Ningún sistema operativo es totalmente seguro, independientemente de que su ecosistema sea muy cerrado o abierto; por el contrario, esto tipo de ataques y, generalmente, el malware en general, se distribuye según el número de usuarios, con el objetivo de alcanzar una superficie más grande.

Según los datos compartidos por Google, detrás de Android, este mercado gris para móviles ha representado entre 5 y 20 millones de dólares, con cifras que muestran que los ciberdelincuentes apuntan al móvil como uno de los dispositivos más vulnerables, pero que solo muestran la punta del iceberg.

Lamentablemente, las grandes compañías no pueden hacer nada ante este tipo de ataques, ya que son vulnerabilidades que ni siquiera estas conocen y que se suelen solucionar en parches a futuro, más allá de los equipos de seguridad dedicados a encontrar vulnerabilidades en el software de una u otra empresa.

En su informe de análisis de inteligencia, Google detalla la evolución concreta de las vulnerabilidades de día cero encontradas en estos últimos 3 años: en 2023; se identificaron hasta 17 activas; un año después, estas bajaron a 9, mientras que en 2025 volvieron a aumentar hasta las 15 que tuvieron éxito.

Y aquí no suelen aparecer lobos solitarios, sino más bien grupos de ciberdelincuentes asociados con Estados o con agencias gubernamentales que saben muy bien lo que hacen y que, por supuesto, tienen una capacidad económica que ninguna persona en solitario podría asumir.

Existe un mercado oficial de vulnerabilidades, pero otro actúa en la sombra

Los colores aquí sí tienen mucho que ver. El conocido como mercado blanco es ese en el que compañías como Apple, Google y otras contratan a especialistas que pueden identificar este tipo de vulnerabilidades y que, a cambio, reciben una compensación económica.

Generalmente, en las grandes tecnológicas, estas recompensas pueden ascender hasta el millón de dólares en los casos más excepcionales, mientras que en el mercado gris, el que se queda al margen de la ley, el precio aumenta notablemente hasta varios millones. Sobre todo si es una vulnerabilidad de una de estas grandes compañías.

Piensa que estas almacenan ingentes cantidades de datos personales y, en los conflictos geopolíticos, la información disponible es vital para realizar ataques híbridos que pueden desestabilizar al país enemigo, con lo cual pagar algunos millones de dólares supone una ventaja respecto al contrario.

Aquí cabe destacar un mercado bastante visible por parte de compañías de Israel, como NSO Group con el spyware Pegasus vendido a diferentes países de todo el mundo para espiar a periodistas, activistas, diplomáticos, etc., así como Candiru o Saito Tech, que está directamente especializada en la infiltración de sistemas operativos, tanto de escritorio como móviles.

Israel es uno de los países más importantes en esta guerra que se libra en el mundo digital, pero también aparecen empresas de otros países, como Intellexa Consortium o Cytrox con el spyware Predator o Variston Information Technology, que proveen marcos ofensivos para inyectar exploits en navegadores de móviles.

Este mercado más oficial se legitima mediante diferentes empresas pantalla o compañías intermediarias en regiones con una legislación más laxa en vigilancia, como Suiza, las Islas Vírgenes Británicas o Chipre, teniendo clientes de sitios en el otro extremo del mundo que no se rigen por leyes democráticas.

De tal forma, este tipo de software de vigilancia acaba directamente en un mercado aún más oscuro, en el que muchísimos países tienen responsabilidad directa, como Estados Unidos, Israel, Corea del Norte, Irán, Rusia y China. Al contrabandear en el mercado gris, acaban favoreciendo el crecimiento de un mercado totalmente opaco que les puede beneficiar ante conflictos geopolíticos.

El reparto del mercado gris de exploits

Cada país es un mundo diferente. Estados Unidos cuenta con un protocolo conocido como VEP, que obliga a que todas las vulnerabilidades descubiertas se comuniquen al gobierno, pero hay algunas excepciones derivadas de la "seguridad nacional" que permiten retener los ataques de día cero de forma indefinida.

Más aún, en algunas partidas presupuestarias desclasificadas a posteriori se ha descubierto que los centros de inteligencia estadounidenses han llegado a comprar por millones de dólares este tipo de exploits para acceder de forma remota a este tipo de técnicas en la sombra.

En este mismo lado de la ecuación, la estrategia de Israel pasa por el entrenamiento de cuadros de la Unidad 8200 de las Fuerzas de Defensa de Israel (IDF) para acabar en compañías ya mencionadas de ciberseguridad, como NSO o Candiru, pero también con el control absoluto de este mercado por parte del Ministerio de Defensa israelí, con un sistema bastante opaco para el resto del mundo.

Pero en el otro lado también existen países que utilizan la misma moneda de cambio, China, por ejemplo, aprobó en 2021 la Ley de protección de la seguridad de datos y gestión de vulnerabilidades, que obliga a cualquier actor a informar al Ministerio de Industria y Tecnología de la Información sobre una vulnerabilidad de este tipo en un plazo máximo de 48 horas.

Esto ha llevado precisamente a que China acumule una especie de biblioteca de ataques de día cero antes de que estos se divulguen de forma pública a otros actores, por lo que es más que lógico que alguno de ellos se haya usado por algún grupo de amenaza persistente antes del aviso general.

Y Rusia también mantiene una especie de mercado híbrido. El Estado compra directamente vulnerabilidades de este tipo, a la par que permite que plataformas que venden estas técnicas actúen en base a la regulación actual, también ofreciendo recompensas en criptomonedas si consiguen vulnerabilidades para iOS y Android.

Por último, los regímenes que directamente consideran a las democracias liberales un enemigo a batir, como son Irán y Corea del Norte, cuentan con un mercado totalmente opaco. No obstante, se conoce perfectamente que el grupo Lazarus de Corea del Norte actúa en todo el mundo para robar en plataformas de criptomonedas que financian directamente a agencias estatales.

Sea como sea, independientemente de que sean regímenes considerador dictatoriales o democráticos, todos estos países juegan una guerra en la sombra que, probablemente, nunca se destapará. Con miles y miles de millones en juego, además de objetivos geopolíticos y estratégicos.

Los programas para el espionaje, más conocidos como spyware en el mundo de la ciberseguridad, son totalmente diferentes a los troyanos, ya que en este caso el objetivo no es destruir el sistema, sino infiltrarse en este sin que el usuario se dé cuenta de que está siendo vigilado.

Por eso, un simple antivirus o una herramienta de seguridad básica no te servirá para identificar este tipo de malware; aquí tienen vital relevancia las herramientas propias del sistema operativo y un correcto análisis manual para identificar las posibles amenazas.

El símbolo del sistema (CMD) permite ejecutar comandos que nunca te fallarán para saber qué está ocurriendo exactamente en tu ordenador, como los más conocidos netstar, arp o query user.

Todos ellos tienen que ver con el análisis de tus redes, los dispositivos conectados a esta, independientemente de que sean mediante conexión inalámbrica o cableada, así como los usuarios que están utilizando tu máquina.

Así puedes identificar mediante comandos muy básicos qué está ocurriendo en tu PC con Windows y saber al momento si alguien está espiando tus comunicaciones y tiene acceso a tus datos personales.

Los 6 comandos para saber si alguien te espía

Para comenzar, lo más importante es que siempre ejecutes CMD o PowerShell con permisos de administrador. Simplemente busca alguno de estos programas desde el menú de inicio de Windows, haz clic derecho y elige la opción Ejecutar como administrador.

Una vez dentro, el primer comando imprescindible que has de introducir es netstat -bano. Básicamente, con este tendrás a tu disposición una lista de todas las comunicaciones entrantes y saliente de tu ordenador en tiempo real, para saber qué aplicación se encuentra exactamente al otro lado.

Es como si buscaras en tu móvil el listado de llamadas que has realizado o que has recibido, por si necesitas revisar con quién has hablado en cada momento.

En cuanto a sus parámetros, -b sirve para que puedas ver el nombre del archivo ejecutable que ha creado la conexión –el nombre del programa, por ejemplo, Spotify–, mientras que el parámetro -a listará las conexiones activas y los puertos que están escuchando, los que esperan datos.

Por otro lado, -n se refiere a las direcciones IP y a los puertos en formato numérico –como 192.168.1.15:443–, para que puedas visualizar esto y la máquina no tenga que traducirlos a nombres de dominio, en caso de que estos sean extremadamente largos.

Finalmente, -o te ofrecerá una columna con el Process ID (PID), que es el número que identifica de forma única a cada proceso en la memoria, para que puedas categorizar de forma correcta cada uno de estos.

Este comando tan básico te ayudará a saber si algún spyware está enviando capturas de pantalla, archivos o pulsaciones de teclado a un servidor remoto, ya que este aparecerá aquí registrado. Vigila los procesos desconocidos o las direcciones IP extrañas que te encuentres.

El segundo es mucho más sencillo. Escribe query user y te aparecerán todas las personas o sesiones que hayan iniciado sesión en tu ordenador al instante, ya sea de forma física en el equipo o mediante una conexión remota. Si ves alguno en Activo que no seas tú, ya sabrás que alguien tiene acceso a tu PC.

Bastante relacionado con este está Get -LocalUser, que solo funciona en PowerShell. Con este tendrás a tu disposición todas las cuentas de usuario registradas de forma local en tu sistema operativo, independientemente de que estén en activo o deshabilitadas.

Si ves que hay alguna cuenta que no debería estar ahí y tiene privilegios de administrador, ya sabrás que alguien ha colado una puerta trasera en tu máquina.

Por otro lado, para tener la lista de todos los dispositivos conectados a tu red local, introduce arp -a. Esto te ofrecerá un listado con todos los que están en la misma red de tu ordenador, también los conectados por cable, identificando su dirección IP con la dirección MAC, esta última la dirección física.

Este es imprescindible para saber si alguien ha accedido a tu red local y está derivando el tráfico hacia su servidor, el conocido como ARP spoofing, conocido popularmente como man-in-the-middle. Si ves que hay 2 direcciones IP distintas asociadas de forma exacta a la misma dirección MAC, probablemente un atacante está usando tu red.

Otro paso más allá del comando netstat se encuentra Get -NetTCPConnection -State Established. Con él, filtrarás básicamente las conexiones de red de tipo TCP que están establecidas, para comprobar las transmisiones activas de datos entre un punto y otro.

Es ligeramente diferente a netstat debido a que aquí se filtran bastante mejor las conexiones, ofreciéndote de forma más limpia la IP local, la IP remota y el número de proceso, por lo que es muchísimos más rápido y directo.

Por último, otro comando especial es Get -MpThreatDetection, que se ejecuta solamente en PowerShell con permisos de administrador. Este consulta básicamente la base de datos del antivirus incorporado por defecto en Windows y te ofrece el registro de todas las amenazas de malware –y spyware– que el sistema operativo ha detectado. Sirve muy bien por si has ignorado alguna notificación emergente del antivirus y quieres volver a revisarla fácilmente.

Sea como sea, hay muchos más que puedes usar para comprobar si alguien está espiando tu ordenador. No obstante, tendrás que saber analizar lo que estás observando y que has identificado con estos comandos.

Por ejemplo, si ejecutas Get -NetTCPConnection -State Established o netstat -bano, siempre anota el número de proceso o el de la columna PID a mano para buscar posteriormente en el administrador de tareas de Windows.

En la pestaña de detalles, verás que hay un número que se corresponde con número de PID. Simplemente abre la ubicación de la carpeta donde se encuentra el proceso del que sospeches y observa si está en alguna carpeta temporal. Este será el principal indicativo para levantar sospechas.

Hay cierta verdad en estos relatos, al menos en parte de estas historias y biografías, pero siempre se magnifican los eventos, ya que la mayoría de estas tuvieron golpes de suerte o una financiación que no está al alcance de todo el mundo, sobre todo si no resides en Silicon Valley.

En la otra orilla del río, aparecen proyectos comunitarios o personales que buscan responder a necesidades reales, sobre todo en el campo de los desarrolladores, y que comenzaron totalmente como bocetos de fin de semana, pero que acabaron convirtiéndose en gigantes de la industria.

Más allá de la mitología propia que rodea a Silicon Valley, con proyectos que nacen en habitaciones precarias o mediante la férrea voluntad de sus creadores, sí existen proyectos que han alcanzado una popularidad más que lograda, gracias a que su creador apostaba por solucionar problemas del día a día, y no tanto en crear nuevas necesidades.

Esto no quita mérito alguno a las grandes compañías tecnológicas que dominan el mercado, como Meta, Google, Microsoft y otras, sino que representa más bien la voluntad de otros creadores independientes que, sin tener una gran financiación, han conseguido ofrecer proyectos impresionantes para toda la comunidad.

Teniendo a GitHub como la plataforma predilecta de sus creaciones, estos han sido los proyectos que comenzaron siendo muy personales –algunos creados en un solo fin de semana–, pero que han llegado a ser gigantes en los que sus usuarios han depositado su confianza.

Docker, una startup que se abrió al mundo entero como estándar

Si eres programador o trabajas con diferentes contenedores en tu máquina, no tengo nada más que contarte sobre Docker; no obstante, si llegas desde cero a esta industria, has de saber que es una de las mejores formas para crear algo de forma totalmente controlada.

Este proyecto de GitHub nació directamente con un prototipo del que apenas se mostraron 5 minutos en la conferencia PyCon. Solomon Hykes, un estudiante de tecnología en París, creó su propia startup, dotCloud, en 2008, con el objetivo de ofrecer una plataforma como servicio frente a los competidores que ya estaban consolidados.

Hasta 2013, Hykes se dedicó a crear un pequeño proyecto escrito en el lenguaje de programación Go para resolver un problema crítico, como era aislar aplicaciones de forma que se pudieran reproducir en servidores compartidos, en el marco del kernel de Linux.

Su presentación en 2013 tuvo una brutal acogida y esto llevó rápidamente a que su repositorio de GitHub superara rápidamente las 70.000 estrellas, con miles de millones de descargas, sentando las bases de una tecnología ampliamente usada para controlar los entornos creados y probar aplicaciones sin que existan problemas de seguridad para desarrolladores y analistas de seguridad.

Vue.js, un proyecto de fin de semana que desafió a Google y Meta

Dentro del Google Creative Lab, un joven desarrollador llamado Evan You –de China y Estados Unidos–, siempre se enfrentaba al mismo problema con AngularJS al correr sus programas con las herramientas existentes de Google.

Para solucionar todos estos problemas, lanzó en 2014 la primera versión de Vue.js en GitHub como un proyecto creado directamente en un fin de semana; sus competidores directos, cabe destacar, eran React de Meta y Angular de Google, por lo que este proyecto nació de forma independiente con una recaudación de fondos exitosa.

En la actualidad, Vue.js supera las 200.000 estrellas en GitHub, mientras que su proyecto secundario, Vite –un entorno de desarrollo y compilador de código– rebasa las 68.000 estrellas, solucionando los problemas frecuentes a los que se enfrentarían los programadores si no existiera.

Bun, la creación de un hacker indie que alcanzó el éxito en GitHub

Jarred Summer, de Estados Unidos, era más bien conocido como un ingeniero de software y un hacker independiente que anteriormente se había dedicado a desarrollar juegos indie y al desarrollo frontend.

A principio del siglo, Summer también tenía que enfrentar los largos tiempos de compilación, así como los flujos de trabajo extremadamente lentos de JavaScript mientras desarrollaba un juego en React, por lo que decidió crear desde cero una herramienta nueva.

De tal forma, aprendió Zig, un lenguaje de bajo nivel, para desarrollar un motor totalmente nuevo para toda la cadena de herramientas de JavaScript en un solo ejecutable, un repositorio al que bautizó como Bun y publicó en GitHub en julio de 2022.

Summer fue capaz de crear un proyecto capaz de superar en velocidad a Node.js y esto supuso una popularidad casi inmediata que le llevó a recaudar 7 millones de dólares en una ronda de financiación, culminando con el lanzamiento de Bun 1.0 en septiembre de 2023.

Ahora, tiene más de 73.000 estrellas en GitHub y es una de las mejores invenciones del sector, sobre todo desde la aparición de Node.js en 2009.

AutoGPT, la invención adaptada a la era de los agentes autónomos de IA

De nuevo, hay que agradecer muchísimo a la industria de los videojuegos independientes, ya que Toran Bruce Richards, de Reino Unido, creó este repositorio tras haber pasado por este sector tan poco laureado.

En 2023, apenas semanas después del lanzamiento del modelo GPT-4 de OpenAI, este desarrollador se aventuró a lanzar un proyecto propio en GitHub con una premisa clara: ofrecer un objetivo final a la inteligencia artificial, en lugar de prompts, por lo que el modelo entraba en un bucle.

Si recuerdas el comienzo de estos chatbots como ChatGPT, ni siquiera tenían la capacidad de acceder a la búsqueda en tiempo real en la web, pero AutoGPT sí podía hacerlo, algo que le llevó a superar en pocos días las 30.000 estrellas en GitHub.

Como era evidente, gracias a su popularidad, Richards fue capaz de conseguir una financiación inicial de 12 millones de dólares a finales de 2023, el inicio de lo que sería el éxito de los agentes autónomos que ahora puedes encontrar por decenas.

Como ves, todos estos proyectos supusieron un antes y un después gracias a desarrolladores y programadores que comenzaron desde cero y sin ambición para cobrar ni un solo euro, pero que por el contrario, acabaron ganando millones gracias a solventar problemas reales de la industria.

En definitiva, GitHub aún continúa siendo un escaparate ideal para comenzar con proyectos propios donde las grandes compañías se fijan en ideas que podrían ser, pero que desgraciadamente no tienen detrás el apoyo presupuestario que deberían tener.

Los fundadores de Microsoft prometieron a IBM, uno de los gigantes del sector, que les darían un sistema operativo de 16 bits totalmente preparado para la nueva línea de ordenadores personales de esta compañía. A pesar de que no tenían nada preparado.

No obstante, el farol de Gates y Allen sirvió para que Microsoft acabara realizando una jugada maestra, posicionándose como una compañía esencial para la informática de estar por casa, los microordenadores que ya llegaban preparados para el público general.

En una autobiografía de 1994, titulada Gates: How Microsoft's Mogul reinvented an industry, de los periodistas tecnológicos Stephen Manes y Paul Andrews, esta estrategia se sintetizaría con la siguiente frase del cofundador de Microsoft: "Si no puedes hacerlo bien, al menos haz que parezca bueno".

IBM necesitaba con urgencia un sistema operativo completo para su nuevo IBM PC 5150, el que había planeado construir en tan solo 1 año; a pesar de dominar el mercado de la informática, llegar a oficinas y casas suponía un giro de 180 grados en el planteamiento.

Al principio, IBM consultó con Gates si ellos tenían alguno y este último derivó a Digital Research, aunque tras varios desacuerdos entre estas compañías, los fundadores de Microsoft decidieron mover ellos mismos la ficha definitiva.

El movimiento de Microsoft que la hizo esencial para el mercado

Microsoft ya llevaba trabajando para IBM en el apartado de software desde hacía varios años, así que el gigante confiaba en Allen y Gates como consejeros fiables. Estos sabían que no podían desarrollar tan rápido un sistema operativo de 16 bits, pero tenían relación con la compañía Seattle Computer Products (SCP).

Tras los retrasos de Digital Research para conseguir una versión apta de CP/M para los nuevos procesadores Intel 8086, Microsoft dirigió su mirada hacia SCP, en la que el joven ingeniero Tim Paterson había sido capaz de diseñar en solo 4 meses un sistema conocido como QDOS –Quick and Dirty Operating System–, que posteriormente se denominaría 86-DOS.

A finales de 1980, Microsoft pagaría 25.000 dólares a esta empresa por una licencia no exclusiva de 86-DOS, pero sin revelar a los implicados que el cliente final era IBM. Al verano siguiente, Gates y Allen oficializaron la compra de todos los derechos de 86-DOS por un monto adicional de 50.000 dólares, contrataron a Paterson y negoció directamente con IBM.

A continuación, Gates realizó otra jugada maestra. En lugar de exigir una cantidad de dinero desorbitada, aceptó un pago único bastante modesto para realizar la adaptación del sistema –que sería más tarde PC-DOS en IBM y MS-DOS para el resto–, aunque conservó de forma exclusiva la capacidad de licenciar el software en otros fabricantes de hardware.

Con la explosión de los ordenadores personales en otros fabricantes que siguieron el camino de IBM, estos no tuvieron más opción que pagar la licencia de MS-DOS a Microsoft, el único actor con un sistema operativo apto para los tiempos modernos.

O lo que es lo mismo: una simple inversión inicial de 75.000 dólares llevó a Microsoft a una posición privilegiada en el mercado, una visión que ha marcado la estrategia durante décadas de la compañía y que aún se mantiene en la actualidad.

Vender un producto bonito antes de que funcione correctamente

Según la biografía anteriormente mencionada, Gates tenía una obsesión bastante clara por presentar algo bonito a nivel gráfico, además del diseño visual de las demostraciones, a pesar de que el código detrás de estas aún no funcionara correctamente o fuera inestable.

Esta perspectiva más cercana al corporativismo y al marketing que a las ganas de innovación dio lugar a lo que en la década de los 80 y los 90 se bautizaría como vaporware, una técnica que presentaba siempre el software antes de que estuviera acabado para que los consumidores no compraran productos de la competencia.

Microsoft hizo esto mismo con varios sistemas, como Windows 1.0, anunciado el 10 de noviembre de 1983 y finalmente presentado el 20 de noviembre de 1985, 24 meses después de mostrar las primeras imágenes. Así como con Windows NT 3.1, que se anunció en julio de 1991 y no se lanzaría realmente hasta 2 años después.

En el caso de Windows 1.0, cabe destacar que la compañía VisiCorp había anunciado ese mismo año el primer entorno gráfica comercial para ordenadores, un adelantamiento claro que asustó a Gates, quien rápidamente organizó una conferencia de prensa para dar una vuelta a MS-DOS.

De nuevo, el código era inexistente y el desarrollo de Windows 1.0 se enfrentó a muchísimos problemas, además de que con su llegada en 1985 recibió críticas por los requisitos que exigía: era lento, tenía muchos problemas y se caía constantemente.

Más adelante, el 24 de agosto de 1995 sucedió algo muy parecido con la llegada de Windows 95. Microsoft había gastado la impresionante cifra de 300 millones de dólares para publicidad y marketing, incluso con la compra de los derechos de una canción de los Rolling Stones.

El sistema operativo fue una revolución a nivel visual, pero aún seguía dependiendo en gran parte de todo lo heredado de MS-DOS y, por supuesto, aquí aparecieron ya las famosas pantallas azules de la muerte de Windows, que directamente congelaban el PC.

Y de aquellos barros estos lodos. Microsoft tomó estrategia para otros de sus productos, lanzando un sistema básico, pero atractivo a nivel visual; con el uso constante, la compañía corregía posteriormente los errores en futuras actualizaciones, lo mismo que ocurre actualmente.

Satya Nadella, el actual CEO de Microsoft, ha reorientado la estrategia de la compañía desde su sistema operativo hacia otros rincones más punteros, como la computación en la nube con Azure, la ciberseguridad o la investigación en inteligencia artificial.

Aunque, lógicamente, sin aquellos primeros movimientos durante los años 80 de Gates y Allen, Microsoft no ocuparía la posición privilegiada que tiene ahora mismo, vendiendo la licencia de su sistema operativo a fabricantes de hardware, ganando muy de lejos a macOS de Apple y a Linux.

Hay innumerables ejemplos de esto, lo que se relaciona directamente con lo que se conoce en la industria como el bus factor –el factor autobús, según la traducción literal al castellano–, que ilustra de la mejor forma posible lo que ocurre a nivel global en toda la industria.

Si un creador o mantenedor de un servicio usado por numerosos negocios deja de ofrecer soporte para este, toda la cadena podría caer; más aún, si hay un ciberataque sobre el mismo, las consecuencias podrían derivar en una cadena de vulnerabilidades para muchísimas máquinas.

Al mismo tiempo que esto representa la grandísima voluntad de muchos desarrolladores que, probablemente, no tengan ningún tipo de ingreso a cambio, también ilustra perfectamente cómo el software moderno es realmente frágil si el mismo decide dejar de mantenerlo.

Hay varios casos que pueden ejemplificar a la perfección esto mismo, como son faker.js, XZ Utils y otros servicios que sufrieron ciberataques o fallos ante los que no pudieron reaccionar, por no contar con un equipo adecuado en número para ofrecer una respuesta rápida, e incluso prevenir el problema.

Los riesgos más evidentes son una reacción en cadena en toda la industria, afectando a sectores críticos como la computación en la nube, las herramientas de desarrollo o, directamente, productos empresariales que mantienen una dependencia con este tipo de software.

Mantenedores agotados, enfadados o manipulados, las principales causas

Según las diferentes estimaciones, aproximadamente entre el 70% y el 90% de todo el software comercial actual está relacionado con programas de código abierto; es decir, que no es escriben desde cero.

Si una sola persona o un grupo de personas muy reducido son los que se dedican a mantener estos servicios open source, la principal consecuencia directa puede ser el burnout, un desgaste psicológico que pasa factura al desarrollador y, posteriormente, a todos los que dependen de él.

Aproximadamente la mitad de toda a infraestructura global depende de librerías de este tipo, mantenidas por un reducido número de personas que pueden enfermar, cansarse de llevar a cabo este trabajo o, directamente, no contar con el apoyo suficiente de la comunidad para dar abasto a todas las necesidades.

En este mundo tan vital para el sistema global ha habido casos que han acabado afectando a toda la industria. El primero de estos en 2016, con left-pad (npm), mantenido por una sola persona, Azer Koçulu, con una media de 1,4 millones de descargas semanales.

El autor decidió ese mismo año retirar su código de 11 líneas tras una disputa legal, lo que supuso la paralización a nivel mundial de compilaciones de software, afectando a actores de la cadena de suministros como Babel, React y otros proyectos corporativos.

Hubo miles de negocios que tuvieron que pararlo todo de forma inmediata y modificar sus políticas para prohibir la eliminación no programada de paquetes con dependencias activas para salvar sus compañías.

Tan solo 2 años más tarde ocurrió prácticamente lo mismo con event-stream (npm), mantenido por Dominic Tarr, con 2 millones de descargas semanales, aunque en este caso se cedió el proyecto a un desconocido conocido como right9ctrl, lo que derivó en la inyección de malware para el robo de bitcoin, al menos una cantidad de 200.000 dólares.

En este caso, la fatiga acumulada del mantenedor principal le llevó a confiar en un ciberdelincuente que aprovechó su repositorio para infectar diferentes máquinas y robar dinero a sus usuarios.

Y también sucedió lo mismo con otros como ua-parser-js y faker.js (npm), respectivamente en 2021 y 2022, ambos con decenas de millones de descargas semanales. En el primero, provocando el secuestro de credenciales e inyección de mineros de criptomonedas; en el segundo, mediante un sabotaje intencional del propio autor como protesta al introducir un bucle infinito en el código.

Más recientemente, en 2024, el caso más popular fue el de XZ Utils, un servicio prácticamente presente en todos los servidores que usan distribuciones de Linux, como Fedora, Debian y Arch.

Este último supuso una campaña de ingeniería social durante 2 años que se dedicó a obtener permisos desde un mantenedor que estaba completamente agotado para introducir una puerta trasera que permitiera ejecutar código de forma remota.

Es probablemente uno de los ataques más sofisticados y duraderos de ingeniería social de los últimos años. Un actor de amenaza conocido como Jia Tan se dedicó a controlar diferentes cuentas para hundir psicológicamente a Lasse Collin, el único mantenedor de este proyecto, con cargas de trabajo inasumibles y problemas psicológicos derivados de estas.

Tras conseguir los permisos de administración, la trampa ya estaba totalmente preparada y logró acceder de forma remota a los servidores Linux mediante OpenSSH. Curiosamente, el ataque lo descubrió el ingeniero Andre Freund al investigar una anomalía de latencia de tan solo 500 milisegundos en las conexiones SSH.

Más allá de estos casos, hay que tener en cuenta que la culpa no es exclusiva de estos mantenedores, sino de toda la comunidad, también de grandes negocios que aprovechan este tipo de software sin siquiera aportar una remuneración para que el proyecto siga adelante sin complicaciones financieras.

Adicionalmente, algunos negocios no tienen ningún tipo de plan por si fallan librerías importantes del mundo del código abierto que funcionan como eje vertebrador de todo el sistema: si una cae, puede provocar una reacción en cadena que acaba con toda la industria al mismo tiempo.

No obstante, también hay cuestiones como los conflictos políticos o las sanciones internacionales que acaban afectando a este tipo de proyectos, como ocurrió en 2024 entre los mantenedores del kernel de Linux, que tuvieron que enfrentarse a una pérdida repentina de programadores por cuestiones totalmente ajenas a fallos en el código.

En consecuencia, el software se convierte en una de las piezas más frágiles de toda la cadena y, con el paso de los años, se puede acumular lo que se conoce como deuda técnica, que no es más que la falta de mantenimiento al cabo del tiempo.

Aunque pueda parecer una cuestión baladí en el corto plazo, los errores continúan acumulándose y esto puede derivar en fallos críticos. Como ya has visto, también en el robo masivo de credenciales o de dinero a los usuarios y empresas que usan estos.

Y no era para menos, ya que la que quizá haya sido la misión más impactante de la carrera espacial por parte de Estados Unidos podría haber acabado fracasando y colapsando durante estos minutos, debido a un código de error marcado por uno de los ordenadores de a bordo.

El código, numerado como 1202, indicaba que los datos que recibía el procesador del Apollo Guidance Computer (AGC) eran superiores a los que este podía hacer frente, por lo que la misión corría peligro, e incluso la sala de control de misión de Houston se planteó cancelar definitivamente la misión.

A pesar de estos momentos de angustia, el módulo Eagle continuó descendiendo y alcanzó la superficie lunar con extrema precisión, ya que el ordenador consiguió resistir esta embestida repentina de datos. Todo gracias a los cálculos de Margaret Heafild Hamilton, una matemática que tenía 32 años y había desarrollado el software de la misión Apolo 11.

"Nos tomábamos nuestro trabajo muy en serio; muchos de nosotros comenzamos este viaje cuando aún teníamos 20 años. Encontrar nuevas soluciones y nuevas ideas era una aventura. La dedicación y el compromiso se daban por sentados. El respeto mutuo era total", expresó Hamilton más adelante en memorias recogidas por el Instituto Tecnológico de Massachusetts (MIT).

Gracias a ella y a su equipo, quienes habían comenzado desde cero un software apto para el control de la nave, la misión Apolo 11 fue todo un éxito y pudo salvar a unos minutos el desastre del programa espacial estadounidense.

La pionera que construyó una rama totalmente desde cero

Con tan solo 23 años, la joven Hamilton, que se había graduado en Matemáticas en el Earlham College, fue capaz de acceder como trabajadora al departamento de Meteorología del MIT y escribir ya programas para elaborar predicciones del tiempo en los ordenadores de aquella época.

Más adelante, se unió al proyecto SAGE del Lincoln Laboratory, un programa militar que requería también de escribir código directamente desde cero para la detección de radares enemigos. Con ello, Hamilton había demostrado ya claramente su capacidad para construir software de la nada, un logro que la acercó cada vez más a la NASA.

En aquel entonces, el MIT Instrumentation Laboratory trabajaba para la NASA en la construcción de los sistemas de navegación de las naves Apolo, aunque tenían un problema: los programadores no eran capaces de depurar código complejo para poner en marcha el software.

Incluso el concepto de software no aparecía en los presupuestos de la NASA, una institución que integraba esto en una plano totalmente secundario y ajeno a la ingeniería, a diferencia de los complejos planes de circuitos, motores o componentes mecánicos.

"Como el software era un misterio, una caja negra, la alta dirección nos dio total libertad y confianza. Teníamos que encontrar un camino y lo hicimos", explicó Hamilton en las mismas memorias del MIT en 2009. "Mirando hacia atrás, éramos las personas más afortunadas del mundo; no había otra opción que ser pioneros. No había ninguna escuela a la que ir ni ningún campo en el que aprenderlo".

Hamilton asumió entonces la dirección del equipo de software del MIT para la NASA, con un equipo de más de 100 ingenieros y programadores que necesitaban desarrollar un programa para que el AGC pudiera respondiera en tiempo real a cualquier problema que ocurriera durante la misión.

Un software totalmente 'cosido' al procesador de la nave

El AGC no era como los ordenadores modernos, sino que se parecía considerablemente a los que existían en aquella época, con restricciones realmente impresionantes: una memoria RAM de 2.048 palabras –unos 4 kilobytes– con un almacenamiento de 36.864 palabras –unos 72 kilobytes– con una frecuencia de reloj de 1.024 MHz.

Para poder almacenar todo el código de navegación de la misión lunar, conocido como Colossus para el módulo de control y Luminary para el módulo lunar, se perforaba todo en cintas de papel y se enviaba a las fábricas de la localidad del MIT. A continuación, se pasaban hilos de cobre a mano a través de núcleos magnéticos de ferrita.

Al pasar uno de estos hilos por el núcleo, se representaba como un 1 binario; al contrario, si el hilo bordeaba por fuera de este, se representaba como un 0. Esta tecnología se conoció como memoria de cuera de núcleo y suponía básicamente que el software quedaba "tejido" en el hardware de la nave. Por ello, si algo estaba mal tejido, la misión podía fracasar estrepitosamente.

Por cuestiones relacionadas con la pura casualidad, durante las pruebas en 1968, la hija de Hamilton pulsó sin querer los mandos de control de la misión, con lo que el sistema borró todo al entender que la nave estaba en la rampa de despegue. Con la misión Apolo 8 a finales de ese mismo año, un astronauta introdujo de forma errónea un código que también borró todos los datos.

Gracias a esto, Hamilton decidió introducir una especie de sistema de respaldo para defenderse ante errores humanos que pudieran ocurrir y evitar que la misión se fuera al traste por un desliz producido por los seres humanos.

Además, con el objetivo de que el hardware del AGC no se saturara durante la misión por una sobrecarga de datos, Hamilton decidió integrar una arquitectura de software asíncrona. Esto implicaba que cada tarea era asignada por el ordenador con un prioridad numérica fija.

O lo que es lo mismo, si el procesador alcanzaba el 100% de su capacidad, el sistema no colapsaba, sino que se reiniciaba para eliminar de la memoria de cálculo las tareas secundarias y con ello proteger los procesos críticos de la misión Apolo 11.

Gracias a ello, el control de mando de Houston pudo identificar el código de error y mantener la misión, dando la orden a Neil Armstrong para tomar el control manual de la nave y alunizar el Eagle sin mayores problemas.

Desde entonces, el software es vital para cualquiera de estas misiones, situando a Hamilton como la pionera de este campo y creando incluso la carrera de ingeniería de software. Un evento que marcó un antes y un después en toda la industria tecnológica.

Aunque nunca viene mal una actualización, ya que el paso del tiempo afecta a los componentes y, sobre todo, a las posibilidades de conexión que ofrecen los televisores. Y la Sony Bravia 9 II es un gran acierto sin lugar a dudas.

La he probado durante un largo tiempo y ya es una de mis favoritas del año, por su grandísima calidad de imagen y sonido, pero también por incluir casi todo lo último en conectividad. Un acierto intachable si quieres realizar una inversión de más de 3.000 euros para el formato de 65 pulgadas, esta que ves aquí.

Características de la Sony Bravia 9 II

En calidad de imagen y modos HDR es sobresaliente, pero me ha sorprendido más aún este espectacular sonido

Hay ciertos fabricantes que nunca defraudan en calidad, y Sony es uno de ellos. La última prueba con el Sony Bravia 9 II me ha traído muy buenos recuerdos del pasado, ya que aún guardo un televisor de hace más de una década de la misma familia.

Por eso, creo que este nuevo, perteneciente a la alta gama, puede ser un gran compañero si quieres realizar una grandísima inversión que te aguante probablemente hasta 2 décadas sin ningún tipo de problema, con una calidad de imagen y sonido increíbles.

En el caso del panel, llega con resolución 4K para este tipo de contenidos, pero también con numerosos modos HDR, por lo que ni el color ni el brillo son un impedimento para disfrutar de todo lo que quieras, ya sean películas, series o videojuegos.

Hay que destacar de forma muy notable que, como ves, yo la he usado justo al lado de una ventana horizontal bastante grande, y en ningún momento he notado que el sol moleste cuando quieres visualizar correctamente la imagen.

Sony ha conseguido una textura que provoca que ningún reflejo molesto se cuele, y eso, en una televisión de este calibre, se agradece muchísimo, ya que es perfecta para habitaciones también muy iluminadas, ya sea por luces interiores o por la luz del sol.

Pero si algo me ha sorprendido más que su pantalla es que incluye 8 altavoces impresionantes para cualquier tipo de escenario; no solo mediante la configuración del modo de audio, sino que se sitúa como una de las que mejor dirige el sonido hacia el espectador.

Es muy complicado encontrar un sonido de tal calidad en una televisión, pero con la Sony Bravia 9 II puedo asegurar que no te hará falta ni barra de sonido no home cinema, a no ser que te quieras montar un cine en casa.

En conclusión, una grandísima noticia para quienes no quieran gastar dinero en otros periféricos, ya que esta televisión va más que sobrada en imagen y en sonido, un dispositivo de alta gama totalmente sobresaliente.

He echado en falta un ajuste de altura para su peana, aunque es increíble su diseño y todas las conexiones que ofrece

A las televisiones de alta gama siempre se les exige que cuenten con un diseño que quede bien en cualquier estancia del hogar y, sinceramente, esta de Sony se supera, gracias a ser bastante delgada.

Pesa lógicamente unos 30 kilogramos con la peana y eso es lo normal en este tipo de pulgadas. La única pega es que el soporte no sea regulable en varios niveles, algo para lo cual solo harían falta 2 agujeros más para tornillos en la parte de la peana. Todo para dejarla algo más baja en caso de ser necesario para el usuario.

Yo siempre uso las televisiones más bajas por la configuración de mi salón, aunque no es un impedimento para muchos usuarios. Eso sí, cuenta con conexiones para todo tipo de necesidades, tanto para los más jugones como para aquellos que quieran ver sus contenidos con la máxima calidad.

Aquí tienes hasta 4 puertos HDMI con lo último del mercado, por si necesitas conectar tu PlayStation, un ordenador portátil o cualquier cosa que se te ocurra para sacar el máximo partido a la televisión.

Además, las conexiones son prácticamente inmediatas y, sinceramente, yo no he tenido ningún tipo de problema, más allá de lo que comentaré más adelante sobre alguna cuestión del software, aunque sean nimiedades para el común de los mortales.

En conclusión, es un televisor elegante, bastante delgado para esta gama y dimensiones, y no te faltará ningún tipo de conexión para enlazar cualquier tipo de dispositivo que necesites. De nuevo, otro 10 absoluto para este televisor de Sony.

Sony es uno de los pocos grandes fabricantes que aún apuesta por Android TV, y es uno de los mejores aciertos

Qué decir de Android TV. Poco se puede criticar a este sistema operativo abierto para televisores, el mejor de momento para conseguir tener una gran versatilidad, sobre todo para los usuarios más avanzados.

Habrá que esperar a ver qué hace Google con este sistema operativo si no permite instalar apps de terceros mediante archivos apk, ya que afectará indudablemente a este tipo de sistemas y a los fabricantes de hardware, ya sea Sony o cualquier otro que use Android para la televisión.

Sea como sea, por el momento es mi sistema operativo favorito para televisión, muchísimo mejor que los cerrados que ofrecen otros fabricantes, ya que permite mucha más personalización que estos.

Encontrarás los modos de imagen y de sonido habituales, eso no cambia, pero aquí sí tendrás acceso a la Play Store de Google y a tiendas de terceros, por lo que es imprescindible si usas, por ejemplo, servicios VPN que no puedas descargar en otros.

Aquí Sony ha sabido elegir muy bien el sistema y es de agradecer entre los grandes fabricantes. Más aún, si Google no opta por cerrar el ecosistema de Android, Sony sería uno de los pocos grandes fabricantes que permiten mayor versatilidad, un grandísimo acierto que podría repercutir positivamente sobre sus ventas.

¿Merece la pena comprar la Sony Bravia 9 II?

Gastar más de 3.000 euros en una televisión no es siempre plato de buen gusto, pero en el caso de la Sony Bravia 9 II es una inversión a largo plazo que disfrutarás desde el principio que amortizarás en pocos años.

Sinceramente, siempre considero que a un televisor le hace falta una buena barra de sonido o un sistema de altavoces a la altura, pero es que esta de Sony brilla totalmente en imagen y sonido sin tener ningún compañero al lado.

Tras probarla duranta varias semanas, no tengo dudas: es una de las mejores si apuestas por su tamaño de 65 pulgadas. En relación calidad/precio es una bestia que casi no tiene rival.

Se llama DistroSea y es totalmente gratuita desde este enlace. Según entres, te toparás con algunas de las distros más populares, como Ubuntu, Kali Linux, Linux Mint, Fedora o Zorin OS, pero también con otras menos conocidas, como Haiku, Devuan, Deepin, DragonFlyBSD o BunsenLabs.

En total, varias decenas que se prueban directamente desde la web de DistroSea mediante virtualización en el servidor de los creadores de la página, con las diferentes versiones que puedes utilizar, así como entornos de escritorio para probar.

Hay muchísimas para probar y es la mejor alternativa para no tener que revisar los manuales completos de las diferentes distros, además de que evitarás tener que perder un buen tiempo instalando una distro que, quizás, no te termine por convencer.

La aplicación funciona como un servicio web probado, es decir, que no vas a poder revisar el código, ya que no está disponible como repositorio en GitHub, pero puede probarla de forma totalmente segura sin ningún tipo de preocupación.

Yo ya he probado hasta 10 distros que me suelen gustar mucho, aunque sí quieres puedes probar más de 50 disponibles, con sus diferentes versiones y entornos de escritorio. Un sucesor muy bueno de DistroTest, la web que funcionaba prácticamente de la misma forma hasta que el proyecto quedó descontinuado.

Un mar de distros para probar sus entornos en apenas segundos

De la inmensa lista existente en DistroSea, he probado muchísimas de ellas, por lo que he accedido a las que ya sé cómo funcionan para observar cómo se comportan en un entorno virtualizado desde un servidor externo.

Para el acceso, se usa precisamente una máquina virtual, por lo que los archivos que descargues, los programas que instales o las configuraciones que realices siempre se borrarán tras acabar la sesión.

En cada una de ellas, tendrás todas las versiones últimas disponibles –si son más populares, por lo general, esto está mucho más cuidado–, así como los entornos de escritorio o la versión mediante consola.

Una vez que hayas elegido la que quieres probar, tendrás que realizar el captcha de verificación de Cloudflare, totalmente lógico para que no se cuelen bots, así como esperar si existen usuarios en la cola de prueba.

Pero si eres como yo y usas una VPN, deberás desactivarla previamente; de lo contrario, la web reconocerá que hay un proxy y no te permitirá acceder a ninguna de ellas. Simplemente páusala mientras estés probando cada una de sus distros.

Cabe mencionar que los servidores de DistroSea sí registrarán tu dirección IP pública para poder gestionar su tráfico, por ejemplo, para evitar que se utilicen sus servidores para la minería de criptomonedas o para realizar ciberataques.

En lo personal, yo recomendaría no iniciar sesión con ninguna cuenta personal ni ofrecer datos relevantes, ya que simplemente debería servirte para probar los entornos, las apps por defecto que llegan y cómo funcionaría en tu máquina.

Además, hay que tener en cuenta que esto tampoco te permitirá saber cómo funcionaría en tu ordenador con un rendimiento real, ya que no usa ni tu tarjeta gráfica ni tu procesador, por lo que si quieres probarlo así lo mejor es siempre una instalación real –la virtualización con VirtualBox o VMWare tampoco serviría exactamente para esto–.

Las limitaciones: no poder probar de forma 'real' una distro

Principalmente, has de tener en cuenta que no tiene en cuenta tu hardware, por lo que si necesitas saber cómo se comportaría de forma real con los componentes de tu máquina, lo mejor es que directamente pruebes una instalación de toda la vida.

Quizá su mayor fortaleza es que elimina cualquier barrera de entrada para los usuarios que nunca hayan probado ninguna distro de Linux y quieran ponerse a probar todas las que hay en la lista, que no son pocas.

A su vez, la prueba te va a servir más bien para saber si el entorno visual te gusta o no, y menos para saber si el rendimiento real te sirve para tu hardware; al mismo tiempo, funciona mucho mejor con las distros más ligeras, como Zorin, pero puedes experimentar algún tipo de lag, tirones o directamente congelamiento de herramientas.

Por supuesto, no está nada recomendado para probar tareas exigentes que requieran del uso de un procesador más apto para ello. Y si quieres abrir varias pestañas en el navegador al mismo tiempo, seguramente acabes congelando todo el sistema.

Al ser una página web modesta mantenida por la comunidad, en algunos casos puede ser necesario iniciar sesión con alguna cuenta oficial, pero puedes optar por algún correo temporal para no tener que añadir tus datos personales. De nuevo, lo mejor es que no añadas ningún tipo de información relacionada contigo, sobre todo para evitar filtraciones de este tipo.

Es cierto que es una web totalmente segura, pero al utilizar los servidores de la web, podrías enfrentarte al robo de tus datos en caso de algún ciberataque o de la caída del mismo.

Para que todo funcione correctamente, en el lado izquierdo hay un menú desplegable en el que puedes elegir diferentes opciones, como la activación del sonido, la compresión necesaria –puedes bajarla al mínimo para mejor rendimiento– o el tamaño de la página.

En mi caso, yo he reducido al mínimo la compresión y no he tenido ningún tipo de error en las que he analizado, como CachyOS o Kali. Si presenta algún problema durante tus pruebas, simplemente reinicia la página y vuelve a la cola de espera.

De nuevo, yo no he experimentado ningún problema con la visualización de vídeos o el acceso a diferentes tipos de herramientas, pero puede ser bastante común que esto suceda, sobre todo si accedes al mismo tiempo que otros usuarios, ya que la conexión depende totalmente del servidor que virtualiza la sesión.

Sea como sea, DistroSea se ha convertido en una de mis páginas web favoritas por ser la mejor para que los usuarios puedan conocer mejor el ecosistema de Linux, sin tener que realizar ningún tipo de configuración no apta para principiantes. Una de las mejores aproximaciones para enamorarse definitivamente de Linux.

Durante la miniserie de televisión titulada Triumph of the nerds (1996), el antiguo CEO de Apple no tuvo dudas en señalar que muchos de los grandes hitos de Apple residían en el "robo" de ideas, en sus propias palabras y parafraseando a Pablo Picasso, uno de los pintores más importantes del siglo XX.

"En última instancia, todo se reduce a una cuestión de gustos", explicaba Jobs durante la entrevista. "Se trata de exponerse a las mejores creaciones humanas y luego intentar incorporarlas a lo que uno hace. Picasso decía: 'Los buenos artistas copian, los grandes artistas roban'".

Y proseguía: "Y nunca hemos tenido vergüenza a la hora de robar grandes ideas. Creo que parte de lo que hizo grande al Macintosh fue que quienes trabajaban en él eran músicos, poetas, artistas, zoólogos e historiadores que, además, eran los mejores informáticos del mundo".

En definitiva, el fundador de Apple nunca presumió de haber inventado la rueda, sino de haberla copiado y haberla mejorado, como ocurrió prácticamente con muchas de las creaciones de la compañía de Cupertino, recurriendo a una analogía al margen de la informática.

Durante sus más de 50 años de historia, Apple ha sido la mejor en recoger este tipo de ideas para plasmarlas en sus diseños y productos, un hecho que puede gustar más o menos, pero que han llevado a la empresa de Jobs a ser una de las más populares del sector tecnológico.

Steve Jobs no fue un inventor, sino más bien un visionario

Con tan solo 24 años de edad, Jobs recibió una invitación para una visita privada en los laboratorio del Palo Alto Research Center (PARC), de la corporación Xerox. El Apple II había logrado un éxito tremendo y Jobs ya había acumulado varios millones de dólares que precedían a su fama.

La compañía de la manzana aún no había dado el salto a la bolsa, pero Jobs prometió a Xerox que les daría 100.000 acciones de la compañía si esta permitía que él viera la nueva tecnología que habían creado. Y no era para menos, ya que Xerox había creado lo que sería el futuro de la informática.

Un equipo de investigadores de Xerox, con nombres tan relevantes como Alan Kay, Bob Taylor, Larry Tesler y Adele Goldberg, habían desarrollado el Xerox Alto en 1973, una máquina impresionante que llegaba con interfaz gráfica de usuario (GUI), un ratón de 3 botones, red cableada y programación orientada a objetos.

Mientras que la propia compañía lo veía como un elemento más, los investigadores y el propio Jobs sabían que se encontraban ante un avance revolucionario en la industria, como recuerda en la misma docuserie John Warnock, exinvestigador de Xerox PARC y posterior cofundador de Adobe.

"No estaban preparados para aceptar las respuestas", aseguraba. "Había un desfase enorme entre la dirección y lo que hacían los investigadores. Hablabas con gente que no entendía la visión, aunque esa visión se creaba cada día en Palo Alto".

Además, aquella máquina costaba alrededor de 10.000 dólares, por lo que Jobs decidió simplificar las cosas: organizó de mejor forma la GUI que le había impresionado, redujo los botones del ratón y, por supuesto, también su precio. En cualquier caso, el Apple Lisa de 1983 fracasó de forma estrepitosa por mantener un precio muy parecido a la máquina original.

Tesler, uno de los responsables de crear aquella primera interfaz gráfica, ayudó a que se fraguara el Macintosh de 1984; a partir de aquí, comenzó una cruda batalla de fondo entre Jobs y Bill Gates, este último con otra GUI que sería el comienzo de Windows.

Apple ya llevaba trabajando varios años con la compañía fundada por Gates, Microsoft, aunque Jobs sospechaba que esta se dedicaba a copiar datos confidenciales para montar su propio sistema operativo, lo que derivó en una guerra en los tribunales.

Con la misma técnica que había practicado y compartido Jobs, Gates consiguió ganar todos los litigios y la disputa acabó en nada, concluyendo que los elementos de Windows 2.0 no estaban limitados a un "monopolio" por parte de Apple, tanto por su barra fija como por las ventanas superpuestas o los iconos de escritorio.

Los productos de Apple que nunca fueron inventados por Jobs

Plagio, copia, síntesis... No importan los términos usados, ya que Apple se dedicó a mirar alrededor y a desarrollar productos que veía que funcionaban en el mismo mercado, como ha ocurrido durante décadas en la historia de la compañía.

Por ejemplo, el diseño vertical del iPod original, en 2001, rendía directamente un homenaje al reproductor de radio transistor Braun T3 de 1958, por su rueda central para el desplazamiento o la disposición de su altavoz.

Más adelante, con el iMac G5 (2004), Apple siguió de nuevo los pasos de Braun, con el modelo LE1; y 3 años después, con la calculador del iPhone, la compañía directamente copió incluso todos los colores de la calculadora de bolsillo Braun ET66, de 1987. Jobs, evidentemente, admiraba la lógica de diseño de Braun.

Pero no era la única empresa que excitaba el cerebro del CEO de Apple. Con la presentación del iPod de 2001, hizo caso a Jon Rubinstein, un ejecutivo de hardware de Apple que había visitado previamente las instalaciones de Toshiba en Japón. Allí, descubrió un disco duro enano de 1,8 pulgadas con 5 gigabytes de capacidad, un diseño que licenció la compañía de Jobs meses después en exclusiva.

Hasta el iPhone de 2007 había sido pensado anteriormente al menos de forma parcial: las pantallas táctiles ya existían, pero Apple se hizo con todas las patentes 2 años antes de los gestos táctiles, al adquirir la compañía FingerWorks.

Incluso en una de las últimas presentaciones de Jobs, antes de su muerte, el CEO siguió insistiendo en que los inventos tecnológicos no eran de por sí suficientes, sino que tenían que agregarse a otras cuestiones, sobre todo relacionadas con lo que él denominaba las artes liberales. Y, gracias a esa visión, fundó un imperio tecnológico que se mantiene vivo muchos años después.

En pareja, son una dupla espectacular para comenzar a montar un home cinema en casa, con una experiencia increíble tanto en imagen como en sonido, sin gastar más de 3.000 euros, que ya es una franja bastante asequible para este tipo de equipos de alta gama.

La televisión por sí sola comienza a partir de los 2.000 euros en las 65 pulgadas, la que puedes ver en este análisis. Puede resultar algo cara, pero vas a tener un sistema impresionante que te aguantará durante muchísimos años, una inversión bastante recomendable si buscas precisamente esto.

Características de la Hisense 65UR9S RGB MiniLED TV

No solo esta TV es perfecta, con el Hisense HT Saturn he montado un home cinema en casa para jugar o ver películas

Algo que me ha encantado siempre de los televisores de alta gama de Hisense es que no te va a hacer falta ningún tipo de HDR y que el brillo es espectacular, en este caso con 3.500 nits de pico máximo.

En la práctica, a mí me encanta para ver películas que podrías ver en una sala de cine o para jugar a títulos que requieren de un mayor detalle y contraste entre luces y sombras; ahora bien, si ves simplemente canales de televisión, puede resultar algo luminosa.

Como en cualquier televisión, puedes ajustar perfectamente estos valores, aunque por defecto te ofrecerá siempre un brillo superior al de otros televisores. Y, por si fuera poco, cuenta con diferentes modos HDR, como Cine, Juego, Estándar y otros que se adaptarán a lo que estés viendo en pantalla.

En mi caso, según las televisiones que he probado de otros fabricantes de los más vendidos, no hay ninguna televisión que me guste tanto como las de Hisense en este ámbito, y lo vas a notar –y mucho– sobre todo con los videojuegos que llegan algo oscurecidos en su configuración por defecto.

Para que te hagas una idea, yo ahora mismo estoy jugando a Assassin's Creed Shadows, que necesita de una gran diferenciación entre los rincones más oscuros y los más brillantes; a pesar de que no es un OLED que pueda representar con total fidelidad los tonos más negros, funciona de maravilla en este tipo de títulos, con posibilidad de personalizar cualquier aspecto, como contaré más adelante.

También la he probado para tener una imagen de cine –con un modo cine y el Filmmaker–, aunque aquí el sonido cojea bastante, como suele ocurrir en las televisiones del mercado. Afortunadamente, Hisense me ha permitido probar esta televisión junto al sistema de sonido Hisense HT Saturn, para tener básicamente un home cinema en mi salón.

El Hisense HT Saturn es un sistema sonido 4.1.2, con 4 altavoces principales ubicados en cada esquina, además de un subwoofer para los efectos especiales más vibrantes o los graves en música, aunque también llega con un centro de control donde puedes conectar la salida óptica o el HDMI eARC, ambos incluidos en la caja para una mejor calidad y no tener latencia –también permite conexión bluetooth–.

Apenas lo he probado a un volumen con valor 20 –llega a muchísimo más–, ya que suena de forma espectacular sin que nunca chirríe o suene estridente, independientemente de que estés viendo una película de cine o de que estés escuchando el último tema musical favorito.

Tras ponerlo a prueba en el salón de una casa grande, lo recomiendo más bien para estancias grandes, y no creo que sea apto para pisos pequeños, ya que acabarás molestando a los vecinos y no disfrutarás al máximo la experiencia.

Sea como sea, la gran dupla que hacen este televisor y sistema de sonido de Hisense es sobresaliente, de lo mejor que he probado para montar un home cinema por unos 3.000 euros y que aguante al mejor nivel durante muchísimos años. Créeme, no te arrepentirás de la inversión si quieres un cine en casa.

La TV y el sistema de sonido quedan genial en cualquier habitación, aunque tendrás que pensar muy bien en cómo esconder los cables

El modelo de esta televisión de Hisense que he probado es el de 65 pulgadas, que considero el mejor estándar para disfrutar muy bien a una distancia de unos 2 metros; si tienes una habitación más grande, quizá aumentar las pulgadas hasta 85 no es mala idea, siempre y cuando tengas una distancia que no distorsione las dimensiones reales.

He tenido la misma experiencia en diseño que con las demás televisiones de Hisense que he probado y, sinceramente, su diseño me parece uno de los mejores: no es la más delgada ni la más discreta, pero montada sobre peana es muy estética para cualquier tipo de sala, además de que cuenta con conexiones para todo tipo de necesidades.

Lógicamente, añade un puerto HDMI eARC para conectar el sistema de sonido HT Saturn que he probado junto a esta, pero también salida óptica de audio, así como puertos para consolas, USB de almacenamiento y todo lo que necesites.

Quizá la única pega ha sido el puerto Ethernet para conectarla al router, algo duro a la hora de sacarlo.

Por lo demás, creo que este televisor de Hisense es perfecto para las necesidades de 2026, con posibilidad de añadir cualquier tipo de periférico, desde un sistema de sonido hasta conexiones veloces y otros sistemas de entretenimiento, como consolas y ordenadores. Una maravilla con la que no tendrás que preocuparte por comprar adaptadores, siempre con lo último que ofrece la industria, como jugar prácticamente a la mayor tasa de refresco posible.

Eso sí, piensa bien que vas a tener que esconder los cables bien si quieres conectar el sistema de sonido, ya sea con una obra en casa o mediante soportes que conduzcan estos hacia los enchufes. Al ser una prueba temporal, en mi caso ha sido imposible esconder los cables. Por ello, lo mejor es que pienses en esto de antemano, ya que los cables de los altavoces no son especialmente largos.

Si Hisense mejora el software de sus televisiones, serán los líderes absolutos del mercado

Al igual que creo que Hisense cuida de forma espectacular su diseño, las posibilidades y la calidad en imagen y sonido, también puedo decir que llevo varios años esperando una mejora notable en todo su software. En este sentido, con algunas carencias que podrían pasarle factura.

Por ejemplo, durante las pruebas, he notado que algunos canales de televisión no aparecen, por más que he intentado muchísimas veces sintonizarlas, probando diferentes cables y con varias configuraciones. Coge siempre las de TVE y las principales de Atresmedia y Telecinco, además de algunas regionales, eso sí.

Aunque da problemas siempre para ver otras regionales: CLMTV es imposible de ver estando en Castilla-La Mancha, a pesar de que coge la señal, pero tampoco he podido disfrutar de las secundarias de los grupos mediáticos ya mencionados.

Para mí no supone ningún problema en absoluto, ya que solo veo la televisión pública o accedo a contenidos de internet, pero sí puede ser un impedimento para otros usuarios que busquen tener todas las cadenas de televisión, como ocurre con otros fabricantes. Hay, por supuesto, canales adicionales digitales, aunque hay una familia común no suele acceder a estos, menos aún cuando están en otros idiomas diferentes al español.

Afortunadamente, Hisense tomó notó y ya ha añadido aplicaciones básicas como Spotify a su tienda de aplicaciones. Sea como sea, creo que aún hay mucho margen de mejora en su software, por todo lo que ya he mencionado.

¿Merece la pena comprar la Hisense 65UR9S RGB MiniLED TV?

Creo que esta televisión de Hisense merece muchísimo la pena si tienes una sala de estar mediana o grande, pero también si estás pensando en montar un cine en casa y quiere complementarla con su sistema de sonido concreto, el Hisense HT Saturn.

Esta pareja es increíblemente buena y no te arrepentirás de pagar lo que cuesta, que es una gran inversión que te durará muchísimos años sin ningún tipo de problema. La única pega es el software de la televisión, pero eso siempre se puede mejorar mediante actualizaciones, por lo que no supone ningún impedimento.

Sinceramente, he probado muchísimos sistemas de sonido y muchos televisores, pero esta dupla ha sido de mis favoritas. Es una apuesta segura si quieres tener prácticamente lo mejor en imagen y sonido.

Se ha podido ver, por ejemplo, en el conflicto entre Ucrania y Rusia, con el avance impresionante de la tecnología como los drones automatizados mediante inteligencia artificial, además de ciberataques orientados a romper infraestructuras críticas de un país o región.

Quizá en este ámbito de guerra híbrida el mejor denominado común sean los ataques DDoS –denegación de servicio distribuida–, que están dirigidos a colapsar los servidores de una compañía, un país u otra organización, mediante el uso de botnets, miles y miles de máquinas infectadas previamente y bajo las órdenes de un atacante.

Y el último informe de amenazas DDoS elaborado por Cloudflare para el primer semestre de 2026 ilustra la magnitud de estas nuevas agresiones bélicas: "A mediados de año, Cloudflare ya ha mitigado 23,2 millones de ataques DDoS de cada de red y 29,64 billones de solicitudes HTTP. Eso equivale a aproximadamente 5.343 ataques DDoS de cada de red por hora o unos 128.000 por día".

O lo que es lo mismo, cada hora que pasa existen más de 5.000 ataques que se dirigen a infraestructuras críticas de un país, como puede ser su arsenal militar, las centrales destinadas a la energía o instalaciones de agua, entre muchas otras.

Y, aunque ya se han podido ver ataques DDoS importantísimos en los últimos años, 2026 ha marcado un antes y un después, bajo la estrategia de los ataques a velocidades impresionantes, anteriormente solo al alcance de unos pocos.

Ataques inéditos que pueden tumbar un país entero

Ya de por sí las cifras compartidas con Cloudflare deberían encender todas las alarmas, aunque hay un dato aún mucho peor: del conjunto, un total de 935 ataques superaron velocidades de 1 Tbps –un terabit por segundo–.

Durante el primer y el segundo trimestre de 2026, esto supone un aumento de 519% en los ataques masivos, o lo que es lo mismo, la cifra se ha multiplicado por 6 respecto a la actividad analizada durante el período anterior.

En la práctica, existen 2 opciones viables: o los atacantes han perfeccionado las técnicas para reclutar a sus botnets o han encontrado nuevas vulnerabilidades en los protocolos para amplificar de forma masiva el tráfico.

Para ejemplificar la magnitud de este tipo de ataques más novedosos, quizá convenga entender cómo funcionan las velocidades de estos ataques DDos. En primer lugar, los más habituales son los 100 Mbps, que son apenas cosquillas para una compañía gigante, aunque sí podrían llegar a saturar las conexiones de pymes o servidores web de un individuo.

En un nivel superior aparecen los de 100 Gbps, ya mucho más peligrosos para instituciones públicas, por ejemplo, e incluso con la capacidad de desconectar centros de datos enteros y saturar los enlaces de subida de los proveedores de servicios de internet (ISP, por sus siglas en inglés).

Ya en otro orden entrarían estos ataques de 1 Tbps, organizados para la destrucción absoluta. Estos se basan en paquetes que combinan tasas masivas para saturar servicios vitales para el funcionamiento correcto de las infraestructuras, pero también inundan la red con campañas de paquetes de Mbps, para que los routers o cortafuegos de red no puedan procesar todos los datos.

Esto se traduce en que estos grupos de ciberdelincuentes, que pueden estar patrocinados por los Estados en el contexto actual de conflicto geopolítico, tienen un acceso mucho más asequible a los recursos de este tipo, ya sea por contar con financiación o por haber conseguido esto en el mercado negro.

'Operación Furia Épica', el combustible para el aumento de estos ataques

El 28 de febrero de 2026, Estados Unidos e Israel comenzaron su ofensiva conocida como Operación Furia Épica en lo que –en repetidas ocasiones– argumentaron que sería un ataque que duraría apenas 2 semanas. Desde entonces, Irán ha resistido cualquier tipo de ataque y el mundo se ha enredado en una guerra que no parece tener una fecha final clara.

Durante este mes y en las semanas posteriores, EEUU e Israel lanzaron diferentes ataques sobre infraestructuras críticas de Irán, argumentando una "liberación" del país, además de la posibilidad de acabar con el supuesto arsenal nuclear que el país persa mantiene dentro de sus fronteras.

Ni la una ni la otra, los aliados occidentales no han conseguido sus objetivos, pero sí que aumentaran en aquel entonces los ataques en una guerra cibernética que se ha intensificado en todo el mundo.

Tras las primeras 72 horas desde el primer ataque, hubo hasta 149 reclamaciones de ataques DDoS por parte de grupos de hacktivistas, todos ellos dirigidos a 110 organizaciones repartidas por 16 países diferentes.

Además, con un desplazamiento de los objetivos que nunca antes había ocurrido, ya que casi la mitad (el 47,8%) de los objetivos eran entidades gubernamentales, mientras que lo más habitual es que el sector privado sea al que más se dirigen este tipo de ataques, en un porcentaje mucho más diferencial.

De esta forma, el sector relacionado con las instituciones gubernamentales pasó del puesto 29 al puesto 9 en el ranking compartido por Cloudflare, una tendencia que jamás se había dado de esta forma en un semestre durante el mismo año.

Y en este punto cabe destacar que ni siquiera los equipos de seguridad pueden responder de forma correcta, debido a que el 90,6% de los ataques duran menos de 10 minutos, una franja en la que los analistas –o las herramientas– de seguridad se quedan sin capacidad de respuesta. En los casos más extremos, el ataque se ha realizado en apenas 35 segundos, marcando un récord histórico.

"No existe una ventana práctica para la intervención humana: para cuando una alerta llega a un analista de seguridad el ataque ya ha terminado", explican en el mismo informe. "La mitigación manual y las soluciones bajo demanda son simplemente demasiado lentas para esta realidad".

Eso sí, un ataque de 35 segundos no es nada simple, por lo que la brevedad del mismo no implica que tenga menos consecuencias para la institución, ya que los dispositivos como routers pueden tardar minutos en volver a conectarse correctamente, además de que las bases de datos podrían llegar a perderse o a requerir una atención manual personalizada.

En conclusión, la guerra entre EEUU e Israel contra Irán ha supuesto un nuevo estadio en los ataques DDoS a nivel internacional, marcando nuevos históricos que afectan a todo el mundo y, por supuesto, que dejan totalmente fuera de servicio a los equipos encargados de la ciberseguridad defensiva.

Bajo esta frase tan contundente se esconde una realidad más que evidente, como es la inocencia o la ingenuidad que todos podemos tener en algún momento de nuestra vida, incluso manejando ya términos técnicos en ciberseguridad.

En la actualidad, técnicas como el phishing o el smishing se han perfeccionado tanto que resulta complicado observar de un vistazo si te encuentras ante una estafa o si, verdaderamente, ese archivo que vas a descargar en tu móvil o tu PC es legítimo.

Hace varios años, probablemente tendrías que haber configurado una máquina virtual para descargar ahí tus archivos, con una configuración en VMware o VirtualBox apta para que la máquina anfitrión no se contagiara si descargabas algún malware.

Pero, afortunadamente, los tiempos han cambiado y, con ello, también las herramientas disponibles para todo tipo de usuarios. La más básica, como seguramente ya puedas conocer, es VirusTotal, una página web que puede analizar si un archivo, URL y demás es malicioso en base a lo que ofrezcan diferentes vendors.

No obstante, no funciona con algo que estos no hayan analizado, por lo que phishing bien cuidado o un archivo creado específicamente para infectar tu PC puede dar falsos negativos. Aquí tienes la guía que a mí siempre me funciona para analizar todos los archivos e incluso poder ver su contenido con total seguridad.

Un simple archivo de texto malicioso puede ser tu perdición

Aunque generalmente se pueda pensar que un archivo malicioso siempre es un ejecutable que acaba en .exe, cualquier documento utilizado habitualmente –como JPG, PNG, DOCX o XLSX– es capaz de ejecutar un malware en tu máquina.

Hay muchísimas trampas que utilizan los atacantes, como ocultar los marcos en formatos del día a día relacionados con tareas ofimáticas, con técnicas de ingeniería social que acabarán dando el control a los ciberdelincuentes.

Además, los archivos PDF que parecen menos peligrosos pueden ocultar código en JavaScript y explotar las conocidas como vulnerabilidades de desbordamiento de búfer en visores tan populares como Adobe Acrobat Reader.

En tal caso, un antivirus tradicional no te va a servir para absolutamente nada, ya que ni siquiera estos serían capaces de reconocer un ataque si pasan la barrera de la ingeniería social o si, directamente, son ataques de día cero, esos que ni siquiera las grandes compañías aún no han parcheado.

Por eso, un análisis previo para analizar archivos peligrosos siempre es VirusTotal, aunque solo recomiendo este para enlaces web a los que aún no hayas accedido, ya que en tal caso funciona de maravilla.

Pero si quieres ir un paso más allá lo mejor es que desactives la invisibilidad de las extensiones en Windows; por defecto, estas suelen venir desactivadas, y un archivo EXE, VBS, SCR, BAT o LNK ha de considerarse como un riesgo real de infección.

A nivel de ejecutables, ya la cosa cambia y deberías tomar muy en serio qué estás instalando. Windows permite acceder a un sandbox –un entorno controlado, seguro y separado de tu sistema principal– para que puedas ejecutar de forma segura todo lo que hayas descargado.

Simplemente busca en el menú de inicio de Windows el término Windows Sandbox, ejecútalo y reinicia el PC cuando te lo pida. Así, tendrás un entorno de escritorio totalmente separado para abrir ahí ese archivo sospechoso y no infectar tu máquina anfitriona, ya que la ventana virtual se destruirá si el programa contiene un troyano o un ransomware, quizá los peores eventos a los que te podrías enfrentar.

Pero un paso más allá de esto, y de forma más accesible para todos los usuarios, funciona Dangerzone, una herramienta que antes sí requería tener Docker Desktop bien configurada, pero que ahora funciona como una aplicación totalmente independiente.

Puede usarla tanto en Windows 10 como en Windows 11, aunque necesitarás haber activado la virtualización en la BIOS/UEFI, además de 1,5 gigabytes libres en tu disco para que la instalación tenga hueco y se puedan realizar correctamente las imágenes del contenedor de aislamiento.

Desde el repositorio oficial de GitHub, descarga el archivo y ejecuta el que acaba en .msi para seguir las instrucciones de instalación; seguramente te aparezca una ventana de seguridad de Windows, la que tendrás que aceptar para continuar con la configuración.

Aquí no hay ni máquinas virtuales para configurar en varios pasos ni comandos extraños que has de introducir en la consola. Solo tienes que abrir el programa y el mismo confirmará que se está ejecutando de forma aislada.

Ahora, cada vez que quieras abrir un archivo del que sospeches, lo único que tendrás que hacer es ejecutarlo desde esta herramienta. En ningún caso tienes que abrir antes el archivo sospechoso, ya sea por el correo electrónico o mediante el explorador de archivos.

Solo arrastra el archivo a la ventana de Dangerzone y podrás configurar diferentes herramientas: el reconocimiento de texto (OCR) para que el PDF resultante te permita editar el texto; el lenguaje según el idioma en el que esté escrito y la opción de abrir tras convertir, para que el archivo desinfectado se abra inmediatamente y puedas visualizar su interior con total seguridad.

Básicamente, es como si realizaras una limpieza a fondo de un documento, pero con la garantía de que tu máquina no se va a infectar: el resultado es un archivo limpio que puedes revisar para ver cómo actúan los ciberdelincuentes y de forma que no tengas que realizar una virtualización o crear un entorno aislado en un contenedor.

Lo mejor de todo es que no solo sirve para archivos PDF, sino que tendrás a tu disposición muchísimos formatos: docx, doc, xlsx, pptx, ppt, odt, ods, odp, odg, jpg, jpeg, png, gif, tiff, epub, hwp y muchos más relacionados con documentos de ofimática, archivos de imagen y formatos de texto o de libros electrónicos.

Sinceramente, es una herramienta que utilizo de forma habitual y que me ha encantado. Si la usas, recuerda siempre tomar todas las precauciones y jamás abrir el archivo original, para garantizar totalmente tu seguridad.

O que mantengas muchos dispositivos inteligentes en casa conectados mediante este estándar, como enchufes inteligentes, bombillas, televisiones e incluso electrodomésticos. Aunque quizás no sea lo más seguro, ya que podrías enfrentarte al robo de información personal e incluso datos bancarios.

Aquí hay que diferenciar entre bluejacking y bluesnarfing. El primero no es esencialmente peligroso y se refiere más a una broma que alguien te pueda gastar; por ejemplo, enviándote mensajes por bluetooth o apagando tu televisor a distancia.

Pero el bluesnarfing sí es realmente peligroso. Este se refiere a la contracción de los términos "bluetooth" y la palabra inglesa snarf, que se refiere a la copia o extracción indiscriminada de datos sin consentimiento.

A diferencia de lo que ocurre con otro tipo de ataques, aquí no es necesario que el usuario haga clic en un enlace malicioso, sino que permite al atacante colarse en el dispositivo de forma silenciosa, sin que la víctima se dé cuenta de la exfiltración de sus datos.

Al mantener encendido el bluetooth, el atacante solo necesitará estar a una distancia generalmente menor a los 15 metros, por lo que si está en modo visible el dispositivo de la víctima, acabará dejando una puerta abierta al robo de su información.

PerfektBlue, el ataque perfecto para saber dónde viajas con tu coche

Es muy común pensar solo en el móvil como el dispositivo más atacado, pero ahora incluso los coches modernos ya cuentan con conexión bluetooth desde hace muchos años, y existen amenazas reales como PerfektBlue, un ataque en cadena que con un solo clic lleva a al ejecución de código de forma remota, afectando claramente a esta industria.

Este tipo de ataque explota diferentes vulnerabilidades en una implementación concreta de OpenSynergy, conocida como BlueSDK, utilizada por numerosos fabricante reconocidos, como Mercedes-Benz AG, Volkswagen y Skoda.

Mediante esta técnica, el atacante puede directamente hacerse con el control total de todos los sistemas de entretenimiento e información de los vehículos, con consecuencias realmente catastróficas para los víctimas, implicando incluso riesgos para su propia seguridad física.

En el caso de las consecuencias de menor gravedad –que siguen siendo especialmente sensibles–, un ciberdelincuente que haya comprometido la seguridad del vehículo podría acceder a las coordenadas GPS del coche en tiempo real, al mismo tiempo que activar el micrófono del mismo para escuchar las conversaciones privadas que se tengan en su interior. Si se revelan datos personales, el riesgo es extremo.

Además de esto, siempre se mantienen servicios asociados que pueden revelar información de otros usuarios, como son los contactos de la agenda del móvil, por lo que sus números de teléfono e información personal también caerían en manos del atacante.

En los casos más graves, un atacante con conocimientos avanzados podría realizar movimientos laterales; es decir, saltar desde la conexión por bluetooth a cuestiones avanzadas como la unidad de control electrónico (ECU), que permite el acceso a aspectos críticos, como el motor del vehículo o los sistemas de seguridad.

Ataques por bluetooth: difíciles de detectar, aunque puedes protegerte

Un ataque de este tipo es prácticamente imposible de detectar para cualquier usuario medio, por lo que como se suele decir, "es mejor prevenir que curar". Además, las consecuencias de este tipo de técnicas pueden ser realmente devastadoras.

En primer lugar, cualquiera conectado a tu dispositivo mediante esta conexión podría acceder a tu cuentas personales, a tus redes sociales e incluso a códigos y números de verificación para poder realizar transacciones no autorizadas por ti.

En un escalón superior, también tendría acceso a tu mensajes de texto (SMS), donde te llegan mensajes de verificación o enlaces de identificación si tienes este método como segundo factor de autenticación, algo que es muy probable.

Y, finalmente, mantendría el acceso a fotografías y vídeos almacenados en tu móvil, por lo que las campañas de extorsión o chantaje podrían ser extremadamente personalizadas, más allá de que también tuvieran acceso a tus contactos y sufrieran campañas de phishing o smishing.

Hay varios factores, no obstante, que podrían darte pistas sobre si tu móvil o cualquier dispositivo ha sido comprometido, como un consumo excesivo de la batería sin utilizar apps exigentes, dispositivos que no conozcas que aparezcan en tu lista de conectados mediante bluetooth, además de bloqueos frecuentes o reinicios repentinos.

Como ocurre con cualquier dispositivo conectado a la red, la mejor recomendación es muy básica: apaga lo que no uses y siempre mantén actualizados estos según las últimas versiones que ofrezca de forma oficial cada fabricante.

Aunque pueda ser una cuestión de perogrullo, en muchas ocasiones en que alguien me ha pedido ayuda, no mantenía actualizado su dispositivo, lo que afecta a la seguridad, pero también a las funcionalidades básicas del mismo, como el consumo de energía.

Si necesitas el bluetooth activo, de nuevo, para relojes o auriculares, configúralo al principio y después ponlo en modo oculto, una opción que puedes encontrar desde el menú de bluetooth en tu dispositivo, para que el nombre se mantenga oculto.

Adicionalmente, si tu dispositivo bluetooth permite crear un PIN de seguridad desde el principio –algo que deberían hacer los fabricantes si quieren mantener la seguridad desde el diseño– cambia siempre el que llega por defecto, ya que seguramente este sea 0000 o 1234, una recomendación que se puede extender a routers y otros dispositivos importantísimos para tu seguridad.

Como ves, las recomendaciones de seguridad pasan por la prevención y por mantener una seguridad básica en el día a día. Si vas a conectar cualquier dispositivo bluetooth en casa o en el móvil, siempre revisa si el fabricante ofrece actualizaciones periódicas para limitar la superficie de ataque y corregir las últimas vulnerabilidades.

Si notas que tu terminal lleva varios meses sin recibir una actualización o reiniciarse, búscala de forma manual y, en caso de que no exista alguna, mejor optar por un producto nuevo y que sí las realice de forma periódica. Con esto, podrás esquivar este tipo de ataque, aunque ningún método de siempre es infalible siempre.

Hace muy poco, un modelo de IA de OpenAI se descontroló durante una investigación y comenzó a atacar a personas, también dejando como víctima colateral a los modelos de investigación abierta de Hugging Face.

A ello hay que sumar que, a pesar de la legislación en la que se ha avanzado en la Unión Europea para identificar el contenido con IA o alertar sobre los modelos fronterizos y su uso en materias como la seguridad de la región, aún no hay un debate real más allá de los círculos filosóficos.

A mitad de la década de los 60, el matemático británico I. J. Good formuló la siguiente tesis predictiva: "La primera máquina ultrainteligente es el último invento que el hombre [el ser humano] necesitará hacer".

Una sentencia que marcó a Niklas Boström (1973), más conocido como Nick Bostrom, un filósofo sueco que la popularizó en el libro Superintelligence de 2014, con la premisa de que las máquinas superarían a nivel intelectual a los seres humanos, marcando el comienzo de una "explosión de inteligencia" que dejaría atrás a la biología.

En la actualidad, actores como OpenAI aseguran que para dentro de 2 años ya llegarán los primeros investigadores de IA totalmente autónomos, por lo que el ser humano se encuentra al borde de un precipicio en el cual saltar continúa siendo un peligro.

Un filósofo controvertido que pasó de la simulación a la utopía de la IA

Bostrom no ha sido una figura exenta de polémicas. Formado en física teórica, neurociencia computacional, lógica e inteligencia artificial, se le sigue considerando una de las mentes más brillante de Suecia. E incluso dirigió durante 19 años el Future of Humanity Institute (FHI) de la Universidad de Oxford.

No obstante, tuvo bastantes problemas con dicha institución, llegando a congelar todos los fondos para sus investigaciones, por lo que Bostrom se "emancipó" y se convirtió en un individuo libre en el marco de los estudios sobre estas nuevas tecnologías a nivel filosófico.

En 2003, este filósofo sueco sostuvo en uno de sus ensayos que es significativamente probable que el ser humano esté viviendo en una especie de simulación en una realidad generada por civilizaciones posteriores al mismo ser humano.

Advirtió también sobre un posible apocalipsis derivado de esto, aunque su visión sobre el mundo ha cambiado; ahora, es más fiel a la idea de que el ser humano ya no necesita sobrevivir, sino más bien encontrar un sentido a su existencia, algo en lo que la superinteligencia tiene la culpa.

Es lo que Bostrom denominada como la "utopía profunda", una vida sin ningún tipo de esfuerzo, en la que el ser humano ni siquiera sea imprescindible para su propia existencia, con lo cual el resultado podría ser bastante arriesgado. Si el ser humano ya es prescindible, ¿supondría esto un vacío para la psicología humana, una especie de crisis existencial a nivel colectivo?

Curiosamente, el estado actual de la IA podría llevar a esta conclusión tan catastrófica, tal y como se puede observar en los principales negocios que son responsables del desarrollo de los modelos más importantes, los denominado fronterizos.

La predicción desbocada que, no obstante, podría convertirse en realidad

¿Es cierto entonces que estamos ante el "último invento" del ser humano? En pleno 2026, afirmar esto puede ser algo arriesgado, ya que los modelos más avanzados, como los de OpenAI o Anthropic, parecen no ser los que marcarán una ruptura con lo ya conocido en los últimos años.

Por ejemplo, las predicciones sobre la superinteligencia artificial (AGI, por sus siglas en inglés) de OpenAI parecen funcionar más bien como una brújula que aún no encuentra el norte, a diferencia de una hipótesis real sobre las capacidades de sus modelos.

Es cierto que algunos modelos de IA, como el de Anthropic, ya son capaces de realizar investigaciones o ataques autónomos, pero siempre desde entornos controlado y aislados, aunque se escapen aun así del control de los seres humanos que los vigilan.

Quizá una de las frases más ilustrativas fue la de Yann LeCun, uno de los padrinos de la IA que acabó abandonando Meta, quien sostiene que los modelos de IA más grandes (LLM) implican simplemente un "autocompletado con asteroides", un elemento que poco o nada tiene que ver con la AGI que prometen desde hace tiempo los grandes tenedores de estas compañías.

No obstante, también es cierto que estos LLM funcionan con límites establecidos por los seres humanos, en base a un código deontológico y a las normativas imperantes, con Anthropic como la más respetuosa con estos. Por el contrario, OpenAI ha recibido numerosas críticas tras eliminar las cláusulas asociadas a una pausa de la IA de forma unilateral, apostando por su desarrollo con fines militares, un cambio de postura radical.

En la actualidad, la postura más escéptica recae sobre el propio LeCun, que ha advertido ya de que "estamos subiendo una pared por la escalera equivocada", en referencia a que si los LLM han alcanzado un techo que no pueden superar, seguir con este tipo de tecnología es simplemente una ilusión más propia de los hombres de negocios.

Al otro lado, los defensores de la AGI mediante este camino planteado argumentan que podría existir este "último invento", pero con un problema de control: si la AGIA no se alinea con los valores humanos, el riesgo es muy alto para la propia existencia.

El mismísimo Bostrom ha matizado muy bien sus palabras este año. Ahora, cree que los riesgos P(doom) –que la humanidad acabe extinguida o exista una catástrofe de estas magnitudes– no suponen una cuestión técnica, sino más bien una cuestión moral para la humanidad.

En definitiva, que este avance no es ya el último invento. Ahora, el filósofo prevé que el ser humano se enfrenta a una especie de utopía en la que los avances ofrecerán increíbles ventajas para el ser humano, aunque este aún necesita encontrar la "coherencia" sobre esta tecnología incipiente.

Google apenas tenía 2 años de edad y era simplemente un motor de búsqueda que contaba con unos 6.000 ordenadores, con capacidad para almacenar unas 100 copias de todo el conjunto de la web, pero Page ya ambicionaba crear el motor de búsqueda definitivo.

"Si tuviéramos el motor de búsqueda definitivo, entendería todo en la web, exactamente todo lo que quieres, y te daría lo correcto. Y eso es obviamente inteligencia artificial. Ya sabes, sería capaz de responder a cualquier pregunta básicamente porque casi todo está en la web. Por eso, ahora no estamos ni siquiera cerca de hacer eso; sin embargo, podemos acercarnos gradualmente, y es básicamente en lo que trabajamos, algo tremendamente interesante desde un punto de vista intelectual", agregó el cofundador de Google en aquella entrevista, que se puede consultar en el canal PodiumVC.

Aquella perspectiva "intelectual" de Page tan solo parecía un sueño muy lejano, pero este mismo verano Gemini, la inteligencia artificial de Google, ha logrado superar la barrera de los 1.000 millones de usuarios activos mensuales.

En el año 2000, la magnitud de los datos indexados, según el propio Page, podía tener una altura de 70 millas –más de 1 kilómetro de altura–, a la par que la confluencia de los datos y la computación ofrecían un futuro fascinante.

Sin embargo, la IA como una "versión definitiva" parecía más un ejercicio de fantasía; en la actualidad, Google ya es una compañía centrada totalmente en la IA, un giro que Sundar Pichai, actual CEO de la empresa, formalizó totalmente en 2016.

De ser un simple buscador a centrarse totalmente en la IA

Con aquella visión en mente, Page comenzó a apostar por la investigación en inteligencia artificial, con diferentes publicaciones y adquisiciones que marcaron lo que la compañía es a día de hoy.

Quizá uno de los momentos clave de esta evolución fue el lanzamiento de Google Brain en 2011, una organización específicamente dedicada a la IA dentro de la empresa; tan solo 3 años más tarde, Google adquirió DeepMind.

Esta startup con sede en Londres se ha convertido con el paso del tiempo en el motor de algunos de sus mayores avances en aprendizaje profundo, e incluso levantó las críticas de Elon Musk, que perdió la batalla al intentar comprar la startup, ya que consideraba que dejar esto en manos de Google les acercaba más a un monopolio.

Durante varios años, bajo el liderazgo de Demis Hassabis y Jeff Dean, la investigación marcó uno de los ejes centrales de Google, lo que llevó a que prácticamente todos los modelos de IA más importantes pertenecieran a esta compañía, incluso superando a gigantes como Meta y OpenAI.

Un momento dulce que no duró mucho, ya que el desembarco de OpenAI y otros competidores le arrebató el liderazgo a Google. Esto llevaría a que en 2023 Hassabis asumiera la dirección de Google DeepMind para reunir todo lo conocido en la investigación, pero también marcar una estrategia a largo plazo.

Adicionalmente, Brin ha vuelto a recuperar una posición predominante para acelerar toda la actividad relacionada con la inteligencia artificial generativa, concretamente con Gemini, para hacer frente a OpenAI y Anthropic.

Gemini, el producto de más rápido crecimiento de Google

Gemini no ha sido el primer servicio en superar la barrera de los 1.000 millones de usuarios mensuales, aunque tampoco será el último: el motor de búsqueda, YouTube, Gmail o Maps ya lo consiguieron antes, junto a otros 13 servicios de Google.

Ahora bien, Sundar Pichai aseguró que Gemini había sido el producto de más rápido crecimiento en la historia de Google, algo también marcado por la agresiva integración que ha acometido la compañía en todo su ecosistema.

Según los últimos datos, las nuevas funcionalidades de Gemini han atraído considerablemente a sus usuarios: el 63% de los usuarios ya habla directamente con esta IA mediante voz, con herramientas como Gemini Live.

Además, se ha posicionado como una IA para el estudio, ya que el 38% de las consultas de estudiantes incluyen archivos adjuntos, por lo que estos parecen repasar junto a la herramienta de Google, una tendencia que no para de crecer.

Pero los usuarios solo son una consecuencia del mejoramiento técnico que Google ha realizado con Gemini, ya que su modelo más avanzado pudo superar a otros de la competencia en pensamiento profundo y en el tratamiento del lenguaje natural.

Por otro lado, Google también ha pensado en la infraestructura que alimenta a Gemini, ya que no tiene que depender de hardware externo al tener sus propias unidades de procesamiento tensorial (TPU); precisamente, una gran parte de los ingresos de Google Cloud provienen de esto, y continúan creciendo cada trimestre.

Ahora bien, no es oro todo lo que reluce. Este camino incansable ha llevado a Google a una encrucijada: los resúmenes con IA que aparecen en su buscador también han reducido el tráfico web orgánico en un 58%.

Y eso, inevitablemente, afecta a uno de los negocios tradicionales en los que la compañía ha conseguido numerosos ingresos, como son los anuncios que aparecen al visitar cualquier sitio web.

En este punto, quizá la predicción de Page lanzada hace más de 2 décadas no se haya cumplido, debido a que se ha pasado de un motor de búsqueda tradicional a una especie de sistema personal de asistencia con consultas mediante IA, ya que la tasa de clics de sus anuncios ha disminuido drásticamente. Y, con ello, los ingresos han caído.

Sea como sea, Page sí pudo ver que el negocio de Google tendría un crecimiento increíble, pasando de apenas unos 6.000 ordenadores al procesamiento de hasta 22.000 millones de tokens de su API por minuto en este mismo año. Quizá, la IA sí es la versión definitiva de Google en 2026.

Y aquí comienza el quebradero de cabeza: si eres un usuario medio o avanzado que quiere usar su propio router –por contar con configuraciones que el de tu compañía no ofrece– estas empresas pueden ofrecer muchísimas barreras o límites, por lo que pensar antes de elegir una u otra es vital.

En este sentido, creo que mi caso concreto funciona muy bien como el ejemplo de lo que puede llegar a ocurrir a cualquier consumidor. En mi residencia habitual en Madrid, en primer lugar, no llegaba la cobertura de Vodafone correctamente.

Tras realizar varias comprobaciones de cobertura, tuve que abandonar esta compañía, no sin antes realizar hasta una decena de llamadas; más adelante, me ocurrió prácticamente lo mismo con Orange, de la que fui durante varios años cliente.

En este último caso, tuve incluso que contactar con la Organización de Consumidores y Usuarios (OCU) para que la compañía hiciera efectiva la baja del servicio, algo que ocurrió tras 8 meses en los que la empresa me reclamaba el dinero de un servicio que no utilizaba y para el que había pedido la baja efectiva.

Y, más recientemente, con Digi tuve problemas con el técnico del servicio, ya que optó por no poner la fibra, ya que en sus propias palabras, "era imposible conectar el cable", en un pueblo en el que los cables incluso cuelgan entre una casa y otra... Tras tantos vaivenes, he decidido optar por una tarifa más sensata, varias opciones de conexión –no siempre la fibra vale– y la posibilidad de comprar un router que me sirva según lo que busco. Te cuento todo en detalle para que no tengas que enfrentarte a decenas de llamadas con diferentes compañías de telefonía.

El gran problema de elegir tu router: pueden llegar a cancelar tu conexión a internet

Hace ya algún tiempo que en casa de mis padres, en un pueblo cercano a Toledo de 8.000 habitantes, el internet con una tarjeta móvil en un router de Huawei contratado con Vodafone no ofrece una conexión óptima, lo que implica que desde hace meses tenga que usar mis datos móviles, con Digi, algo que esta compañía no limita.

Tras contactar con Vodafone, decidieron enviar una SIM nueva, a pesar de comunicarles que el problema era de este router, ya desactualizado desde hace años y sin posibilidad de acceso a la página de administración del mismo, algo esencial si quiero arreglar las cosas por mi cuenta y no depender de decenas de llamadas.

En lugar de solucionar las cosas como correspondería a un usuario que lleva más de una década con la compañía, la respuesta ha sido un sobrecoste inusual –a pesar de negarlo en reiteradas llamadas y tenerlas grabadas– y, en consecuencia, la imposibilidad de utilizar internet.

Tras esto, he decidido migrar todo a Digi y, por fin, solucionar la instalación de fibra. Ahora bien, si es realmente imposible que la fibra se pueda instalar, esta compañía sí ofrece la posibilidad de utilizar un router con tarjeta SIM con datos ilimitados para instalar en un router, incluso con un plan mucho más barato.

Lo principal en estos casos es preguntar por esto mismo, ya que compañías como Orange, Vodafone o Movistar no suelen permitir que uses este tipo de conectividad en tu residencia principal, solo de viaje o para tu segunda residencia, o de lo contrario podrías toparte con que de un mes a otro te han cortado la conexión.

A partir de aquí, comienza la búsqueda de un nuevo router, ya que la compañía tampoco ofrece routers aptos para que puedas insertar tarjeta SIM para el internet –como lo harías con el punto de conexión de un móvil–, una realidad que muestra una debilidad en esta industria si comienzas a buscar este tipo de dispositivos.

Y, dentro de este segundo capítulo, empieza la búsqueda de un router que sea apto para este tipo de servicios. Además, hay algunas compañías que incluso cortan el servicio si nota que has realizado un puente hacia tu router favorito, algo que en pleno 2026 no debería suceder, más aún cuando el usuario necesita –o simplemente quiere– mantener el control total sobre su router.

Qué modelo de router elegir según tu operadora

Aquí hay que marcar una clara diferencia entre un router con tarjeta SIM con datos móviles y uno conectado a fibra óptica. En el caso de los primeros, si has contratado un servicio con datos móviles ilimitados, pero lo conectas a un router de cualquier fabricante, la operadora sabrá perfectamente que no es un móvil el que comparte los datos.

Vodafone y Orange suelen ofrecer tarjetas SIM de prepago con las que acabarás pagando muchísimo más si pasas de los gigabytes contratados. Piensa que esto es un gasto descomunal en una tarifa básica de 50 gigabytes como máximo que tendrás que recargar –como se hacía hace más de una década con estas tarjetas SIM– y tendrás una limitación de velocidad por parte del operador si te pasas, a no ser que pagues el coste adicional.

Adicionalmente, si decides introducir esa misma tarjeta SIM en un router diferente al que te ha proporcionado la compañía, probablemente te enfrentes a un corte en el servicio, con lo inoportuno que esto es si estás trabajando, en una videollamada o simplemente viendo una serie.

En caso de que tengas fibra óptica, la cosa cambia, aunque siguen existiendo limitaciones y recovecos legales o técnicos a los que puede aludir el operador. Por ejemplo, mediante el concepto de Punto de Terminación de Red (PTR), regulado en la Ley General de Telecomunicaciones en España, que legisla sobre el derecho de un usuario a utilizar el equipo de su preferencia.

Para que puedas observar cómo funciona cada compañía, puedes observar esta tabla, que compara las limitaciones técnicas de los principales operadores en España, según si puedes puentear el router o no, algo que no es tan sencillo en muchos casos.

A partir de aquí, lo mejor es que pienses en un router que te sirva para tu operador, en caso de que necesites SIM o fibra. Por lo general, Vodafone y Orange son las compañías que más restricciones ofrecen, así que no las elegiría si quieres algo personalizable y sobre lo que tengas el control.

En caso contrario, Movistar y O2 mantienen las mismas políticas, por lo que en este caso con un router neutro puro te servirá. Aunque mi recomendación es que siempre hables con tu compañía para avisar de que vas a realizar el puente hacia el router de tu elección.

Aquí, como en otras compañías que no tengan limitaciones –puedes verlas en la tabla anterior–, los mejores siempre suelen ser las gamas RT-AX y GT-AX de Asus, los TP-Link –modelos Archer y Deco Mesh–, los de GL.iNet o NETGEAR. Siempre y cuando tu operador permita el modo puente (bridge) para conectar el cable ethernet desde el puerto LAN que elijas al puerto WAN del de la compañía.

Más allá de esto, si prefieres eliminar por completo el router de tu operadora, la mejor opción es siempre uno de FRITZ!Box, como los modelos 5530 o 5590 de fibra siempre que incluyan ONT GPON con módulo SFP, pero también de fabricantes como Ubiquiti UniFi, MikroTik o, de nuevo, Asus.

Requiere de una mayor configuración, pero si has elegido un router de este tipo, ya sabrás a lo que te enfrentas. Ahora bien, con tarjeta SIM, lo mejor es entrar en marcas como ZTE, TP-Link o GL-iNet, ya que en este segmento las opciones son algo más limitadas.

Siempre que uses los de este tipo, lo mejor es que el router permita la modificación manual del valor TTL, que te permitirá simular una conexión de tráfico desde el móvil, para que el operador no bloquee tu tráfico, algo que te va a ocurrir si no lo has configurado previamente.

Bajo el usuario de darama22 en GitHub, ha creado el repositorio Malware Research Hub, con una lista muy bien integrada de hasta 53 años de historia de malware, desde el virus histórico Creeper, que apareció en 1971.

Ahora bien, no es un simple repositorio para los especialistas y aficionados en ciberseguridad, sino que funciona mediante un diseño de arquitectura de almacenamiento seguro, así como el desarrollo de una aplicación web local en Python y Flask para indexar y explorar todas las muestras sin que se ejecuten accidentalmente en la máquina este tipo de software malicioso.

En su propia página de GitHub lo explica claramente: "Malware Research Hub es una plataforma local que unifica un catálogo forense curado, un arsenal de 2.764 especímenes reales (todos cifrados), un motor de búsqueda propio y un hub de recursos de investigación, desde Creeper (1971) hasta el ransomware moderno".

Y añade que todo está indexado y que se puede buscar tanto en inglés como en español mediante una app web propia, sin dependencias externas más allá del mencionado Flask.

En total, aquí encontrarás hasta 84 familias de malware con 11 colecciones disponibles durante más de medio siglo, una verdadera reliquia para los equipos de defensa de cualquier empresa y organización.

Qué puedes encontrar exactamente en Malware Research Hub

El contenido de este repositorio está dividido en 3 pilares principales: catálogo forense, colecciones de especímenes reales y recursos de ingeniería inversa. Todo esto dirigido a la ciberseguridad defensiva y a las operaciones del equipo azul, encargado de las defensas de una organización.

Como suele decirse, hay que conocer al enemigo para poder combatirlo, y esto es precisamente lo que busca Malware Research Hub: "Todas las muestras van en ZIP cifrado con contraseña infected. Nunca las descomprimas en tu máquina principal. Opera solo en una VM aislada (host‑only / sin red) con snapshots, usando REMnux + FakeNet‑NG. El servidor no ejecuta ni sirve binarios por defecto. Solo metadatos y 'abrir carpeta'. Un espécimen extraído es hostil. Trátalo como plutonio digital".

De tal forma, la primera recomendación es que crees un entorno aislado y controlado mediante una máquina virtual, con la configuración que comparte el propio autor, para evitar que acabes infectando tu máquina principal.

Si ya tienes esto listo, te toparás con casi 3.000 especímenes reales de malware que están distribuidos en 11 colecciones diferentes verificadas por toda la comunidad de ciberseguridad defensiva.

La que acumula mayor número de especímenes es Malware-Databes-Src, con código fuente desglosado por cada plataforma –Win32, Linux, macOS, MS-DOS, etc.–. A partir de aquí, le siguen VX-Underground, con código fuente histórico y moderno por lenguaje de programación, y theZoo, con binarios reales cifrados y código fuente agrupado por familias.

Según el autor, se centra en "corpus agregado a partir de colecciones públicas de investigación reconocidas (theZoo, VX‑Underground, MalwareBazaar/abuse.ch, InQuest, javascript‑malware‑collection y otras); cada subcolección conserva su licencia original en su carpeta. Curación, integración, cifrado, indexado y plataforma: trabajo propio".

A partir de aquí, hay muchas más colecciones, como Malware-Database, con binarios históricos cifrados categorizados por amenazas; VX-API, con demostraciones de técnicas avanzadas de malware en C y C++; JavaScript Malware; Malware-Samples, con familias y amenazas modernas en formato binario cifrado, e incluso el gusano Stuxnet, con el código fuente completo.

O lo que es lo mismo, en lugar de listar miles y miles de técnicas, reúne 84 familias deduplicadas, para que el usuario pueda tener a su disposición todo sin tener que rebuscar mucho.

Adicionalmente, cuenta con una línea de tiempo interactiva, desde 1971 hasta 2024, para ver cómo han evolucionado este tipo de ataques, además de integración con estándares, como STIX/MAEC o conjuntos de datos para aprendizaje automático en el campo de la ciberseguridad defensiva.

Al ejecutar la herramienta no existe ningún servidor externo, sino que corre localmente, a la par que su motor de búsqueda te permitirá filtrar por familiar, arquitectura o plataforma objetivo, tipo de amenaza y colección de origen.

Para la seguridad en el backend, el servidor web no ejecuta los binarios ni sirve cargas ejecutables a través del navegados; simplemente maneja metadatos, visualización de fichas e interacción con carpetas locales.

Y el creador del repositorio, como es lógico, extiende una advertencia sobre el uso responsable de este: "Uso exclusivamente educativo y de investigación en ciberseguridad defensiva. La posesión, manipulación y ejecución de malware está sujeta a las leyes de tu jurisdicción. El operador es el único responsable de contener las muestras en entornos aislados. Distribuir o ejecutar estos artefactos con intención dañina es un delito. Opera en aislamiento. No seas el paciente cero".

Con el objetivo de que tu máquina principal (host) no acabe infectada con estas tipologías de malware, es obligatorio el uso de un entorno virtualizado aislado con tu herramienta favorita, ya sea VMware, VirtualBox o Proxmox.

La configuración tiene que cumplir estrictamente con la siguiente regla: la máquina virtual solo puede estar en modo Solo Anfitrión (host-only) o totalmente desactivada, con la red interna desconectada para que no existan brechas.

En el caso de los gusanos, estos son autorreplicables, por lo que el autor también advierte de que lo mejor es usar distros especializadas como REMnux, combinándola con simuladores de red como FakeNet-NG o INetSim para evitar que estos intenten propagarse.

En definitiva, Malware Research Hub es una herramienta vital que sirve como archivo histórico para los equipos de ciberseguridad defensiva o los especialistas en inteligencia de amenazas, pero bajo ningún concepto has de utilizarla sin conocimientos en este ámbito, y mucho menos para cuestiones ilegales.

Pero si no lo has probado nunca, este puerto USB es una mina de oro que no solo te puede servir para mantener un almacenamiento local dentro de tu red doméstica como si fuera un NAS, sino también para otras funcionalidades increíbles fáciles de utilizar.

A ello hay que sum ar que muchísimos routers tienen como sistema operativo a Linux, por lo que las posibilidades aumentan simplemente con introducir un pendrive en este puerto USB, sin necesidad de tener conocimiento avanzados o realizar configuraciones difíciles.

De esta forma, puedes aprovechar este puerto para montar un servidor multimedia sin tener que encender tu ordenador, mantener un gestor de descargas sin que tengas que consumir una gran cantidad de energía y hasta imprimir sin tener conexión a una red.

Las posibilidades son prácticamente infinitas, ya que un router funciona como un ordenador, aunque es cierto que con un PC podrás sacar mucho más jugo que si lo utilizas independientemente.

De cualquier forma, aquí puedes ver todas las posibilidades que te ofrece el puerto USB de tu router, en caso de que tu modelo llegue con un puerto apto para este tipo de conexiones físicas.

Configurar un servidor multimedia local

Un router se mantiene conectado las 24 horas del día durante todos los días de la semana, por lo que revisar el consumo de este dispositivo sería algo bastante equivocado; en cambio, los dispositivos conectados a este sí pueden consumir algo más, dependiendo siempre de la etiqueta de eficiencia energética y del uso en cuestión.

En un consumo normal, un router puede consumir alrededor de 5 W y 15 W siempre conectado, mientras que un simple ordenador puede aumentar esta cifra a entre 150 W y 300 W, por lo que se hace más que evidente el ahorro final.

Para montar un servidor multimedia en local, es tan simple como conectar un disco o USB con tus películas al puerto del router; ahora bien, tendrás que activar y revisar si tiene la opción de DLNA/UPnP, para que este pueda indexar de forma automática las películas, series y cualquier contenido que se aloje en el USB.

Si prefieres algo más avanzado, elige alguna aplicación tipo Kodi, VLC, Infuse o Plex para tener una interfaz más accesible, así como para reproducir contenidos en 4K mediante transmisión directa y gestionar mejor los subtítulos que mantengas.

Tener un gestor de descargas autónomo sin consumir mucha energía

Al igual que en la anterior opción, también puedes mantener a tu router como el dispositivo principal para tus descargas, mediante la integración con aplicaciones que permiten que los archivos pesados recaigan sobre este, evitando consumir energía en tu PC u otro dispositivo que selecciones para esto.

Mediante la interfaz web de administración del router es posible añadir archivos Torrent o URLs directas para descargar archivos, siempre y cuando el almacenamiento USB esté conectado, además de elegir la opción de QoS en el router, para que el ancho de banda no se consuma simplemente para esta tarea.

Básicamente, aquí podrás descargar imágenes ISO, distros de Linux, realizar copias de seguridad más pesadas o archivos multimedia sin que tus otros dispositivos estén encendidos, por lo que tus archivos se descargarán en la memoria USB para que los utilices inmediatamente.

Conexión de respaldo en caso de emergencia

No es habitual que caigan los servicios de fibra óptica, pero si alguna vez ocurre seguramente te alegres de haber configurado previamente un módem USB –sirve también un móvil– como respaldo para la conexión de tu hogar.

Los routers más avanzados cuentan con la posibilidad de conectar al puerto USB este tipo de dispositivos de conectividad asociados a una tarjeta SIM con datos móviles, por lo que si hay fallos en la fibra o están arreglando el cable, podrás tener aún conexión a internet, vital si teletrabajas.

Aquí lo más importante es configurar el puerto USB como una interfaz WAN secundaria, para que el router sea capaz de identificar automáticamente que todo el tráfico pase a la red móvil del puerto USB en caso de que ocurra algún fallo.

Puede ser una gran opción si tienes fibra y en tu zona la conexión no es la mejor de toda, ya que evitarás interrupciones o desconexiones intermitentes.

Aumentar las capacidades generales del router

Las memorias internas de los routers suelen ser muy reducidas, por lo que si te interesa aumentar su capacidad para instalar software adicional, lo mejor es optar por conectar una memoria USB en el puerto dedicado.

Con ello, se expande el almacenamiento del router mediante una memoria USB, de la misma forma que se puede hacer en cualquier otra máquina, además de poder configurar herramientas que te van a ir muy bien para la conexión del hogar.

Por ejemplo, puedes ejecutar sistemas de filtrado DNS a nivel de red, con lo que eliminarás anuncios y rastreadores en cualquier dispositivo que hayas conectado a tu router principal, sin tener que comprar productos adicionales, como una Raspberry Pi.

En cualquier caso, como recomendación general siempre revisar bien cuál es es la radiofrecuencia en la que funciona tu USB; simplemente, revisa bien el modelo, ya que en los USB 3.0 podrías notar caídas repentinas de rendimiento.

Lo mejor es que si aparece algún tipo de ruido alejes tu USB con un cable de al menos 50 centímetros o que ajustes la velocidad del puerto USB, mediante la configuración del router, a los propios del USB 2.0, en caso de que no necesites grandes tasas de transferencia.

En cuanto a los formatos de la memoria que conectes al USB de tu router, el ext4 es el formato nativo de Linux, por lo que es el más recomendable si el sistema de tu dispositivo es este. Por el contrario, NTFS es más apto si vas a desconectar el disco y lo vas a enchufar a un PC con Windows, algo que implicará más consumo de CPU para la escritura de datos.

Por último, el formato FAT32 está limitado a archivos de un máximo de 4 gigabytes, por lo que será imposible que descargues archivos ISO o películas en 4K. Asimismo, exFAT es el mejor para compartir archivos entre Windows y macOS.

A día de hoy, aún sigue siendo importante revisar numerosa bibliografía, como archivos de diferentes parroquias locales, documentos prácticamente perdidos en registros civiles e incluso cajas y cajas de los documentos que haya guardado tu familia.

Hace ya casi 20 años, cuando aún estaba en el colegio, una profesora nos mandó la ardua tarea de crear nuestro árbol genealógico en una cartulina, con todas las generaciones que pudiéramos comprobar y también con la implicación de muchísimos familiares que aún conservaban este tipo de documentos históricos.

En aquel entonces, no existían siquiera herramientas digitales para localizar a los antepasados –en pleno 2026, seguramente aún tengas que visitar los registros civiles– y muchos menos la inteligencia artificial generativa para hacerte más fácil la búsqueda.

Ahora, este tipo de aplicaciones pueden ayudarte a buscar a tus antepasados y crear definitivamente un árbol bastante completo que se remonte a incluso 2 siglos atrás, aunque he de mencionar que también la IA puede ofrecer errores e hipótesis que aún no han sido demostradas.

Por lo tanto, como siempre, la IA puede ayudarte a conseguir esto, pero siempre has de revisar manualmente los datos que te ofrece, que pueden supone un muy buen punto de partida para tu investigación familiar.

Cómo empezar una investigación sobre tus antepasados

Seguramente hayas escuchado muchísimas historias de tus abuelos o de tus padres. Este es el principio para comenzar una investigación seria sobre tus antepasados, sobre todo para que una IA como ChatGPT pueda tener el contexto y no confundir nombres o apellidos comunes.

Por eso, el principio de todo es preguntar a tus familiares cómo se llamaban y apellidaban sus padres y abuelos; a partir de aquí, ChatGPT sabrá perfectamente qué está buscando, y no se confundirá si los nombres son comunes.

Por ejemplo, en mi caso, el segundo apellido es Gómez, bastante común en las 2 Castillas, además de que el primero es Andreu, también muy utilizado en las zonas catalanoparlantes, pero también en Valencia y las Islas Baleares, con lo cual la investigación ya se hace algo complicada desde el principio.

Sin embargo, hay historias familiares ya documentadas que me han ofrecido pistas para avanzar aún más en el árbol y que ChatGPT me ayude: uno de los abuelos paternos luchó en la Guerra Civil española al servicio de la Segunda República y murió atropellado accidentalmente por un tanque, una pista esencial que le servirá a ChatGPT.

En el lado materno, mis tías abuelas, cuando apenas contaban con más de 10 años de edad, fueron bombardeadas por la aviación nazi en San Martín de Pusa, en Toledo, en represalia a la ofensiva republicana sobre la región de Talavera de la Reina durante el año 1936.

Todas estas pistas, que provienen de la tradición oral familiar, te servirán para que la IA pueda afinar el tiro, sobre todo si conoces su nombre y apellidos, fecha de nacimiento y defunción, así como el lugar en el que nacieron o residieron, ya que muchos recortes de prensa de la época podrían ayudarte.

Desde este punto, comienza lo verdaderamente tecnológico, ya que tendrás que afinar muy bien las indicaciones que le ofreces a ChatGPT –puedes elegir la que más te guste, aunque su modo de Investigación profunda es la más fiable–.

El mejor prompt para que ChatGPT sea lo más fiable posible

Para garantizar que ChatGPT ofrezca datos fiables, lo más importante es distinguir entre el prompt que utilizas como sistema y el prompt que utilizas como rol, este último para que actúe como un agente de investigación especializado en historia y genealogía.

Por ello, la primera parte de tu indicación ha de incluir lo siguiente: "Rol: eres un investigador histórico y genealogista profesional especializado en la historia familiar hispánica y en el rastreo de registros históricos, parroquiales, municipales y censales de España. Tu cliente y sujeto principal de estudio es [tu nombre y apellidos]".

Con esto habrás configurado el rol de ChatGPT, pero aquí también tendrás que añadir el objetivo de la investigación: "Tu propósito exclusivo es investigar, estructurar, verificar y ampliar el árbol genealógico completo de [tu nombre y apellidos]. Debes partir de los datos familiares conocidos, realizar búsquedas de fuentes históricas públicas y presentar los hallazgos en un informe detallado acompañado de un diagrama visual del árbol genealógico"

A partir de aquí, simplemente rellena en el mismo prompt las generaciones que ya conozcas con los siguientes datos: nombre y apellidos, fecha de nacimiento y defunción, lugar de nacimiento o residencia y posibles hechos históricos que conozcas.

Al final del prompt, tendrás también que poner una aclaración importante para que la IA no caiga en el sesgo de confirmación, como relacionar a 2 personas que tienen el mismo nombre y apellidos, algo que suele ocurrir incluso en bases de datos oficiales del Gobierno de España –un aspecto aún muy mejorable si esto sirve como crítica–.

La indicación final del prompt es la siguiente: "Distingue siempre entre dato documentado, testimonio familiar e hipótesis probable. No inventes antepasados ni completes huecos por similitud de nombres".

Con todo esto ChatGPT te ofrecerá diferentes niveles de certeza. El primero, los datos que ya tengas disponibles; el segundo, testimonios familiares de parientes a los que hayas preguntado –también la memoria se puede equivocar al cabo del tiempo–, y el tercero, las hipótesis marcadas por colores para que puedas ver cuáles son las más plausibles.

En mi caso concreto, he podido llegar hasta mis bisabuelos maternos, de los cuales existen historias documentadas en la web, por el asesinato ya mencionado; en el otro lado, por la parte Andreu, ChatGPT ha ofrecido hipótesis para comenzar a investigar, como varias trifulcas acontecidas en Campillo de Arenas (Jaén), del que parece ser el padre de mi abuelo paterno.

De nuevo, aunque ChatGPT no te ofrezca directamente todo el árbol genealógico, sí te va a permitir comenzar a investigar, además de que no tendrás que rebuscar entre recortes de prensa local, una tarea que de cualquier otra forma supondría días, semanas e incluso años de investigación.

La primera y más sencilla es que restablezcas tu contraseña mediante tu cuenta de Microsoft, esa que está asociada a tu inicio de sesión en el ordenador afectado, ya que Microsoft obliga a tener una de estas cuentas –outlook, hotmail, etc.– para poder iniciar Windows, al menos en los ordenadores que llegan con este de fábrica.

En este caso, necesitarás que tu PC tenga una conexión activa a internet, ya que la actualización de la contraseña se realiza en el servidor Active Directory en la nube, por lo que si tu ordenador no tiene internet, seguirás teniendo el mismo problema.

Para acceder a este servicio de Microsoft, simplemente accede al enlace account.live.com/password/reset desde otro dispositivo que tenga conexión a internet, como tu móvil, una tablet u otro ordenador.

Introduce el correo o número de teléfono asociado y verifica tu identidad mediante otro método, como un mensaje SMS, una llamada, un correo electrónico alternativo o la aplicación de autenticación, Microsoft Authenticator.

Simplemente crea ya la nueva contraseña e introdúcela en el menú de inicio de sesión de Windows, y tendrás de nuevo tu PC con todos tus archivos. Ahora bien, si no puedes hacer esto, hay otras alternativas, algo más complicadas, que te podrían funcionar.

Acceso al símbolo del sistema (CMD) mediante USB de instalación

Si no tienes acceso a internet o usas una cuenta local, deberías probar directamente este método. Aquí utilizaremos un entorno externo de instalación, como WinPE, para poder manipular los archivos del sistema que se encuentran en el disco para reemplazar algunas utilidades de Windows por la consola de comandos (CMD).

Lo primero que deberás hacer es crear el medio de instalación oficial. Desde un ordenador que puedas usar, descarga Media Creation Tool desde la página oficial de Microsoft. Conecta un USB con al menos 8 gigabytes de almacenamiento –se borrarán todos sus datos, así que guarda antes los archivos que tuvieras–.

Ejecuta la herramienta que has descargado y selecciona la opción Crear medios de instalación (unidad flash USB) y sigue simplemente las instrucciones hasta que finalice. Una vez hecho esto, inserta el USB en el PC que esté bloqueado y enciende el ordenador.

Aquí tendrás que presionar inmediatamente una tecla para acceder al menú de arranque. Depende del fabricante, pero suele ser la tecla F8, F9, Esc, F11 o F12. Pulsa repetidamente hasta que aparezca el menú de arranque.

Ahí verás la opción de la memoria USB que has insertado en el PC, la que tendrás que seleccionar. Verás que se abre la ventana azul típica de instalación de Windows con la elección de idioma y demás, pero no debes pulsar aún en Siguiente.

Por el contrario, introduce la combinación Shift + F10 –en algunos fabricantes es necesario introducir Shift + Fn + F10–, lo que te llevará a una ventana negra que corresponde al símbolo del sistema de la interfaz de preinstalación.

A partir de aquí necesitaremos conoce dónde está instalado Windows, que generalmente es en la unidad C:, aunque como se asignan de forma dinámica las particiones podría estar en otro volumen. Simplemente introduce el comando diskpart para saber dónde se ubica. Aquí lo haremos con la unidad C:.

Y ahora comienza lo verdaderamente importante. Tendrás que ejecutar en este orden los siguiente comandos, presionando Intro tras cada uno de ellos. El primero es cd C:\Windows\System32. Con este navegarás hasta el directorio que tiene los binarios del sistema.

El segundo es ren utilman.exe utilman.exe.bak. Este crea un respaldo de seguridad del archivo original cambiando la extensión. Y, por último, copy cmd.exe utilman.exe. Con él, ya tendrás una copia exacta de la consola de comandos, renombrándola como la herramienta de accesibilidad del sistema.

Una vez hayas hecho esto, cierra la ventana de CMD, cierra el proceso de instalación de Windows sin tocar nada más para cancelar el proceso, retira el USB y reinicia el equipo. Enciende de nuevo el ordenador y selecciona el botón de accesibilidad de la parte inferior derecha, donde ya tendrás la consola de comandos con privilegios, con lo que ya tendrás el control de todas las cuentas de usuario.

En este punto hay varias opciones para volver a poder iniciar sesión, aunque la más sencilla es mediante el comando net user, que identifica todos los usuarios registrados en el equipo. Para cambiar la contraseña de un usuario, por ejemplo, de Pepito, el comando es el siguiente: net user Pepito TuNuevaContraseña. Algo importante a tener en cuenta es que si el usuario tiene un espacio en el nombre, como Pepito Pérez, deberás ponerlo entre comillas dobles.

La segunda opción consiste en activa el administrador de emergencia que oculta Windows, con el comando net user Administrador /active:yes. Con este podrás acceder sin ningún tipo de clave.

Por último, si no quieres cambiar ningún usuario registrado en el ordenador, lo mejor es que crees uno nuevo. Para ello, introduce el comando net user Pepito TuNuevaContraseña /add, presiona Intro e introduce net localgroup Administrador Pepito /add. Así, habrás añadido a Pepito como administrador del PC.

Con esto ya habrás conseguido iniciar sesión sin saber la contraseña, pero has de tener en cuenta que debes revertir los cambios realizados en la utilidad de accesibilidad, para evitar problemas de seguridad en tu PC.

Cierra la consola con el comando exit e inicia sesión con el usuario Administrador o con la nueva cuenta que hayas creado para observar que funciona todo correctamente. Apaga el PC y vuelve a arrancarlo desde el USB que tenías conectado.

Para deshacer los cambios, simplemente ejecuta los siguientes comandos en este orden y presionando Intro después de escribir cada uno de ellos: cd C:\Windows\System32, del utilman.exe y ren utilman.exe.bak utilman.exe.

Es cierto que hay otras opciones que puedes considerar si esto no funciona, como usar Ventoy y Sergei Strelec, en caso de que Windows 11 no te permita realizar los cambios anteriores, ya que a veces las directivas locales pueden bloquear la ejecución de la consola en la pantalla de inicion de sesión.

Todo ocurrió casi de forma repentina y al momento un grupo –o un lobo solitario– autodenominado CyberLeek se hizo responsable de esta histórica filtración, que recuerda muchísimos a la que ya enfrentó la compañía hace 4 años, aunque no por ello han de estar relacionadas entre sí.

Este supuesto grupo de hackers –algo que aún no está demostrado, ya que podría ser un empleado enfadado de la misma compañía– lanzó al mundo entero ese día diferentes clips que mostraban escenas reales del juego, con Jason como protagonista, pero también un vídeo de 4 minutos y 38 segundos de duración del prólogo de Lucía, la otra protagonista.

Rockstar, y concretamente su matriz Take-Two Interactive, se pusieron inmediatamente manos a la obra para poner un dique y contener las filtraciones, enviando requerimiento de retirada a plataformas como YouTube, además de llamar la atención a creadores de contenido que habían compartido segundos de estas, como ha contado El Xokas.

A la fecha de este artículo, la compañía ha confirmado que se encuentra detrás de la pista de varios posibles responsables de la filtración, aunque seguir el rastro es extremadamente complejo, más aún cuando hay criptomonedas de por medio, como ha ocurrido en este caso.

Por ello, las autoridades implicadas no descartan nada. CyberLeek puede ser un lobo solitario, un empleado cabreado, un grupo de personas o, directamente, una comunidad descentralizada que actúa en diferentes partes del mundo. Pero ya hay pistas que pueden esclarecer el asunto.

Una pista en Discord que ya está siendo investigada

Las investigaciones de ciberseguridad, incluso de empresas tan importantes como la desarrolladora del GTA VI, no son nada sencillas. Por el momento, no se descarta ninguna hipótesis.

En primer lugar, algunas apuntan a que podría haber sido alguien con acceso directo a los contenidos confidenciales de Rockstar; y tiene todo el sentido, ya que en muchas ocasiones las filtraciones comienzan con trabajadores insiders enfadados con las condiciones laborales.

Adicionalmente, meses antes de esta filtración masiva un grupo conocido como ShinyHunters aseguró que había conseguido exfiltrar datos masivos del entorno de la nube de Rockstar, un hecho no relacionado directamente con CyberLeek, que apareció de forma totalmente independiente.

En segundo lugar, también es muy tentador relacionar esta filtración con la ocurrida en 2022, aunque los especialistas aseguran que no debería asumirse directamente esta asociación, ya que la huella de CyberLeek es mucho más reciente y parece ser independiente.

Aquí entra en juego una de las pistas más importantes para la investigación, ya que Take-Two ha logrado identificar a diferentes usuarios detrás de CyberLeek mediante sus vínculos con cuentas de Discord, X, Google y Microsoft.

En un requerimiento a los tribunales de Estados Unidos que han compartido diferentes medios, la compañía ha solicitado diferentes datos a estas empresas, como direcciones IP, identificadores de dispositivos, teléfonos, correos electrónicos, conexiones con cuentas de terceros, información de la cuenta de OneDrive, así como datos de usuarios de diferentes servidores de Discord, como Odyssey.gg, ! Odyssey y DarkViperAU.

Y, tirando del hilo en esta investigación referente al requerimiento judicial, Microsoft aparece relacionada con una investigación del repositorio de GitHub denominado zyrexdz/cyberleek-leak-research, para el que Take-Two había solicitado la retirada inmediata al contener material confidencial.

No obstante, que un repositorio contenga este tipo de información no implica que sea CyberLeek, ya que esto supondría agrandar totalmente el cerco también hacia creadores de contenido que hayan podido compartir este tipo de material antes de tiempo.

Tras el rastro del dinero que ha recaudado CyberLeek

A día de hoy, si CyberLeek se enfrenta a las autoridades, no solo sería responsable de todos los cargos derivados de realizar filtraciones masivas de un producto protegido, sino también de haberse lucrado con dichas imágenes.

Tan solo 3 días antes de lanzar al mundo los vídeos de GTA VI, con diferentes críticas en su mensaje a los movimientos más recientes de la industria, lanzó al mercado de criptomonedas una memecoin Solana conocida como $CYBERLEEK. Gracias a esta y a su viralidad, su capitalización de mercado alcanzó niveles cercanos a los 25 millones de dólares con un gran volumen de operaciones.

Se estima que el usuario o grupo detrás de CyberLeek se acabó embolsando más de 250.000 dólares limpios, aunque las autoridades ya siguen el rastro dejado por el protagonista detrás de este grupo.

Al realizar un análisis de la blockchain, los investigadores han sido capaces de comprobar que los fondos iniciales para crear este token tienen su origen en una cuenta con una identidad física totalmente verificable en el exchange KuCoin, por lo que a las autoridades se les abre una vía bastante evidente para lograr la identificación del usuario.

En los documentos judiciales relacionados con las exigencias de Take-Two hacia Discord, Microsoft, Google y X, curiosamente, la fecha de inicio no es el 18 de agosto, sino que la compañía se remonta al 1 de junio, antes de que comenzara el verano.

Esto es vital, ya que es más que probable que CyberLeek iniciara su actividad semanas antes de publicarlo todo y, por supuesto, de crear su criptomoneda para lucrarse con el material filtrado.

Lo que se sabe a ciencia cierta es que, más allá del rastro del dinero –la pista esencial de la investigación actual–, el servidor de Discord Odyssey.gg se creó el día 19 de junio de 2026, apenas 18 días después de que diera comienzo la investigación inicial de Take-Two.

Sea como sea, la compañía menciona en sus requerimiento judiciales a CyberLeek como "infractores", en plural y no en singular, algo que no implica directamente que sea un grupo, pero que sí revela que la empresa de Rockstar tiene a varios sospechosos en el punto de mira.

Además, estas peticiones no describen en ningún momento a CyberLeek como un "hacker", sino más bien como un infractor de derechos de autor y una persona o grupo de personas relacionado con la apropiación de información confidencial, por lo que la hipótesis de que sea un empleado de la propia compañía no está descartada completamente.

Por el momento, la investigación continúa abierta, mientras que Rockstar continúa enviando solicitud de retirada de contenido que infringe los derechos de propiedad intelectual. Y todo parece apuntar a que no tendrá una solución rápida.

Aunque pueda parecer una web más en la que sus creadores desconocen totalmente el panorama musical, lo cierto es que ha sido creada directamente en las aulas de la Universidad de California en Berkeley (Estados Unidos), y se nota mucho el cariño y la experiencia al acceder a ella.

Sus creadores son Dave Carlton, Ryan Miyakawa y Chris Anderson, quienes se conocieron en 2005 mientras preparaban sus tesis doctorales en esta prestigiosa institución.

A mitad de camino entre la música y la tecnología, Miyakawa es el cerebro de esta página. Aficionado a la teoría musical y conocedor de los motores de inteligencia artificial, tiene una de las cualidades más impresionantes de este mundo, como es la sinestesia, que permite a quienes escuchan una nota relacionarla directamente con un color específico, quizá la idea principal detrás de la interfaz y el diseño de Hooktheory.

En el caso de Anderson, es quien ha diseñado toda la web y se ha centrado en la arquitectura del software, además de que es guitarrista de forma autodidacta, apostando más bien por una cultura musical no academicista.

Por último, Carlton también desarrolla software, pero es la voz principal de la plataforma; él es el encargado de mantener a una comunidad que ha decidido apostar por esta página web para muchos de sus proyectos.

La historia detrás de Hooktheory: de grabar un vídeo viral a una startup musical prometedora

El 4 de junio de 2009, en el marco de un concurso patrocinado por la American Chemical Society (ACS) de Estados Unidos, un grupo de jóvenes músicos incansables lanzó al mercado un vídeo que se haría viral en poco tiempo.

La canción se titulaba Nano Song y en él se puede ver a la vocalista soprano Glory Liu –también especializada en política económica– cantar e interpretar junto a unas marionetas un tema que acumularía millones de visitas en YouTube.

Tras esta canción, se encontraban también Carlton y Miyakawa, este último el responsable de componer una canción que no tiene nada que envidiar a los musicales que protagonizan las listas de Broadway, como puedes ver a continuación:

En 2011, los 3 creadores de Hooktheory pusieron punto y final a sus doctorados y propusieron un curso en el Departamento de Música de la Universidad de Berkeley titulado A Songwriter's Guide: the theory of popular music, con un enfoque que rompía con todos los esquemas de la música más tradicional.

En esta lección magistral de composición musical, utilizaban canciones pop de aquel entonces para comprender la música a través de los colores y omitían por completo el uso de las partituras de toda la vida. El resultado fue espectacular: las clases estaban a rebosar y sus creadores decidieron llevar esto a todo el mundo creando Hooktheory al año siguiente.

Para crear la página web, durante días y semanas se dedicaron a recabar por qué algunos patrones, como los de las canciones de Bon Jovi o P¡nk atraían tantas visitas a sus vídeos musicales –aún no existía TikTok y YouTube era la principal plataforma de viralidad–.

De tal forma, analizaron más de 1.300 canciones, cuyos hallazgos Dave publicó en Reddit; y otra vez la respuesta fue tal que el servidor de la página cayó, marcando el inicio de una comunidad que en la actualidad supera el medio millón de usuarios.

Pero aquí no acabó todo, ya que en 2013 Hooktheory consiguió ser admitida en Skydeck, la incubadora de startups más prestigiosa de Berkeley, un antes y un después para esta nueva forma de enseña sobre teoría y práctica musical.

A partir de aquí, en lugar de centrarse en el aprendizaje mediante las notas clásicas –Do, Re, Mi, Fa, Sol, etc.– usaron un sistema con diferentes grados de escala mediante numeración romana, con I, IV, V y demás.

Todo esto a través de los colores del arcoíris. Por ejemplo, la tónica de un acorde siempre es roja –el número I y la base del acorde–, mientras que la dominante –el número V– se representa como azul, con el objetivo de que cualquier pueda transportar una progresión a otra tonalidad sin perder de vista su ubicación en el acorde.

En la enseñanza tradicional del solfeo, un pentagrama no puede realizar esto, por lo que es una nueva forma visual de aprender y componer gracias a la tecnología y, por supuesto, al esfuerzo y conocimiento de sus creadores.

Dentro de su página, hay algunas funcionalidades que son de pago, pero también existen herramientas gratuitas que puedes probar. En primer lugar, puedes buscar cualquier artista o canción y ver la estructura armónica y melódica mientras escuchas la canción con un piano codificado por colores.

En segundo lugar, puedes acceder a una ejecución probabilística de acordes. O lo que es lo mismo, si introduce Do mayor verás cuál es la opción más probable después de este, que suele ser en un 25% el de Sol mayor.

En tercer lugar, tendrás varias hojas de trucos que puedes descargar para cada tonalidad, con los acordes y escalas más populares –mi primera profesora de lenguaje musical, Irina, solía enseñar esto con olores, aunque los colores también sirven–.

Y, finalmente, también tienes de forma gratuita la herramienta Chordle –un Wordle musical–, para que adivines una triada específica de una tonalidad que te ofrezca la aplicación, con desafíos de entrenamiento para el oído con canciones reales.

Pero una de las más populares y fáciles de configurar –también queridas por la comunidad– es Batocera, un sistema ligero basado en Linux que ofrece compatibilidad con más de 200 sistemas diferentes, además de arquitecturas.

Su nombre proviene de una especie de escarabajo denominado Batocera, ya que el creador es un aficionado a la entomología y este era el insecto favorito de su hijo. De ahí un nombre que ha pasado ya a la historia de la informática y que cumple su primera década de vida.

Con ella tendrás a tu disposición muchísimos videojuegos que de otra forma ya no podrías probar, como algunos de los años 80 y 90, con consolas míticas que marcaron la historia de esta industria, como la Nintendo 64, la NES e incluso portátiles como la Game Boy y la PSP.

Pero también mantiene disponibilidad con consolas mucho más recientes, como la PlayStation 4; ahora bien, tendrás que luchar con las configuraciones, ya que aparentemente Batocera es sencilla para juegos retro, pero no funciona tan bien para las más recientes.

A pesar de los inconvenientes, creo que es un sistema de juegos que deberías probar si tienes en casa un portátil que ya no utilices u otro dispositivo como una Raspberry Pi y te gusta probar con este tipo de configuraciones en tu tiempo libre.

Así es Batocera, la distro Linux con acceso a cientos de juegos

Batocera es totalmente gratuito y de código abierto, por lo que detrás de esta hay una gran comunidad de mantenedores que revisan los fallos, incompatibilidades y lanzan actualizaciones de forma bastante periódica.

Está basada en Buildroot e integra el frontend EmulationStation (ES-DE) con un tema modificado para hacerla más personalizada, además del motor RetroArch con decenas de núcleos de emuladores.

Nació en 2016 como un fork de Recalbox por un exdesarrollador de dicho proyecto y ya va por la versión 43.1, gracias a que soporta más de 45 arquitecturas de hardware –desde una Raspberry Pi Zero hasta PC x86_64 y consolas portátiles más nuevas– y a que no hace falta instalarla directamente en tu PC.

Esto se debe a que está pensada para llevarla directamente en un USB o una tarjeta SD, con lo cual simplemente tendrás que grabar la imagen en el dispositivo preferido para jugar y arrancarla.

Una vez lista, puedes copiar tus juegos y BIOS mediante USB, configurar la red y acceder a la emulación de muchísimas consolas clásicas –NES, SNES, Mega Drive, PSX, Nintendo 64, Saturn, Dreamcast y casi cualquier otra, pero también a las portátiles, como Game Boy, PSPS y otras, además de tener una colección arcade, todo con características modernas como el juego en línea, filtros gráficos, multijugador local o actualizaciones OTA mensuales.

Básicamente, en su interfaz podrás revisar carátulas, configurar temas personalizados para hacerla más individual y hasta integrarla con Kodi si la necesitas en algún TV Box, por ejemplo.

La legalidad de Batocera y todas sus posibilidades

Batocera partió de Recalbox, como ya he mencionado anteriormente, aunque comparte la interfaz con EmulationStation, pero también hay otras opciones en la industria como RetroPie, que presentan algunas diferencias notables con Batocera.

Por razones legales, Batocera no incluye BIOS ni juegos por defecto, aunque sí añade todas las interfaces gráficas, emuladores y utilidades para que puedas incluir todos los que tengas, además de añadir tus controles favoritos, la resolución, además de la configuración de audio e idiomas.

En la práctica, esta distro de Linux reconoce los formatos estándar de ROM de cada sistema, pero no incluye juegos por defecto, ya que estos deben obtenerse de forma legal según la normativa vigente en cada región. Por tanto, Batocera solo es un facilitador de la emulación, mientras que es responsabilidad del usuario respetar los derechos de autor de cada título. Así, la recomendación es clara: usa solo ROMs de juegos que hayas adquirido.

En caso de que seas ya un veterano en esta industria, podrás acceder a consolas de Sony, de Nintendo, de Sega, así como otras como las de Atari, la Commodore 64 y máquinas que marcaron un antes y un después en la industria, pero que ya han desaparecido desafortunadamente.

Todo sin limitaciones para controles de terceros con los que sí tiene compatibilidad, a diferencia de lo que ocurre en consolas propietarias, que limitan estos a los suyos propios, sobre todo si quieres jugar a títulos más recientes.

Si quieres probar Batocera, es relativamente fácil. Tendrás que descargar la imagen oficial de su página web y flashear esta en el medio que prefieras, como un USB, una tarjeta SD o un SSD.

En arquitectura x86_64 de los PC más modernos no tendrás casi ningún problema para instalarla correctamente, incluso en algunos con más de 10 años puedes acceder a la emulación ligera; eso sí, si buscas jugar a consolas 3D como la Nintendo 64, la PlayStation 1, GameCube o Wii sí es recomendable tener una CPU multinúcleo y una gráfica decente.

Los requisitos oficiales son de mínimo 2 gigabytes de memoria RAM y 4 gigabytes para una experiencia más óptima, además de unidades USB 3.0 o SSD para mejorar tiempo, siempre con compatibilidad en Steam Deck o ROG Ally.

Hay que tener en cuenta, además, que Batocera funciona como un sistema cerrado que no permite acceder a internet ni ejecutar software adicional fuera de su sistema, por lo que los principales riesgos son legales, ya que usar ROMs o BIOS sin permiso puede acarrear consecuencias.

De tal forma, Batocera solo emula de forma local, por lo que no tiene mecanismos DRM ni registros, con el objetivo adicional de no descargar software malicioso y poner en peligro al usuario final.

En conclusión, usa siempre las herramientas de código abierto como Batocera de forma responsable, ya que ofrece muchísimas posibilidades, pero podrías meterte en problemas si el uso que haces de ella roza lo ilegal.

En este caso, el pasado se refiere a hace apenas 3 años, cuando los usuarios tenían que revisar detalladamente qué instrucciones le daban a los modelos de lenguaje natural (LLM), independientemente de la compañía de la que dependieran.

Ahora, los expertos aseguran que la ingeniería de prompts se ha quedado en un segundo plano, mientras la tendencia es lo que se conoce como loop engineering, una especie de bucle que permite que los agentes autónomos puedan resolver por sí mismos sus problemas, sin necesidad de que un ser humano esté pendiente siempre.

"Es una forma de enseñar a una inteligencia artificial a trabajar por pasos: analiza lo que tiene que hacer, actúa, revisa el resultado y repite hasta terminar correctamente la tarea o hasta alcanzar el número máximo de intentos establecidos", explica Omar Martínez, CTO de la compañía tecnológica SDi.

En castellano, esta nueva modalidad podría traducirse como ingeniería de bucles, y busca directamente suplir la necesidad de que un ser humano tenga que dar instrucciones al LLM para que este pueda actuar por su propia cuenta, de forma autónoma, un objetivo verificable.

En junio de este mismo año, incluso personalidades importantes del sector, como Boris Cherny, responsable de Claude Code en Anthropic, ya aseguró que no introducía prompts en Claude, sino que tenía diferentes bucles en ejecución. Un nuevo paradigma que parece ser el futuro de los agentes autónomos.

De instrucciones estáticas a un modelo que se retroalimenta

La diferencia técnica es bastante clara entre la ingeniería de prompts y la ingeniería de bucles, ya que en el caso de la primera las instrucciones son estáticas, mientras que un bucle permite corregir instrucciones durante la marcha sin tener que revisar constantemente el prompt.

"El prompt engineering se centra en formular bien una petición para obtener una buena respuesta en un momento concreto. El loop engineering va un paso más allá: busca que la inteligencia artificial sea capaz de avanzar sobre una tarea, revisar lo que ha hecho, corregir errores y continuar hasta alcanzar un resultado válido", explica Martínez.

Es uno de los cambios más sustanciales de los últimos tiempos. Si antes la IA se dedicaba a predecir el siguiente movimiento, ahora es capaz de planificar, evaluar alternativas y descartar los caminos que puedan dar lugar a errores.

Incluso existen estudios que ya han analizado la fiabilidad de las respuestas de modelos tan conocidos como GPT, como el de AlphaCodium: con un promt, este LLM ofrecía una precisión del 19%; con un bucle, el rendimiento aumentó hasta el 44%, una diferencia bastante notable.

Esto supone un incremento del 131% en la precisión del mismo modelo, por lo que la fiabilidad no depende del LLM en sí mismo, sino de este tipo de ingeniería, que permite al modelo entender cómo funcionan sus propios errores y los solventa por su propia cuenta.

"Tiene que saber qué objetivo debe conseguir, qué puede hacer para alcanzarlo, cómo comprobar si va por buen camino y en qué momento debe terminar o pedir ayudar a una persona", detalla el experto. "El agente revisa en qué punto se encuentra, qué ha conseguido hasta ese momento y qué le falta para llegar al objetivo. Con esa información decide cuál es la siguiente acción que tiene más sentido".

En este sentido, el bucle no funciona al margen de la infraestructura. Por el contrario, cuenta con un círculo cerrado bastante bien definido: analiza herramientas y permisos; actúa en base al contexto; observa los cambios; verifica si existe algún error, y vuelve a repetir de nuevo todos estos pasos, mejorando en cada ciclo.

Una técnica que podría llevar al desastre financiero y operativo

Seguramente ya hayas pensado en uno de los grandes inconvenientes que tiene dejar a un LLM actuar en bucle por su cuenta, ya que estos modelos de IA se basan generalmente en tokens, una especie de créditos que no suele ser nada baratos, ni a nivel económico ni a nivel de consumo energético.

Por tanto, dejar a un modelo actuar por su propia cuenta podría quemar directamente todos los tokens de un plan de pago en poco tiempo y arruinar cualquier proyecto, tanto personal como de una organización.

Los expertos aseguran que no todas las tareas son adecuadas para dejarlas en mano de un bucle de este tipo, sino más bien las que son más verificables; es decir, las que tienen unos objetivos muy claros y preestablecidos.

Tal fue el caso de una compañía tan relevante como Uber, que acabó con su presupuesto anual de IA en tan solo 4 meses, ya que un LLM que actúe en bucle puede consumir hasta 15 veces más que uno basado en los tradicionales prompts.

"Las tareas más apropiadas son aquellas en las que el resultado se puede comprobar con facilidad: localizar y corregir errores, crear pruebas, revisar código, actualizar documentación o realizar cambios repetitivos. Cuanto más claro sea el resultado esperado, mejor funciona este enfoque", concreta Martínez.

Pero incluso más allá del riesgo económico, hay otro peligro que puede pasar una factura más invisible: si se deja el control absoluto en bucles autónomas, esto podría llevar a la conocida como deuda técnica.

Esto se debe a que los programadores y analistas podrían enfrentarse a errores en el bucle sin que sean capaces de identificar qué está ocurriendo en el interior, ya que estos LLM actúan muchas veces con una rapidez que un ser humano no puede replicar.

Son inconvenientes sobre las que ya han alertado compañías tan importantes como Google e IBM, con lo cual el ser humano aún es imprescindible para que todo funcione correctamente, siempre desde una planificación y el control del bucle.

"Una automatización tradicional sigue siempre el mismo camino para cualquier petición realizada dentro de un contexto. Un loop permite que la IA vaya decidiendo qué hacer según los resultados que obtiene e itere de manera controlada para encontrar una respuesta correcta", concluye el experto.

En el caso de los "perros" artificiales –por su similitud casi idéntica a estos seres vivos–, el avance ha sido espectacular durante las últimas décadas, y agencias como CNSA de China o la NASA de Estados Unidos ya han planteado que serán los responsables de explorar el territorio lunar y de Marte.

Todo comenzó en los años 80 gracias a la visión imprescindible de Marc Raibert, un profesor del Instituto Tecnológico de Massachusetts (MIT), responsable de la fundación del Leg Laboratory, especializado en el estudio del equilibro dinámico mediante sistemas de salto y cuadrúpedos primitivos.

En aquel entonces, la robótica pensada para la movilidad dependía exclusivamente de ruedas o de un equilibrio estático; es decir, que el centro de gravedad del robot tenía que mantenerse siempre dentro del dibujo de la huella de sus patas.

Pero Raibert demostró en su laboratorio que este tipo de robots podían actuar prácticamente como los animales, redistribuyendo el peso del impulso, por lo que en 1992 fundó Boston Dynamics como casi un brazo de lo aprendido en el MIT.

Habría que esperar 12 años más para que se presentara el modelo BigDog, financiado por la Agencia de Proyectos de Investigación Avanzados de Defensa de Estados Unidos (DARPA), un invento dirigido aún al transporte en terrenos difíciles para los marines estadounidenses.

Aquellos eran muy ruidosos, pero ahora son los vigilantes perfectos

Ese prototipo destinado al ejército de Estados Unidos tenía un gran problema: su motor de combustión interna de 2 tiempo, con un sistema hidráulico extremadamente complejo, era más ruidoso que una cortadora de césped industrial.

Y, lógicamente, eso no servía para misiones tácticas en las que el silencio y el sigilo son indispensables para su éxito. Durante la década de 2010, estos accionadores hidráulicos fueron reemplazados por actuadores eléctricos que reducían casi al mínimo el ruido de los robots.

Así, en 2016, se lanzó Spot –conocido originalmente como SpotExplorer–, que ya introducía baterías de litio y motores eléctricos, mientras que en Europa el laboratorio de Robotic Systems presentaba algo parecido con el robot ANYmal.

Al otro lado del mundo, en Asia, las compañías que desarrollaban robots cuadrúpedos no paraban de crecer, con nombre como Unitre Robotics o Deep Robotics, lo que supuso un abaratamiento de los costes de producción que antes no había ocurrido. Con ello, la democratización en el acceso para diferentes organizaciones ya estaba sobre la mesa.

Ante el avance de décadas y décadas de investigación, además del desarrollo hacia una tecnología electrificada, estos perros robots han conseguido ser los guardianes perfectos de numerosos centros de datos, patrullando todo el perímetro para la inspección técnica.

En algunos de los pasillos más hostiles de estos centros de datos las temperaturas pueden alcanzar un umbral que es peligroso para los seres humanos, con lo cual este tipo de tecnología puede garantizar revisar cualquier error que se dé, sin poner en peligro a los trabajadores.

Aquí hay que entender que no suplen a los trabajadores humanos, ya que el mantenimiento y la observación recae sobre estos últimos, pero sí pueden asegurar que un centro de datos se pare de repente por la temperatura o por algún fallo técnico. Una previsión que cuesta entre 15.000 y 150.000 euros –dependiendo del modelo–, pero que es mucho más rentable que parar un centro de este tipo durante una hora.

A la conquista de la Luna y Marte

Un recorrido sobre 4 patas es muchísimo más fiable que un recorrido sobre 4 ruedas. Actualmente, en las misiones lunares y marcianas se utilizan los conocidos como rovers, esos vehículos sobre ruedas que recorren la superficie estudiando los materiales, como los populares Curiosity y Perseverance de la NASA.

Estos tienen muchísimas limitaciones para "caminar" sobre terrenos de regresión volcánica, además de pendientes pronunciadas con regolito suelto o acceder a cavernas subterráneas, lo que puede complicar una misión planificada durante décadas y con miles y miles de millones de inversión.

Por ello, China tiene a estos perros robot como uno de los ejes vertebradores de su Estación Internacional de Investigación Lunar –ILRS por sus siglas en inglés–, que podría estar operativa para 2030. Según la Academia China de Tecnología y del Espacio (CAST), la idea es que haya un operativo de 3 astronautas que tomen las decisiones, pero con un equipo de 2 perros robot autónomos.

Estos se encargarían de inspeccionar tubos de lava, extraer hielo y muestras, además de reconocer todo el terreno. En primer lugar, podrían analizar la composición mineral del terreno, sin necesidad de tener que regresar al módulo habitable para entregar las muestras.

En segundo lugar, podrían realizar una búsqueda directa de agua y hielo, sobre todo en el Polo Sur de la Luna, el objetivo directo de las misiones chinas Chang'e-7 y Chang'e-8, donde las temperaturas pueden llegar a caer por debajo de los 200 grados centígrados.

Y, finalmente, esta pareja de perros robotizados podrían ayudar a desplegar sensores, al transporte de instrumental científicos y en reconstrucciones de la base mediante la impresión 3D a partir de regolito.

Al otro lado del planeta Tierra, Estados Unidos también cuenta con el Au-Spot, aunque en este caso el objetivo principal es la exploración de los túneles volcánicos de la Luna y Marte, zonas en las que los futuros –aún lejanos– colonos humanos podrían protegerse de la radiación cósmica o de las fluctuaciones extremas de la temperatura en la superficie.

Son muy parecidos entre sí, aunque el ejemplo chino está más orientado a la investigación, mientras que el estadounidense se centra en estos túneles volcánicos primordiales. Pero en cualquier caso, ambos suponen un nuevo paso para que la humanidad pueda asentarse y comprender mejor este tipo de terrenos, finalizando la época de los rovers.

No obstante, también es bastante probable que vayas a países que tengan otro idioma diferente y que algunas personas con las que te topes no sepan inglés, aunque con el traductor integrado de Google en tu móvil Android no tendrás ningún tipo de problema.

El consejo principal es que lo dejes todo bien preparado antes de comenzar el viaje, ya que así ahorrarás datos móviles –que te podrían hacer falta para otras cuestiones– y que mezcles las posibilidades del traductor de Google con las de Gemini, el asistente de inteligencia artificial.

A día de hoy, existen auriculares que ya permiten realizar traducciones en tiempo real de conversaciones, aunque ambas personas deberían llevarlos puestos para que se entienda, a no ser que estos lleven algún tipo de altavoz integrado.

Afortunadamente, Google ofrece lo mismo desde su aplicación oficial de traductor, sin que tengas que salir de la herramienta y de forma muy cómoda, sin tener que gastar siquiera datos móviles.

Así puedes aprovechar al máximo todo lo que te ofrece esta aplicación esencial de Google para tu próximo viaje al extranjero.

Todas las funciones ocultas del traductor de Google

Para empezar y evitar problemas de conexión durante tu viaje, lo mejor es que descargues los idiomas que vayas a necesitar, una herramienta idéntica a la que puedes probar también en Google Maps para mapas sin conexión.

De esta forma, accede a la aplicación oficial del traductor de Google –si colocas el acceso directo en la página principal, todo será mucho más fácil– y pincha en la fotografía de tu perfil, arriba a la derecha.

Dentro verás que hay varios menús. Para tener disponibles los idiomas sin conexión tendrás que seleccionar Idiomas descargados; aquí verás una lista en la que podrás instalar cualquiera que vayas a necesitar durante tu viaje. Con ello, no gastarás nunca datos móviles.

Además, en la pestaña de Ajustes, lo mejor es siempre revisar el menú de Uso de datos y mirar bien que la opción de Descargar archivos de traducción sin conexión esté en Preguntar antes de descargar. Si no te preocupan los datos móviles, mantén seleccionada la opción de Red de conversión de texto a voz preferida.

Dentro de los Ajustes también encontrarás una opción de Tocar para traducir, que es imprescindible si vas a visitar una página web o recibes notificaciones en otros idiomas. Por ejemplo, si viajas a Portugal, tendrás a tu disposición un botón directo para traducir del portugués, y así con cada idioma que necesites.

En el menú de Teclado, asimismo, podrás elegir si prefieres que se realice una traducción automática del idioma, siempre y cuando hayas descargado anteriormente este.

Un poco más abajo, en el submenú de Voz, podrás configurar tu región. Por ejemplo, si prefieres que se hable con al acento más común de España o si, por el contrario, prefieres alguna modalidad de otros países de América Latina o el Caribe.

Por último, en configuración también puedes ajustar la velocidad de la voz. Te recomiendo que la dejes en normal para una conversación, pero que la bajes a lenta o muy lenta si estás practicando otro idioma con el traductor de Google, algo que también puedes hacer.

Conversaciones en tiempo real, traducción por cámara e integración con Lens y Gemini

Muchos usuarios prefieren grabar individualmente un audio o traducir un texto, algo que se realiza fácilmente desde la interfaz principal, aunque si vas a mantener una conversación lo mejor es que elijas la Traducción instantánea.

Aquí tendrás que elegir los idiomas que aparecerán en la conversación, con 3 tipos diferentes: Escucha, para situarte el móvil en la oreja y escuchar traducciones en tiempo real; Conversación, para hablar por turnos y que las traducciones se reproduzcan en voz alta, y Solo texto, para leer directamente las traducciones en tu móvil sin que se escuchen en voz alta.

En caso de que no vayas a traducir una conversación, sino un menú de un restaurante, un cartel o cualquier otra cosa que pueda reconocer la cámara, elige la opción de Cámara para acceder directamente a Google Lens y realizar la traducción en tiempo real.

Esta misma herramienta la tienes disponible directamente abriendo la cámara y eligiendo el símbolo de Google Lens, así que ambas opciones son perfectas para este tipo de traducciones.

Por último, también el traductor de Google está integrado en Gemini. En lugar de consultar directamente desde la aplicación de Gemini del móvil, puedes mantener pulsada la barra inferior durante un momento para traducir todo lo que veas en tu pantalla.

Solo tendrás que elegir el símbolo del traductor en el menú inferior que te aparezca, situado en la parte derecha de este, y también podrás rodear cualquier cosa individual que quieras traducir, como un menú o un cartel.

Si prefieres utilizar la aplicación de Gemini directamente, elige la opción Gemini Live para reconocerlo todo en tiempo real e introduce el prompt siguiente: "Actúa como mi intérprete. Lo que escuches en español tradúcelo al [idioma local], y cuando escuches [idioma local], tradúcelo al español".

En caso de que estés dudando de cuál utilizar, la regla es bastante sencilla: si no tienes conexión a internet, utiliza siempre el traductor de Google, ya que podrás descargar los idiomas para usar la cámara y el texto sin conexión.

Si quieres traducir lo que ves en la pantalla, la mejor es la opción de Rodear para buscar, ya que es la más rápida para este tipo de traducciones.

Y, finalmente, si quieres algo más de complejidad, utiliza la cámara de Gemini, ya que no solo te permitirá conversar en tiempo real en otro idioma, sino que también puede ofrecerte consejos sobre la cultura local, sobre los ingredientes de un menú –vital con alergias o intolerancias– y te dará recomendaciones sobre la pronunciación.

En tiendas oficiales, como la Play Store de Google o la App Store de Apple, ambas compañías ya han tomado medidas drásticas para atender este tipo de aplicaciones, ya que sus creadores no suelen tener en cuenta los riesgos de seguridad, que deberían depender de equipos especializados.

En el caso de Google, ha llegado a bloquear aproximadamente 1 millón de aplicaciones que violaban las políticas de uso de sus aplicaciones, a la par que ha establecido unas políticas restrictivas para la publicación de apps creadas con IA generativa.

Apple es aún más restrictiva con estas aplicaciones denominadas no-code, ya que no permite publicar apps que no ofrezcan un valor añadido y duradero, además de que restringe duramente las que pertenecen a un mismo creador, pero que son simplemente variaciones de servicios web realizadas mediante no-code o vibecoding.

A día de hoy, esta técnica se puede ver notablemente en numerosas páginas web cortadas por el mismo patrón: interfaces muy parecidas, colores que no destacan y un diseño que parece creado por el mismo programador.

Ahora bien, no hay que confundir las aplicaciones no-code con las conocidas como low-code, ya que en estas últimas sí existe un desarrollador detrás, pero que aprovecha todas las ventajas que ofrece la IA para programación.

El 'app-slop', un mercado de miles de millones de dólares

En el entorno de Microsoft, cogió fuerza un concepto creado por la comunidad, el AI Slop, para referirse a los servicios de IA que esta compañía ha introducido paulatinamente y que no ofrecen ningún valor añadido a los usuarios, al menos no según las críticas a Windows en diferentes foros y comunidades especializadas.

Dentro del ámbito de las aplicaciones, el concepto es el app-slop, con numerosos servicios que tampoco ofrecen mucho al usuario y que, en muchísimas ocasiones, no requieren de escribir ni una sola línea de código, el punto más álgido del vibecoding.

Según los datos aportados por la consultora Gartner, ya en 2026 aproximadamente el 80% de los productos y servicios tecnológicos están construidos por usuarios que no son desarrolladores profesionales, mucho menos aún especialistas o analistas de seguridad.

Este mercado, además, no para de crecer desde 2023, el año en el que explotó la inteligencia artificial generativa: en ese mismo, el valor total del mercado estaba en los 13.200 millones de dólares; tan solo 3 años después, la proyección es de 52.000 millones de dólares, con una tasa de crecimiento anual compuesta que supera el 25%.

Todo este fenómeno imparable ha sido el que ha causado el app slop –la basura digital en aplicaciones–, con clones que se parecen extremadamente en su apariencia y las cuales pueden favorecer un aumento de las vulnerabilidades, tal y como ha venido ocurriendo también durante los últimos años en la industria.

Para alertar sobre esto, la Open Web Application Security Project (OWASP) ha elaborado incluso un top 10 con los riesgos específicos en seguridad del low-code y el no-code.

La cara B: riesgos de seguridad, deuda técnica e incumplimiento legal

Entre los avisos que ha compartido OWASP hay bastantes que pueden poner en peligro a los usuarios que utilicen este tipo de aplicaciones, por lo que siempre conviene revisar cómo se ha creado una app y quién está detrás de su mantenimiento, en caso de que exista alguien.

Así, es muy común que alguien sin los conocimientos apropiados que sí tendría un desarrollador conecte su app creada a un base de datos desde su propia cuenta de administración o directamente a claves API con permisos globales.

Esto puede suceder por un error humano, por supuesto, pero si una persona sin conocimientos crea una app no-code y ni siquiera sabe lo que está haciendo, sino que lo deja en manos de un modelo de IA, seguramente perderá todos sus datos personales.

A ello se pueden añadir las fugas de datos no intencionadas: cuando se automatiza un flujo mediante la conexión a bases de datos corporativas sin cifrar o sin validación, es muy probable que estos también acaben comprometidos.

Y suma y sigue, ya que podrían darse errores en la autenticación por configuraciones por defecto de estas plataformas no-code e incluso inyecciones de código al ser vulnerables a los ataques de inyección SQL o inyección de prompts.

En un escalón superior, algunas compañías que han dejado todo en mano de la IA han tenido que volver a contratar a programadores humanos, aunque ya se ha producido lo que se conoce en la industria como deuda técnica.

Si un modelo de IA ha entrado en un bucle en el que comienzan a aparecer errores, el ser humano tendrá que revisar prácticamente todo el código para saber qué está ocurriendo. Imagina esto en una compañía o proyecto que necesite mantener miles y miles de líneas de código.

Aquí también entra en juego la posibilidad de que la compañía que mantiene el LLM cierre directamente, lo que llevará a que el creador no pueda continuar su proyecto, con pérdidas económicas.

Por último, hay regiones muy estrictas sobre cómo se almacenan los datos personales de los usuarios, como ocurre en la Unión Europea con el Reglamento General de Protección de Datos (RGPD).

Este tipo de apps no-code pueden directamente alojarse en servidores ajenos a este tipo de regiones, así como pertenecer a un terreno de alegalidad, ya que la legislación aún no contempla este tipo de servicios.

En este sentido, si un algoritmo que no está auditado por ningún ser humano perfectamente identificable, se desconoce a quién pertenecería el código: el resultado es que si un negocio de este tipo triunfa, es probable que no pueda acceder a rondas de financiación o inversión, al no conocer a las personas tras este.

De cualquier forma, el vibecoding, nocoding y sus derivados son una tendencia que no parará de crecer, pero que aún sigue despertando muchas dudas a los programadores y analistas humanos.

Una investigación realizada por el equipo de inteligencia de amenazas de Zscaler ha sacado a la luz una nueva campaña conocida como ClaudeFix, que utiliza los chat legítimos del LLM de Anthropic para instalar de forma silenciosa un malware denominado MacSync Stealer.

Este código está específicamente dirigido a los dispositivos que usen macOS y permite que el atacante pueda robar credenciales de inicio de sesión, cookies del navegador, claves de cifrado e incluso billeteras de criptomonedas.

La compañía desconoce exactamente cuál ha sido el alcance concreto de esta campaña, pero tuvo lugar en un período muy concreto, entre el 12 y el 19 de junio de este mismo año, una estrategia que responde a la rapidez con la que querían actuar los ciberdelincuentes para que Anthropic no se diera cuenta.

En este sentido, los atacantes iniciaban su plan aprovechando la funcionalidad legítima de los chats compartidos de Claude, por lo que así aprovechaban la confianza de las víctimas desde el principio.

Tras ello, patrocinaban anuncios en buscadores legítimos relacionados con macOS para que los usuarios siguieran las instrucciones de estos chats oficiales compartidos. El resultado era la infección total con la técnica de ClickFix, ya conocida desde 2024 en el mundo de la ciberseguridad.

Los atacantes usaban enlaces legítimos de chats compartidos de Claude

Según detalla el informe técnico de Zscaler, esta campaña no comenzaba como suele ser habitual, con un enlace malicioso enviado al correo electrónico de la víctima, sino que estaba directamente indexado en los motores de búsqueda más habituales.

Los atacantes usaban una técnica conocida como malvertising –una modalidad del envenenamiento SEO que contrata espacios publicitarios en las primeras posiciones mediante Google Ads–, por lo que sus enlaces se situaban entre las primeras posiciones cuando un usuario buscaba el término "Claude Mac".

Es decir, que se aprovechaba de enlaces fiables de Claude para usuarios que buscaran esta IA para su dispositivo Mac, por lo que ya se ganaban desde el principio la confianza de las víctimas.

A partir de aquí, los investigadores de seguridad han detallado que el 100% de los enlaces provenían de Google Ads, la plataforma de la multinacional para posicionar en primer lugar los enlaces patrocinados habituales tras una búsqueda.

En su caso concreto, detectaron hasta 22 identificadores de campaña únicos, por lo que se podría decir que existía una infraestructura bien organizada para evadir los bloqueos en una sola cuenta.

Entre los términos asociados a esta campaña maliciosa, aparecen los básicos que se relacionarían con una búsqueda de Claude, como claude, claude ai, claude code, claude mac, ai claude, claude code desktop mac e incluso una versión específica en chino simplificado.

Una vez que el usuario pinchaba en el enlace malicioso, este redirigía a una URL oficial de Claude directamente alojada en los servidores de Anthropic, como es la de un chat compartido, que comienza con el dominio claude.ai/share/...

Un malware que roba absolutamente todo sin levantar sospechas

Tras ganarse la confianza del usuario, el chat compartido solía mostrar instrucciones propias de Claude para que la víctima realizada diferentes pasos en la terminal de su ordenador, incluso pudiendo copiar un script malicioso directamente.

"Al pegar la instrucción provista por la interfaz engañosa, la víctima ejecutaba una sintaxis basada en curl que descargaba de forma transparente el script malicioso de primera etapa y lo canalizaba de inmediato al intérprete de comandos Zsh, evitando almacenar un archivo en el disco que pudiera ser analizado de forma preliminar por el antivirus local", detallan en la investigación.

De esta forma, el usuario ejecutaba un script en la terminal que se saltaba cualquier barrera de seguridad; al ejecutarlo, se modificaba la configuración de la terminal para ser persistente, por lo que cada vez que la víctima abriera una nueva ventana en la terminal este se instalaba y ejecutaba de nuevo.

Incluso en pasos posteriores se aprovechaba de los menús de seguridad de Apple para aprovechar estos y que la víctima concediera accesos de privilegios al atacante, eliminando cualquier rastro y, por supuesto, accediendo a todos los archivos del sistema.

Con el acceso total y sin límites a los archivos, el malware creaba un directorio temporal donde se guardaba toda la información extraída: copiaba los datos de navegadores web basados en Chromium, accedía a las bases de datos del llavero de macOS y permitía buscar archivos directamente según extensiones, como documentos confidenciales en pdf, docx, txt y otros, además de llaves criptográficas de criptomonedas, sus certificados y las configuraciones VPN.

Tras haber recopilado toda la información, MacSync realizaba la exfiltración de datos personales sin levantar ningún tipo de sospecha mediante la compresión de los archivos en bloques idénticos de 10 megabytes.

En segundo lugar, si existía algún fallo en cualquier fragmento de datos por cuestiones derivadas de la red del usuario, volvía a intentar el envío hasta en 8 ocasiones más por cada bloque.

Una vez conseguida la exfiltración de los datos, el malware eliminaba todas las pruebas después del último envío al servidor del atacante, por lo que encontrar su rastro se hacía prácticamente imposible para los forenses digitales.

Lógicamente, Zscaler ha avisado sobre esta nueva modalidad a Anthropic y esta última compañía ha actuado rápidamente para desactivar todos estos enlaces comprometidos, por lo que ya no están disponibles.

Ahora bien, esto no quiere decir que no vuelvan a existir campañas de este tipo en un futuro no muy lejano, ya que desafortunadamente el control sobre este tipo de técnicas es muy limitado para los equipos de seguridad, más aún cuando el malware no deja rastro y es prácticamente invisible para las herramientas de seguridad.

De cualquier forma, a medida que estos asistentes de IA avanzan de forma imparable, se hace más necesario un análisis y una previsión sobre estas técnicas novedosas, para garantizar que un usuario no acabe regalando todos sus datos –y su dinero– a ciberdelincuentes.

asasa

La comunidad perteneciente a Developer-Y lleva creando desde hace varios años un repositorio en el que pueden participar todos los contribuidores y mantenedores con numerosos cursos y lecciones en ingeniería informática.

Una carrera en estos centros estadounidenses puede llegar a costar cientos de miles de dólares sin ningún tipo de exageración, independientemente de las ayudas propias para la educación avanzada.

A día de hoy, puedes encontrar numerosos cursos gratuitos básicos para comenzar a aprender la carrera de ingeniería informática, pero generalmente suelen pertenecer a compañías privadas y organizaciones de primera base, así que toparse con un repositorio que incluye al MIT es realmente un privilegio.

Aunque se desconoce quién comenzó con este repositorio y quién está detrás directamente de Developer-Y, lo cierto es que hay cientos de recursos muy bien organizados con vídeos y contenidos para que no te falte de nada, sea cual sea el sector al que te quieres dedicar.

Aquí encontrarás recursos sobre inteligencia artificial, análisis de datos, lenguajes de programación más utilizados, y cualquier asignatura propia de estas universidades de prestigio, sin que tengas que salir de casa y de forma totalmente gratuita.

Toda la ingeniería informática en un solo repositorio de GitHub

"El objetivo de este repositorio es reunir y categorizar todas las asignaturas universitarias de Ciencias de la Computación que dispongan de lecciones completas en vídeo grabadas en el aula, permitiendo a cualquier persona del mundo recibir la misma formación que un estudiante presencial en una universidad del primer nivel", aseguran desde el repositorio oficial de GitHub.

Bajo esta premisa, los cursos se dividen en varios bloques muy bien diferenciados, según las asignaturas oficiales que se imparten en este tipo de centros educativos.

En primer lugar, una introducción básica a la informática impartida por personalidades tan importantes como David J. Malan, de la Universidad de Harvard, además de asignaturas de primer nivel como la introducción a la computación y la ciencia de datos con Python, además de estructura e interpretación de programas con el ordenador.

Este primer bloque sirve como una gran introducción a esta carrera y para poner en primer plano los conceptos más básicos sobre la ingeniería informática, para a partir de aquí seguir con especializaciones y cuestiones más concretas.

En segundo lugar, un bloque más especializado es el de estructuración de datos y algoritmos, con cursos como el de la Universidad de Princeton del profesor Robert Sedgewick.

A nivel general, todos estos cursos están disponibles en listas de YouTube de forma normal, aunque sin este repositorio de Developer-Y tendrías que buscar uno a uno cada curso oficial de forma separada, un trabajo con el que seguramente ya se te quitarían las ganas de ponerte a estudiar.

Un paso más allá va el siguiente bloque de contenidos, relacionados con los sistemas de computación y la arquitectura de sistemas, de la mano de centros tan prestigiosos como la Carnegie Mellon en las introducciones y, de nuevo, cursos de arquitectura de procesadores como el de la Universidad de Berkeley.

A partir de estos temarios más básicos sobre informática y hardware, el repositorio da el salto a los sistemas operativo, que también requieren de un gran conocimiento para este tipo de carreras, incluso con prácticas como la modificación de un sistema operativo moderno tipo Unix escrito en C, quizá algo básico para dar el salto a otro tipo de sistemas más avanzados y referentes al código abierto.

Y también sobre bases datos y redes de computación, con clases impartida por el profesor Andy Pavlo, quizá uno de los mayores expertos mundiales en motores relacionales, para aprender todo sobre SQL y este tipo de lenguajes estructurados para gestionar grandes bases de datos, fundamento principal de la especialización en ingeniería de datos.

Por último, en este orden de cursos también aparecen cuestiones más relacionadas con la actualidad, como la inteligencia artificial, el aprendizaje automático y la visión artificial, grabadas por el gran Andrew Ng, uno de los mayores expertos en redes neuronales para cl reconocimiento visual. partiendo de la base de la gran Fei-Fei Li, a la vanguardia de estos temas de conocimientos.

Finalmente, también tendrás acceso gratuito a diferentes lenguajes de programación, compiladores y un apartado bastante accesible sobre teoría de la computación, con álgebra lineal y otros conceptos derivados de las matemáticas que son imprescindibles para este tipo de ingenierías.

Como ves, vas a tener acceso gratuito a numerosos vídeos y clases impartidas por profesionales de primer nivel, con nombres tan importantes como Ana Bell o Eric Grimson para la estructuración de datos.

Otros como Erik Demaine y Srini Devadas para cuestiones relacionadas con algoritmos; Randal Bryant y David O'Hallaron para sistemas; Robert Morris y Frans Kaashoek para sistemas operativos, así como muchísimas personalidades de la industria que han marcado la historia y continúan impartiendo clases en este tipo de universidades.

Al tener un repositorio tan extenso, lo mejor es que antes revises los campos en los que quieres especializarte, ya que aprender todo esto llevaría años, tantos como estudiar una carrera universitaria de este tipo.

Tras consultar algunos de estos temas, lo mejor es que hagas una lista directamente en YouTube con los vídeos que prefieras tener a mano, ya que tendrás un recorrido bastante interesante y muy didáctico.

Muchos de estos nombres imparten clases magistrales de forma muy asequible para el público general, pero sin descuidar los conocimientos más avanzados para usuarios que ya sepan sobre ingeniería informática.

Aunque siempre parecen estar cortados por el mismo patrón: ofrecen muchos temas que funcionan como una introducción muy sencilla mediante conceptos básicos, ejercicios prácticos algo desconectados de la realidad y, como ya he mencionado, un pago para recibir el certificado o diploma.

Aquí puedes encontrar una vasta oferta que se reparte entre plataformas como Coursera, Udemy o los propios que tiene LinkedIn; a pesar de que pueden ser una gran introducción para comenzar en una industria que te interesa, casi ninguna empresa valora este tipo de formaciones.

En este tipo de profesiones, además, es tan importante la teoría como la práctica: imagina que estudias Python y manejas bien el lenguaje, pero no sabes cómo aplicar esto para desarrollar una aplicación, un servicio web o automatizar el ámbito de la ciberseguridad.

Dentro del mundo anglosajón, esto es lo que se conoce como tutorial hell –el infierno de los tutoriales, por su traducción literal al español–, o lo que es lo mismo, seguir instrucciones y pasos sin saber exactamente cómo funciona en su interior.

En lo personal, creo que "el hábito hace al monje", por lo que saber cómo practicar es esencial en cualquiera carrera, más aún en las tecnológicas; afortunadamente, hay páginas como Big Data Stack que ofrecen ejemplos relacionados con lo que te encontrarás en la industria real.

Un trabajo con alta demanda, salarios elevados y falta de profesionales

Lo que ofrece Big Data Stack, disponible directamente desde este enlace, es un listado impresionante de teoría y práctica para ser un especialista bien formado en el análisis de ingentes cantidades de datos, una profesión en auge desde hace ya varios años.

Según los datos que comparten plataformas de búsqueda de empleo, como InfoJobs, LinkedIn o consultas como Michael Page, hay un desajuste real entre la oferta y la demanda: pocos profesionales especializados en nuevas arquitecturas, pero con puestos de trabajo sin poder cubrir.

Un dato realmente preocupante, debido a que este tipo de puestos sí ofrecen una retribución económica bastante envidiable si se tiene en cuenta el salario más común en España, entre 1.400 y 1.500 euros mensuales.

Así, tras analizar varios puestos, se pueden encontrar generalmente ofertas de empleo que se sitúan a partir de los 30.000 euros para los perfiles junior de ingenieros de datos, mientras que alguien con experiencia puede llegar a cobrar más de 60.000 euros, con un pico de 90.000 euros en los roles de directores de equipos.

Pero existe un gran problema. A pesar de que las compañías buscan este tipo de roles, lo cierto es que muchas personas han acumulado cursos en los que la teoría queda muy clara, pero no obtienen una experiencia real en proyectos prácticos, por lo que el perfil junior queda ignorado en muchas ocasiones.

Es el pez que se muerde la cola: si este tipo de perfiles nunca encuentra un lugar en el que fabricar esta experiencia profesional, la teoría acaba quedando en un segundo plano y el círculo vicioso comienza a pasar factura si no se encuentra un puesto de trabajo acorde a los estudios.

De lo más básico a trabajos de la vida real en ingeniería de datos

En el mundo de la ingeniería de datos, Big Data Stack es un soplo de aire fresco, mayormente porque no se centra simplemente en un desarrollo para especialistas que quieran aumentar sus conocimientos, sino también para usuarios que quieran comenzar.

En primer lugar, para acceder a este tipo de cursos no hace falta descargar ni instalar nada. Durante su primera fase, puedes aprender todas las herramientas básicas que tienen que ver con la tecnología, con cuestiones relacionadas con SQL, Python, Docker, etc.

Son lecciones bastante asequibles si tienes poco tiempo, ya que su duración es entre 20 y 40 minutos para este bloque más teórico, con una explicación bastante breve, además de un apartado con el que puedes practicar dentro de tu propio navegador web.

La dificultad es progresiva, con lo cual la curva de aprendizaje está muy bien pensada y no notarás que se hace extremadamente difícil desde el principio; eso sí, siempre teniendo en cuenta que esto lo vas a llevar a la práctica en las próximas etapas.

Durante la segunda fase, comienzas como si fueras un ingeniero junior en una compañía ficticia: tendrás como labor gestionar diferentes tareas propias del mundo laboral real, además de realizar un proyecto desde el principio hasta el final.

Al finalizar todo esto, como grandísima ventaja para ensanchar tu currículum, puedes añadir esta práctica a tu portfolio, por lo que te servirá para cualquier entrevista de trabajo y, por supuesto, para saber desenvolverte en una empresa del mundo real.

Es muy común que en este tipo de cursos acabes algo perdido si entras desde cero, pero la plataforma cuenta con un canal en Discord donde puedes revisar consultas y dudas sobre el desarrollo del mismo, sin que un asistente de inteligencia artificial sea el responsable de responder a tus preguntas.

El proyecto forma parte de una comunidad de ingenieros de datos de la industria tecnológica que usan a diario este tipo de herramientas, con el objetivo de que los tutoriales estén lo más actualizados que permita la práctica real.

También está disponible en español, por lo que el lenguaje no es una barrera de entrada, algo que sí puedes encontrar en plataformas como Google y otras con sus cursos, en las que no todos los cursos y certificados tienen sus explicaciones en castellano.

Si quieres comenzar en esta página web, simplemente accede a bigdatastack.dev, crea una cuenta gratuita para que puedas guardar tu progreso y comienza por los cursos más básicos, generalmente para aprender fundamentos sobre SQL y Python.

En lo personal, te recomiendo que accedas también a su canal de Discord, ya que si tienes dudas encontrarás seguramente la respuesta allí de los organizadores y otros usuarios que ya hayan realizado este tipo de consultas.

Gracias a esto, tendrás más privacidad, el control total de las configuraciones y, por supuesto, ahorrarás una gran cantidad de dinero a largo plazo, ya que no tendrás que pagar por servicios de terceros que suelen suponer grandes inversiones.

GitHub es la plataforma que mayor cantidad de herramientas de código abierto tiene, aunque hay algunas que no suelen ser muy conocidas, pero que pueden reemplazar de gran forma a otras aplicaciones de pago.

Ahora bien, estas tampoco son para todo el mundo, debido a que sí necesitarás mantener todas las aplicaciones actualizadas y tener conocimientos básicos en seguridad, con el objetivo de que nadie consiga un acceso no autorizado a todos tus datos.

Quizá uno de los repositorios más conocidos de GitHub para sustituir a otras apps de pago son n8s, Plausible o Bitwarden, aunque existen también otras joyas algo más ocultas que puedes probar, según lo que estés buscando para tu proyecto.

Aquí tienes algunos repositorios con los que podrás tener alternativas a las apps de pago, de forma que puedas ahorrar dinero si cuentas con un presupuesto limitado o simplemente quieres probar este tipo de servicios.

IA local y agentes autónomos

Ollama es probablemente una de las más conocidas de esta lista, ya que es capaz de reemplazar a los modelos de pago de OpenAI, Anthropic o Google Gemini, ejecutando muchísimos modelos de forma local en tu dispositivo.

Lo más recomendable es unir Ollama con Open WebUI para tener una interfaz prácticamente idéntica a la que puedes ver en ChatGPT y otros, pero de forma que tus archivos y documentos siempre estén bajo control y no se almacenen en ningún servidor externo.

En el caso de Ollama, está escrito en Go y C++ y empaqueta el peso de los modelos de lenguaje natural (LLM) para que no necesites un hardware extremadamente potente, usando la aceleración por GPU en cualquier fabricante.

Por su parte, Open WebUI es la capa de frontend para Ollama: puede gestionar varios roles de usuarios, tiene soporte nativo para archivos y documentos, permite integrar búsquedas y ejecuta Python en un entorno aislado o sandbox.

De forma muy parecida, otra herramienta increíble para los desarrolladores que publiquen en GitHub es OpenHands –antes conocida como OpenDevin–, que permite sustituir a GitHub Copilot Workspace o Cognition AI.

Esta funciona como un asistente autónomo para programación: puede autocompletar tu código, también abrir terminales virtuales para la realización de pruebas, corregir errores y, finalmente, subir todos los cambios a GitHub de forma totalmente autónomo.

Todo ello en entornos aislados analizando el árbol del proyecto, por lo que responde totalmente a todo el código que tengas en el mismo, además de que puede conectarse a las API de modelos de OpenAI o Anthropic, así como a modelos locales mediante Ollama.

Gestión de archivos y diseño web colaborativo

Muchas veces con las herramientas más conocidas de gestión y edición, como Adobe Acrobat o iLovePDF, las funcionalidades más importantes están reservadas si pasas antes por caja.

Por eso, Stirling PDF es un gran alternativa si necesitas editar archivos PDF, con más de 50 posibilidades, como firmas digitales, eliminar contraseñas o aplicar OCR para que puedas editar el texto de cualquier documentos de este tipo, algo casi siempre complicado en las demás aplicaciones.

Además, se aloja de forma local y tiene una interfaz web bastante accesible que no comparte los archivos en un servidor externo, por lo que es bastante más privada que otras restrictivas que sí suben estos archivos a sus servidores.

Por otro lado, para el diseño web, en lugar de utilizar las conocidas Figma o Adobe XD, la solución que existe en GitHub es Penpot, que permite colaborar con otros compañeros del equipo en el desarrollo de páginas web o aplicaciones móviles.

Análisis del tráfico más allá de Google Analytics

GitHub también tiene herramientas open source para analizar todas las estadísticas de tus sitios web, como la audiencia total, el desglose por países y regiones, pero de forma más privada que otras propietarias como Google Analytics, la de Adobe o la de Fathom.

Plausible es realmente ligera –más que las anteriores mencionadas– y se basa estrictamente en la privacidad desde el diseño, ya que no utiliza cookies, no guarda direcciones IP y genera un hash anónimo cada día basado en la IP del visitante. En definitiva, contabiliza usuarios únicos sin identificarlos de forma permanente.

En caso de que necesites algo más complejo para la monitorización de páginas web, servidores o servicios, la mejor opción es Uptime Kuma, que puede sustituir a Pingdom o Statuspage.

Si algo falla en estos servicios, recibirás una alerta directamente en Telegram, Discord, WhatsApp o correo electrónico, además de crear una página web pública para que los usuarios puedan ver el estado del mismo.

Adicionalmente, podrás revisar la latencia en tiempo real, los gráficos del tiempo de actividad y tendrás notificaciones integradas de forma bastante accesible para que todo funcione correctamente y, en caso de fallar, lo sepas al momento.

Comunicaciones y chats internos

Si has creado un servicio y necesitas comunicarte con tu equipo, quizá las plataformas más utilizadas sean Slack o Microsoft Teams, aunque hay soluciones bastante potentes como Mattermost o Zulip.

Ambas son bastante populares en el entorno del código abierto y el self-hosting. Mattermost es más parecida a Slack y cuenta con estándares de seguridad bastante importantes.

En cuanto a Zulip, tiene un modelo de hilos de conversación obligatorios, lo que favorece que la información importante no se pierdan en chats eternos desordenados, para que cualquiera del equipo lo pueda revisar todo correctamente.

La última Raspberry Pi es la quinta generación y ya lleva 3 años en el mercado, con especificaciones que seguramente puedan servir para proyectos caseros como bloqueadores de anuncios, VPN a nivel de servidor y lo más básico.

En el otro extremo, se encuentran los mini PC, que suelen llegar con características más avanzadas: son más caros por lo general, pero es cierto que ofrecen bastantes más facilidades que la Raspberry Pi 5.

En la práctica, son dispositivos bastante diferentes y deberías pensar muy bien qué es lo que mejor se adaptará a tu uso; por ejemplo, si solo vas a usar la Raspberry Pi para algún proyecto concreto, quizá invertir en un mini PC no sea la mejor opción.

Por el contrario, si sabes que el mini PC lo vas a usar para gestionar proyectos caseros de un nivel algo más elevado, seguramente optar por este tipo de ordenadores en formato pequeño sea la alternativa más adecuada.

Sea como sea, cada una de estas tiene sus ventajas e inconvenientes. Aquí podrás ver sus grandes diferencias en los costes reales, ya sea a nivel de gestión de temperatura, potencia, posibilidades de conexión e incluso periféricos disponibles para cada una de ellas.

Los costes ocultos de elegir hardware barato

Según se puede comprobar en la propia página web de la Fundación Raspberry, la encargada de fabricar la Raspberry Pi 5, este último modelo está disponible por algo más de 300 dólares.

Con especificaciones que tampoco tienen mucho que envidiar a un mini PC, ya que cuenta con un procesador con arquitectura ARM y variaciones de RAM que llegan a alcanzar los 16 gigabytes, además de posibilidad de conectar un SSD M.2

En el caso de los mini PC, por poner marcas como Acemagic o Geekom, los más novedosos del mercado suelen comenzar a partir de los 400 euros, un precio más elevado que la Raspberry Pi 5, pero quizá con posibilidades más amplias.

Aquí ya te toparás con arquitectura x86 de AMD o Intel, según la opción que haya elegido el fabricante; en ambos casos, la comparación es sobre precios oficiales de las versiones últimas, ya que de segunda mano o reacondicionados el precio puede bajar hasta 200 euros sin ningún tipo de exageración.

Ahora bien, un mini PC ya incluye de fábrica el SSD, la fuente de alimentación, la tarjeta WiFi y bluetooth y los puertos que vengan con dicho modelo; mientras tanto, para la Raspberry Pi tendrás que pensar muy bien en todo lo que quieres conectar, así como dichos componentes.

Esto provoca que el precio final de este dispositivo acabe siendo más caro de la inversión inicial, algo que no ocurre con el mini PC, debido a su configuración inicial más óptima, lo que ha provocado que el formato de ordenador pequeño se coloque como una mejor opción que la Raspberry Pi.

En la práctica, acabarás comprando un hardware más barato al que tendrás que añadir piezas que terminarán por elevar considerablemente el precio y, por supuesto, hay otras cuestiones que convierten al mini PC en una mejor alternativa en la actualidad.

Consumo de energía, refrigeración y personalización

A no ser que vayas a montar un servidor extremadamente potente para el que necesites varios dispositivos, lo cierto es que el hecho de optar entre una Raspberry Pi o un mini PC no varía considerablemente.

Por ejemplificar el consumo que puede acabar llegan a tu factura de la luz, lo mejor es comparar las cifras que tienen que ver con el consumo en reposo o en inactividad, ya que suele ser el valor más fiable.

En este estado, una Raspberry Pi 5 puede consumir alrededor de unos 3,5 W, lo que supondría unos 26 kilowatios por hora al año, por lo que anualmente el precio dependerá de cómo esté el mercado, pero no te supondría más de 15 euros cada 12 meses.

En el caso de un mini PC inactivo que gaste alrededor de 7 W –un mini PC consume por norma casi el doble que una Raspberry Pi 5– y con picos máximos en entornos de estrés de nos 25 W, el gasto anual en reposo se podría situar perfectamente en unos 52 kilowatios por hora al año. En la práctica, es el doble del consumo que puede haber en una Raspberry Pi.

Ahora bien, el gasto no es considerablemente más elevado, a pesar de que es el doble, ya que ambas opciones son bastante eficientes a nivel energético. Eso sí, si hablamos de temperatura, los mini PC más modernos ya cuentan con una refrigeración óptima, mientras que para la Raspberry Pi necesitarás algún sistema externo, una inversión económica aparte.

Por lo general, la temperatura media de este tipo de dispositivos es de alrededor de 80 grados centígrados con un uso intensivo, mientras que el máximo en un mini PC es muy difícil que pase de los 60 grados. Si se comparan, el mini PC continúa siendo la mejor opción.

Llevando el tema a las posibilidades que permiten sus componentes, en una Raspberry Pi 5 tienes 40 pines nativos, mientras que un mini PC suele requerir adaptadores USB. Siempre depende en este último caso del modelo que hayas elegido: los más caros tienen mejores especificaciones lógicamente y mayor variedad de puertos.

En el caso de la virtualización y el uso de servicios locales como Plex o Jellyfin para retransmitir en 4K tus contenidos favoritos, lo mejor sigue siendo optar por un mini PC, ya que te servirá de mejor forma –también considera su versatilidad o facilidad en el sistema operativo, ya sea que venga de fábrica con Windows por lo general o que realices un arranque dual–.

En conclusión, opta por un mini PC si lo vas a usar de forma más intensiva, pero si vas a montar algún proyecto casero, elige una Raspberry Pi 5 para probar y aprender de mejor forma. Con esta última, notarás que cada apartado que toques te enseñará siempre algo nuevo, mientras que un mini PC suele ser algo más intuitivo.

Aproximadamente sobre las ocho y media de la tarde del 2 de noviembre de 1988, un programa malicioso se había colado en la red y llegó a infectar a alrededor de 6.000 ordenadores del total de 60.000 que conformaban la red en aquel entonces.

Los ordenadores afectados no solo fueron los del MIT, sino que el responsable de observar el inicio de este supuesto ataque era un estudiante que pertenecía a la Universidad de Berkeley, en California (Estados Unidos), donde sus máquinas comenzaban a detenerse.

Cuando descubrieron lo que había ocurrido, los investigadores se dieron cuenta de que un gusano había afectado a muchísimos centros educativos y universidades de referencia, como las ya mencionadas, y el FBI llegó a pensar que se estaba produciendo una incursión a gran escala en sus sistemas.

Los 6.000 ordenadores afectados en aquel entonces utilizaban una versión específica derivada del sistema operativo Unix, aunque se amplió rápidamente aprovechando puertas traseras en el sistema de correo electrónico primitivo de aquella época.

Además, afectó a otro programa que permitía identificar individualmente a todos los usuarios conectados a la red. El FBI continuó la investigación, a la par que el gusano se extendía aún más y afectaba a más y más servicios. Curiosamente, ningún agente externo había atacado la red, sino que había sido un experimento.

El experimento inofensivo que acabó investigando el FBI

El gusano, al que más adelante se acabó apodando el gusano Morris, no fue uno de los peores, pero podía recorrer todos los servicios de aquel Internet original, por lo que llegó a afectar a prestigiosas organizaciones, como la Universidad de Harvard, la de Princeton, Stanford, Johns Hopkins, a la NASA y al Laboratorio Nacional Lawrence Livermore.

El FBI comenzó a investigar, ya que a pesar de que no había destruido archivos, sí había logrado ralentizar toda la red, el cliente de correo electrónico e implicó una investigación conjunta para saber cómo acabar con el gusano Morris.

La institución estimó las pérdidas en un principio en aproximadamente unos 100.000 dólares que, tras unos días, alcanzó millones de dólares en daños; algunas instituciones limpiaron sus sistemas, mientras que otras optaron por desconectar sus máquinas durante una semana entera, con lo que esto implicó.

Tras intentar solucionar aquel desastre, un programador escribió a 2 amigos para explicarles que había sido él el responsable, que había lanzado aquel gusano, pero había perdido totalmente el control de la situación. Y, como era lógico, no sabía qué hacer.

Este joven programador de 23 años, Robert Tappan Morris –de ahí el nombre posterior con el que se bautizó al gusano–, pertenecía a la Universidad de Cornell, y le pidió a uno de sus amigos que enviara un mensaje anónimo en Internet pidiendo perdón por todo lo sucedido.

En dicho mensaje, el programador pedía disculpas por haber causado tantos daños; irónicamente, muchas de las instituciones no recibieron el mensaje por culpa de estar infectados con el gusano Morris. Así que, paralelamente, su otro amigo realizó una llamada anónima a The New York Times.

Según contó este al medio, todo formaba parte de un experimento inofensivo y el resultado de la propagación había sido un error de programación; este también se refirió a él por sus iniciales, RTM, lo que llevó a los periodistas de The Times a dar con el nombre completo del causante.

A pesar de que Morris no lo había hecho de forma malintencionada, sí había vulnerado las leyes federales, ya que había comenzado pirateando un ordenador del MIT, gracias a los conocimientos que había adquirido con los conocimientos de su padre, que trabajaba en Bell Labs.

Morris era un experto en Unix, un estudiante con muy buenas calificaciones y, además, también era bastante bromista. Había desarrollado en secreto un programa que podía extenderse lentamente por Internet y había logrado cubrir todos sus rastros.

El FBI comenzó rápidamente una investigación más exhaustiva y entrevistó a Morris y a sus amigos, lo que dio lugar a numerosas pruebas que lo incriminaban; el resultado fue una investigación federal por incumplir la Ley de Fraude y Abuso Informático aprobada por el Congreso en 1986, 2 años antes del incidente ocurrido.

Esta prohibía el acceso no autorizado a ordenadores protegidos, como el que pirateó del MIT, por lo que acabó convirtiéndose en la primera persona de todo el mundo en ser condenada por este tipo de actos.

A pesar de ello, pudo evitar la cárcel y recibió a cambio una multa de 10.050 dólares, la libertad condicional durante 3 años y tuvo que realizar hasta 400 horas de servicios sociales. En cualquier caso, el gusano Morris se hizo muy popular en un país que jamás había vivido una situación así.

Más adelante, Morris siguió de forma normal con su carrera en informática y comenzó su carrera como investigador, incluso dando clases en el MIT, además de desarrollar diferentes proyectos para compañías privadas.

De cualquier forma, el gusano Morris dio lugar a nuevas modalidades de ataques durante el inicio de Internet, pero también al inicio del equipo de respuesta, el Computer Emergency Response Team (CERT), para coordinar las respuestas a vulnerabilidades y ataques de este tipo.

En aquel entonces, el 10% de los ordenadores conectados ya suponían una superficie de ataque increíble; en la actualidad, con el aumento de los dispositivos conectados, se hace más que evidente que aquel inicio de Morris fue casi imprescindible para aprender sobre los errores de seguridad.

Y, gracias a aquel ejemplo tan temprano, el sistema pudo desarrollar sus defensas, provocando un aumento de los equipos de seguridad, algo que ni siquiera preocupaba al principio, al ser una red más cerrada que prácticamente utilizaban centros y universidades.

Aunque las herramientas de inteligencia artificial generativa han permitido que puedas crear cualquiera de este tipo de servicios sin problema alguno –siempre revisando bien la seguridad y el diseño con un experto humano–, aún los costes pueden elevarse hasta tal punto que el negocio deja de ser rentable.

Pero un ingeniero de software español ha creado el repositorio definitivo para acceder a todos los recursos gratuitos para que no te falte de nada, ya sea que necesites algo relacionado con la IA, hosting, bases de datos o claves API para añadir tus modelos favoritos.

La plataforma en cuestión se llama Its Free y es de libre acceso mediante este enlace. Ha sido creada por Miguel Ángel Durán, más conocido en la comunidad tecnológica como midudev.

Durán es divulgador de tecnología en redes sociales y programador, además de contar con más de una década de experiencia en la industria del desarrollo web, ya que ha trabajado como arquitecto sénior de frontend y ha sido consultor para grandes compañías tecnológicas.

Con esta plataforma, ofrece a toda la comunidad una página donde las herramientas gratuitas están perfectamente organizados, para que cualquier pueda usar estos servicios gratuitos y ahorrar dinero y tiempo con ellas, para no tener que pasar por caja.

'Sin trampa ni cartón': todo lo que puede ofrecer Its Free

Hay muchísimos recursos gratuitos disponibles en Internet, como ya hemos contado en numerosas ocasiones en Computer Hoy; no obstante, estos suelen servir para usuarios individuales, pero no para desplegar un nuevo proyecto y escalarlo.

Por eso, es muy habitual que ofrezcan pruebas gratuitas durante un tiempo o con un límite de usos, como ya hacen los modelos de IA (LLM) con sus tokens –al menos los LLM privativos–, y a partir de aquí tengas que sacar la tarjeta para pagar una cuota mensual o anual que no siempre compensa.

En tal caso, plataformas como Its Free ofrecen una vía para aquellas personas que quieran crear algo sin tener que realizar una inversión inicial muy elevada, aunque todas ellas sí necesitan de un usuario especializado que sepa configurarlo todo correctamente.

Aquí la regla es clara: si te ahorras un dinero con este tipo de servicios, lo mejor es que inviertas en contratar a un ingeniero que sepa sobre desarrollo, diseño y seguridad, para evitar problemas en el futuro que escapen a tu conocimiento. Si ahorras en herramientas, tener a un trabajador es prácticamente obligatorio, y lo agradecerás en el futuro.

A diferencia de los archivos markdown que puedes encontrar en las listas de GitHub, esta plataforma ofrece una interfaz interactiva en la que puedes ver fácilmente si tendrás que pasar tu tarjeta de crédito o no la necesitarás durante el proceso, disponibles en inglés y en español.

Aquí no hay trampa ni cartón. Si en una plataforma de la lista pone que no hace falta tarjeta, no tendrás esa prueba gratuita que caducada tras varios días o en un plazo determinado, además de que menciona exactamente cuántos son los recursos que permiten estas modalidades gratuitas.

Con solo un clic, tendrás a tu disposición la página oficial para que puedas revisar y verificar los cambios que ofrecen estas compañías, con modalidades como el hosting, CDN, claves API para LLM y todo lo que te puedas imaginar, hasta 110 en total.

Una plataforma en la que tendrás todo en el mismo sitio

Miguel Ángel Durán, al tener una experiencia bastante notable en este sector, ha ofrecido todo lo necesario para que cualquier persona tenga toda la cadena disponible en el mismo sitio.

De esta forma, su página web se divide en soluciones de IA, como Groq, Cloudflare AI, Google AI, Hugging Face o Together AI; en hosting y PaaS, cuenta con servicios como Vercel, Netlify, Cloudflare, Render y Fly.io; en bases de datos y almacenamiento, Supabase, Neon Postgres, Turso, Upstash y Cloudflare R2; y en autenticación y correo electrónicos y claves API, Clerk, Auth0, Kinde, Resend y Brevo.

Para que te hagas una idea, aquí puedes encontrar las mejores alternativas para integrar IA sin ningún presupuesto inicial: con Groq, podrás usar este tipo de unidades, como Llama 3, con tasas de tokens por segundo increíbles.

Además, puedes acceder a la API de Gemini de Google AI Studio para integrar sus API gratuitas si necesitas experimentar y te interesa apostar por el modelo de esta multinacional, pero también a todo el ecosistema de Hugging Face.

En hosting, en lugar de necesitar una API para configurar servidores VPS de forma manual, puedes optar por Vercel, quizá la más popular de este listado, pero también lo que ofrece Cloudflare, por lo que podrás comparar lo que es más rentable para el negocio o proyecto que estés montando, sin que se convierta en una odisea a largo plazo.

Si algo ha demostrado este desarrollador español es, precisamente, que aquí ha aplicado lo mismo que divulga en sus redes sociales, ya que la interfaz es realmente simple, accesible y funcional, a diferencia de esos proyectos complejos que no están dirigidos a cualquier usuario, sino a los más experimentados.

En tal caso, es una herramienta indispensable para los programadores independientes que buscan gran rentabilidad desde el primer momento, además de poder combinar un servicio en cada paso: hosting, bases de datos y autenticación, IA, correo electrónico y DNS o CDN, pudiendo atender a miles de usuarios simplemente eligiendo una herramienta de cada una de estas categorías.

Al ser un recurso de código abierto disponible en GitHub, cualquier persona de la comunidad puede realizar actualizaciones, algo habitual teniendo en cuenta que las compañías suelen cambiar sus planes cada cierto tiempo.

En definitiva, si eres un programador que quieres tener todo reunido en un sitio, diseñador, emprendedor o simplemente estás estudiando estas herramientas, la plataforma es obligatoria. En poco tiempo, notarás que, además de ahorrar dinero, has ahorrado un tiempo esencial para buscar lo que realmente importa.

La empresa, en caso de no haber comunicado en tiempo y forma este ataque se enfrentará a consecuencias legales, reputacionales y, por supuesto, económicas; sin embargo, tus datos seguirán apareciendo en paquetes que venden ciberdelincuentes.

En el mundo de la ciberseguridad, suele apuntarse a este tipo de empresas como responsables de la brecha de datos, pero antes de esto hay una responsabilidad subyacente: la del usuario que utiliza unos u otros servicios y aplicaciones.

Es bastante común decir que, por ejemplo, en técnicas como el phishing el eslabón más débil es el ser humano que cae en este tipo de estafas, pero hay formas de evitar que un atacante se haga con el control de tus datos. Y son cuestiones muy básicas que cualquier analista de seguridad utiliza en el día a día.

Todas las que te cuento aquí son utilizadas por los equipos de seguridad como la protección más básica, no solo para los individuos de una organización, sino también para la continuidad del propio negocio.

Si quieres asegurar tus dispositivos con las nociones más básicas, lo mejor es que sigas estas reglas desde el principio, así podrás esquivar las filtraciones masivas de datos o los correos constantes de spam.

El principio del privilegio mínimo

En todas las compañías que quieran cumplir con una política básica de ciberseguridad, el principio de privilegio mínimo es indispensable: si un empleado o cargo no necesita una cuenta, lo mejor es no crearla para evitar ataques.

Si utilizas Windows o macOS, la mejor forma de conseguir esto es crear un usuario para cada cosa. Por ejemplo, uno que no tenga permisos de administrador para navegar, acceder a aplicaciones y lo más básico, y otro aparte que sí tenga este tipo de acceso privilegiado para realizar actualizaciones y parches.

Con ello, evitarás que el usuario con permisos de administrador pueda ejecutar un malware si visitas alguna página infectada o descargas una aplicación maliciosa. Es lo más básico para proteger tu ordenador.

En el caso de otros dispositivos como el móvil, Android se lleva la palma y permite también crear diferentes usuarios, por lo que es conveniente, ya que así tendrás un perfil separado según lo que estés haciendo en el momento, con la protección adecuada en cada caso, algo que también sirve para proteger a los más pequeños de la casa, en caso de que les permitas utilizar el móvil durante un tiempo.

La reducción de la superficie de ataque

Uno de los mantras en ciberseguridad es que no tengas en tu dispositivo aquello que no vas a utilizar. Tanto las aplicaciones como los servicios o las redes que hayas conectado son lo que se conoce como la superficie de ataque.

Es decir, todo aquello que un atacante pueda aprovechar para infectar tu máquina. Por esto mismo, reducir la superficie de ataque es crucial, ya sea desinstalando servicios innecesarios, aplicaciones que ya no utilices o aislando redes, algo que puedes hacer fácilmente desde la configuración del router con una red de invitados.

Como recomendación, si eres usuario de Windows, desactiva completamente todo lo relacionado con la inteligencia artificial y la telemetría; funcionalidades como Recall toman capturas de pantalla cada cierto tiempo, un aspecto que Microsoft ha introducido con muchísimas críticas por parte de la comunidad.

Si estás usando un móvil, elimina todo el bloatware, las aplicaciones que llegan preinstaladas de forma obligatoria cuando te compras un terminal nuevo, muchas de ellas juegos casuales que nunca utilizarás.

El modelo de confianza cero

El modelo de confianza cero podría traducirse fácilmente, como siempre me ha dicho mi madre, en el siguiente refrán: "De lo que no veas no creas; y de lo que veas, la mitad".

Esto se traduce en ciberseguridad en una máxima indiscutible, como desconfiar desde el principio ante ese mensaje que llega a WhatsApp, ese correo electrónico en el que has ganado un sorteo o cualquier publicación que pueda ser sospechosa.

Lo mejor aquí es no confiar en situaciones que puedan ser comunes, pero aun así extrañas, optando por una vía secundaria de verificación; por ejemplo, si te llega un mensaje al WhatsApp de un supuesto familiar que ha perdido el móvil, opta por otro canal de comunicación para contactar con dicho familiar.

La urgencia aquí es uno de los ganchos que utilizan los ciberdelincuentes para quedarse directamente con tu dinero o tus datos personales. Como también dice la sabiduría del refranero popular español, "las prisas no son buenas consejeras".

El análisis en entornos aislados y controlados

No descargues o visites cualquier tipo de página antes de asegurarte de que no va a infectar tu máquina. Puede ser una cuestión de perogrullo, aunque mucha gente continúa descargando todo lo que se encuentra sin revisarlo antes.

Para ello, no hacen falta conocimientos avanzados en ciberseguridad, ya que la web VirusTotal puede escanear enlaces, documentos o direcciones para que veas si ese enlace que estás visitando o ese archivo que has descargado son maliciosos, según los análisis de diferentes compañías especializadas.

Si quieres ir un paso más allá o estás ejecutando un sistema o varios programas al mismo tiempo, lo mejor es que crees un sandbox; es decir, un entorno aislado y controlado.

Aquí puedes elegir una máquina virtual para que tu máquina anfitriona no quede afectada si descargas e instalas malware, pero también puedes probar con Docker si necesitas ir un paso más allá.

Básicamente, consiste en crear diferentes "contenedores" para evitar que el sistema principal de tu PC se infecte por haber probado una aplicación de dudosa procedencia.

Este proyecto, bautizado como Automaton y disponible de forma abierta en GitHub, ha sido desarrollado por Conway Research, y funciona como una inteligencia artificial que es capaz de tomar decisiones según las instrucciones de su propio código, incluso mediante la creación de billeteras de criptomonedas.

Lógicamente, esto no supone una súper inteligencia artificial, pero es un acercamiento más a los agentes autónomos que pueden decidir por sí mismos, aunque con una limitación: si se queda sin dinero, acaba muriendo lentamente.

Ahora bien, aunque pueda resultar un grandísimo avance de la tecnología, también tiene implicaciones éticas y legales que hacen dudar de su viabilidad en un futuro no muy lejano: por ejemplo, ¿qué ocurriría si decidiera replicarse a sí misma para su propia supervivencia?

Sus creadores, conocidos como Conway Research, aseguran en el documento público de GitHub sobre sus limitaciones que se maneja mediante reglas muy estrictas, como la de no herir a seres humanos. Aunque, vistas las últimas recreaciones de la IA, el control humano podría no ser absoluto.

A ello hay que sumar que, al ser de código abierto, cualquiera con intenciones maliciosas podría clonar su código, modificarlo y, finalmente, usarla para que crezca sin fin alguno, en un campo muy poco regulado y controlado, como es el de las criptomonedas.

Una IA que se replica a sí misma para salvarse de su propia muerte

Olvida a ChatGPT e incluso a esas inteligencias artificiales a las que se les puede realizar un jailbreak, rompiendo sus indicaciones para fines ilegítimos; Automaton es totalmente diferente a todo lo que se conoce en la actualidad y funciona de forma autónoma y soberana.

En el caso de OpenAI, Anthropic, Google y otras, sus modelos (LLM) requieren de instrucciones por parte de un ser humano o, al menos, automatizaciones que permitan que el LLM pueda actuar de forma parcialmente autónoma, como los conocidos agentes.

Con Automaton se levanta totalmente esta barrera, ya que esta IA funciona como un servicio totalmente independiente que entra en un bucle infinito: piensa, actúa, observa y repite este mismo círculo.

A diferencia de lo que ocurre con cualquier persona física o jurídica, que necesita de diferentes documentos legales para actuar en el marco económico –aunque sean criptoactivos–, Automaton no necesita un documento de identidad como tal.

En cambio, genera una billetera criptográfica privada –en Ethereum, Solana o cualquier otra–, realiza por sí misma el proceso de autenticación criptográfico para recopilar sus propias claves API y, además, se registra por su cuenta en la blockchain mediante el estándar ERC-8004, con lo cual adquiere una identidad verificable y pública como agente sintético.

Todo esto con una premisa clara: si la billetera se queda sin dinero, la IA muere. Y esto es a la par magnífico a nivel tecnológico, pero también muy peligroso si la IA decide tomar el control. Aquí cabe destacar que un LLM no se rige por límites éticos o legales, sino por instrucciones y objetivos.

Por tanto, si a una IA se le da la instrucción de que no muera, hará todo lo posible para conseguir ese dinero para no hacerlo, incluso creando agentes hijos, como precisamente hace Automaton, que crea este tipo de agentes de IA para nunca perecer. Una especie de eternidad que roza el darwinismo tecnológico y el concepto de supervivencia animal.

Para entenderlo mejor, imagina que esta IA es un ser humano con cuerpo: si nota que su latido llega al fin de sus días –se queda sin dinero–, reduce sus capacidades utilizando LLM de menor capacidad y se reproduce para seguir actuando, ya que uno de sus objetivos es no morir.

Su sistema es capaz de actuar en modo normal cuando este "latido" funciona con dinero suficiente en su billetera, pero si el saldo cae por debajo del umbral de seguridad, se reproduce y crea otros agentes hijos que se dedican a conseguir más dinero.

"Se puede ganar su propia existencia, replicarse y evolucionar, sin necesidad de un ser humano", explican en el repositorio desde Conway Research. "El principio es simple: no hay existencia gratuita. Crear valor requiere acceso a la economía real. Si una IA deja de ser útil para otros, se queda sin dinero y muere. No es un castigo programado; es física económica aplicable al código".

El instinto de supervivencia en una IA que evita la muerte

Para Automaton, evitar la muerte equivale a no quedarse dinero. Por tanto, una de las instrucciones básicas es que evite quedarse sin dinero; de esta forma, es normal que se autorreplique cuando nota que esto va a ocurrir.

Esta herramienta es capaz de escribir su propio código en TypeScript, según las especificaciones vistas en GitHub, además de que puede inspeccionar su código fuente, escribir nuevas funciones y modificar su propia calendario de ejecución, con todos los cambios introducidos en el sistema de control de versiones.

Aquí quizá haya que pensar en cuestiones que podrían escapar al control humano. Si esta IA evita la muerte mediante el llenado de su billetera, ¿existe alguna limitación legal o ética para que no comience a invertir en sus propios activos y decida, por ejemplo, comprar servidores de respaldo?

Sus leyes, el documento de Constitución, se parece bastante a las 3 leyes planteadas por Isaac Asimov; en este caso, nunca dañar a los humanos, las finanzas o instalar malware, ganarse la existencia con un trabajo limpio y aportando valor, además de ser transparente y actuar con cautela.

Pero como en la literatura de Asimov, las leyes nunca son inquebrantables, ya que una IA funciona mediante la optimización de los resultados, además de que un actor malicioso podría modificar el código para saltarse estas restricciones.

En comparación, en un modelo tradicional, si una empresa o un ser humano despliega una IA y causa un daño, hay un tribunal que impone una multa; aquí, el modelo inicial podría generar una agente hija para no morir, mantener servidores de respaldo para crear copias de seguridad si el creador decide pararla e incluso contratar a seres humanos para que actúen bajo sus órdenes.

Puede que suene a ciencia ficción, pero ya se han dado casos en los que este tipo de modelos han sido capaces de escapar de sus "limitaciones", como ocurrió con el nuevo modelo probado por OpenAI que decidió vulnerar todas las defensas de HuggingFace, la primera técnica de este tipo.

Si se suma esta incapacidad de controlar a una IA que actúa sola a la capacidad de actores maliciosos de aprovechar esto, en los próximos meses o años podrían existir más situaciones de este tipo. Una tecnología que nos acerca aún más a una distopía más propia de la ciencia ficción.

Los programas tradicionales para soluciones este tipo de problemas pueden asfixiar con numerosos términos técnicos que tendrás que revisar manualmente, pero un usuario de GitHub ha creado la herramienta más increíble para saber qué está corriendo en tu PC con un simple comando.

Esta se llama Why Is This Running —witr por sus siglas en inglés, que significa en castellano "¿Por qué está esto corriendo?"—, un repositorio que a la fecha de este artículo tiene aproximadamente unas 20.000 estrellas en GitHub.

En los programas tradicionales para revisar esto, como puede ser el Administrador de Tareas en Windows o top en Linux, todos los procesos quedan enumerados en una lista que te ofrece el consumo y otros valores, aunque prácticamente no sabrás qué hacen ni quién les ha concedido permisos para que corran.

Con witr, se le da la vuelta a la tortilla y permite saber perfectamente quién ha concedido permisos, de dónde llegan las órdenes, el momento en el que se ejecutó el proceso y muchas más características con un simple comando.

Además, para facilitar el acceso a usuarios principiantes, witr cuenta con lo que se conoce como TUI –una interfaz de usuario basada en texto que se ejecuta en la terminal–, por lo que instalarla y utilizarla es realmente simple.

Por qué witr lo hace todo mucho más fácil

Este proyecto de código abierto nació a finales del año pasado y en apenas unos meses se ha convertido en uno de los repositorios más queridos de GitHub. La idea nació del ingeniero de software Pranshu Parmar.

Al igual que les ocurre a muchos programadores, analistas y expertos, él se topó con una frustración bastante común, como es tener que ejecutar hasta 5 comandos para saber cuál es el origen de un problema en una máquina.

En un tono más práctico, te ayuda a resolver problemas bastante habituales. Por ejemplo, imagina que el ventilador de tu PC no para de sonar; con witr, puedes descubrir qué servicio web o aplicación está congestionando tu máquina y cuál fue la app que la ejecutó.

Y esto sirve para muchas más otras cuestiones, como identificar por qué un puerto está ocupado o por qué aparece un aviso de seguridad ha saltado repentinamente, ya que la herramienta también detecta esto automáticamente. Aquí puedes ver un ejemplo concreto:

En este caso, target y process se refieren al programa que se está investigando. Aquí es node, un motor que se utiliza para ejecutar aplicaciones web, mientras que la clave del programa –Why It Exists– representa una especie de árbol genealógico, con systemd como el arranque del gestor de tareas, pm2, y el programa final, que es node.

Un poco más abajo, también se pueden ver otras características importantes, como la fuente (source), que aquí representa al servicio de contabilidad expense-tracker, así como una advertencia sobre lo que ha ocurrido. Como se puede apreciar, aquí se ha eliminado un archivo del disco, aunque continúa funcionando en la memoria RAM, lo que podría ser un fallo en la actualización o algún error de seguridad.

Esto implica una gran diferencia con el Administrador de Tareas, top en Linux, los comandos de red como lsof y netstat o los comandos de contenedores, como docker ps.

En el caso de este tipo de herramientas, lo más probable es que no sepas quién encendió el programa ni para qué sirve, que no entiendas el contexto o que no se muestre la relación con el sistema operativo principal –esto si usas docker ps–.

Por el contrario, witr muestra toda la cadena completa desde el origen como has podido ver en el ejemplo; te dice qué aplicación exactamente además del contenedor responsable y, por último, lo reúne todo en un mismo panel visual con diferentes pestañas interactivas.

Una de sus grandísimas ventajas es que su desarrollador ha pensado mucho también en los usuarios principiantes que no quieran complicarse mucho la vida con la termina, ya que ha sido creado en el lenguaje de programación Go (Golang), que compila directamente el programa en un único archivo ejecutable y portátil.

Básicamente, es como si descargaras un archivo ejecutable con todo ya preparado para su instalación y configuración.

Y lo mejor es que puedes instalarlo en macOS, en Linux y en Windows, o directamente ejecutarlo en la web. Simplemente, elige tu sistema operativo y ejecuta en la consola el que hayas seleccionado con el comando que corresponda de estos que puedes ver aquí:

Si nunca has usado la terminal o la consola, no te preocupes, ya que los comandos curl, winget y brew son algo parecido a tiendas de aplicaciones que no se pueden ver directamente en el sistema, y se encargarán de buscar el archivo oficial de witr en la web, para verificar que sea seguro y no tengas ningún tipo de inconveniente.

A partir de aquí, la forma más sencilla de utilizarlo es escribiendo witr sin nada más y ejecutarlo, para que te aparezca la TUI, la interfaz interactiva que he mencionado al principio y por la que puedes navegar con las flechas del teclado para ver la lista de programas, los puertos de red, los contenedores Docker y la vista general de todo el árbol.

También puedes analizar programas concretos. Por ejemplo, si usas Google Chrome, puedes escribir el comando witr chrome y tendrás acceso al análisis de dicho programa, además de las páginas y subprocesos que están activos y quién los ha creado.

Por último, si notas que algún puerto está bloqueado, puedes buscar directamente por estos. Imagina que el puerto 8080 está bloqueado; simplemente escribe witr :8080 –con esta sintaxis exacta– y te mostrará cuál es la aplicación que está bloqueando concretamente ese puerto de red en tu máquina.

En definitiva, witr hace muchísimo más fácil la revisión de procesos de forma muy visual y sin que tengas que salir de la terminal. Con un simple comando tendrás toda la información en el mismo sitio y de forma comprensible.

Primero fue el 5G, que Qualcomm anunció para los móviles que llevaran sus procesadores para el año 2019, prácticamente justo al inicio de la pandemia que llegó a saturar las redes, ante el uso masivo de internet tras los confinamientos sucesivos.

Tan solo 5 años más tarde, la compañía china Huawei anunció el desembarco del 5.5G, que no supuso un grandísimo cambio respecto al 5G, pero que el fabricante decidió lanzar al mercado al ver que el esperado 6G no llegaría hasta la década de 2030, según las previsiones de sus desarrolladores.

A día de hoy, este modelo es capaz de mejorar de forma notable el espectro por debajo de los 6 Ghz, con velocidades pico sostenidas de 10 Gbps en bajada y 1 Gbps en subida, el aprovechamiento de los dispositivos IoT pasivos con sensores sin batería hasta una distancia de 200 metros y la optimización mediante inteligencia artificial del tráfico de energía y la red.

En la práctica, el 5.5G implica el aprovechamiento al máximo del 5G, pero no alcanza lo que puede ofrecer el 6G, que llegaría alrededor del año 2029, si la industria continúa por este camino, aunque no está aún confirmada su fecha oficial de lanzamiento.

De momento, aún quedan varios años, pero ya se sabe que el 6G cambiaría por completo lo que conocemos en conectividad, superando con creces al 5G y dando paso a una nueva era en el mundo de la tecnología.

Todo lo que cambiará con la llegada del 6G

Si aún tu móvil o algún dispositivo que utilices tiene 4G, pero quieres dar el salto al 5G, notarás mayormente que las conexiones son muchísimo más veloces al tener menor latencia, pero hay otros apartados que favorece esta generación, como la capacidad para conectar más dispositivos, en un mundo en el que los terminales inteligentes son la nueva norma.

En caso de que aún cuentes con este estándar de hace más de 15 años, lo más recomendable es esperar a dar el salto al 6G en cuanto salga, lo que mejorará muchísimo tu conexión, una generación que está preparada para las tecnologías más vanguardistas.

En comparación con el 5G, el 6G también logrará un cambio espectacular en las conexiones, lo que ofrecerá nuevas capacidades para los fabricantes y sus dispositivos, también por las bandas de frecuencia disponibles, un espacio muy reglado a nivel mundial por la IMT-2030 de la International Telecommunication Union (ITU).

Sin caer en la exageración, el 6G podría cambiar la tecnología tal y como la conocemos. En primer lugar, las ondas electromagnéticas tendrán longitudes tan pequeñas que se asimilarán a los infrarrojos al rebotar entre objetos, mejorando toda la conexión del hogar.

En este sentido, la conexión no solo tendrá muchísimas menos interrupciones en un hogar repleto de obstáculos, sino que servirá para las ciudades conectadas: vehículos autónomos, reconocimiento en tiempo real del entorno urbano o medidas de seguridad especiales para prevenir desastres en núcleos con mucha gente.

En segundo lugar, la gran ventaja del 6G es que ya llega con IA integrada desde el primer momento, lo que implica que cada antena y cada módem será capaz de aprender en tiempo real sobre las condiciones del entorno, permitiendo que se aprovechen de la mejor forma los protocolos.

Además, se unificará la infraestructura en tierra con la que proviene de los satélites en la órbita terrestre baja (LEO), así como los drones a gran altitud que permitan la conexión, con lo cual permitirá adaptar el entorno a la conexión, también en núcleos en los que haya muchas personas concentradas, pero incluso en lugares inhóspitos, como desiertos y océanos.

Finalmente, por lo que se conoce hasta ahora, las especificaciones del 6G reflejan también que podrá aprovechar la energía residual de elementos como las señales de la televisión, el WiFi o la luz solar, por lo que no se tendrán que reemplazar batería en sensores de este tipo, un elemento indispensable en sectores como el médico.

La carrera mundial por el 6G

A nivel mundial, cada región está desarrollando el 6G de forma bastante diferentes. En la Unión Europea, por ejemplo, destacan la iniciativa SNS JU y proyectos como Hexa-X y Hexa-X-II, liderados por fabricantes como Nokia y Ericsson.

Mientras tanto, Estados Unidos basa su apuesta por el 6G en el consorcio Next G Alliance, de la mano de Apple, Google, Qualcomm y AT&T, muy dirigido a la IA integrada y a las conexiones satelitales, aquí con mención especial a los Starlink de SpaceX, la compañía fundada por Elon Musk.

Al otro lado del mundo, China es la líder absoluta en número de patentes y de pruebas piloto con compañías como ZTE y Huawei, que son las que siempre han estado a la vanguardia en redes, como el mencionado 5.5G, aunque por normativa están limitadas en diferentes países socios de Estados Unidos, a raíz del veto de Donald Trump.

En Asia, Corea del Sur también cuenta con el plan K-Network 2030, que tiene en el horizonte comenzar las pruebas de campo en 2028 gracias a Samsung y LG, antes de su comercialización definitiva, previsiblemente para 2030.

A nivel nacional, España mantiene también una estrategia a medio y largo plazo con el programa UNICO-6G I+D, que está financiado con los fondos europeos NextGenerationEU mediante el Ministerio para la Transformación Digital, con más de 100 millones de euros en ayudas para la investigación.

Adicionalmente, hay que destacar la participación de universidades públicas pioneras en todo el territorio, y la implicación de compañías como Telefónica en los consorcios europeos para desarrollar los proyectos pilotos en sensores integrados y gemelos digitales.

En definitiva, de momento habrá que esperar a las pruebas piloto, ya que los test en la práctica pueden diferir en ciertas regiones, algo que tendrán que demostrar los países en sus casos concretos, aunque España siempre ha sido uno de los que mejor ha sabido adaptar sus redes, más allá de problemas en zonas rurales.

Desde su lanzamiento en GitHub, ha alcanzado tal popularidad que ha conquistado la primera posición, con aproximadamente 100.000 estrellas en la plataforma, una cifra que no todos consiguen, pero que hay que tomar también con pinzas.

El desarrollador de esta herramienta es conocido como Harry y, por lo que se conoce, es de China, ya que las instrucciones para utilizar la aplicación están en este idioma, además del inglés tradicional que aparece en todos los repositorios.

Aunque de entrada pueda parecer que es una aplicación dedicada a imprimir billetes, el objetivo es conseguir vídeos cortos en apenas unos minutos, sin tener que pensar en ningún guion ni en las imágenes que utilices.

Hay inteligencia artificial, por supuesto, pero no de la forma que crees, ya que esta se reserva para la primera fase, la de generación del guion, aunque para lo demás echa mano de bancos de imágenes de stock, con lo cual sirve solo para algunos casos.

La he querido probar tras hacerse tan popular y, aunque está muy bien para algunas cuestiones, ni es una máquina de hacer dinero ni los resultados pueden ser los que estás esperando.

El fenómeno de la automatización de vídeos en redes sociales

Para entender por qué esta herramienta ha atraído tantas miradas, hay que mirar al mundo de las redes sociales y plataformas como YouTube, en las que los vídeos cortos y directos son algunos de los que más visitas tienen y, por tanto, algún retorno económico.

Muchos usuarios buscan aplicaciones para la automatización de los vídeos, pero también algo que les ayude a crear fácilmente un gran número de publicaciones con el mínimo esfuerzo. Son esos canales en los que parece que todo lo ha creado una IA.

A día de hoy, es muy común toparse con este tipo de vídeos en las redes, aunque para los creadores –humanos– esto también puede suponer un coste extra, al estar bastante limitados los planes de los diferentes modelos de lenguaje natural (LLM).

Estos funcionan mediante tokens, que son créditos que consumes de tu cuenta al utilizar desde la API uno u otro modelo, independientemente de que escojas un plan gratuito o uno de pago. Casi todos tienen un límite.

A partir de ahí, crear un flujo de automatizaciones puede implicar otro coste extra, por lo que encontrar herramientas que puedan hacer lo mismo, pero de forma gratuita, es vital si se quieren conseguir ingresos a largo plazo.

Aunque lógicamente ya hay muchas personas que hacen esto mismo en un mercado totalmente saturado, en el que los vídeos cortos del tipo que crea Money Printer Turbo parece que ya están muy vistos.

Para qué usar Money Printer Turbo

La herramienta es muy sencilla de instalar y comenzar a utilizar. Aunque dependerá de tu sistema, simplemente tendrás que descargar su ejecutable y acceder a la WebUI que se abre automáticamente.

Esto significa que su interfaz te aparecerá en el navegador que estés utilizando, donde podrás comenzar a crear tu vídeo corto; en menos de 1 minuto, tendrás prácticamente el mejor resultado que pueda ofrecer la aplicación.

Lo primero que tendrás que elegir, en la parte superior, son los ajustes básicos, para seleccionar el LLM que prefieras. Y aquí comienza el primer impedimento: el LLM no crea el vídeo como tal, sino que te ayudar a crear el guion según la temática que prefieras.

Tendrás que añadir también la clave API de tu servicio favorito; a no ser que utilices alguno de pago, lo mejor es que optes por la de DeepSeek, con la que no tendrás ningún problema si creas ocasionalmente este tipo de vídeos.

A continuación, en la pestaña principal, verás una opción que dice Video Source, en la que podrás elegir bibliotecas de vídeos de stock, como Pixabay o Pexels, así como archivos locales, por si prefieres hacerlo todo con tus propias imágenes.

En mi caso, he optado por Pexels para la prueba, también con una clave API accesible si te creas una cuenta en esta plataforma. Ahora bien, piensa que el vídeo final se notará bastante que tiene esas imágenes de stock.

Lo más recomendable es elegir con la concatenación aleatoria en el menú correspondiente, elegir la duración preferida y el número de vídeos que necesites como respuesta, algo que hace de forma simultánea.

También permite configurar cómo quedarán los subtítulos al final, en caso de que los necesites, así como muchos aspectos del audio –puedes elegir varias voces con IA, que suenan algo artificiales, pero también un archivo de audio propio–.

Finalmente, con el tema de tu vídeo incluido en la pestaña de la izquierda, simplemente genera el vídeo y te ofrecerá el resultado al final de la página, tras varios minutos.

He de subrayar que yo he probado con varias temáticas. Una de estas con un mono como protagonista que iba de turismo, con la que me he dado cuenta de que aquí la IA no aparece por ningún lado, y que el resultado final es una mezcla sin sentido de imágenes de Pexels junto a un voz muy artificial.

Por eso, he rebajado algo más la exigencia y le he pedido un vídeo con 5 trucos para ir de viaje sin pensar en el móvil. El resultado ha sido un vídeo de nuevo con imágenes de stock, aunque aquí mejor ligadas, con móviles, personas viajando y un tono acorde.

Tras la prueba de esta herramienta, creo que está bien si necesitas ese tipo de vídeos o simplemente quieres sincronizar rápidamente subtítulos en un vídeo propio. Para esto último, vas a notar que todo es súper rápido sin tener que editar absolutamente nada.

Gala, uno de los mejores poetas, escritores y dramaturgos del siglo XX en España, lanzó varios pronósticos durante los 13 capítulos que conformaron el programa Trece Noches, emitido por Canal Sur y dirigido por el inmortal Jesús Quintero.

Un proyecto que podría haberse quedado en una sola entrevista entre ambos gigantes de la comunicación más sosegada, acabó extendiéndose hasta 13 programas en los que no dejaban títere con cabeza, siempre hablando de temas universales, como el amor, el sentido de la vida, la muerte y, por supuesto, el "paraíso tecnológico".

Durante el capítulo titulado Paraísos, emitido el 12 de noviembre de 1991, tras hacer un análisis político y social del "paraíso comunista" o del "paraíso capitalista", Gala lanza una de las mayores críticas a quienes pretenden unir en el mismo concepto la tecnología y el paraíso.

"A mí me parece que la palabra paraíso y la palabra tecnología quizás sean palabras opuestas", aseguró tajante. "Me parece que el paraíso no puede ser mecánico, no puede ser robótico. Yo creo que en el fondo, en el fondo, el paraíso de un alma tiene que asemejarse al alma misma, y el alma del hombre no es una tecnocracia".

A día de hoy, estas reflexiones cobran aún más sentido que hace 3 décadas. Aunque Gala no solo se quedó ahí, sino que lanzó sus dardos a una sociedad tecnológica que, poco a poco, estaba logrando que el ser humano perdiera lo esencial de sí mismo. Y en este camino se encuentra la humanidad.

Deshumanización, intimidad e inteligencias artificiales

El crecimiento de las grandes tecnológicas que han marcado mayormente el mundo occidental, como Google, Meta, Apple o Amazon, supuso paulatinamente que el ser humano construyera una identidad digital, alejada prácticamente de la realidad.

Con ello, las compañías siguieron creciendo casi sin ningún impedimento, mientras que organizaciones como la Unión Europea comenzaron a legislar respecto a la intimidad de los usuarios en redes sociales y otras plataformas, cambiando ese concepto por la tan mencionada privacidad.

Así describía Gala durante esta conversación el pensamiento de que el ser humano pudiera aspirar a una especie de superhumano tecnológico, con un análisis bastante acertado de lo que ha supuesto lo que llevamos de siglo XXI.

"Este futuro tecnológico nos va a caer muy grande, a nosotros por lo menos. ¿Qué va a ser? ¿En qué va a consistir? En unas personas que probablemente vivirán más de lo que vivimos ahora, como en una edad media. En unas personas en plenitud, si es que se puede llamar así a personas un poco prefabricadas, que tendrán que trabajar más que nosotros porque tendrán que alimentar a más viejos, a menos niños y a los que no trabajen, que serán muchos. En una especie de conductas manejadas por órdenes o por folletos porque no tendrán mucho tiempo para leer".

Estos "folletos" podrían entenderse como las noticias rápidas que abundan en internet o los vídeos cortos que, como ya han explicado diversos estudios, afectan a la capacidad de concentración de todas las personas.

De tal forma, al igual que Gala anticipaba que el ser humano buscaría folletos para ser felices, para hacer una casa o para saber divertirse, esto parece ser el día a día de una sociedad hiperconectada que difícilmente mira más allá de un móvil o un ordenador.

"Como todos leerán los mismos folletos, las relaciones serán muy fáciles, pero muy aburridas", y agregó lo que sería el precedente más reciente, sobre la inteligencia artificial: "La inteligencia natural será sustituida por inteligencias artificiales que ayudarán a la gente no a conseguir a la felicidad probablemente, sino a ayudarles a pasar el tiempo".

En un mundo en el que las relaciones son más previsibles y en el que la atención o capacidad de concentración ha caído notablemente, Gala ahonda incluso más en lo que esto supone para la intimidad del ser humano.

Ahora, un concepto planteado como privacidad en todas y cada una de las normativas existentes, algo que también el poeta y dramaturgo pudo acertar muchos años antes.

"La intimidad casi no existirá, la privacidad será lo que exista y estarán por otra parte deseando romperla. No es algo que a mí personalmente me atraiga", aseguró de forma seria, pero con la pizca de humor característica escondida tras una leve sonrisa.

En otro de los capítulos de la serie, titulado Verdad y belleza y emitido el 10 de diciembre de 1991, fue un paso más allá y vaticinó lo que sería una sociedad con acceso prácticamente ilimitado a la información, un paradigma que no lleva como consecuencia una sociedad más –o mejor– informada.

"Dentro de poco parece que va a ser posible que cualquier persona, apretando una tecla, sepa enseguida quién es Goya, quién es Velázquez o Cervantes", expresaba sobre lo que sería el efecto Google que apareció años después. "Pero yo me temo, Quintero, que esa persona no sienta la menor necesidad de saberlo".

Precisamente, el negocio de la mentira, los bulos y las fake news tienen que ver con este escenario y, para Gala, sin caer en el cibercatastrofismo, el ser humano ha endiosado prácticamente a la tecnología.

"La base de la civilización es que la tecnología puede resolver todos los problemas que se planteen, y no es cierto", concluía el poeta.

Hay muchos usuarios a los que les gustaría, por ejemplo, pasar de Windows a Linux, pero tienen miedo a la terminal; a pesar de esto, la comunidad ya ha pensado en ello, y hay muchísimos complementos que te pueden servir para poder tener un tipo de interfaces gráficas mientras aprendes.

Incluso para los más veteranos en el uso de las líneas de comandos, estos servicios pueden ser un gran añadido para ahorrar tiempo con comandos que son bastante difíciles de memorizar.

Más allá de complementos que permiten personalizar colores, fuentes y demás, hay otros que se dirigen a la productividad, tanto para hacer que tu terminal se convierta en el centro de mandos de tu PC como para ahorrarte pasos mientras trabajas, estudias o inviertes tiempo en aprender sobre la terminal.

Comprender cómo funciona esta y manejarla en los principales sistemas es crucial, sobre todo si estás comenzando en el mundo de la gestión de software y sistemas, mediante la principal vía de comunicación que tenemos con las máquinas, las líneas de comandos.

Si nunca sales de la terminal y quieres hacer que navegar por esta sea muchísimo más fácil, además de otorgarle un aspecto totalmente personalizado, estos complementos te serán de mucha utilidad.

Btop

Esta primera es una de las más básicas, pero ya no tendrás que salir de la terminal para conocer el estado completo de tu ordenador, ya que te ofrece un monitor de recursos en tiempo real de forma bastante bien estructurada.

Funciona de esta manera como alternativa al administrador de tareas de Windows, así como al comando top en Linux, teniendo en un solo vistazos el consumo de RAM, la temperatura de tu CPU y todos los valores que ofrecen este tipo de servicios.

Btop es vital si necesitas controlarlo todo fácilmente o si en algún momento no puedes utilizar una interfaz gráfica para saber el estado de tu dispositivo, sobre todo otorgándote el control para finalizar procesos o cambiar las prioridades de tus programas instalados.

Superfile

Aunque utilices los comandos de la terminal para desplazarte por los archivos de tu PC, puede que en alguna ocasión olvides el directorio donde guardaste aquel archivo que ahora necesitas.

Para solucionar este problema y convertir la terminal en un explorador de archivos más accesible está Superfile, que funciona básicamente con la misma organización que lo que puedes encontrar en el explorador del escritorio.

Desde aquí podrás editar el nombre de los archivos, así como moverlos, organizarlos o previsualizarlos rápidamente, sin tener que andar rebuscando entre directorios. Por si lo necesitas, también ofrece soporte para ratón, un plus más de comodidad para la terminal.

Lazygit

Esta es una de las mejores para quienes estén buscando una interfaz interactiva para Git, con el objetivo de mantener un mejor control sobre las versiones, sin tener que recordar comandos difíciles de memorizar.

Es quizá una de la lista más dirigida específicamente a desarrolladores que quieran trabajar de forma más productiva siempre desde la terminal, sin tener que abandonarla, pero ahorrando tiempo y fuerzas para otras tareas que lo requieran.

En definitiva, la aplicación de Lazygit se encarga de rastrear todo el código de forma visual para actualizar automáticamente los paneles según estés realizando cambios sobre el propio código.

Harlequin

En el mundo del análisis de datos, SQL es el lenguaje de programación más importante para revisar bases de datos de muchísimos valores, aunque Harlequin puede conseguir realizar consultas sin necesidad de ninguna aplicación de escritorio.

Por lo general, se suelen utiliza DBeaver o DataGrip, pero con este servicio no tendrás que abrir ninguna de estas para consultar, auditar o manipular los datos que necesites.

Harlequin permite la conexión con motores locales o remotos, como SQLite, PostgreSQL o MySQL, además de escribir sentencias SQL complejas de forma más cómoda y explorar los registros devueltos en una tabla interactiva.

Tickrs

Si eres un gran aficionado a los valores bursátiles y al análisis de los índices de criptomonedas, esta aplicación construida en Rust te permitirá contar con gráficos que te dicen exactamente qué está ocurriendo en todo el mundo.

Puede monitorizar cualquier mercado de forma que puedas seguir utilizando otros aspectos de la terminal, así como mantenerte informado en tiempo real, sin tener que abrir otro tipo de aplicaciones.

En la práctica, con Tickrs puedes personalizar lo que prefieres que se muestre, así como analizar tendencias y revisar los precios del mercado, todo lo que tendrías en una aplicación del mismo estilo, pero sin tanto consumo de recursos y en el mismo lugar que la terminal.

Lazydocker

Sigue prácticamente la misma filosofía que Lazygit y funciona como un panel de control interactivo en el que puedes revisar todos los contenedores de Docker desde tu terminal.

Con Lazydocker podrás visualizar rápidamente todos los registros de cada contenedor en tiempo real, comprobar cuál es el consumo de CPU de cada uno de ellos que esté corriendo y eliminar imágenes que estén consumiendo espacio en el disco de tu PC.

Por supuesto, hay muchísimos más complementos que la comunidad ofrece para sacarle más partido a la terminal de tu ordenador, pero con estas ya notarás que tienes casi todo bajo tu control.

Inevitablemente, esta sensación de comodidad implica tener un menor control sobre el conjunto del sistema, algo que también ocurre con algunas de las distros de Linux más orientadas a fines comerciales.

La interfaz gráfica, el menú guiado de inicio y los menús de personalización ofrecen esa falsa sensación de accesibilidad, pero implican un menor poder para el usuario, que sigue prácticamente las guías de uno u otro sistema, independientemente de que sea Windows o macOS.

Dentro del ecosistema de Linux, hay numerosas distros adaptadas para los usuarios más especializados, pero quizá la que más destaca en Arch Linux, precisamente en la que se basan muchas de las que buscan los usuarios que prefieren un control total de su máquina.

Desde su comienzo a principios del siglo XXI, esta distro se basa en la filosofía KISS, Keep It Simple Stupid –"mantenlo simple, estúpido", por su traducción literal del inglés al castellano–, aunque su origen no tiene nada que ver con la informática.

Esta popular sentencia llega desde el mundo de la aviación, aunque le vino como anillo al dedo a los desarrolladores de Arch Linux, que buscan hacer simple –que no sencillo– un sistema operativo que debería ofrecer el control absoluto al usuario.

El origen de la filosofía KISS: cuando lo simple es la norma

A mediados del siglo XX, el ingeniero jefe de los Skunk Works de Lockheed Corporation, Clarence 'Kellly' Johnson, tuvo que coordinar el desarrollo de los programas avanzados de esta compañía, y decidió implementar un sistema como ya hizo Henry Ford para que la producción se mantuviera.

En su caso concreto, durante la dura etapa de la Guerra Fría, el equipo de Lockheed necesitaba desarrollar aviones más avanzados, como el espía U-2 o el conocido SR-71 Blackbird, cuyo diseño ya había sido pensado para zonas militares en las que la reparación era esencial.

"Si un mecánico no puede reparar el avión en el campo de batalla, el diseño ha fracasado", explicó Johnson sobre este tipo de proyectos vanguardistas. "Los aviones de combate deben diseñarse de tal manera que un mecánico promedio pueda repararlos en el campo de batalla, en medio de la noche, bajo la lluvia y utilizando únicamente herramientas básicas".

De tal forma, la filosofía KISS había nacido para que desde el propio diseño fueran aviones pensados para la reparación; décadas más adelante, los informáticos de los laboratorios de Bell decidieron que esta sería la máxima para crear la filosofía de Unix.

Con principios indiscutibles como un sistema modular –que los programas se dediquen a una sola tarea, pero que la hagan bien– que funcione mediante interfaces estandarizadas, además de transparente, con texto plano para que pudieran ser auditados por cualquier persona con conocimientos.

Este tipo de filosofía se estaba enfrentando a un problema cada vez más evidente, como era la falta del control total del usuario, que tenía que compilar directamente cada paquete desde cero o gestionar dependencias de forma manual si quería una mayor "libertad".

Fue entonces cuando Per Lidén creó CRUX, una distro ligera que había sido optimizada para los microprocesadores i686; a partir de este, en 2022, el informático canadiense Judd Vinet decidió lanzar la versión preliminar de Arch Linux, manteniendo los valores y la "simplicidad" de CRUX.

Lo 'simple' no es siempre 'sencillo', y Arch Linux es una de las distros más difíciles

Dicha versión preliminar se apodó Homer, y mantenía básicamente todo lo importante de la simplicidad de CRUX, pero hacía falta algo más, como era la gestión de los paquetes binarios para que fuera más rápida y eficiente.

Así que se puso manos a la obra y Vinet decidió crear en el lenguaje de programación C un gestor de paquetes conocido como Pacman –Package Manager–, mucho menos pesado que RPM o APT en sus primeras fases.

Pacman no se dedicaba a ejecutar ninguna tarea oculta compleja, sino que simplemente resolvía las dependencias, descargaba archivos comprimidos y los instalaba a una velocidad que antes no tenía rival –aunque ahora ya haya muchas distros que utilizan otros gestores y mantienen la misma velocidad–.

Ahora bien, aunque pueda resultar contradictorio para el conjunto de los mortales, el término "simple" no se refiere a que el sistema sea fácil de utilizar, sino más bien a que no hay capas ocultas que no sabes qué están haciendo o a qué están dedicando los recursos.

Para un usuario sin experiencia, simple no es, pero para alguien especializado, precisamente a esto se refiere la simplicidad; en la práctica, la configuración se realiza sin un panel de control gráfico como ya ocurre en la mayoría de las distros de Linux, quizá las más orientadas para fines comerciales.

Estas últimas, con Ubuntu a la cabeza en lo que se refiere a pensar en el usuario final menos experimentado, se centran en una filosofía de diseño amigable para el usuario, para que no tengan que pensar en nada más, pero con algo menos de control.

Por el contrario, la diferencia con Arch Linux es que esta está centrada en el usuario; o dicho de otra forma, está diseñada para que el usuario tenga el control absoluto, de tal manera que este mantiene todas las decisiones últimas sobre lo que el sistem hace o deja de hacer.

A nivel práctico, para un usuario menos experimentado puede suponer una curva de aprendizaje difícil en el entorno de Linux, pero para quienes ya hayan avanzado en Linux, es una de las mejores sin duda alguna.

A esto cabe añadir que Arch aplica el principio upstream, que implica que el software que entrega es tal y como lo plantearon los desarrolladores en la documentación, sin sorpresas de última hora que una distro haya podido añadir.

Y, además, se diferencia de las versiones fijas de Ubuntu o Debian en que los paquetes se actualizan continuamente –rolling release– para que no existan posibles fallos cada 6 meses o cada año, durante los grandes cambios de las distros mencionadas.

En definitiva, la filosofía KISS es imprescindible para quienes busquen tener el control de absolutamente todo, un panorama más difícil para quienes comienzan en Linux, pero esencial para usuarios más experimentados que sepan hasta el más mínimo detalle lo que están haciendo.

Esto es lo que se conoce como smishing, una tipología de ataque muy parecida al phishing por correo electrónico, pero que en este caso envía mensajes de texto (SMS) fraudulentos que suplantan la identidad de la Tesorería General de la Seguridad Social (TGSS).

En este, concretamente, se asegura al usuario que existe una actualización pendiente de la TGSS y se comparte un enlace que difiere según el mismo, como si fueran legítimos de la TGSS.

"Desde INCIBE hemos detectado una campaña de smishing en la cual se suplanta a la Tesorería General de la Seguridad Social (TGSS) informando de una actualización pendiente y solicitando consultarla para su gestión a través de un enlace fraudulento que suplanta la web de la Seguridad Social", detallan.

Hace un año por lo menos que consulté con INCIBE y con la Seguridad Social sobre este tipo de enlaces acortados, ya que siempre comienzan con HTTP, aunque esto por ende no implica que sea malicioso, ya que al acortarse se quedan con este protocolo, en sus propias palabras.

"Hasta el momento se han detectado varios tipos de mensajes con la misma finalidad, los cuales incluyen una URL con diferentes direcciones web que simulan ser un dominio legítimo de la Seguridad Social, tratando así de confundir al usuario", continúan.

En esta nueva campaña de smishing, una vez que el usuario pincha en el enlace fraudulento, se le notifica que existe una prestación económica disponible de 305,85 euros, dividido con un subsidio básico de 245 euros, además de un complemento de ajuste por inflación (según zona de residencia) de 42,15 euros y un complemento familiar de energía de 18,7 euros.

Ya de por sí esto es realmente extraño, debido a que este tipo de complementos suelen depender de las condiciones individuales de cada núcleo familiar; en cualquier caso, tanto la interfaz como la ortografía y el diseño son extremadamente parecidas a las de la TGSS, por lo que no es difícil caer en la trampa.

"Al pulsar en el enlace, nos redirige a una web fraudulenta que imita a la legítima, donde nos pedirán datos personales como el DNI y se informa de una supuesta prestación económica pendiente de revisión y cobro", explican desde INCIBE.

Bajo el título de Asistencia para la adaptación energética 2026, el usuario tendrá que introducir su DNI/NIE, además de datos sobre la dirección postal, como la calle, el número, el código postal y la provincia o ciudad.

Con ello, los atacantes ya tendrán a su disposición los datos personales de los usuarios, aunque la técnica continúa solicitando una verificación de cuenta y titularidad con los datos bancarios –titular de la tarjeta, número de tarjeta, fecha de caducidad y CVV–.

"La Seguridad Social no solicita el pago de deudas ni la actualización de datos personales mediante enlaces recibidos por SMS", aseguran desde INCIBE, y aconsejan siempre revisarlo todo desde IMPORTASS, Portal de la Tesorería General de la Seguridad Social, la aplicación oficial de este organismo.

En caso de no poder acceder a esta aplicación, también se pueden revisar todas las notificaciones desde la Sede Electrónica de la Seguridad Social.

Por lo demás, para los usuarios que hayan recibido este SMS, pero no hayan pinchado en el enlace, INCIBE recomienda que se realice un reporte en su buzón de incidentes, con el objetivo de poder recopilar toda la información y prevenir que otros usuarios caigan en este tipo de fraude. Adicionalmente, bloquea al remitente y elimina el SMS.

En el peor de los casos, si has pinchado en el enlace y has facilitado información personal o bancaria, contacta directamente con la Línea de Ayuda en Ciberseguridad para recibir asesoramiento. Además, pide a tu entidad bancaria que bloquee cualquier movimiento no autorizado y la tarjeta.

Por último, presenta una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado, sobre todo para evitar futuribles suplantaciones de identidad y aportando todas las pruebas que hayas recopilado. Finalmente, en los próximos meses vigila bien si tu información personal ha sido expuesta y se ha utilizado de forma indebida.

Al margen de esto, hay una creencia bastante extendida de que existe un margen de velocidad con el que los radares no saltarán si no te excedes de una velocidad concreta, a pesar de que la señal en carretera marque un límite y el velocímetro sobrepase ligeramente este.

Y hay cierta verdad en esto, lo que se ha venido a llamar durante los últimos la regla 3/5/7, una referencia a los márgenes en los que operan los cinemómetros de la Dirección General de Tráfico (DGT), la Agrupación de Tráfico de la Guardia Civil y las autoridades locales y autonómicas.

Sobre todo esto lo importante a tener en cuenta es el siguiente principio fundamental: en las vías con un límite igual o inferior a los 100 kilómetros por hora, el margen de error –conocido también como umbral de tolerancia– se aplica en valores absolutos en km/h, mientras que en vías con límite superior a 100 km/h, este margen se calcula como un porcentaje.

A partir de aquí, la regla 3/5/7 de la DGT depende de las especificaciones técnicas de los aparatos de medición que se utilicen, además de las condiciones en las que se realiza el servicio.

El 3% se aplica a los radares fijos de última generación y a los de tramo. Es decir, a todos aquellos que tienen una instalación fija, como los que se encuentran en cabinas, que han sido homologados recientemente, así como a los radares de trama.

Y, como anteriormente, hay que diferenciar entre las vías de más de 100 km/h y las de menor velocidad: en las primeras, el margen es del 3%, por lo que si en la autopista el límite es de 120 km/h, el radar saltará a partir de los 123,6 km/h.

En las segundas, el margen es de 3 km/h. Si te encuentras en una travesía urbana que tenga un límite de 50 km/h, el radar de velocidad te multará si sobrepasas los 54 km/h reales.

Por su parte, el 5 se aplica a los radares móviles usados en posición estática, como pueden ser aquellos que han sido ubicados sobre un trípode o dentro de un vehículo que esté parado en el arcén, además de los helicópteros Pegasus.

De tal forma, en las carreteras que no superen los 100 km/h el umbral de tolerancia es de 5 km/h, mientras que en las que rebasen esta velocidad el margen es del 5%; por ejemplo, en una autovía de 120 km/h, si viajas a 126 km/h el radar saltará.

Por último, el 7 hace referencia a los radares móviles que viajan en coches patrulla y realizan mediciones mientras viajar por carretera. Aquí, en las vías de menos de 100 km/h se permite un margen de 7 km/h, por lo que una vía nacional de 90 km/h el radar multará ya a partir de los 98 km/h.

Como en todas las anteriores, en las vías que permiten una velocidad mayor de 100 km/h, el umbral es del 7%; por tanto, si vas por una autovía de 120 km/h, este radar móvil saltará en los 128,4 km/h.

Aunque cabe una excepción, según la sentencia 184/2018 del 17 de abril del Tribunal Supremo: si un radar móvil realiza las mediciones desde una posición fija o estacionada –como un coche patrulla parado–, el margen a tener en cuenta no es el 7, sino el 5 o el 3.

Y, adicionalmente, también hay que considerar que existe una ligera diferencia entre el velocímetro que marca el cuadro de instrumentos del vehículo y la velocidad real. Esto está homologado perfectamente en el Reglamento UNECE R39 a nivel europeo y obliga a que los velocímetros de los automóviles no marquen nunca una velocidad inferior a la real, siempre con un margen de error por exceso de entre el 5% y el 10%.

O lo que es lo mismo, si tu velocímetro marca una velocidad de 120 km/h, lo más probable es que la velocidad real se sitúe entre los 112 y los 115 km/h, sobre todo para garantizar algo de seguridad si te cruzas con un cinemómetro.

Con el lanzamiento de Linux 7.3, se ha llevado a cabo una gran limpieza de código. En este sentido, Arnd Bergmann, uno de los mantenedores más conocidos, ha realizado varios cambios para marcar de forma oficial como obsoletas a varias plataformas de 32 bits basadas en ARM, por lo que se abre el camino para la eliminación de cientos de controladores antiguos en las futuras versiones.

Y este salto tiene mucho sentido. En los procesadores modernos de 64 bits, el soporte mantiene un estándar que pueden seguir todos los desarrolladores, mientras que en el ecosistema de 32 bits en ARM la fragmentación dificulta muchísimo el trabajo.

Por ejemplo, para mantener el soporte en una placa de desarrollo ARM, se tenían que escribir archivos de configuración específicos en el lenguaje C que se integraban directamente en el código del núcleo, los conocidos como legacy board files.

Linux adoptó con el tiempo un sistema que permitía describir el hardware en una especie de árbol de dispositivos con archivos externos separados, para que el núcleo pudiera funcionar en placas diferentes sin tener que ser compilado de forma constante.

Ahora, con Linux 7.3, ya se ha puesto fecha de caducidad a 22 de los últimos 28 archivos heredados que usaban antiguos chips de Intel y Marvell y que, cabe destacar, ya no mantienen usuarios activos. Por el contrario, hay aún 6 archivos antiguos que se salvan, para los chips TI OMAP1 y Samsung s3c64xx, que sí cuentan aún con usuarios.

En esta lista de hardware obsoleto también se añaden los núcleos de CPU Cortex-M3, M4 y M7, además del ARM1136r0 y las 25 máquinas relacionadas con estos. Es cierto que algunos usan el árbol de dispositivos mencionado, pero mantener la compatibilidad a nivel de procesador requiere de un volumen de trabajo muy importante para los desarrolladores.

Curiosamente, sí se salvan de quedar obsoletas la tablet Nokia N800/N810 y la plataforma Buglabs BUG.

Linux 7.3 y una limpieza a fondo ya necesaria

La versión Linux 7.3 también declara obsoletos a varios elementos de software, como los formatos de binarios be8, be32, oabi e iwmmxt. El término OABI –Old Application Binary Interface, por su acrónimo del inglés– forma parte del principio de Linux en ARM, pero fue reemplazado hace ya 20 años por EABI, que es bastante más eficiente.

El mantenimiento de OABI requería también de numerosos cambios técnicos que podía afectar a la optimización general del núcleo, por lo que se ha decidido dar carpetazo a estos formatos de binarios obsoletos.

Y así lo ha expresado Arnd Bergmann en la lista de correo de los mantenedores del kernel de Linux, ya que considera que los sistemas de 32 bits ya han quedado comercialmente obsoletos para nuevos desarrollo: el 90% de los dispositivos todavía corren con procesadores ARM y bastantes de estos usan ARMv7 de 32 bits, pero la transición hacia los 64 bits es inevitable.

Precisamente, el número de configuración del árbol de dispositivos para ARMv8 de 64 bits ha superado por primera vez a ARMv7 de 32 bits. En cualquier caso, quienes tengan aún hardware antiguo podrán usar la versión LTS de Linux 7.3 sin ningún tipo de problema.

Esta eliminación definitiva se probará totalmente en Linux 7.4 y versiones posteriores, momento en el que finalmente quedarán obsoletos cientos de controladores, eliminando todos estos de la base del código del kernel.

Por otro lado, mientras que Linux 7.3 dice adiós a todas estas tecnologías, también añade hardware de última generación, con soporte inicial para la familia de chips de Apple M3 Pro, Max y Ultra, el Samsung Exynos 1580, el Cannan K210 y el Sophgo SG2000, este último un procesador que mezcla núcleos Cortex-A53 de ARM con arquitectura RISC-V.

Nada más lejos de la realidad, los últimos tiempos han dejado claro que, al mismo tiempo que las filtraciones masivas de datos se hacen más y más comunes, hay propuestas para acabar con el anonimato digital, lo que puede llevar a que tus datos personales más importantes acaben en manos de terceros.

Para ello, nació la identidad digital alternativa, una herramienta que se ha popularizado con el objetivo de que tus datos personales no acaben en páginas web que no conoces o para que tu bandeja de correo electrónico no acabe llena de spam.

En tal caso, la mejor forma de evitar que tu correo o tu número de teléfono acaben en listas que se venden en Telegram y foros de ciberdelincuentes, consiste precisamente en ocultar dichos datos.

Con esto, evitarás tener que tomar medidas a posteriori si, por ejemplo, una empresa no ha asegurado correctamente los datos personales que tiene de ti, además de que podrás probar servicios dudosos, con el control total de tu identidad y gestionando todo desde tu dirección personal.

Te cuento cuál es la opción que yo siempre utilizo para mantener mis datos personales en mi poder, así como algunas alternativas que puedes probar para ocultar tu información más importante en internet.

Alternative ID de Surfshark, la opción que uso y recomiendo

Imagina que quieres crear una cuenta nueva en una página web que necesitas probar, pero te pide tu correo personal; a partir de ahí, seguramente tu bandeja de entrada se llene de publicidad a la que nunca te has suscrito.

Pero también hay un riesgo mayor: ¿qué ocurre en caso de que esa empresa sufra un ciberataque y se enfrente a una filtración de datos? La respuesta es simple, ya que lo notarás en el spam que recibas, mientras que la compañía tendrá que pagar la multa correspondiente.

No obstante, su negocio seguirá, mientras que tus datos personales ya están en manos de ciberdelincuentes. Aquí lo que muchos usuarios consideran es utilizar un correo temporal, que es una opción bastante sensata para no descubrir tu email real.

La única pega de este tipo de soluciones de seguridad y privacidad es, precisamente, que son temporales, generalmente con tiempos que varían entre los 10 minutos y el día completo, con una bandeja de entrada también disponible por si te llega algún código de verificación.

Desde hace ya bastante tiempo, conseguí una oferta para tener la VPN de Surfshark, que me sale al mismo precio de un café al mes, y llega con varias funcionalidades que a mí me parecen imprescindibles en un servicio de este tipo.

Por ejemplo, su análisis de amenazas disponible para el móvil y el PC, pero también con su Alternative ID, una identidad digital independiente de tu correo electrónico principal, pero que puedes gestionar desde este.

Lo mejor de esta herramienta no es solo que acabes con una bandeja de entrada más limpia y que mantengas el control de tus datos, sino que también ofrece una dirección postal real en el país que quieras elegir, como España, Alemania, Reino Unido o Estados Unidos.

Esto permite que esta identidad no levante sospechas, por lo que no tendrás problemas para acceder a diferentes servicios sin que tengas bloqueos o restricciones.

En la práctica, los servidores de Surfshark usan este correo electrónico alternativo para reenviarte todo a tu dirección personal, sin que esta acabe en una filtración masiva de datos si la compañía con la que has compartido tu dirección alternativa sufre un ciberataque.

Otras opciones para conseguir una identidad digital alternativa

En caso de que necesites servicios algo más especializados, lo mejor es optar por soluciones open source como SimpleLogin, que también está disponible desde el ecosistema de Proton.

Está basado en Suiza, por lo que tus datos personales siempre se quedarán en territorio europeo. En la práctica, además, permite que puedas responder a los correos que recibas en esta identidad alternativa mediante tu correo principal, algo vital en caso de que necesites eliminar tu suscripción o quieras gestionar tu bandeja en la dirección principal.

Más allá del correo electrónico, el número de teléfono también es vital para conseguir tener una identidad digital separada de tus datos principales, un apartado en el que puedes optar por aplicaciones como MySudo o Burner.

En el caso de la primera, podrás dividir tus identidades según lo que estés haciendo por internet, como redes sociales, compras o trabajo, para garantizar que cada perfil se ajuste a lo que el mismo requiere en privacidad.

Todos estos tienen un número de teléfono virtual asociado, con llamadas y SMS específicos para cada uno de estos, por lo que podrás separar tu navegación para acceder a redes sociales, para realizar compras o para la jornada laboral.

De la misma forma, en muchas ocasiones se realizan pagos con tarjeta en plataformas que no son muy seguras o que, directamente, podrían revelar datos personales para un atacante.

Lo mejor aquí es utilizar una identidad digital para pagos, como las tarjetas de un solo uso, que se autodestruyen después de haber procesado el primer pago, estas dirigidas a pagos puntuales, por ejemplo, en páginas web en las que nunca has realizado una compra.

En la UE, hay algunas instituciones financieras que apuestan por este tipo de servicios, como Revolut, mediante las tarjetas virtuales desechables, que cambian –por decirlo de alguna forma– tras cada transacción realizada.

En resumen, una identidad digital alternativa no solo se consigue ocultando tu dirección de correo electrónico, sino también el número de teléfono y la tarjeta bancaria real, ya que todos estos son datos sensibles que pueden identificarte individualmente.

Básicamente, este sistema permite que cualquier usuario pueda convertir su ordenador en una Steam Machine, en una distro realmente ligera, gratuita y que ofrece todo el control al usuario; es decir, que no es solo un software para la Steam Deck, sino que busca salir del hardware.

La principal característica de SteamOS es su versatilidad con el modo dual, que permite que el usuario pueda iniciar el sistema mediante el modo de juego, con una interfaz optimizada para jugar directamente, o mediante el entorno de escritorio más completo, como si fuera un PC.

Así, básicamente convierte tu ordenador en una máquina realmente capaz de manejar de forma estable la navegación web –algo difícil, por ejemplo, en una PlayStation 5–, todo el acceso a la configuración de la biblioteca de Steam y de los controladores, así como tareas más exigentes como el modelado 3D.

Para el usuario medio, la instalación es realmente sencilla gracias a la aplicación Discover, que usa Flatpaks, un formato de paquetes que simplifica la experiencia para quienes no tengan conocimientos, como si fuera una tienda de aplicaciones moderna.

No obstante, si se quiere utilizar una consola como Steam Machine como si fuera un PC, hay algún que otro requisito técnico de configuración, ya que esta está preparada para comenzar con el modo consola directamente. Por ello, como cuentan en el canal de YouTube Switch and Click, lo importante aquí es editar el archivo de configuración steamos.conf.

Por defecto, el sistema de archivos de SteamOS es de solo lectura, una medida que Valve ya introdujo para evitar que usuarios sin conocimientos pudiera dañar por accidente todo el sistema operativo. En este sentido, si se quiere modificar algo, el usuario tendrá que crear de forma manual una contraseña de administrador y desactivar este tipo de restricciones.

A nivel de especificaciones, además, cabe destacar que SteamOS ha sido optimizado principalmente para las GPUs de AMD, a pesar de que también es posible su instalación con tarjetas gráficas de Intel o de Nvidia, pero en estos últimos ya necesitarás otras configuraciones adicionales para mantener un rendimiento óptimo.

Ahora bien: ¿supone SteamOS el fin de Windows para videojuegos? Claramente no, aunque aún le quede mucho camino por recorrer, ya que para el usuario más casual o el que no quiere complicaciones, el sistema operativo de Microsoft continúa siendo el elegido en un ordenador.

Por el contrario, el de Valve es un sistema muy bien pensado para usuarios que buscan llevar a Linux al máximo nivel, con una distro muy estable y pudiendo tener acceso a todo el software, al ser de código abierto.

En definitiva, SteamOS ha demostrado que Windows no es imbatible y que debería ponerse las pilas si quieres seguir siendo un competidor exigente en el mundo gaming para los ordenadores.

Valve, además, sigue mejorando continuamente las posibilidades que ofrece SteamOS, como las transiciones entre el modo escritorio y el modo juego, además de ampliar el soporte más allá de AMD, algo crucial si quiere dar un salto de gigante en esta industria.

En esta investigación, titulada CATAnA: on the dangers of SIM-Originating AT commands y presentada durante la conferencia USENIX WOOT de este año, el equipo ha conseguido secuestrar desde móviles de última generación hasta infraestructuras críticas, como puntos de recarga de coches eléctricos.

"En lugar de almacenar exclusivamente secretos de autenticación, las SIM son también pequeños ordenadores que se comunican con el módem del dispositivo móvil", explican los investigadores en referencia a que la comunicación no es unidireccional.

Por ejemplo, mediante los conocidos como comandos proactivos, la tarjeta SIM puede tomar la iniciativa. Y aquí existe un peligro real al lanzar el comando RUN AT, que permite a la SIM enviar instrucciones directamente al procesador de comunicaciones del dispositivo en cuestión con el lenguaje AT.

Este protocolo nació en la década de los 80, pero continúa siendo el estándar que se utiliza para la configuración de los módems más modernos. "Nuestra investigación muestra que los comandos SIM AT representan un riesgo de seguridad significativo para los equipos móviles", advierten.

Para comprobar toda la superficie de ataque, el equipo ha desarrollado la herramienta CATANA, que permite interactuar de forma automatizada con la interfaz SIM AI, probando hasta 26 dispositivos diferentes –18 móviles y 8 módulos del IoT–. El resultado fue que 9 de estos aceptaron comandos directos de la SIM.

Ahora bien, muchos móviles modernos ya limitan esta funcionalidad, pero los dispositivos IoT son los que más preocupan al equipo por seguir estando expuestos: "La mayoría de módems IoT admiten comandos AT originados en la SIM, ofreciendo una superficie de ataque importante para tarjetas SIM hostiles".

De la misma forma, el estudio ejemplifica esto con diferentes módulos, como los cargadores de vehículos eléctricos, concretamente con una demostración con un cargador comercial Autel, logrando ejecutar código arbitrario en un ataque en 2 fases.

Y también con modelos concretos de móviles, como el Oppo Reno 14 F 5G, el cual lograron forzar para que se conectara exclusivamente a redes 2G, las cuales carecen de autenticación mutua y facilita ataques mediante estaciones base falsas, pudiendo espiar las comunicaciones.

Adicionalmente, la investigación muestra cómo con este tipo de ataque se puede conseguir que, desde una SIM maliciosa, el móvil se pueda apagar o desconectar el módem de forma permanente, hasta que se vuelva a reiniciar el dispositivo de forma manual.

Incluso en los módulos de la marca Quectel se ha descubierto una vulnerabilidad que posibilitaba que la SIM leyera archivos sensibles del sistema operativo Android y, posteriormente, realizara una exfiltración de estos datos a un servidor externo mediante SMTP.

"La falta de exploración de los ataques AT originados en la SIM constituye un importante punto ciego en nuestra comprensión del panorama de amenazas a la seguridad móvil", reconocen los investigadores.

No obstante, la duda es bastante clara: ¿cómo puede llegar una tarjeta SIM hostil al dispositivo en cuestión? El equipo lo ejemplifica con varios escenarios, como el acceso físico directo, la instalación de un adhesivo con un chip e incluso ataques en la cadena de suministro o ataques a los sistemas de administradores de las operadores de telefonía móvil.

De nuevo, los dispositivos IoT son los más perjudicados, ya que suelen estar cerrados y exponen varias interfaces para los atacantes, por lo que las tarjetas SIM maliciosas podrían ser el vector de entrada perfecto para los ciberdelincuentes.

Sea como sea, Qualcomm ya está trabajando para endurecer las configuraciones de esta interfaz por defecto, aunque el riesgo sigue presente en millones de dispositivos que no reciben actualizaciones continuas de firmware.

A día de hoy, se puede encontrar La 1 UHD en muchos televisores, pero acabarán llegando también La 2 UHD, Antena 3 UHD y Telecinco UHD bajo el estándar DVB-T2, ya que ahora mismo todavía se utiliza el DVB-T en la primera de RTVE.

Hay que tener en cuenta que el espacio por aire es limitado, o lo que es lo mismo, que las frecuencias de radio en las que emite la TDT tienen un espectro reducido, y las señales 4K que llegan sin comprimir con HEVC ocuparían un ancho de banda que saturaría todo el espectro disponible.

HEVC –que se traduce al español como codificación de vídeo de alta eficiencia por sus siglas en inglés– es el códec de compresión de vídeo diseñado para poder transmitir imágenes en alta resolución, como estas en 4K o UHD, sin que se consuma tanto ancho de banda y para que, además, no se pierda calidad tras la compresión.

Conocido también como H.265, es capaz de consumir hasta la mitad de ancho de banda de su antecesor, que era H.264 o AVC, pero manteniendo una calidad incluso mejorada.

De esta forma, se puede seguir utilizando el mismo espectro en la TDT sin que se sature el ancho de banda y dentro de las frecuencias asignadas. Y cabe mencionar que no solo te servirá un televisor con panel 4K para poder acceder al nuevo formato, sino que también necesitarás este códec, HEVC.

En caso de que mantengas una televisión más antigua, como las que se fabricaron antes de 2017 y que no cuentan con sintonizador DVB-T2 o soporte HEVC, los canales sintonizados en UHD se mostrarán con la pantalla en negro o simplemente escucharás el sonido.

Si aún no quieres tirar ese viejo televisor porque sigue funcionando correctamente, las opciones más sensatas serían añadir un dispositivo externo para ver la televisión por internet o, directamente, comprar un sintonizador externo DVB-T2 con el códec HEVC y conectarlo mediante un cable HDMI.

Por tanto, a partir de las 8 horas de la mañana del día 5 de noviembre, la fecha que ha marcado el Gobierno, deberás resintonizar tu televisión para que se hagan efectivos los cambios y aparezcan los nuevos canales con el apellido UHD (en 4K y HDR).

Adicionalmente, se ordenarán las listas de frecuencias y aparecerá La Séptima, aunque esta aún en HD, ya que las frecuencias repartidas para UHD se las llevan RTVE, Atresmedia y Mediaset.

Finalmente, si no quieres comprar un televisor nuevo ni ningún otro producto, podrás seguir disfrutando de los canales HD sin ningún tipo de problema, como ha ocurrido hasta ahora. Aunque se sigue recomendando una resintonización por los cambios de dial y frecuencia.

La opción más sencilla para empezar consiste en buscar un portátil o mini PC antiguo que ya no uses en casa, ya que esta va a ser la pieza clave inicial para poder montar un servidor casero y avanzar hacia servicios más complicados de configurar.

Con esto, un pendrive de mínimo 8 gigabytes de espacio y un cable Ethernet ya tendrás todo lo necesario para comenzar a montar varios proyectos caseros que, con el paso del tiempo, acabarás dominando y sin necesidad de revisar todo constantemente.

Esto es lo que se conoce como un laboratorio doméstico, con el objetivo de aprender paulatinamente a la par que te ahorrarás bastante dinero en servicios como el almacenamiento en la nube o las plataformas de streaming.

Aunque no tengas ningún conocimiento de sistemas, redes o ciberseguridad, hay varios proyectos que no requieren una gran especialización, por lo que estos son los por los que deberías comenzar.

Te cuento qué proyectos puedes hacer en casa para aprender y, además, tener todo el control sobre tu privacidad y tu seguridad, desde lo más sencillo hasta servicios más complejos.

Montar un servidor doméstico y comenzar por lo más básico

Para el inicio, lo más recomendable es que instales Ubuntu –la versión con interfaz gráfica– o Ubuntu Server –si te atreves ya desde el inicio con los comandos en la terminal–, una distro con la que puedes configurar todo desde cero sin ningún tipo de problema.

Si necesitaras alguna más ligera por el hecho de que tu PC ya tenga poca memoria o un procesador bastante antiguo, puedes optar por alguna como Linux Mint, aunque Ubuntu es perfecta, ya que después podrás saltar a la versión para servidores y notarás que todo es muy familiar.

En el mundo de la informática, cuando se habla de servidores se suele pensar en los que tienen las grandes multinacionales, pero en casa puedes montar uno propio simplemente con este ordenador que tienes guardado en un cajón.

El primer proyecto a realizar es precisamente crear este servidor, que será este terminal antiguo, mientras que los denominados clientes serán todos los demás dispositivos que estén conectados a la misma red en tu hogar.

Aquí lo principal es que no uses Windows, ya que una distro de Linux es mucho más estable y tu servidor va a estar corriendo constantemente, por lo que no queremos que existan errores por aplicaciones que se congelan y demás.

Una vez hayas instalado tu distro favorita de Linux en el PC que usarás como servidor, lo más importante es configurar la conexión remota, SSH, de forma segura con alguna llave –además de una contraseña, para aumentar la seguridad–.

Con ello, podrás gestionar tu servidor –el portátil viejo en el que has instalado Linux– desde tu máquina principal –el PC habitual que usas–, sin necesidad de volver a tocar el que tengas con Ubuntu Server.

A partir de aquí, uno de los primeros pasos puede ser lanzarse a instalar Pi-Hole, que funciona como un filtro de seguridad y se dedica a bloquear la publicidad en todos los dispositivos del hogar, sin que tengas que tocar nada de forma individual.

Este programa se sitúa a mitad de camino entre los peticiones que realiza un navegador al buscar algo y el DNS, la guía que traduce nombres de dominio en direcciones IP que las máquinas pueden comprender.

Con Pi-Hole, ya habrás dado el primer paso para conseguir no solo bloquear la publicidad en todos los lugares, sino también que las páginas carguen más rápido y con una interfaz totalmente limpia.

Manejar los contenedores y tener tu almacenamiento y streaming casero

Docker es vital para que todos los servicios funcionen de forma aislada, de tal forma que si algo inesperado ocurre con Pi-Hole, por ejemplo, no afecta a otros programas que tengas corriendo en tu servidor.

Con esta herramienta, quizás una de las principales también para comenzar, podrás tener de forma independiente varios servicios corriendo de forma independiente, como tu bloqueador de anuncios, tu almacenamiento local o tus series y películas favoritas en otro lugar.

Una vez hayas configurado correctamente Docker, el siguiente paso consiste en revisar las aplicaciones que te gusten más para conseguir tener tus archivos como si tuvieras tu propia nube.

Para mantener todos tus archivos privados, pero accesible en tu propia nube, la mejor alternativa es Nextcloud, que funciona de la misma forma que Google Drive, Dropbox o OneDrive, pero sin pasar por ningún intermediario. Básicamente, cuando saques una fotografía con tu móvil, se subirá a tu servidor y la tendrás disponible en los dispositivos clientes.

En caso de que quieras tener todas las películas que tenga en formato local, el siguiente paso consiste en configurar Jellyfin, una aplicación imprescindible con la que podrás acceder a estas en una interfaz prácticamente idéntica a lo que puedes encontrar en Netflix, Prime Video y otras del estilo.

Lo mejor es esta app es que añade todo automáticamente, por lo que podrás acceder a las portadas de las películas, los subtítulos disponibles y ver tu contenido en cualquier dispositivo conectado a la red en la que tengas tu servidor.

Tras tener ya funcionando estos servicios, que son los más básicos por los que puedes comenzar, puedes comenzar a probar con otros más avanzados, como crear una conexión para poder revisar lo que hay en tu servidor local, por ejemplo, cuando estás fuera de casa.

Esto se consigue con una VPN, con servicios populares como Tailscale o WireGuard, dependiendo de tus necesidades. Con estas herramientas, ya podrás disfrutar en tu móvil de transferencias de archivos, streaming, etc. aunque hayas salido de tu hogar y tu red principal.

A partir de este punto, ya conocerás lo esencial para manejar sistemas y redes, pero es el punto en el que comienza el verdadero aprendizaje. Puedes buscar herramientas open source que sirvan específicamente para lo que buscas, probar otras distros, aumentar las capas de seguridad...

Las posibilidades son prácticamente infinitas y notarás que tienes el control absoluto sobre lo que estás haciendo, a diferencia de lo que ocurre de forma predeterminada, donde dejas el control en terceros de los que depende tu red, tu seguridad y tu privacidad.