseados aparezcan en las cuentas de correo electrónico reales de los usuarios.

A diferencia de otras funciones similares de otros proveedores, Firefox Relay también elimina los rastreadores de los emails antes de reenviarlos a tu cuenta de correo real.

Para utilizar esta función en Firefox, los usuarios deberán suscribirse a Firefox Relay, que incluye niveles gratuitos y de pago. La integración perfecta de la función con Firefox se irá extendiendo gradualmente a los usuarios y sólo se aplicará a algunos sitios web, pero se ampliará para incluir a todos los usuarios y más sitios a finales de año.

Mozilla también anunció recientemente la Protección Total de Cookies para los usuarios de Firefox en Android, que impide a los sitios web rastrear su actividad. Esto ya estaba disponible en las versiones de escritorio del navegador, en las que cada sitio web que visites tendrá sus cookies almacenadas en sus propios "tarros de cookies" separados, para que los sitios web no puedan averiguar qué información tienen otros sitios web sobre ti.

• Microsoft está a punto de implementar ChatGPT en su software

TikTok, una de las aplicaciones más populares de la generación Z, se ha ganado un buen número de enemigos poco después de hacerse mundialmente famoso.

El Gobierno de Estados Unidos abrió una investigación de seguridad nacional sobre el gigante de las redes sociales con sede en Pekín en el 2019, justo un año después de que los estadounidenses empezaran a utilizar la aplicación para compartir vídeos. Ahora, TikTok está en tela de juicio, ya que las oficinas federales, los lugares de trabajo y las escuelas prohíben su uso, mientras que los responsables políticos están evaluando una propuesta de prohibición total.

El escepticismo hacia TikTok también ha llegado a Europa, aunque la postura general contra la aplicación china parece ser más moderada. Los políticos parecen más inclinados a inspeccionar sus prácticas de privacidad de datos que a señalar con el dedo el país donde tiene su sede.

Pero, mientras los legisladores deciden si TikTok es realmente una amenaza mayor que Facebook, Instagram y Twitter, ¿deberíamos plantearnos eliminar TikTok para siempre?

NordVPN comparte con nosotros algunos consejos para ayudar a los usuarios a tomar una decisión basada en información real.

Preocupación por la privacidad en TikTok

"Actualmente, alrededor de 95 millones de estadounidenses utilizan TikTok, y su popularidad crece día a día. Estas cifras demuestran que muy pocos entienden los riesgos que esta red social conlleva para los datos de sus usuarios, incluyendo el seguimiento intrusivo y una posible conexión con el gobierno chino", dijo el asesor de ciberseguridad de NordVPN Adrianus Warmenhoven.

Como hemos mencionado, el debate en torno a la seguridad de TikTok está creciendo. Algunos argumentan que estas preocupaciones se basan más en el miedo que en la evidencia, lo que hace que la campaña contra su uso sea más una cuestión política. Al mismo tiempo, una prohibición total, como ocurre con cualquier tipo de censura, también podría frenar la libertad de expresión en las democracias occidentales.

Lo cierto es que TikTok recopila una enorme cantidad de información personal sobre sus usuarios. Peor aún, a menudo es difícil comprender su alcance. Por eso, el proveedor de VPN segura NordVPN decidió compartir una lista de formas en las que TikTok compromete la privacidad de sus usuarios.

"Creemos que los usuarios deben tomar una decisión informada antes de elegir usar o no usar cualquier red social", dijo Warmenhoven a TechRadar.

1. Algoritmo basado en datos y seguimiento intrusivo

Desplázate por tu feed el tiempo suficiente y serás bombardeado con contenido cuidadosamente elegido para ti.

Esto se debe a que TikTok utiliza un sofisticado algoritmo para recopilar una gran cantidad de datos de los usuarios, tanto dentro como fuera de la aplicación, para construir un perfil preciso. Entre ellos se incluyen sus intereses, opiniones políticas, sexualidad y mucho más. Esto funciona muy bien para ofrecerte contenidos que te mantengan pegado a la aplicación, pero a un alto precio.

Al mismo tiempo, también recopila información detallada mediante el control de los patrones de pulsación de teclas, la ubicación, el historial de navegación e incluso información biométrica. La vista enfocada de TikTok, una nueva función exclusiva de las cuentas de empresa, va aún más allá, ya que también rastrea las interacciones personales de la gente.

"Esto no es solo una invasión de la privacidad, sino que está abriendo la puerta a pretensiones distópicas de detección de emociones invasivas, ambas increíblemente aterradoras y a menudo sin base científica", dijo Estelle Massé, Global Data Protection Lead en Access Now, uno de los defensores de la privacidad que advierten de los riesgos de esta funcionalidad.

2. Vulneración del derecho a la intimidad de los periodistas

A finales de diciembre, cuatro empleados fueron despedidos de la empresa matriz de TikTok, ByteDance, por obtener datos de uso de periodistas estadounidenses. Las ubicaciones de las direcciones IP de los reporteros, entre ellos Emily Baker-White, ex periodista de BuzzFeed, y Cristina Criddle, periodista del Financial Times, fueron recopiladas ilegalmente en un esfuerzo por rastrear fuentes que filtraban información interna.

A pesar de que ByteDance y TikTok negaron inicialmente tales acusaciones, las empresas admitieron posteriormente las irregularidades y despidieron a todas las personas implicadas. Sin embargo, según Warmenhoven, eso es preocupante, ya que "demuestra la falta de seguridad de los datos en la empresa". También confirmó que la empresa no anonimiza las direcciones IP, ubicaciones e historial de navegación de los usuarios.

3. El navegador integrado de TikTok

TikTok incluye un navegador integrado en la propia aplicación. Esto significa que la aplicación seguirá el viaje por Internet de los usuarios cada vez que hagan clic en un anuncio o en un enlace biográfico para acceder a un sitio externo. Esto permite a la empresa vigilar el comportamiento de los usuarios sin que éstos lo sepan.

Recientemente se han presentado casi una docena de demandas colectivas en Estados Unidos alegando la violación de una ley federal de escuchas telefónicas, según ha informado Bloomberg Law.

4. El vínculo de TikTok con China

TikTok es propiedad de ByteDance, una empresa con sede en China. Lo preocupante en este caso es que, según la legislación china, las empresas tecnológicas están obligadas a compartir los datos de los usuarios con las autoridades si así se les solicita. "También es comprensible que la empresa se vea incentivada a seguir la política del Partido Comunista Chino", afirma Warmenhoven.

Aunque la empresa sigue rechazando tales afirmaciones, cree que el hecho de que ByteDance opere bajo la autoridad del PCCh debería suscitar preocupación sobre la privacidad de los usuarios en general.

5. Configuración de privacidad limitada

Por último, pero no por ello menos importante, al crear una cuenta en TikTok, el usuario acepta que se recopile una enorme cantidad de datos y se utilicen para publicidad dirigida.

Los usuarios pueden personalizar la configuración para que su experiencia sea un poco más privada. Pueden desactivar los anuncios personalizados e incluso hacer que su cuenta sea privada. Pero, aparte de eso, la política de privacidad de TikTok permite a la aplicación recopilar todo tipo de información sobre sus usuarios sin posibilidad de rechazarla.

¿Es TikTok peor que la competencia?

Como hemos visto, TikTok puede considerarse una pesadilla para la privacidad por muchas razones diferentes. Sin embargo, estas prácticas no son exclusivas de la aplicación china. Hay innumerables empresas de Big Tech que recopilan la misma cantidad de datos, incluidas las estadounidenses Meta, Uber, Microsoft y Google.

Por ejemplo, Facebook e Instagram también utilizan un navegador propio dentro de la aplicación. Felix Krause, antiguo ingeniero de Google, explicó en un blog de agosto del 2022 cómo Meta inyecta líneas de código adicionales en las webs para rastrear mejor las actividades online de los usuarios.

Entonces, ¿cambiar de TikTok a otra aplicación es una solución? Pues probablemente no.

"Lo cierto es que cuantas más plataformas de medios sociales utilices, más datos recopilarán sobre ti. Así que se recomienda elegir sabiamente antes de crear cualquier nuevo perfil en las redes sociales", dijo Warmenhoven a TechRadar.

A pesar de ello, Warmenhoven sigue creyendo que TikTok puede ser más arriesgada que otras plataformas.

"La principal diferencia es que TikTok es propiedad de una empresa china ByteDance, lo que significa que tienen que cumplir las leyes del país en el que tienen su sede. Según la legislación china, está obligada a compartir los datos de los usuarios con las autoridades si así se le solicita."

Sin embargo, como ya se ha dicho, TikTok niega tales afirmaciones. Además, tanto EE. UU. como la UE están haciendo gestiones para crear un centro de datos local que almacene los datos de los usuarios occidentales e inspeccione el código fuente y los algoritmos de contenido de la aplicación.

Lo cierto es que el temor a la vigilancia china a través de TikTok ha abierto un debate más amplio sobre la privacidad en Internet. Como declaró Anupam Chander (profesor de Derecho y Tecnología del Centro de Derecho de la Universidad de Georgetown) a The Guardian: "Deberíamos tener un enfoque más amplio que examine los riesgos para la seguridad nacional que plantean los flujos de datos de forma más general".

Cómo mantener la privacidad en TikTok

"Por desgracia, la única forma de evitar que TikTok recopile tus datos es dejar de usar la app. Sin embargo, hay formas de mantener tu cuenta un poco más privada", señala Warmenhoven.

En concreto, recomienda:

• Configura tu perfil como privado: Este es el primer paso hacia una mayor privacidad sin dejar de participar con todo el contenido que TikTok tiene para ofrecer. Sólo tienes que ir a la pestaña de configuración de privacidad y asegurarte de que sólo las personas que conoces y en las que confías pueden ver tu contenido. Esto también reducirá la posibilidad de robo de identidad, haciendo más difícil que los estafadores se pongan en contacto contigo. También deberías desactivar el seguimiento de tu ubicación y actividad.
• No publiques contenido que pueda identificarte personalmente: Cuando subas vídeos, asegúrate de no incluir ningún detalle que pueda utilizarse para triangular tu ubicación. Por regla general, cuanta más información hagas pública, más fácil les resultará a los ciberdelincuentes localizarte. Por tanto, evita compartir demasiada información.
• Utiliza una VPN: Las Redes Privadas Virtuales son programas de seguridad que ocultan tu dirección IP real y cifran los datos que salen de tu dispositivo. Esto hace que tu vida online sea más privada en general, incluso cuando estás en las redes sociales. Eso sí, ten en cuenta que ocultar tu IP hará que tu experiencia en TikTok sea menos personalizada. También deberías considerar contratar un servicio que ofrezca una función de bloqueo de anuncios y rastreadores.

• ¿Cuál es la diferencia entre una VPN y un proxy?
• 5 señales de que tu móvil podría tener malware
• Cómo eliminar el malware de tu ordenador

Nacido como iniciativa del proyecto SafeBorders de la UE en 2004, el actual Día de Internet Segura se ha convertido en un hito de la seguridad digital.

¿Su misión? Promover formas de navegar con seguridad por la red (como el uso de programas de seguridad como los servicios VPN, por ejemplo) a la vez que promueve la sensibilización sobre las principales amenazas a las que se enfrenta la gente cuando navega.

En la edición de este año, los organizadores han querido explorar los problemas que afectan a la vida en línea de niños y adolescentes para lograr un cambio positivo en este sentido.

"Internet puede ser un lugar peligroso para cualquiera, pero especialmente para los niños, que son más vulnerables e impresionables", afirma Evan Smith, Director Técnico de uno de los mejores proveedores de proxy, Proxyrack. "Los peligros pueden variar desde la desinformación, el contenido gráfico y la comunicación con extraños, por lo que saber cómo abordar mejor el tema de la seguridad es crucial".

Sigue leyendo mientras comparte con nosotros algunos consejos para ayudar a padres y educadores a proteger a sus hijos contra los riesgos del mundo digital.

1. Limitar el tiempo que pasan los niños en Internet

A pesar de que una gran parte de la vida de muchos adultos transcurre en Internet, es importante que los niños reduzcan las actividades digitales al mínimo. Como nos explicó Smith: "Permitiéndoles sólo una o dos horas al día puedes ayudar a reducir cualquier riesgo de privación de sueño o problemas de comportamiento formados por la dependencia de la tecnología y los dispositivos".

El software de seguridad también puede ser de ayuda en este sentido. Por ejemplo, ExpressVPN ofrece su propio router llamado Aircove, que permite a los padres limitar la conectividad de ciertos dispositivos gracias a su función Group Device.

Algunos dispositivos también pueden ofrecer restricciones o límites de tiempo en su configuración. Por ejemplo, tanto los iPhones como los dispositivos Android ofrecen una función que limita el uso después de cierto tiempo, por lo que hacer el esfuerzo de configurarlos merece la pena.

2.  Establecer normas claras

Al igual que en el caso anterior, los expertos recomiendan poner límites tanto a los dispositivos como al tiempo frente a la pantalla.

Esto puede ser beneficioso por varias razones. En primer lugar, se reducirá el riesgo de que tu hijo se enfrente a peligros en línea. Además, los niños aprenderán la importancia de compartir los dispositivos con los demás. Esto último es especialmente importante si utilizan iPads, portátiles o smartphones de la familia.

3. Activar los controles parentales y de privacidad

Los controles parentales y de privacidad son vitales para proteger la vida online de los niños. Según Smith, son especialmente importantes porque pueden "ayudarte a sentirte más cómodo sobre a qué pueden acceder tus hijos en línea".

Estos controles permiten, por ejemplo, restringir el acceso a contenidos para adultos. También protegen a tus hijos de sitios y vídeos peligrosos, tanto a través de búsquedas en buscadores como en plataformas de redes sociales.

Por tanto, asegúrate de mantener la configuración actualizada en todo momento. Una vez más, el software de seguridad puede ser útil en este caso. Las suites de seguridad ofrecidas por los mejores proveedores de antivirus o VPN, por ejemplo, vienen todas con una gama de controles parentales para darle aún más control sobre el uso de Internet de sus hijos.

4. Mantener un diálogo abierto en torno a la seguridad en línea

Mantener conversaciones abiertas sobre los peligros de Internet puede ser la forma más eficaz de garantizar la seguridad de los niños en la Red, sugieren los expertos.

"Hay que evitar el secretismo y crear un clima de confianza que garantice que los niños acudan a ti con cualquier preocupación que puedan tener", afirma Smith.

De este modo se reducirán las posibilidades de que los niños oculten los problemas a los que se enfrentan en Internet. También puede ayudar a padres y profesores a adaptar sus estrategias para obtener los mejores resultados.

5. Conocer a sus amigos en línea

Por último, pero no por ello menos importante, asegúrate de saber con quién están hablando en línea en todo momento.

Las generaciones más jóvenes participan cada vez más en las redes sociales, desde una edad más temprana. Estas plataformas están llenas de personas que buscan aprovecharse de esos usuarios vulnerables.

Si bien es crucial hablar de los peligros de hablar con extraños aunque sea solo en línea, también debes hacer un seguimiento de su conversación en línea y asegurarte de que saben cómo denunciar cualquier problema cuando sea necesario.

• ¿Quieres saber cuál es la mejor VPN? 
• ¿No terminas de entender qué te puede aportar una VPN y qué beneficios tiene? En este artículo encontrarás toda la información que necesitas
• Incluso teniendo el mejor ordenador de sobremesa o el mejor portátil del mercado, sigues necesitando protección

Se ha descubierto que Google Chrome y otros navegadores basados en Chromium presentan una vulnerabilidad de alta gravedad que permite a las amenazas robar los archivos confidenciales de los usuarios, incluido el contenido de sus carteras de criptomonedas y sus credenciales de inicio de sesión.

Los expertos en ciberseguridad de Imperva descubrieron que la forma en que Chrome y los navegadores basados en Chromium (utilizados por unos 2.500 millones de personas) interactuaban con los sistemas de archivos era defectuosa. Más concretamente, la forma en que los navegadores procesan los enlaces simbólicos.

Según explican los investigadores, los enlaces simbióticos son archivos que remiten a otro archivo o directorio. Permiten al sistema operativo manejar el archivo o directorio enlazado como si estuviera en la ubicación del enlace simbólico. "Esto puede ser útil para crear accesos directos, redirigir rutas de archivos u organizarlos de forma más flexible", explican los investigadores en una entrada de blog.

Posibles situaciones de ataque

Pero si estos archivos no se gestionan adecuadamente, pueden introducir vulnerabilidades, y los investigadores descubrieron que el navegador no comprobaba correctamente si el enlace simbólico apuntaba a una ubicación diseñada para ser inaccesible. 

Describiendo un posible escenario de ataque, los investigadores dijeron que un actor de la amenaza podría crear una cartera de criptomoneda falsa, y un sitio web que pediría a los usuarios descargar sus claves de recuperación. El archivo descargado sería en realidad un enlace simbólico a un archivo o carpeta sensible en el ordenador del usuario. Ese archivo podría ser las credenciales de inicio de sesión de un proveedor de la nube, o algo similar. Lo peor es que la víctima sería completamente ajena al hecho de que sus datos sensibles se han visto comprometidos. 

Lo que es más, la estrategia tampoco sería demasiado extrema, dicen los investigadores, alegando que "muchas billeteras de criptomonedas y otros servicios en línea" requieren que los usuarios descarguen claves de recuperación para acceder a sus cuentas. 

"En el escenario de ataque descrito anteriormente, el atacante se aprovecharía de esta práctica común proporcionando al usuario un archivo zip que contiene un enlace simbólico en lugar de claves de recuperación reales". 

La vulnerabilidad se rastrea ahora como CVE-2022-3656, un fallo de validación insuficiente de datos en el sistema de archivos. Google ya ha solucionado el problema y ha lanzado Chrome 108 como solución, así que asegúrate de estar ejecutando esta versión del navegador antes de descargar cualquier clave de recuperación.

• Me encanta AMD, pero tiene que dejar de lanzar productos que nadie necesita

Un reciente cambio en el código de Google Chrome ha descubierto una función actualizada que hará que el popular navegador web impida automáticamente las descargas inseguras desde sitios HTTP.

Anteriormente la norma, muchos sitios HTTP se han actualizado para utilizar el cifrado HTTPS en un esfuerzo por proteger la gran cantidad de datos que compartimos sobre nosotros mismos en la web.

Google, que ahora es la opción preferida, ya ha implementado una serie de cambios que permiten a sus usuarios recuperar y compartir datos de forma más segura.

Chrome: HTTP y HTTPS

Uno de estos cambios es la reciente introducción de la opción "Usar siempre conexiones seguras", que indica a Chrome que actualice los sitios de conexión HTTP a HTTPS. Los sitios antiguos que son sólo HTTP también muestran una advertencia de "No seguro" en la barra de direcciones.

El cambio en el código detectado por 9To5Google indica que ahora el conmutador advertirá a los usuarios de que no descarguen nada desde una conexión HTTP. Anteriormente, los usuarios de Chrome recibían una notificación cuando un sitio web HTTPS descargaba un archivo en formato HTTP, lo que se conoce como contenido mixto.

En consonancia con la naturaleza de un botón de conmutación, servirá sobre todo como una advertencia de que la prevención completa, permitiendo a los usuarios seguir utilizando la web como lo necesitan, que en algunos casos todavía puede implicar una conexión HTTP menos segura.

Es poco probable que la actualización aparezca en Chrome 111, previsto para marzo del 2023, a modo de prueba, pero bien podría formar parte de la próxima versión de la compañía a finales de año. 

El compromiso de Google con su navegador, ya sean mejoras de seguridad u otras características como los recientemente anunciados modos de ahorro de memoria y energía, es aplaudido entre los internautas, hasta el punto de que ahora representa dos tercios (66%) de todos los navegadores de escritorio instalados según StatCounter. 

Microsoft Edge y Safari de Apple le siguen de lejos en segundo y tercer lugar, representando alrededor del 11% y el 10% del mercado de navegadores de escritorio respectivamente.

• Mejores herramientas de gestión de redes sociales en 2022 - Con interfaz en español

Justo cuando pensabas que las diversas polémicas que rodean a Twitter estaban llegando a su fin, un hacker afirma estar vendiendo los datos de 400 millones de usuarios.

Se dice que los datos fueron robados en el 2021 y se obtuvieron utilizando una vulnerabilidad de la API que ya ha sido corregida.

El criminal, que se hace llamar "Ryushi", ha aconsejado a Elon Musk y a Twitter que compren los datos por el precio de 200.000 dólares, o se enfrentarán a una multa aún mayor por GDPR.

Filtración de datos de Twitter en el 2022

El hacker, que parece haberse unido al foro Breached en diciembre del 2022, escribió:

"Tu mejor opción para evitar pagar 276 millones de dólares en multas por infracción de GDPR como hizo facebook (debido a que 533m de usuarios fueron expuestos) es comprar estos datos exclusivamente... después de eso borraré este hilo y no volveré a vender estos datos".

Se han filtrado datos de muestra de más de 1.000 usuarios, entre ellos varios famosos, como direcciones de correo electrónico, nombres de usuario, recuento de seguidores, fechas de creación y números de teléfono de algunos usuarios. 

Si no se realiza una venta exclusiva a Twitter (o a cualquier otra parte que desee la información) por 200.000 dólares, el hacker afirma que venderá los datos a múltiples compradores por 60.000 dólares cada uno.

Bleeping Computer informa que la API que causó la vulnerabilidad fue corregida en enero del 2022, sin embargo, se ha confirmado que múltiples delincuentes la han utilizado, poniendo a más de 400 millones de usuarios en riesgo de estafas y ataques de phishing.

Por otra parte, WhatsApp se ha visto recientemente bajo presión por una filtración de datos de más de 500 millones de usuarios, aunque ahora se cree que se trata de una reutilización de una filtración anterior de Facebook del 2019.

TechRadar se ha puesto en contacto con Twitter para conseguir una declaración sobre el asunto, que compartiremos con vosotros si se produce.

• Las mejores películas de Navidad para ver en familia... o no

A medida que confiamos cada vez más en los datos biométricos, como las huellas dactilares y el reconocimiento facial, para proteger nuestra vida digital, estamos llegando a un punto en el que el uso de cadenas de caracteres, como las contraseñas, para cifrar nuestros datos va a convertirse en algo del pasado, y quizás muy pronto.

Las grandes empresas tecnológicas parecen estar de acuerdo. El triunvirato formado por Apple, Microsoft y Google se ha adherido recientemente a FIDO2 WebAuthn, un estándar creado por la Fast IDentity Online Alliance (FIDO), una asociación de la industria cuyo objetivo es que dejemos de utilizar contraseñas para utilizar alternativas sin texto.

Y según Eve Maler, directora de tecnología de la empresa de gestión de accesos ForgeRock, las contraseñas ya no son una opción viable para los que se preocupan por la seguridad, ya que hay varias tecnologías avanzadas que pretenden sustituirlas.

Biometría del comportamiento

El protagonista es la biometría del comportamiento, que tiene "un papel importante para hacer realidad la seguridad sin contraseña", según Maler. Estas tecnologías "rastrean nuestros hábitos físicos, como la forma de andar, la altura o la ubicación, y los patrones de inicio de sesión para construir un mapa de un usuario y su comportamiento "normal"".

A continuación, la IA entra en la ecuación, evaluando el riesgo de los intentos de inicio de sesión al detectar cualquier acción fuera de lo normal para el usuario, como una compra cara. Si lo hace, entonces "se pueden solicitar capas adicionales de verificación, como un escaneo de la huella dactilar o una solicitud de autenticación por tiempo", explica Maler.

Maler cree que esta tecnología será adoptada por la corriente principal en un futuro próximo, haciendo referencia al ya mencionado FIDO2 WebAuthn apoyado por los tres grandes gigantes de la tecnología. Confía en que "la mejora de la experiencia del usuario que permite este estándar animará a más empresas a adoptar estas tecnologías".

Maler también mencionó que "FIDO está persiguiendo una mayor estandarización conocida como 'passkeys': credenciales multidispositivo que permiten una autenticación fuerte sin contraseña que funciona en múltiples dispositivos, navegadores e incluso ecosistemas de dispositivos". Apple y Google ya han anunciado que la integración de passkeys llegará a sus respectivos dispositivos a finales de este año.

Normas y regulaciones

Dado que cada vez más empresas se enfrentan a normativas en constante evolución para mejorar sus medidas de seguridad, Maler cree que esto significa inevitablemente un movimiento hacia la adopción de sistemas sin contraseña. A medida que las normas cambien, las empresas necesitarán sistemas flexibles para seguir el ritmo, e incluso "experimentar con diferentes tipos de autenticación para ver qué se ajusta a las necesidades de su empresa y de sus clientes."

También sugiere que la IA puede utilizarse en lugar de la 2FA para ayudar a reducir la "fricción del cliente", que puede supervisar el comportamiento del cliente y los hábitos de inicio de sesión de forma continua y evaluar cuándo se necesitan capas adicionales de seguridad. Cree que este tipo de autenticación adaptativa impulsada por la IA permitirá a las empresas adoptar cualquier nuevo estándar que se les presente, así como eliminar la necesidad de solicitudes multifactoriales, que, según señala, son explotadas cada vez más por los criminales.

Preparándonos para el futuro

Así pues, ¿cómo se pueden preparar las empresas para los sistemas sin contraseña? La respuesta, según Maler, "es habilitar una amplia gestión de identidades y accesos (IAM) con una orquestación de identidades flexible". Destaca la importancia de la experiencia del usuario, afirmando que "la única manera de que un enfoque sin contraseña tenga éxito es si adopta una postura sin concesiones entre la seguridad y la experiencia del usuario".

Con la orquestación adecuada, Maler sostiene que las empresas podrán transicionar con flexibilidad entre los distintos estándares a medida que se vayan imponiendo. Además, "la orquestación sin código permite a un conjunto más amplio de implementadores de servicios crear, diseñar y configurar múltiples recorridos de usuario para eliminar la fricción con fines de registro y autenticación".

Según Maler, la orquestación constituye la base de los sistemas sin contraseña, ya que sin problemas los usuarios cambian a dispositivos nuevos o diferentes. Sin embargo, Maler señala que esto también es un problema para los sistemas basados en contraseñas, e incluso sin orquestación, "se puede conceder a un usuario el acceso a un nuevo dispositivo con un código QR, un dispositivo secundario registrado o señales de comportamiento". De hecho, con la llegada de las claves de acceso, las credenciales pueden repartirse entre varios dispositivos sin necesidad de una inscripción secundaria.

Parece que la comodidad es crucial para el éxito de los sistemas sin contraseña, ya que Maler cree que uno de los problemas centrales de las contraseñas es que "la gente tiene tantos inicios de sesión diferentes... para recordar que mucha gente seguirá reutilizando las contraseñas en todos los servicios".

Los sistemas sin contraseña, en cambio, no provocan la misma "fatiga cognitiva", como ella dice.

¿Y si la tecnología no funciona como debe?

Al igual que con cualquier tecnología, los sistemas sin contraseña pueden fallar, por lo que es bueno contar con mecanismos de seguridad. Pero si se descartan por completo las contraseñas, ¿cómo acceden los usuarios a sus cuentas y datos?

Maler sugiere que hay suficientes alternativas sin contraseña disponibles para que, en caso de que una no funcione por la razón que sea, haya algo más que utilizar: "Las soluciones alternativas, como los códigos QR y los dispositivos de inscripción secundaria, actúan como una red de seguridad que permite a los usuarios iniciar sesión si el modo principal de autenticación sin contraseña no funciona".

Añadió que la llegada y el desarrollo de las claves de acceso significa que todos los dispositivos de un usuario estarán conectados a través de una "identidad de usuario central", de modo que si un dispositivo falla, se puede utilizar otro en su lugar. Otros métodos que pueden utilizarse para recuperar las cuentas son "las señales de comportamiento (por ejemplo, la ubicación, la hora) o el inicio de sesión único de emergencia".

Y aunque Maler insiste en que los sistemas sin contraseña son superiores, prevé que empresas tecnológicas como Apple "sigan habilitando los números PIN para el desbloqueo de dispositivos como alternativa al reconocimiento facial o de huellas dactilares", y que esos PIN (y las contraseñas, en realidad) "son más seguros cuando se almacenan y utilizan completamente en el dispositivo".

Mirando al futuro

Con los métodos alternativos que ya se están utilizando de forma generalizada, parece inevitable que las contraseñas dejen de ser necesarias dentro de poco, al menos en cierta medida. A medida que nuestra tecnología se vuelve más sofisticada e interconectada, con todos nosotros utilizando un gran número de credenciales de acceso para todo tipo de servicios, las contraseñas ya no parecen ser adecuadas para su propósito.

Incluso la mejora de las prácticas de contraseñas no contribuiría a mejorar su seguridad a los ojos de Maler. Aunque admite que esto puede ayudar a mitigar los riesgos de seguridad, sostiene que, aparte de la "experiencia negativa del cliente" que la gente tiene con las contraseñas, éstas se prestan a ser explotadas mediante ataques de phishing. Maler señala que los sistemas sin contraseña que cumplen las normas FIDO son resistentes al phishing en lo que respecta a la autenticación.

Pero aún quedan preguntas sin respuesta en relación con las soluciones sin contraseña. ¿Qué nos parece que nuestros datos biométricos, cada vez más íntimos, estén en manos de un poder privado? ¿Y qué nos parece que la inteligencia artificial intente analizar nuestros pensamientos, por no hablar de si puede hacerlo con precisión? ¿Se opondrá la gente a la idea de que las empresas tengan este tipo de capacidades e información sobre nosotros?

Tendremos que ver cómo se abordan estas preocupaciones una vez que los sistemas sin contraseña se adopten al por mayor, y si surgen otros problemas imprevistos en relación con la privacidad o su eficacia.

Pero independientemente de la nueva tecnología que acabemos utilizando para proteger nuestro mundo digital, Maler ofrece un consejo sabio y atemporal: "Como ocurre con todos los sistemas de ciberseguridad, la ausencia de contraseña es tan infalible como la forma en que se aplica".

• La filtración de datos de WhatsApp pone a la venta casi 500 millones de registros de usuarios

¿Necesitas cambiar tu contraseña de Gmail? ¿O has olvidado tus datos de acceso? Hemos cubierto todo lo que necesitas saber sobre cómo cambiar o restablecer tu contraseña de Gmail, ya sea que accedas a tus correos electrónicos en un escritorio, un dispositivo Android o un dispositivo iOS.

Gmail de Google es uno de los mejores proveedores de correo electrónico, con más de mil millones de usuarios que consultan regularmente sus cuentas.

Puedes utilizar Gmail como cuenta personal o como parte de una cuenta de G Suite, que incluye Hangouts, Google Tasks, Google Keep y Google Calendar; si utilizas tu Gmail para los negocios como parte de un equipo, probablemente tengas esta última opción.

Sea cual sea el uso que hagas de Gmail, perder el acceso tras olvidar tus datos de acceso -o ser hackeado debido a una contraseña débil- podría tener importantes implicaciones para ti personalmente y como empresa.

Una contraseña segura es el primer paso para proteger tu cuenta y tus datos, y debes actualizarla con regularidad, asegurándote de que sea difícil de adivinar y de que no se esté utilizando ya para ninguna de tus otras aplicaciones o cuentas.

A continuación, te mostramos las mejores formas de cambiar tu contraseña de Gmail en dispositivos de escritorio, Android e iOS.

• Problemas con iOS 16: cómo solucionar los mayores problemas de tu iPhone
• Hackeo en las redes sociales: cómo proteger tu cuenta contra los intrusos
• Mejores móviles baratos en 2022: con estos teléfonos disfrutarás de una gran experiencia y no te costarán mucho

Cómo cambiar la contraseña de Gmail en un ordenador

En primer lugar, abre tu cuenta de Google en tu navegador de Internet, lo que te llevará a una vista general de tu cuenta.

A continuación, selecciona Seguridad en el menú de la izquierda de la pantalla. También puedes acceder desde Seguridad (ver imagen). En Acceso a Google, selecciona Contraseña e introduce tu nueva contraseña (es posible que tengas que volver a acceder en este momento). Por último, selecciona Cambiar contraseña.

También es una buena idea añadir un teléfono o una dirección de correo electrónico de recuperación en caso de que pierdas el acceso a tu cuenta en el futuro, para que Google pueda ponerse en contacto contigo si detecta actividad inusual asociada a tu cuenta.

Para ello, dirígete de nuevo a Seguridad y desplázate hasta "Formas de verificar que eres tú". Selecciona Teléfono de recuperación o Correo electrónico de recuperación y sigue las instrucciones.

Una vez que hayas cambiado tu contraseña, saldrás de todas partes, excepto de las siguientes:

• Dispositivos que utilizas para verificar que eres tú cuando inicias sesión.
• Algunos dispositivos con aplicaciones de terceros a los que has dado acceso a la cuenta.
• Dispositivos domésticos inteligentes a los que has dado acceso a la cuenta.

Cómo cambiar la contraseña de Gmail en Android

Puedes cambiar tus credenciales de acceso a través de los ajustes de tu dispositivo si tienes un dispositivo Android.

En primer lugar, abre la aplicación Ajustes y selecciona Google > Gestionar tu cuenta de Google.

Puedes desplazarte por las distintas secciones en la parte superior de la vista general de tu cuenta. Dirígete a Seguridad y, a continuación, desplázate hasta Acceder a Google. Selecciona Contraseña (es posible que tengas que volver a iniciar sesión aquí) y sigue los pasos para cambiar tu contraseña.

Cómo cambiar la contraseña de Gmail en iOS

Si utilizas Gmail con un iPhone o un iPad, tendrás que abrir la aplicación de Gmail para cambiar tu contraseña.

En la parte superior derecha de la aplicación, toca tu foto de perfil (o la primera letra de tu nombre si no has configurado una foto de perfil) y selecciona Gestionar tu cuenta de Google.

En la parte superior de la pantalla, toca Información personal y, en Perfil, toca Contraseña. Introduce tu nueva contraseña y selecciona Cambiar contraseña.

Cómo restablecer la contraseña de Gmail

¿Has olvidado tu contraseña de Gmail? Dirígete a la página de recuperación de cuentas de Google, donde se te pedirá que introduzcas tu dirección de correo electrónico y la última contraseña que recuerdes haber utilizado con la cuenta.

Si no recuerdas ninguna contraseña, selecciona "Inténtalo de otra forma" y Google te enviará una notificación a tu teléfono, siempre y cuando hayas añadido un número de recuperación a tu cuenta.

Si no has configurado un número de recuperación, vuelve a seleccionar "Intentar de otra manera" y Google enviará una notificación a tu dirección de correo electrónico de recuperación.

¿Sigues sin poder acceder? Vuelve a pulsar "Intentar de otro modo" y se te pedirá que respondas a una pregunta de seguridad que hayas seleccionado al abrir tu cuenta de Gmail.

Si todo lo demás falla y no recuerdas la respuesta a la pregunta de seguridad, pulsa "Intentar de otra manera" una vez más. A continuación, se te pedirá que compruebes tu cuenta de correo electrónico transcurridas 12 horas, durante las cuales Google intentará verificar que la cuenta te pertenece.

Si Google puede hacerlo, recibirás un enlace para restablecer tu contraseña. Si no encuentras el correo electrónico, comprueba las carpetas de spam o de correo masivo y añade noreply@google.com a tu libreta de direcciones.

Elegir una contraseña segura

Nunca debes utilizar la misma contraseña para diferentes aplicaciones; si una cuenta se ve comprometida, no querrás que un hacker acceda a todas tus otras cuentas porque los datos de acceso son los mismos.

Si te preocupa tener que recordar muchas credenciales diferentes, puedes usar gestores de contraseñas, que lo harán por ti, y muchos vienen con generadores de contraseñas, que crearán una contraseña segura.

Si utilizas Gmail para trabajar, también merece la pena que consultes los mejores gestores de contraseñas para empresas.

Si eliges tu propia contraseña, utiliza una mezcla de números, mayúsculas y minúsculas para que sea difícil de adivinar. También vale la pena incluir símbolos como '!' o '%', ya que hacen que tu contraseña sea aún más difícil de descifrar.

Habilitación de la verificación en dos pasos

Google ofrece la verificación en dos pasos para Gmail, que añade una capa adicional de seguridad a tu cuenta.

La combinación de tu dirección de correo electrónico y tu contraseña es el primer paso para acceder a tu cuenta; habilitar la verificación en dos pasos significa añadir un segundo paso que dificulta el acceso de los intrusos a tu cuenta.

Esto significa que cada vez que inicies sesión en Gmail, se enviará un código a tu teléfono mediante un mensaje de texto, una llamada de voz o la aplicación Google Authenticator. O, si tienes una llave de seguridad, puedes insertarla en el puerto USB de tu ordenador.

Para activar esta función, sigue los mismos pasos que para cambiar tu contraseña, pero en lugar de seleccionar Contraseña en Acceso a Google, selecciona Verificación en dos pasos.

A continuación, se te pedirá que vuelvas a iniciar sesión. Selecciona el método de recepción de tu código y elige Inténtalo ahora.

Se enviará una solicitud a tu dispositivo, tras la cual tendrás que introducir una opción de copia de seguridad en caso de que pierdas tu teléfono o de que el segundo paso que deseas no esté disponible. Responde a la pregunta y podrás activar la verificación en dos pasos.

• Cómo instalar office gratis en tu ordenador: estas son las mejores alternativas gratuitas a Microsoft Office

Los virus, los estafadores y las amenazas en general están a la orden del día en Internet, y por lo tanto, es importante contar con un antivirus para poder estar lo más seguros posibles cuando se navega por la red.

Si bien hace un tiempo había muchas personas que ni siquiera sabían si su equipo contaba con un antivirus o no, a día de hoy, la gente está mucho más concienciada de la importancia de tener un buen antivirus.

Esto significa que son muchos los usuarios que empiezan a tener ciertas preguntas a la hora de proteger su equipo, y en este artículo hemos querido recopilar las respuestas a las preguntas más comunes sobre antivirus.

¡Vamos con ello!

1. ¿Realmente necesito un antivirus en 2022?

¡Esta es fácil! La respuesta a esto es 'sí'; sin dudas deberías tener un antivirus instalado en tu ordenador.

Puede que hayas oído a gente que dice que si llevas cuidado con lo que haces en Internet; en qué páginas te metes, qué te descargas o dónde haces cilc, entonces no corres riesgos y estarás seguro... pero es no es cierto.

Incluso las páginas más conocidas son víctimas ocasionalmente de malware que se abren camino a ellas y ponen en riesgo a los usuarios. Por lo que realmente da igual cuánto cuidado lleves y lo precavido que seas: siempre hay un riesgo, y por eso todo el mundo debería tener un antivirus.

2. ¿Qué hace un antivirus? ¿Realmente te protege frente a los virus?

Un antivirus es como un perro guardián para tu ordenador o dispositivo. Vigila el sistema entero y busca amenazas. En resumen, ofrece defensas en tiempo real frente a los virus u otras amenazas, y en caso de detectar algo los enfrenta y elimina para prevenir problemas al impedirles actuar. Al igual que protegen de forma automática tu sistema, también podrás ejecutar escaneos de virus forma manual si lo deseas.

Los programas antivirus usan "bases de datos de virus" para detectar amenazas o intrusos. Estas son algo así como las huellas dactilares de los virus, y si el antivirus detecta algo parecido acechando, se activa y pone en cuarentena el código malicioso. Otra táctica de defensa se basa en el análisis heurístico, que lo que hace es buscar cualquier archivo o proceso que parezca sospechoso; de esta forma el antivirus puede detectar amenazas que todavía no son conocidas y por lo tanto no están registradas en la base de datos de virus.

3. ¿Un antivirus gratuito es suficiente?

Responder a esta pregunta no es tan fácil como decir que sí o que no. Más bien sería un "sí... pero no".

Un buen antivirus gratuito (como los que puedes encontrar en nuestra guía de mejores antivirus) es una opción perfectamente razonable para proteger tu ordenador, siendo Microsoft Defender el mejor que hemos visto (aunque solo te valdrá si tu ordenador ejecuta Windows).

Un antivirus gratuito hará lo básico para defender tu sistema bien, ya que cualquier proveedor de renombre utiliza el mismo motor de protección antivirus (que es la tecnología central que vigila el dispositivo y repele el malware) para la versión gratuita que la de pago.

Dicho esto, los antivirus de pago son premium, y como tal, ofrecen funciones adicionales más allá de las básicas. Por ejemplo, un sólido sistema de control parental puede ser una gran ventaja para quienes tienen hijos. O una capa de protección contra el ransomware que solo viene con el producto de pago podría ayudar a detectar y detener este tipo de temidas infecciones.

Teniendo en cuenta lo baratos que son muchos de los mejores antivirus hoy en día, merece la pena plantearte si quieres optar por un antivirus de pago para poder contar con esas funciones adicionales que podrían darte más tranquilidad.

Dicho esto, como hemos dicho, hay antivirus gratuitos que están muy bien, aunque nunca te ofrecerán lo mismo que uno de pago.

4. ¿Cuál es el mejor antivirus en 2022?

Hemos probado todos los grandes antivirus y para nosotros ahora mismo el mejor software antivirus de 2022 es Bitdefender. Y afirmamos esto fijándonos en todo en general: tanto lo que ofrece, como su precio.

Es un software magnífico, desde su nivel básico Bitdefender Antivirus Plus, que te ofrece férreas defensas contra el malware, una excelente detección de amenazas y funciones adicionales que aportan un verdadero valor añadido, hasta su Total Security, que añade una serie de herramientas de mantenimiento y puede utilizarse para proteger los ordenadores, tablets y teléfonos de toda tu familia.

Sea como sea, el mejor antivirus para nosotros no tiene por qué ser el mejor para ti, ya que como explicaremos a continuación, dependerá de tus necesidades. En nuestra guía de mejores antivirus verás que te concretamos lo que te ofrece cada uno.

5. ¿Cómo elijo el mejor antivirus?

Por suerte, en Internet encontrarás muchas guías de los mejores antivirus, como la nuestra, que reúne los mejores antivirus basándonos en el análisis de expertos.

Dicho esto, por supuesto también hay que tener en cuenta las necesidades particulares de cada uno. Podría ser que nuestro top 1 no sea el antivirus ideal para ti. Por ejemplo, si en realidad solo quieres proteger un único ordenador, o por el contrario, podría ser que tengas una familia numerosa y muchos dispositivos que proteger, en cuyo caso el antivirus ideal para ti será el que cuente con un paquete multi-dispositivo lo más amplio posible. O tal vez necesites una VPN además de un antivirus y prefieras elegir un producto que ofrezca ambas cosas y para ahorrar dinero.

En resumen, estudia nuestra guía de mejores antivirus, donde hemos resaltado los puntos fuertes y flojos de cada antivirus, y mientras lo lees, ten en mente a la vez cuáles son tus necesidades, de esta forma te será más sencillo elegir el mejor antivirus para ti.

Para nosotros, estos son los mejores 3 antivirus a día de hoy:

Tu cuenta de Amazon controla muchas cosas, desde tus compras online hasta lo que ves y escuchas, así que es esencial tener una cuenta segura, y tu contraseña es vital. A continuación te explicamos cómo puedes cambiar tu contraseña de Amazon para que sea lo más segura posible.

Deberás cambiar tu contraseña de Amazon si la actual es demasiado débil: si actualmente es "qwertyuiop" o "Contraseña123", probablemente debas cambiarla por algo diferente. También es una práctica segura cambiar tu contraseña con regularidad, así que aquí tienes cómo hacerlo.

No es difícil cambiar la contraseña de Amazon, pero, al igual que ocurre con otras webs, a veces puede ser difícil orientarse en los diferentes menús de la página, sobre todo porque es un poco diferente de otros sitios. Por eso hemos elaborado esta guía para cambiar la contraseña de Amazon.

Así que, sin perder más tiempo, aquí tienes cómo cambiar tu contraseña de Amazon o restablecerla.

Cómo cambiar tu contraseña de Amazon

No es difícil cambiar tu contraseña de Amazon, pero te recomendamos que lo hagas en la web y no en la aplicación individual del servicio de Amazon que utilizas, ya que puede ser más sencillo.

En primer lugar, en el sitio web de Amazon, haz clic en "Cuentas y listas" en la parte superior, a la derecha de la barra de búsqueda (también puedes pasar el ratón por encima de este menú si lo deseas), y luego haz clic en "Mi cuenta" en el menú desplegable que aparece.

A continuación, haz clic en "Inicio de sesión y seguridad", y aparecerá una lista con los datos básicos de tu cuenta. Tu contraseña aparecerá como una serie de asteriscos, y al lado hay un botón para "Editar". Haz clic en este botón.

La siguiente página que se abre te pedirá tu contraseña. Introdúcela junto con la nueva contraseña. Una vez hecho esto, haz clic en "Guardar cambios", y habrás cambiado con éxito tu contraseña de Amazon.

En caso de que lo olvides, recibirás un correo electrónico de confirmación de que tu contraseña ha sido cambiada.

Cómo restablecer la contraseña de Amazon

Si has olvidado tu contraseña de Amazon, querrás restablecerla, pero este proceso no es demasiado difícil.

En la pantalla de inicio de sesión de Amazon, haz clic en "¿Has olvidado tu contraseña?". Si esta opción no está visible desde el principio, haz clic sobre "¿Necesitas ayuda?" y seguidamente verás lo que necesitas. Se te pedirá que introduzcas un número de teléfono o una dirección de correo electrónico, y deberás introducir el número o la dirección de email con la que iniciaste tu cuenta.

Ahora, se te mostrará un cuadro para introducir una OTP o una contraseña de un solo uso. Mantén esta pestaña abierta.

Recibirás un correo electrónico o un mensaje de texto con tu contraseña. Comprueba tu cuenta de email o tu teléfono para obtener esta contraseña y escríbela en el campo de la web de Amazon.

En la siguiente página, se te pedirá que introduzcas tu contraseña. Tendrás que seguir las reglas que se indican a continuación y volver a escribirlas en la casilla inferior. Una vez que hayas hecho esto, tu contraseña será cambiada, y tendrás que usar esta nueva.

• Cómo actualizar tu iPhone a iOS 16
• Cómo proteger tu teléfono contra el robo de identidad
• Black Friday 2022: fecha, ofertas, previsiones y consejos para comprar

No importa si has sido precavido al navegar por la web e incluso si has descargado un software de seguridad como una VPN para proteger tu conexión, sigues corriendo el riesgo de ser el objetivo de los ataques de los hackers. 

El hackeo de las redes sociales, por ejemplo, está en aumento.  Y no sólo porque estas plataformas cuenten con miles de millones de usuarios diarios. Una investigación llevada a cabo por NordVPN, muestra que las plataformas de Meta (Facebook, Instagram y WhatsApp)- son el objetivo número uno entre los aspirantes a hackers.

Desde el acoso y el hostigamiento online hasta el robo de identidad y las estafas económicas, estas plataformas parecen entonces una vía fácil para entrar en la ciberdelincuencia. Sin embargo, la buena noticia es que hay algunas medidas que puedes tomar para minimizar estos riesgos y proteger tu cuenta contra los intrusos. 

Cómo atacan los hackers tu cuenta en las redes sociales:

Estas son las tácticas más populares que los criminales emplean para hackear su cuenta de redes sociales: 

• Phishing: Esta táctica consiste en enviar a los objetivos enlaces maliciosos y/o archivos adjuntos peligrosos a través de DMs y correos electrónicos. Los enlaces sospechosos también pueden compartirse en las redes sociales con publicaciones y comentarios. Una vez que la víctima hace clic en él, su cuenta y/o dispositivo se infecta con malware para robar sus datos.
• Infiltración a través de  Wi-Fi y Bluetooth públicos: Cada vez que te conectas a una Wi-Fi pública, tus datos personales pueden quedar expuestos. Por eso recomendamos que utilices uno de los mejores servicios VPN cuando te conectes a una red inalámbrica abierta. Del mismo modo, los piratas informáticos pueden atravesar las conexiones Bluetooth.
• Abuso de la filtración de datos: Los hackers también pueden acceder a los datos sensibles filtrados disponibles online, como nombres de usuario y contraseñas, para obtener fácilmente acceso a las cuentas sociales de las personas. Piensa en el reciente hackeo de TikTok o en los numerosos ciberataques que tuvieron como objetivo Facebook en el pasado, por ejemplo.   
• Ataques de fuerza bruta: Esto puede ocurrir cuando el intruso conoce su cuenta de correo electrónico vinculada a su cuenta, pero no su contraseña. Utilizando una herramienta automatizada, los atacantes pueden probar millones de contraseñas en muy poco tiempo. Los riesgos son aún mayores si el hacker te conoce personalmente, ya que puede crear una lista más personalizada.  

Consejos para proteger tu cuenta de redes sociales de los hackers

1. Elige una contraseña segura

Elegir cuidadosamente tus contraseñas es el primer paso para minimizar los riesgos de que un intruso entre en tu cuenta. Como regla general, utiliza una diferente para cada cuenta y cámbiala después de un tiempo. Utiliza una mezcla de mayúsculas, minúsculas, números y símbolos especiales: cuanto más larga, mejor.   

2. Haz que el proceso de inicio de sesión sea más seguro, habilitando la autenticación de dos factores 

También puedes hacer las cosas más difíciles para los hackers configurando la autenticación de dos factores (2FA). Como requiere que demuestres tu identidad dos veces, esto podría disuadir a los malos actores de forzar tu perfil. 

La mayoría de las plataformas de redes sociales, que ya son una práctica habitual para proteger tu cuenta de correo electrónico, ofrecen ahora esta capa adicional de seguridad. Entre ellas se encuentran Facebook, Instagram y LinkedIn. 

3.  Configurar alertas de inicio de sesión en nuevos dispositivos 

Esto significa que recibes una alerta cada vez que se accede a tu cuenta desde un nuevo dispositivo. Aunque no es una táctica para evitar que tu cuenta sea hackeada, puedes darte cuenta rápidamente y actuar en consecuencia. 

En caso de que creas que un intruso ha accedido a tu perfil, te recomendamos que denuncies el incidente inmediatamente a la plataforma, así como que cambies tus datos de acceso.  

4.  Piénsalo dos veces antes de hacer clic en los enlaces 

Ya mencionamos los enlaces de phishing como una de las formas más comunes de propagar malware y virus para robar la información sensible de los usuarios. Este tipo de ataques tiene como objetivo robar tus credenciales de acceso y, a menudo, acercarse a tus contactos para lanzar estafas.  

Siempre debes estar atento a los enlaces pegadizos y abreviados, especialmente cuando se envían desde cuentas sospechosas. Tanto si están en tus DMs como en los comentarios, comprueba la fuente antes de hacer clic en ella. 

5. Utiliza una VPN cuando accedas a una Wi-Fi pública

Los hackers también pueden infiltrarse en tu dispositivo a través de una Wi-Fi pública y, desde ahí, dar acceso a tu cuenta de redes sociales. Por eso recomendamos utilizar siempre una VPN fiable cuando te conectes a una red inalámbrica abierta. Esta herramienta enmascara tu dirección IP y tu ubicación, a la vez que asegura tus datos a través de túneles VPN encriptados. 

6. Aumenta la privacidad de tu cuenta 

Otra acción útil es hacer que tu perfil social sea lo más privado posible. Para ello, sé consciente de lo que publicas en Internet y de la información que compartes sobre ti. Dirígete a la configuración de tu cuenta de Facebook, TikTok o Twitter y desactiva las opciones con las que no te sientas cómodo.  

También deberías revisar los permisos de tu cuenta para restringir el acceso a otras aplicaciones. Así, en caso de que te hackeen, los intrusos no podrán infiltrarse en tus otras cuentas. 

7. Considera la posibilidad de utilizar un email diferente para tus cuentas de redes sociales

Por último, deberías crear una dirección de correo electrónico para utilizarla exclusivamente con tus cuentas de redes sociales. Esto protegerá tu información más importante en caso de que tus cuentas sociales sean hackeadas. 

Microsoft ha presentado una nueva herramienta que, según dice la compañía, debería ayudar a los usuarios de Windows 11 a protegerse de la pérdida de sus valiosas contraseñas.

Como parte de la recién anunciada actualización 22H2 de Windows 11, la nueva función de protección contra la suplantación de identidad mejorada advertirá a los usuarios cuando escriban sus contraseñas en ciertas aplicaciones o sitios web considerados posiblemente inseguros.

Esto incluye incluso las propias aplicaciones de Microsoft, como el Bloc de notas y Microsoft Word, ya que la empresa intenta asegurarse de que los usuarios estén protegidos en todo momento.

Protección de contraseñas

En una entrada del blog que anuncia el lanzamiento, Microsoft dice que la nueva herramienta debería impedir que los usuarios desprevenidos escriban accidentalmente sus contraseñas a la vista de todos, y mantenerlas a salvo de hackers o estafadores.

Utiliza la plataforma de protección SmartScreen de la compañía para evitar que se introduzcan las contraseñas guardadas, mostrando una advertencia de que "no es seguro almacenar tu contraseña en esta aplicación... te recomendamos que elimines tu contraseña de este archivo".

Los usuarios tendrán que activar la función, ya que aunque Windows 11 22H2 tiene activada por defecto la protección contra el phishing, las opciones de protección de contraseñas están desactivadas.

Para activarla, ve a Inicio > Configuración > Privacidad y seguridad > Seguridad de Windows > Control de aplicaciones y navegadores > Configuración de la protección basada en la reputación.

Desplázate hacia abajo hasta la sección de protección contra la suplantación de identidad, donde hay opciones etiquetadas como "Advertirme sobre la reutilización de contraseñas" y "Advertirme sobre el almacenamiento inseguro de contraseñas".

Microsoft añade que los administradores de TI pueden personalizar las alertas utilizando una solución de gestión de dispositivos móviles (MDM) como Microsoft Intune.

El lanzamiento fue una de las nuevas adiciones centradas en la seguridad en Windows 11 22H2, que fue la primera actualización significativa de la plataforma desde hace varios meses.

También se ha incluido Smart App Control, un nuevo sistema basado en la IA que impide a los usuarios ejecutar aplicaciones maliciosas en Windows 11. Utilizando un modelo de IA que se actualiza diariamente, la herramienta evalúa el nivel de amenaza que supone un ejecutable, y si el nivel de amenaza es alto, no se permitirá la ejecución de la aplicación.

Por otra parte, los usuarios de Windows 11 se beneficiarán de nuevas protecciones diseñadas para protegerse del riesgo que suponen los controladores vulnerables, un objetivo común para los autores de malware en virtud del nivel de privilegio otorgado al núcleo de Windows.

• ¿Te gustaría tener la nueva Dynamic Island del iPhone 14 Pro? Android tiene una app para ello

Fuente: BleepingComputer