La segunda beta de iOS 27.2, la próxima actualización del sistema operativo de los iPhone en la que trabaja Apple que renovará al software lanzado el 14 de septiembre, contiene una función aún inactiva llamada AutoLock, como se ha descubierto como parte del código oculto y ha recogido ahora 9to5Mac.

Esta característica, de la que ya llevan meses escuchándose rumores y de la que antes ya había informado PhoneArena, es capaz de detectar si se produce una aceleración muy rápido en el movimiento del dispositivo a través del giroscopio, un indicativo posible de que te lo han arrancado de las manos mientras lo usas.

Otros de los indicadores que usa Apple para determinar que a una persona le pueden haber robado el móvil es el reloj Apple Watch, uno de sus complementos más habituales, sobre todo si este queda desconectado del móvil durante un periodo de tiempo mayor del habitual.

También se tiene en cuenta si la conectividad del móvil se pierde de una forma prolongada o si el iPhone permanece un tiempo inusualmente largo sin desbloquearse. Todo ello son señales que coinciden con la mecánica más habitual de los ladrones de móviles.

Para evitar falsos positivos, Apple ha incluido en esta función una serie de protecciones que requieren la identificación biométrica del propietario del móvil, e incluso un sistema que permite bloquear completamente el dispositivo y enviar la información a contactos de confianza como familiares.

iOS alcanzaría pronto a Android

De momento, AutoLock no es una función que pueda utilizarse en la segunda beta de iOS 27.2, pero su alto nivel de desarrollo invita a pensar que no debe faltarle demasiado tiempo. Falta por verse si su lanzamiento será internacional o si se limitará solo a algunos países como Estados Unidos.

La novedad de iOS 27.2 es equivalente a otra que ya se encuentra presente en Android desde hace bastante tiempo, llamada Theft Detection Lock, o bloqueo por detección de robo, y que precisamente combina la información de los sensores del teléfono con inteligencia artificial para detectar cuándo un smartphone puede haber sido sustraído a su propietario.

Estas tecnologías buscan no solo complicar que los ladrones puedan desbloquear el smartphone para resetearlo y venderlo, sino que buscan ser un método mayor para evitar que estos hurtos acaben conduciendo a fraudes si se accede por ejemplo a los datos bancarios del usuario del smartphone, entre otros muchos riesgos.

Las estadísticas muestran un incremento en el número de víctimas de suplantación de identidad, uno de los fraudes más comunes en las redes sociales y aplicaciones de mensajería instantánea como WhatsApp y similares.

Un experto en ciberseguridad recalca la importancia de que las empresas implementen métodos antiphishing fuertes para protegerse de estos ataques, pues los ciberdelincuentes tratan de engañar a los usuarios a través de temas relacionados con el pago de impuestos o las multas de tráfico, entre otros.

El crecimiento del phishing ha tomado fuerza en los últimos años y cada vez es más habitual encontrarse con ataques de este tipo en los que los delincuentes tratan de conseguir información confidencial como contraseñas y números de tarjetas de crédito.

Para evitar los fraudes por redes sociales y otras plataformas digitales, es imprescindible implementar prácticas seguras, entre las que se encuentra la filtración de la información personal que se desea compartir, especialmente la que tiene que ver con movimientos o extractos de productos financieros o con ubicaciones. Es necesario entender que no todos los ataques van dirigidos a obtener dinero, sino que algunos tratan de hacerse con la información personal de los usuarios.

Es por ello por lo que las redes sociales son muy atractivas para los ciberdelincuentes, que a través de ellas pueden acceder rápidamente a información de los usuarios. Es por este motivo por el que es imprescindible utilizar métodos de autenticación robustos.

Cómo protegerse de los fraudes en redes sociales

Los expertos en ciberseguridad comparten sus recomendaciones para protegerse de los fraudes en este tipo de plataformas, en las que conviene evitar la publicación de cosas personales, estar atentos a los “supuestos” mensajes que se pueden recibir por SMS o correo electrónico y que son fraudulentos, y monitorear el uso y contenido en redes sociales de niños y adolescentes.

Es imprescindible no compartir información sensible a través de las redes sociales, ya que, a pesar de que los mensajes directos puedan parecer una vía segura, realmente no lo son, sobre todo porque no se conoce quién está al otro lado. Por lo tanto, siempre habrá que corroborar que la cuenta de la que se recibe ese mensaje es legítima y tratar de confirmar que no ha sido víctima de un hackeo.

En cuanto a las contraseñas, existe la recomendación generalizada de cambiar las contraseñas de redes sociales cada 3 o 6 meses, además de activar la autenticación en dos pasos, gracias a la cual se añade una capa adicional de seguridad para el acceso a la red social o app, una opción que ya podemos encontrar en la gran mayoría de aplicaciones como WhatsApp o Instagram.

De igual forma, el asesor y especialista en correo electrónico y Facebook Ads, Jean London, destaca que, en el momento de hacer compras a través de las redes sociales, no solo hay que fijarse en la cantidad de seguidores de la cuenta, sino que se debe verificar si otras personas han tenido experiencia de compra en ese emprendimiento a través de estas propias plataformas, pero también informarse acerca de sus tiempos de entrega y condiciones.

Siempre que dispongan de una página web, lo más recomendable es acudir a ella para verificar que la dirección tiene el icono de un candado, que será un indicativo de que la conexión es segura. Pese a ello, el feedback de otros usuarios será clave para no ser víctima de un fraude.

Según datos del FBI Internet Crime Complaint Center (IC3), el Business Email Compromise (BEC), que es uno de los principales tipos de fraude corporativo relacionados con la ingeniería social, supuso en 2025 más de 3.046 millones de dólares en pérdidas, convirtiéndose de esta manera en uno de los ciberdelitos de mayor impacto económico a nivel global. Las empresas se encuentran ante una gran amenaza que cada vez es más difícil de detectar y que puede tener un gran impacto en sus finanzas.

Ignasi Nogués Guri, experto en ciberseguridad recuerda que 30 segundos de audio extraídos de una llamada, de redes sociales, conferencias o de una entrevista pública son suficientes para que, utilizando las herramientas de inteligencia artificial actuales, se pueda replicar la voz de una persona, teniendo en cuenta su tono, pausas y entonación, todo ello con tal grado de precisión que provoca que el engaño sea altamente convincente.

Un fraude cada vez más sofisticado

Los ciberdelincuentes clonan la voz con IA y se aprovechan de la urgencia de determinados contextos empresariales. Un empleado recibe una llamada que supuestamente procede de un superior, que solicita una transferencia inmediata para cerrar una operación crítica, en una instrucción que suele llegar acompañada de otras adicionales por apps de mensajería instantánea o utilizando otros medios que refuercen su apariencia de ser una orden legítima.

Este tipo de ingeniería social busca explotar la jerarquía interna de las empresas y la presión del tiempo, tratando de transmitir una sensación de urgencia que lleva a que en muchos de los casos se lleguen a pasar por alto protocolos de verificación establecidos.

Dado que cada vez es más complicado detectar este tipo de fraudes, hay una serie de indicadores a los que hay que prestar especial atención, y en los que hacen hincapié los expertos en ciberseguridad. Son señales de alerta encontrarse con una entonación plana o que resulte poco natural, así como silencios sospechosos en la conversación o sonidos añadidos que traten de simular entornos reales.

También es aconsejable buscar que deba responder a preguntas inesperadas a las que no podrá contestar por falta de contexto personal. Si esa supuesta persona evade responder a una pregunta que teóricamente debería conocer, es uno de los mayores indicativos de que es muy posible que al otro lado haya un ciberdelincuente tratando de cometer un fraude empresarial.

Ante este panorama, los expertos destacan la importancia de defenderse apropiadamente de este tipo de amenazas, que no dependen tan solo del uso de tecnología de protección avanzada, sino de que exista una combinación de procesos, formación y cultura organizativa en la empresa.

Ahora las empresas deben poner en marcha estrictos protocolos antes de aprobar operaciones, en las que se pueda asegurar que, antes de asumir o aprobar cualquier instrucción crítica, como una transferencia económica, exista una doble validación y la necesidad de realizar una verificación a través de un canal alternativo seguro.

Los ciberdelincuentes utilizan cada vez métodos más sofisticados para robar datos personales y bancarios de los usuarios, y uno de ellos amenaza especialmente a todos aquellos que tengan un dispositivo móvil Android, tal y como ha desvelado la experta en ciberseguridad María Aperador.

La especialista en ciberdelincuencia ha compartido a través de su cuenta de Instagram (@mariaperador) una publicación en la que explica en qué consiste una nueva estafa relacionada con Google y que supone una importante amenaza para los usuarios de un móvil con sistema operativo Android. Explica que quienes deslicen hacia la derecha la pantalla de inicio se encontrarán con el feed de Google Discover, y es ahí donde los ciberdelincuentes están “colando” estafas.

La joven advierte del peligro que ello supone e insta a tener mucho cuidado en ese apartado de Android a partir de ahora, pero no porque sea un problema acceder a esa selección de noticias en sí misma, sino por la forma en la que es utilizada por parte de los ciberdelincuentes para perpetrar sus ataques informáticos.

Cómo protegerse de esta nueva estafa relacionada con Google

María Aperador explica el funcionamiento del modus operandi de los ciberdelincuentes, que crean webs falsas con noticias generadas con IA idénticas a las de los medios reales, tratando de ganarse la confianza de los usuarios. Con sus estrategias consiguen que Google Discover les recomiende y aparezcan en los dispositivos móviles de los usuarios con sus noticias destacadas por titulares muy llamativos.

El problema llega cuando el usuario accede a la noticia y se encuentra con una solicitud de permisos para enviar notificaciones. Si se acepta pensando que se trata de un medio legítimo, el ciberdelincuente consigue su objetivo y comienza a enviar notificaciones que llevan a estafas, malware y páginas web fraudulentas utilizando supuestas ofertas como señuelo.

Tras explicar cómo actúan los ciberdelincuentes, la experta en ciberseguridad ha compartido cuáles son los pasos a seguir por los usuarios para tener una mayor seguridad a la hora de utilizar su dispositivo móvil y evitar caer en sus redes.

“Para protegerte de esto es muy fácil y solo tienes que hacer dos clics. Si tienes dudas de si una web es o no fraudulenta, antes de entrar en ella, copia y pega el enlace de esta web en BeValk y te diremos en cuestión de segundos si es o no es legítima. Con BeValk estás más seguro y protegido”, explica la experta.

Esta es una aplicación móvil disponible para su descarga en la App Store o Google Play a la que se puede acceder y dirigirse de forma gratuita a la función “Analizar enlace”, donde es suficiente con pegar el enlace del que existan dudas sobre su veracidad y, en cuestión de segundos, se podrá conocer si se trata o no de un enlace con riesgo.

Esta aplicación ha sido creada por la propia María Aperador como profesional de ciberseguridad y que ya usan más de 50.000 personas. Más allá de usar esta herramienta, conviene siempre revisar la URL de destino y prestar atención a si esta es excesivamente larga o contiene erratas ortográficas o caracteres extraños, que habitualmente son indicios de que puede tratarse de un enlace fraudulento.

De hecho, un hacker ni siquiera necesita romper ese cifrado, ya que en muchos robos basta con conseguir el código de registro mediante un engaño o lograr que la víctima vincule un dispositivo que controla.

Por ello, WhatsApp ha reforzado precisamente algunas de las barreras destinadas a dificultar estos ataques de los ciberdelincuentes.

Desde finales de agosto permite utilizar varias llaves de acceso en una misma cuenta y está sustituyendo progresivamente el antiguo PIN de seis cifras de la verificación en dos pasos por una contraseña más fuerte.

Cabe señalar que a estas dos medidas se suma otra especialmente importante para los datos almacenados como es el cifrado de las copias de seguridad.

INCIBE documentó en marzo de 2026 el caso de una usuaria que perdió el acceso a su WhatsApp después de facilitar a un falso repartidor el código de registro recibido por SMS.

Es importante mencionar que este código no debe confundirse con el antiguo PIN de la verificación en dos pasos y precisamente para añadir barreras adicionales existen estas tres funciones.

Activa una Llave de acceso para verificar tu identidad

Para los que no lo saben, las Llaves de acceso permiten demostrar que eres tú utilizando la protección del propio dispositivo, como la huella, el reconocimiento facial o el código de desbloqueo.

Meta asegura que ya hay más de 1.000 millones de usuarios de WhatsApp con alguna configurada y ahora permite añadir varias, algo útil para quienes utilizan Android e iOS.

Para activarla, entra en la app de WhatsApp > Ajustes > Cuenta > Llaves de acceso. Después pulsa en Añadir una llave de acceso y confirma tu identidad con el método de seguridad del teléfono.

Cabe mencionar que esta tecnología es especialmente resistente al phishing porque no obliga a introducir una contraseña reutilizable en una página web que podría ser falsa.

Refuerza la verificación en dos pasos

La segunda barrera está en activar la autenticación de dos factores, que ofrece una segunda puerta de seguridad para tu cuenta. Para activarlo, debes seguir estos pasos: WhatsApp > Ajustes > Cuenta > Verificación en dos pasos.

WhatsApp está migrando el sistema anterior, basado en un PIN de seis cifras, hacia una contraseña más completa. Como el despliegue es progresivo, algunos usuarios todavía pueden encontrarse con el método antiguo.

Si tu cuenta ya dispone del nuevo sistema, la contraseña debe tener como mínimo ocho caracteres, una letra y un número, aunque también puede incluir símbolos.

Su función es añadir otra comprobación cuando alguien intenta registrar la cuenta. Así, conseguir mediante engaño el código recibido por SMS no debería ser suficiente por sí solo.

Cifra también la copia de seguridad de tus chats

Los mensajes que intercambiamos normalmente con nuestros amigos o familiares a través de la app ya están cifrados, pero las copias almacenadas en Google Drive o iCloud necesitan su propia protección.

Así que se debe activar para tener mejor seguridad. La ruta es WhatsApp > Ajustes > Chats > Copia de seguridad > Cifrado de extremo a extremo. Pulsa en Activar y elige cómo protegerla.

Actualmente, puedes utilizar una llave de acceso, una contraseña o una clave de cifrado de 64 dígitos. Con la llave puedes recurrir a la biometría o al bloqueo del dispositivo, lo que evita tener que memorizar otra contraseña larga.

Cabe señalar que esta función no impide directamente que alguien secuestre tu cuenta. Su objetivo es diferente, que es evitar que terceros puedan acceder fácilmente al historial y los archivos almacenados fuera del teléfono.

Como comprobación adicional, conviene revisar periódicamente Dispositivos vinculados y cerrar cualquier sesión que no reconozcamos. INCIBE ya ha alertado en 2026 de técnicas como GhostPairing, que buscan precisamente convencer a la víctima para asociar otro dispositivo a su WhatsApp.

Activar estas tres funciones reduce varios de los puntos más habituales de ataque, pero ninguna sustituye la precaución. No compartir códigos de registro, desconfiar de peticiones y mantener protegido el móvil siguen siendo medidas básicas incluso con todas las funciones de seguridad activadas.

Si utilizas herramientas como Gmail, WhatsApp o Google Drive, estás operando bajo un marco legal que no garantiza tu privacidad de la misma forma que lo hace la normativa europea.

La advertencia del experto es clara, y es que la comodidad de las grandes tecnológicas de Silicon Valley tiene un coste oculto en términos de seguridad de datos que deberías dejar de ignorar.

Por ello, la propuesta de este especialista no se basa en un rechazo ideológico a la tecnología que proviene en su mayoría de los Estados Unidos, sino en una necesidad pragmática de independencia.

En un contexto geopolítico inestable, depender de proveedores extranjeros para las comunicaciones críticas o el almacenamiento de información sensible es un riesgo innecesario.

Europa ha desarrollado un ecosistema de alternativas muy completas y funcionales que permiten recuperar el control de la vida digital, priorizando la privacidad sobre el modelo de negocio publicitario.

Quién es Ben van der Burg y por qué debes escucharle

El perfil de Van der Burg es atípico y eso le otorga una perspectiva valiosa. Expatinador de velocidad de élite en los Países Bajos, ha trasladado la disciplina del deporte de alto nivel al análisis tecnológico.

Es un comentarista que entiende la tecnología como una herramienta de poder geopolítico. Su tesis es que la tecnología no es neutral; quien controla los servidores, controla las reglas del juego.

Reconoce abiertamente que migrar duele, que las interfaces europeas a veces son menos intuitivas y que pagar por servicios que Google ofrece gratis genera fricción. Sin embargo, argumenta que esa fricción es el precio de la seguridad.

Para Van der Burg, la independencia tecnológica es un activo que empresas y ciudadanos deben cultivar activamente si quieren protegerse de la vigilancia masiva y la explotación comercial de sus datos.

El conflicto legal: Ley CLOUD frente al RGPD

Debemos comenzar a entender que el problema principal es meramente jurídico, puesto que la infraestructura de internet se rige por leyes tanto físicas como legales.

Por ejemplo, aunque tus datos estén alojados en un servidor en Europa, si la empresa matriz es estadounidense (como Microsoft, Google o Meta), está sujeta a la Ley CLOUD (CLOUD Act).

Esta normativa permite a las agencias federales de EE. UU. reclamar datos alojados por sus compañías en cualquier lugar del mundo, puenteando las protecciones locales.

Por supuesto que esto entra en conflicto con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, diseñado para blindar tu información. Al usar software americano, te colocas voluntariamente en una posición de vulnerabilidad legal.

Sin embargo, las alternativas europeas, al estar sujetas únicamente a la jurisdicción de la UE, eliminan este vector de riesgo y garantizan que tus datos solo responden ante jueces locales bajo normativas garantistas.

ProtonMail y Tutanota

El correo electrónico es el pilar de tu identidad digital y la principal vía de entrada para el perfilado comercial. Gmail escanea metadatos para optimizar su publicidad, pero existen opciones europeas diseñadas desde la privacidad.

ProtonMail es la referencia indiscutible en este sector. Con sede en Suiza, opera fuera de la jurisdicción de la UE y de Estados Unidos, protegido por leyes de privacidad extremadamente estrictas.

Sus servidores se encuentran físicamente en búnkeres bajo los Alpes, lo que añade una capa de seguridad física a la digital. Su principal ventaja es el cifrado de extremo a extremo automático.

Es decir, ni siquiera la propia empresa posee las claves para descifrar tus mensajes, lo que impide técnicamente que puedan ceder tu información a terceros.

Desde Alemania, Tutanota ofrece una alternativa igual de potente y basada en código abierto. Su diferenciación radica en la profundidad del cifrado: a diferencia de otros servicios, cifra también la línea de asunto de los correos y la lista de contactos.

Al hacerlo cierra automáticamente posibles brechas de metadatos. Además, sus centros de datos funcionan con energía 100 % renovable.

Por otro lado, si buscas una identidad digital personalizada, la opción holandesa Soverin te permite gestionar tu propio dominio web.

Es un servicio de pago que garantiza contractualmente que no se realiza ningún tipo de minería de datos sobre tu bandeja de entrada, ofreciendo una experiencia limpia y libre de anuncios.

NextCloud

Almacenar tus documentos y todo tipo de archivos en Google Drive o Dropbox implica ceder la custodia de tu propiedad a terceros. Pero por fortuna, la respuesta europea para recuperar esa soberanía es NextCloud.

Desarrollada en Alemania, esta herramienta no es solo un disco duro en la nube, sino una suite de colaboración completa que compite directamente con Office 365 o Google Workspace.

La gran fortaleza de NextCloud es su modelo de despliegue, donde tú decides dónde están tus datos. Puedes contratar un proveedor local europeo de confianza o, si tienes conocimientos o una infraestructura empresarial, alojar la nube en tus propios servidores.

Esto te otorga un control total y auditoría sobre quién accede a qué archivo, eliminando el riesgo de espionaje industrial o filtraciones por parte del proveedor del servicio.

Threema

Sabemos perfectamente que la app de mensajería instantánea, WhatsApp, es el estándar de comunicación en todo el mundo, pero su integración en el ecosistema de Meta compromete tus metadatos.

Para comunicaciones verdaderamente privadas, Van der Burg y otros expertos señalan a Threema como la opción superior. Y es que esta aplicación suiza se distingue por un diseño de anonimato radical.

A diferencia de Signal o Telegram, no requiere que vincules tu cuenta a un número de teléfono o correo electrónico. Al registrarte recibes un ID aleatorio, lo que te permite comunicarte sin revelar tu identidad real.

Es una aplicación de pago único, lo cual es su mayor garantía de honestidad: su cliente eres tú, no un anunciante que compra tu perfil de comportamiento. Sus servidores son propios y están ubicados exclusivamente en Suiza.

Ecosia y Startpage

El motor de búsqueda es el filtro a través del cual accedes a la información, y Google utiliza ese poder para registrar cada uno de tus intereses. Europa propone modelos que respetan tu derecho a buscar sin ser rastreado.

Ecosia, con base en Berlín, utiliza la tecnología de búsqueda de Bing, pero bajo una estricta política de no rastreo. No venden tus datos a anunciantes y su modelo de negocio es social: destinan el 80 % de sus beneficios a la reforestación global.

Es una forma de convertir una acción cotidiana en un impacto positivo sin comprometer tu privacidad. Por otro lado, la holandesa Startpage ofrece una solución ingeniosa para quienes no quieren renunciar a la calidad de los resultados de Google.

Actúa como un intermediario o proxy, donde tú realizas la búsqueda en Startpage, ellos la envían a Google de forma anónima, recogen los resultados y te los muestran.

Con esto obtienes la relevancia del algoritmo del buscador de Google, pero el gigante americano nunca llega a saber quién ha hecho la consulta ni puede registrar tu dirección IP.

Hardware y responsabilidad

La soberanía digital también abarca el dispositivo físico que llevas en el bolsillo. Van der Burg destaca el Fairphone, un teléfono inteligente modular diseñado en los Países Bajos, como el ejemplo a seguir.

Este dispositivo no compite en potencia bruta con los últimos modelos asiáticos o americanos, pero funciona. Su diseño modular te permite cambiar componentes como la pantalla, la batería o la cámara con un simple destornillador, alargando la vida útil del aparato.

Además, la empresa audita su cadena de suministro para asegurar que los materiales no proceden de zonas de conflicto. El experto insiste en que el cambio no vendrá del usuario, sino de la responsabilidad de las empresas.

Cita el caso de la Universidad Radboud de Nimega, que ofrece Fairphones a sus empleados como teléfono corporativo. Las empresas tienen el poder de compra y la capacidad de decisión para normalizar estas tecnologías.

Al elegir herramientas europeas y hardware europeo, las organizaciones no solo protegen sus secretos industriales, sino que impulsan el desarrollo de una industria tecnológica local independiente.

El coste de la libertad digital

Recuperar el control de tu vida digital requiere un esfuerzo. Migrar a estas plataformas implica una curva de aprendizaje y asumir costes económicos directos por servicios que antes pagabas con tus datos.

Como señala Van der Burg, la privacidad es "un poco más cara y hay que acostumbrarse". Sin embargo, ese coste es la inversión necesaria para garantizar tu libertad en la red.

Es por esta razón que empezar hoy a sustituir una sola herramienta estadounidense por su alternativa europea es el primer paso para construir tu propio refugio privado y seguro.

En una reciente entrevista en La Vanguardia, el veterano cerrajero alerta sobre la gran vulnerabilidad de las viviendas en España, donde la mayoría de las puertas de acceso a las viviendas cuentan con cerraduras obsoletas y completamente vulnerables frente a los métodos de robo actuales.

Más del 80% de las cerraduras de las casas en España están obsoletas

Las palabras de González lo dejan muy claro: más del 80% de las cerraduras de las puertas de entrada a las viviendas en España están obsoletas.

Para el cerrajero, la causa principal de este problema radica en que la mayoría de los propietarios solo se plantea sustituir la cerradura cuando esta deja de funcionar o se avería, y no cuando su tecnología ha quedado superada por las herramientas que emplean los delincuentes.

Jesús González critica la falta de concienciación sobre la seguridad de sus viviendas de los españoles, utilizando para ello una curiosa frase relacionada con el mundo de la tecnología, "hay gente que se gasta 1.500 euros en un móvil y, en cambio, escatima en la seguridad de la puerta de su casa", afirma.

Esta falta de prevención convierte la mayoría de casas y pisos en España en objetivos muy sencillos para los ladrones mas experimentados .

Qué hacer al mudarse de caso o en caso de perder las llaves de casa

La sustitución del bombín o la revisión del sistema de cierre debe ser la primera medida prioritaria al entrar a vivir a una nueva casa, ya sea en alquiler o compra.

El cerrajero afirman que al cambiar de casa resulta imposible saber cuántas copias de las llaves se han realizado a lo largo de los años ni quién las conserva.

Si un ladrón accede al domicilio utilizando una copia y no deja marcas de fuerza en la puerta, resulta casi imposible demostrar el delito ante las aseguradoras, por lo que puedes quedarte con la casa vacía y ni un solo euro de indemnización.

Jesús González aconseja que en caso de robo o pérdidas de las llaves, hay que actuar de inmediato y contactar con un cerrajero profesional para realizar la apertura causando el menor daño posible a la puerta y proceder de inmediato al cambio del bombín.

Para evitar fraudes aconseja recurrir siempre a cerrajeros con establecimiento físico, empresas reconocibles o profesionales asociados a un gremio oficial, evitando llamar a números aleatorios pegados en pegatinas o anunciados en internet

El experimentado profesional de la cerrajería lamenta que mucha gente piense que la cerrajería es simplemente el arte de saber abrir una cerradura, ya que abarca mucho más

González se queja de la falta de escuelas oficiales de formación en cerrajería, un vacío que ha llevado a que muchos nuevos profesionales intenten aprender la profesión mediante tutoriales en vídeos de internet en lugar de formarse bajo la tutela de un experto.

Esta falta de aprendizaje está perjudicando la reputación del sector y favorece la proliferación de estafas, sobre todo en trabajos de urgencia en horario nocturno.

Pero ahora aparece un tema mucho más delicado, ya que de acuerdo con un informe, 17 de 25 servicios analizados desde conexiones estadounidenses incluían al menos una emisora vinculada a organizaciones terroristas o a Estados sancionados.

El caso más repetido fue Al-Manar, vinculada a Hezbollah y designada por el Departamento del Tesoro de Estados Unidos en 2006, que apareció en los 17 servicios afectados.

Los investigadores también localizaron Al-Masirah en nueve, Al-Alam en siete y Al-Aqsa TV en dos. Ese 68% describe exclusivamente la muestra examinada entre mayo y agosto de 2026, no el conjunto del mercado de IPTV pirata.

Ante esto, queda claro que este tipo de servicios ilegales son para Estados Unidos una amenaza para su seguridad nacional, ya que IPTV es una tecnología legítima para distribuir televisión mediante redes IP.

Por qué estas emisiones preocupan a los expertos en ciberseguridad

El documento, titulado Hostile Signals, sostiene que incluir estas señales dentro de paquetes con miles de canales aumenta su facilidad de distribución. Al-Manar ya figuraba desde 2004 en la Terrorism Exclusion List y posteriormente recibió la designación estadounidense como entidad terrorista global.

El país norteamericano lleva años actuando contra parte de esa infraestructura. De hecho, en 2023, el Departamento de Justicia confiscó 13 dominios relacionados con Hezbollah y entidades asociadas.

A pesar de esto, no se demuestra que quienes pagan una IPTV estén financiando a esas organizaciones. Asimismo, el estudio tampoco mide audiencia ni sabe cuántos abonados vieron las emisiones y mucho menos acredita radicalización. Algunas señales, además, pueden encontrarse gratuitamente en internet fuera de esas plataformas.

La preocupación tiene, no obstante, un contexto más amplio, ya que la inteligencia estadounidense advirtió en marzo de 2026 del creciente uso de propaganda y operaciones informativas por grupos terroristas, aunque su evaluación no señalaba específicamente a las IPTV pirata.

El verdadero objetivo está en el bloqueo de webs

DCA propone tres medidas: una ley federal que permita bloquear grandes sitios extranjeros de piratería, avisos del Tesoro sobre posibles implicaciones relacionadas con sanciones y nuevas confiscaciones de dominios cuando exista base legal.

El bloqueo es precisamente uno de los grandes debates abiertos en EEUU. La congresista Zoe Lofgren presentó la Foreign Anti-Digital Piracy Act (FADPA), H.R. 791, que permitiría solicitar ante un tribunal federal órdenes contra determinados servicios extranjeros, y cuya propuesta continúa en trámite y no es una ley vigente.

En el Senado también ha aparecido la BEARD Act, impulsada por Chris Coons, Thom Tillis, Marsha Blackburn y Adam Schiff. Sus defensores sostienen que un juez tendría que autorizar las medidas y valorar los posibles daños sobre contenido legítimo.

La oposición teme justamente lo contrario. Electronic Frontier Foundation y Public Knowledge advierten de sobrebloqueos y posibles efectos sobre páginas legales, una preocupación que recuerda a los problemas que ya se han visto cuando los bloqueos contra IPTV terminan afectando otros servicios.

Piratería, propaganda y malware son riesgos diferentes

Existe además otro problema que no conviene mezclar, donde el FBI ha advertido de que algunos dispositivos y aplicaciones de streaming pirateado pueden tener malware y utilizar conexiones domésticas como parte de redes proxy criminales.

Los riesgos ocultos de determinadas IPTV pirata existen, pero ese vector técnico es distinto de la distribución de emisoras sancionadas.

El cambio que plantea Hostile Signals es principalmente político, ya que la batalla contra la piratería ya no se intenta justificar únicamente con copyright, pérdidas económicas, fraude o malware.

Ahora sus defensores quieren añadir un argumento mucho más sensible para Estados Unidos: que determinadas redes ilegales también pueden servir como canal de distribución para actores que el país lleva años intentando mantener fuera de su infraestructura.

El problema es que el teléfono no solo contiene fotografías y conversaciones, sino que también puede mantener abiertas sesiones de correo, redes sociales y otros servicios que forman parte de nuestra vida digital.

Esa situación puede complicarse todavía más si el delincuente consigue aprovechar alguno de esos accesos. Ya que una cuenta comprometida puede servir para recuperar otras contraseñas o acceder a información personal.

Por eso, después de un robo, proteger el contenido debe ser una prioridad para todos. Lo malo es que muchas personas no saben exactamente qué hacer durante esos primeros minutos.

María Aperador, experta en ciberseguridad, explica qué hacer para limitar las consecuencias y la clave está en actuar sobre las cuentas y las credenciales, en lugar de centrarse únicamente en recuperar el equipo.

El primer objetivo es bloquear el teléfono y sus sesiones

Lo primero es conseguir otro móvil o dispositivo desde el que poder actuar. Desde ahí hay que entrar en la cuenta de Google o Apple asociada al teléfono y activar el modo perdido.

Cabe señalar que esta función permite bloquearlo de forma remota y dificultar que otra persona pueda utilizarlo. Después hay que ocuparse de las cuentas que pudieran haber quedado abiertas.

Aperador recomienda cerrar las sesiones activas del correo electrónico, del banco y de las redes sociales desde otro dispositivo. Ya que bloquear el móvil no significa que todas las sesiones existentes hayan quedado cerradas, por lo que conviene cortar esos accesos por separado.

El objetivo es impedir que alguien pueda aprovechar una sesión ya iniciada para consultar información privada o realizar determinadas acciones en nuestro nombre.

La tarjeta SIM también debe quedar inutilizada

El siguiente movimiento corresponde al operador, donde hay que contactar con la compañía y solicitar el bloqueo de la tarjeta SIM asociada al número robado.

Esta medida resulta importante porque el teléfono puede recibir SMS mientras la tarjeta continúe activa. Algunos servicios utilizan esos mensajes para enviar códigos de verificación o recuperación, por lo que mantener la línea activa añade un riesgo innecesario.

Junto al bloqueo de la SIM, la experta en ciberseguridad recomienda solicitar también el bloqueo del propio teléfono mediante su número IMEI.

Se trata del identificador universal que permite distinguir ese dispositivo de otros y que puede consultarse, según la indicación de Aperador, marcando el siguiente código: #06#.

El correo electrónico merece una atención especial

El último paso señalado por la experta es cambiar la contraseña del correo. Y es que esta cuenta puede funcionar como puerta de recuperación para muchos otros servicios, de modo que mantenerla protegida resulta fundamental después de perder el móvil.

Cambiar la contraseña permite cortar una de las vías que podrían utilizarse para recuperar el acceso a otras cuentas. Por eso, actuar de inmediato debe contemplar todo el ecosistema digital y no únicamente el smartphone desaparecido.

La respuesta ante un robo debería centrarse precisamente en evitar que la pérdida termine convirtiéndose en un problema que afecte a todos nuestros datos personales o nuestros servicios financieros.

Los ciberdelincuentes y los ladrones conocen las posibilidades que ofrecen las herramientas actuales para obtener información a partir de aquello que publicamos.

Ya no hace falta acceder a una cuenta ni realizar un ciberataque, ya que basta con una foto para llevar a cabo sus actos, ya que en ella puede contener suficientes pistas para identificar un lugar.

La experta en ciberseguridad María Aperador pone el foco en este problema. Según explica, una persona, sin ser hacker, puede saber dónde vives utilizando una imagen publicada en redes sociales.

Una foto puede esconder muchas pistas

Quizás muchos no lo sepan, pero el fondo de una imagen puede aportar tanta información que puede ser usada en nuestra contra. Un edificio, una farola, un cartel o incluso un reflejo pueden servir para relacionar la fotografía con un lugar determinado.

La inteligencia artificial y los motores de búsqueda visual facilitan este trabajo porque permiten analizar y relacionar elementos presentes en una imagen.

Cuando existen suficientes referencias reconocibles, estas herramientas pueden ayudar a acotar dónde fue tomada. Aperador plantea que este proceso puede realizarse en cuestión de minutos.

No significa que cualquier foto permita obtener automáticamente tu dirección, pero sí que una imagen con suficientes referencias puede convertirse en una fuente de información sobre el domicilio de una persona.

El problema aumenta cuando publicas historias

Conocer dónde está una vivienda ya supone una exposición de información privada, pero el riesgo puede crecer cuando esa pista se combina con el resto de la actividad de tu cuenta.

Las historias y publicaciones realizadas en tiempo real, sobre todo en Instagram, pueden aportar información adicional sobre los hábitos de una persona.

Si alguien ha conseguido identificar el lugar donde vive y después observa que el usuario publica contenido desde otro sitio, puede deducir que la vivienda está sola en ese momento.

Por eso, el problema no reside únicamente en una fotografía, sino que la información puede acumularse entre distintas publicaciones hasta formar una imagen mucho más completa de la rutina de alguien.

Las tres comprobaciones antes de publicar

Es importante mencionar que la recomendación de María Aperador es revisar la fotografía antes de compartirla y prestar atención a tres elementos concretos:

• El primero es lo que aparece por las ventanas: Una vista exterior puede mostrar edificios cercanos, calles, comercios u otros puntos reconocibles del entorno.
• ​El segundo son los carteles del fondo: Aunque solo aparezcan parcialmente, pueden contener nombres de establecimientos, calles u otras referencias capaces de aportar contexto sobre la ubicación.
• ​El tercero son los reflejos: Cristales, espejos, vehículos o superficies metálicas pueden mostrar información que no resulta evidente al mirar la fotografía de forma convencional.

Revisar estos detalles antes de publicar no requiere instalar ninguna herramienta ni tener conocimientos. Se trata simplemente de observar la imagen desde otra perspectiva y preguntarse qué podría averiguar alguien sobre el lugar en el que fue tomada.

La privacidad no depende únicamente de ocultar contraseñas o limitar quién puede acceder a una cuenta. También implica controlar la información que aparece en las redes sociales.

Una fotografía puede parecer inofensiva para quien la publica y, al mismo tiempo, contener las piezas necesarias para que otra persona reconstruya parte de su entorno y sepa donde vive en menos de 5 minutos.

Precisamente por eso, un equipo de investigadores decidió dejar las sospechas a un lado y comprobar qué ocurría realmente dentro de miles de aplicaciones Android.

El estudio analizó 17.260 apps procedentes de Google Play y de otras tres tiendas cuyo objetivo era averiguar si podían utilizar los recursos multimedia del teléfono para obtener y enviar información sin que el usuario lo supiera.

Cabe señalar que en el resultado no encontraron pruebas de que las apps estuvieran grabando conversaciones mediante el micrófono, pero el problema apareció en otro lugar.

Una investigación diseñada para ver qué hacen realmente las aplicaciones

El trabajo fue realizado por investigadores de Northeastern University y University of California, Santa Barbara. Para no quedarse únicamente con los permisos que aparecen al instalar una app, combinaron dos métodos de análisis.

Primero examinaron el código de las 17.260 apps, luego buscaron permisos relacionados con la cámara, el micrófono y el almacenamiento.

También comprobaron si existían referencias a funciones capaces de acceder a esos recursos y si procedían del propio desarrollador o de bibliotecas externas. Después llegó la parte más importante.

Los investigadores seleccionaron 9.100 aplicaciones que presentaban características que podían permitir la extracción de contenido multimedia y las ejecutaron en un entorno controlado.

Un sistema automatizado interactuaba con ellas mientras se registraba todo el tráfico de red generado. De esta manera podían comprobar si una aplicación llegaba a sacar fotografías, vídeos, capturas de pantalla o audio del teléfono.

Algunas apps podían capturar lo que ocurría en pantalla

La búsqueda comenzó precisamente por el escenario que más preocupa a los usuarios: una aplicación activando el micrófono y enviando una conversación privada a un servidor.

Pero las pruebas no encontraron ningún caso de una app que activara el micrófono para grabar y transmitir conversaciones. Tampoco apareció el supuesto patrón de espionaje mediante el que una app permanece escuchando en segundo plano para después enviar el contenido.

Sin embargo, eso no significa que la investigación no encontrara problemas. De hecho, el hallazgo más interesante estaba relacionado con algo que el usuario puede ver constantemente en su pantalla.

Los investigadores detectaron apps capaces de obtener capturas de pantalla e incluso vídeos de la actividad del teléfono y enviarlos a terceros. El riesgo es que una imagen de la pantalla puede contener información que nunca pretendíamos compartir.

Es importante mencionar que durante las pruebas aparecieron datos que podían incluir nombres de usuario, contraseñas o información introducida en formularios.

Uno de los casos estudiados fue GoPuff, una aplicación de reparto que enviaba capturas de la pantalla a Appsee, una plataforma utilizada para analizar el comportamiento de los usuarios dentro de las aplicaciones.

La investigación también identificó un problema especialmente relevante, donde determinadas bibliotecas de terceros podían realizar capturas y transmitirlas sin solicitar un permiso específico para esa función.

Estas bibliotecas son componentes de software que los desarrolladores integran en sus aplicaciones para añadir servicios de análisis, publicidad u otras capacidades.

El peligro está en todo lo que una app puede hacer sin que lo veas

Cabe señalar que el estudio deja una conclusión más útil que la simple respuesta a si el móvil está escuchando. Y es que una app puede tener acceso a más información de la que el usuario imagina, especialmente cuando incorpora componentes desarrollados por otras compañías.

Por eso conviene revisar los permisos concedidos a las apps y retirar aquellos que no tengan una razón clara para utilizarlos. También es recomendable eliminar las apps que ya no se usan y prestar atención a aquellas que solicitan acceso a recursos sensibles sin que exista una relación evidente con su función.

La investigación demuestra que la privacidad del móvil no depende únicamente de impedir que una aplicación utilice el micrófono. También importa saber qué ocurre con aquello que aparece en pantalla y qué componentes de terceros funcionan dentro de las apps que instalamos.

Muchas veces lo hacemos para registrarnos rápidamente en una web o servicio y después olvidamos que esa autorización sigue existiendo. Es algo que puede ocurrir después de utilizar durante años diferentes páginas web, tiendas, juegos o aplicaciones.

Cabe señalar que una cuenta de Google puede terminar vinculada con numerosos servicios que ya no utilizamos, aunque en su momento necesitáramos ese acceso para crear una cuenta o iniciar sesión.

La experta en ciberseguridad María Aperador ha puesto el foco precisamente en este aspecto y afirma que, si utilizas una cuenta de Google, puedes consultar qué servicios externos están conectados con ella y decidir cuáles siguen teniendo sentido.

Es importante mencionar que se trata de una comprobación sencilla que permite recuperar cierto control sobre permisos concedidos en el pasado, además de que te ayudará a tener más control sobre tus datos, seguridad, pero sobre todo de tu privacidad en internet.

Qué ocurre cuando utilizas "Iniciar sesión con Google”

La opción de acceder a una página o aplicación utilizando la cuenta de Google evita tener que crear otra contraseña. El proceso resulta cómodo, pero implica autorizar al servicio para utilizar determinados datos de la cuenta que sean necesarios para esa integración.

Así que la cantidad y el tipo de información disponible dependen de los permisos que se hayan concedido. Por eso, utilizar esta opción no significa automáticamente que una app pueda acceder a toda la información almacenada en Google.

El problema aparece cuando acumulamos autorizaciones que ya no necesitamos. Una aplicación que utilizaste una vez puede permanecer vinculada a la cuenta aunque lleves años sin volver a abrirla. Por lo que revisar esas conexiones permite localizar precisamente esos casos.

Para hacer la revisión, hay que entrar desde un navegador en la cuenta de Google y acceder al apartado dedicado a las aplicaciones y servicios conectados. Allí aparece la relación de servicios que tienen algún tipo de autorización asociada.

Conviene revisar la lista sin asumir que todos los accesos son innecesarios. Algunos pueden corresponder a herramientas que todavía utilizas y cuya conexión necesitas mantener para que funcionen correctamente.

Cuando encuentres un servicio que ya no necesitas, puedes abrir su información y seleccionar la opción para eliminar el acceso. La operación se realiza individualmente, por lo que es posible conservar unas conexiones y retirar otras.

Después solo queda continuar con la revisión hasta comprobar los servicios que aparecen asociados a la cuenta, por lo que no es necesario eliminar todas las autorizaciones.

Por qué merece la pena revisar estos permisos

Eliminar conexiones antiguas reduce el número de servicios externos que siguen autorizados a interactuar con la cuenta. Eso facilita saber qué apps tienen una relación activa con ella y evita mantener permisos que dejaron de tener utilidad.

También puede servir para detectar servicios que habíamos olvidado por completo. Una cuenta utilizada durante años puede acumular conexiones procedentes de registros puntuales, pruebas de aplicaciones o páginas que ya no forman parte de nuestra vida digital.

Eso sí, retirar un permiso no equivale a borrar automáticamente la cuenta que tengamos en ese servicio ni garantiza que desaparezcan los datos que la empresa ya hubiera recibido.

La recomendación de Aperador tiene sentido precisamente por su sencillez. No se trata de desconfiar de cualquier app que utilice la cuenta de Google, sino de revisar de vez en cuando las autorizaciones y conservar únicamente aquellas que todavía necesitamos.

Así que mantener bajo control estos accesos es otra forma de reducir conexiones innecesarias y saber mejor qué servicios forman parte de nuestro entorno digital.

Las amenazas tampoco se parecen a las de hace solo unos años. Los ciberdelincuentes utilizan inteligencia artificial para crear campañas de fraude todavía más creíbles, automatizan ataques, personalizan los engaños y aprovechan la enorme cantidad de información que compartimos en Internet para aumentar sus posibilidades de éxito. Frente a ese escenario, confiar exclusivamente en una suite de seguridad resulta insuficiente. Activar las passkeys, verificar un remitente antes de actuar, mantener los dispositivos al día o identificar una posible manipulación generada con ayuda de IA forman parte hoy de una alfabetización digital tan importante como saber utilizar un navegador o una app bancaria. La tecnología evoluciona muy deprisa; aprender a utilizarla con seguridad debería evolucionar, como poco, al mismo ritmo.

Por esa razón publicamos este número recopilatorio especial por sexto verano consecutivo. Las vacaciones siempre ofrecen un momento perfecto para descubrir nuevos servicios, organizar fotos, probar dispositivos o ponerse al día con esos temas que durante el resto del año hemos dejado aparcados. También pueden ser una buena oportunidad para dedicar unas horas a intentar ampliar tu cultura en ciberseguridad. En las próximas páginas encontrarás consejos, guías prácticas y respuestas pensadas para usuarios reales, porque la inmensa mayoría de los incidentes no empiezan con una sofisticada vulnerabilidad, sino con una decisión mal tomada. En Computer Hoy llevamos casi tres décadas convencidos de que el conocimiento sigue siendo la herramienta más útil. Los dispositivos cambian, el software evoluciona y las amenazas nunca dejan de hacerlo, pero comprender cómo funciona el mundo digital continúa siendo la mejor inversión para disfrutar de él con tranquilidad.

Descubre en vídeo los temas principales de este número

ACTUALIDAD

• Todo sobre seguridad:
  › ¿Es posible infectarse con solo hacer clic?
  › Cuenta hackeada, qué hacer en los primeros 15 min.
  › ¿Qué pasa con tus datos en ChatGPT?
  › Suplantación de datos bancarios.
  › ¡Cuidado también en vacaciones!
  › Sensores espía en los neumáticos de tu coche.
  › Scam Centers en Asia.
  › En el corazón de una red de estafas.
  › Tu hijo no es un post.
  › Grooming.

PRÁCTICO

• Seguridad y privacidad: Protege tu ordenador en tan solo 30 minutos.
• Inteligencia artificial: ¡La IA puede acceder a tus archivos!
• Software de borrado seguro: Elimina datos de forma segura.
• Protección digital: Verificación en dos pasos en WhatsApp.
• Apps de mensajería: Mensajes temporales en WhatsApp.

TEST

• Antivirus: La gran comparativa.
• Gestiona tus claves: Test de gestores de contraseñas.

SABER MÁS

• Tecnología para todos:
  › Tecnología segura para niños y adolescentes.
  › ¡Apps espía en el móvil de tus hijos!
  › Siete preguntas antes de compartir en redes sociales.
  › Biometría de la conducta.
  › Solo tu huella se salva.
  › De asistente a prescriptor.
• En el próximo número.

La decisión ha causado polémica porque se trata de un Cybertruck sin blindar, y el pick-up de Elon Musk no es famoso por su fiabilidad. Sus dueños han tenido que llevar el vehículo once veces a revisión, por diferentes fallos técnicos.

En las misiones espaciales, los vehículos de emergencia están preparados por si un cohete sufre un fallo en el despegue, y los astronautas tienen que ser evacuados lo más rápido posible. Y, sobre todo, a salvo de una posible explosión.

Así son los camiones blindados MRAP que usa la NASA

Durante años, los vehículos de emergencia de la NASA han sido los Vehículos resistentes a las minas y protegidos contra emboscadas (MRAP). Camiones blindados militares con puertas que pesan 275 Kilos, capaces de resistir una explosión. Puedes verlos en el vídeo anterior.

Para la misión Crew-13 utilizará un Cybertruck, en lugar de unos de estos camiones. Un cohete Falcon 9 de SpaceX pondrá en órbita el módulo Dragon que transportará a los astronautas Jessica Watkins y Luke Delaney, al canadiense Joshua Kutryk, y al cosmonauta ruso Sergei Teteryatnikov, a la Estación Espacial Internacional. El lanzamiento tendrá lugar el 12 de septiembre.

La polémica ya corre por las redes sociales, debido a que un cybertruck no parece el vehículo más adecuado para salvar la vida a astronautas, pese a que SpaceX lo usa en su propios lanzamientos privados.

La compañía espacial compró hace algo más de un año más de 1.000 Cybertruck, y busca la forma de sacarles partido. Los expertos lo vieron como un movimiento desesperado de Elon Musk para mejorar las ventas de su vehículo, que son un desastre. Por aquel entonces era dueño de SpaceX, así que no hizo nada ilegal. Puede hacer con su dinero y su compañía lo que quiera. Ahora que SpaceX ha sido a Bolsa, lo tendría más difícil.

El caso que es un Cybertruck es más rápido para escapar y más maniobrable que un camión blindado. Pero no tiene blindaje, así que no resistiría la explosión cercana del cohete. Hace unas semanas implosionó un cohete de Blue Origin (sin tripulación), y provocó la mayor explosión de la historia de Estados Unidos. Siendo sinceros, si llega a haber astronautas cerca de esa detonación, da igual el vehículo que usen…

Además, de la escasa resistencia a explosiones, el Cybertruck ha demostrado que no es un vehículo fiable. Ha sido llamado once veces a revisión por fallos críticos como un pedal del acelerador que podría atascarse, ruedas que podrían desprenderse, puertas que no se abren, y un fallo del inversor de tracción. ¿Y si los astronautas tienen que escapar a toda velocidad, y se produce un fallo técnico en el coche de Tesla?

La pregunta es: ¿Elegiría la NASA el Cybertruck como vehículo de emergencia si no fuese un Tesla, empresa cuyo CEO es también el CEO de SpaceX, que fabrica sus cohetes? Seguramente no.

Un colaborador de How-To Geek decidió comprobarlo por sí mismo y terminó descubriendo que su proveedor de Internet podía reconstruir buena parte de su vida digital solo observando las preguntas que hacía su red, sin tocar el contenido de las conexiones.

El experimento: poner una Raspberry Pi entre su casa y el DNS del operador

La idea fue sencilla: si el ISP ve todas las consultas DNS que salen del router, ¿por qué no montar en casa un sistema que vea exactamente lo mismo? Cada vez que un dispositivo de la red quiere acceder a un dominio, lanza una petición DNS preguntando qué dirección IP corresponde a ese nombre.

Por defecto, esas peticiones van al servidor DNS del operador, que recibe un listado ordenado de todos los dominios visitados desde la línea. Y para replicar esa visión, el experto colocó una monoplaca Raspberry Pi como “intermediaria” en su red doméstica.

Usó una placa Pi, una tarjeta microSD, alimentación, una IP fija en la red local y acceso remoto por SSH. Sobre ese hardware instaló Pi-hole, un software que actúa como resolvedor DNS y bloqueador de publicidad para toda la red.

Todos los dispositivos de casa enviaban sus consultas DNS a la Raspberry Pi, que las resolvía o las bloqueaba y después las reenviaba hacia fuera. De este modo, la Pi veía y registraba las mismas peticiones que antes veía en solitario el ISP, pero ahora con un panel accesible para el experto.

Qué datos recogía su monitor DNS

Cabe señalar que Pi-hole registraba cada consulta con varios elementos clave, como hora exacta, IP local del dispositivo que preguntaba, dominio solicitado, tipo de registro y si la petición se bloqueaba o se dejaba pasar.

Esa combinación bastaba para reconstruir, con bastante precisión, qué aparato se estaba comunicando con qué servicio y con qué frecuencia a lo largo del día. Además de registrar, Pi-hole permitía actuar sobre lo que veía.

Añadiendo dominios a la lista de bloqueo, cualquier dispositivo que intentara resolverlos recibía una respuesta vacía y la conexión fallaba. Es una forma de cortar publicidad o telemetría de equipos conectados sin entrar a configurar cada aparato uno por uno.

Pero cuando empezó a revisar los logs, lo que más le llamó la atención no fueron sus visitas conscientes a webs o servicios, sino el volumen de tráfico automático.

El televisor inteligente y el robot aspirador aparecían como algunos de los dispositivos más datos compartían hacia fuera, con peticiones constantes a dominios de fabricantes y servicios de terceros.

Cabe señalar que el móvil figuraba en los registros con consultas ligadas a apps que enviaban datos a plataformas de analítica y publicidad. Sin hacer nada de forma activa, sus aparatos estaban compartiendo información sobre su uso y su entorno con múltiples servicios externos.

La prueba dejó claro que un operador, solo viendo las consultas DNS de una línea, puede inferir muchos detalles sobre los hábitos digitales de una casa: qué dispositivos hay, qué servicios se usan, a qué horas hay actividad y qué tipo de contenidos se consumen.

Por qué crear un monitor DNS puede mejorar el control sobre la privacidad

El propio experto matiza que el DNS es solo una pieza del puzzle de la privacidad. Aunque se use Pi-hole, DNS sobre HTTPS o servidores externos como los de Cloudflare, el operador sigue viendo las direcciones IP de destino de las conexiones y, con suficiente contexto, puede asociar muchas de ellas a dominios concretos.

Si bien el monitor DNS con Raspberry Pi mejora la situación, da visibilidad y permite tomar decisiones (bloquear dominios, limitar telemetría), al final no borra por completo la huella digital.

Para ocultar más información hace falta dar un paso adicional y usar un VPN fiable que encapsule todo el tráfico y haga que el ISP solo vea un túnel cifrado hacia el proveedor de VPN.

Incluso entonces, la confianza se traslada del operador al servicio de VPN, por lo que la Raspberry Pi y Pi-hole no son una solución mágica, pero sí una herramienta poderosa para entender, con datos propios, cuánto cuenta tu red sobre ti sin que te des cuenta.

Cuando se estrenó Windows 11 y derivados, Microsoft puso como requisito indispensable que el ordenador tenga un chip TPM, algo que solo poseen los PC lanzados en los 5 o 6 últimos años. Como resultado, cientos de millones de dispositivos son incompatibles con Windows 11, también en muchas empresas que no pueden permitirse modernizar los ordenadores, si funcionan perfectamente. Una de las razones por las que aún hay cientos de millones de ordenadores con Windows 10.

En un comunicado, Microsoft ha anunciado que, a partir de este mes de agosto, la función KMS va a añadir seguridad antipiratería por hardware, utilizando el chip de cifrado del TPM para verificar la legitimidad del servidor que aloja los datos de activación.

El nuevo sistema antipiratería por hardware de Windows

KMS es el Servicio de gestión de claves (KMS), una tecnología que emplea Microsoft para activar dispositivos Windows a gran escala en empresas y otras organizaciones.

Según cuenta la compañía de Satya Nadella, los atacantes han hecho un uso indebido del KMS para falsificar el proceso de activación, empleando incluso servidores KMS piratas. Esto permite a los usuarios particulares activar Windows con una licencia pirata gratuita.

A partir de agosto Microsoft va a poner en marcha lo que llama Certificación basada en TPM. Este sistema confirmará que el servidor KMS no ha sido manipulado de ninguna manera. Además, el servidor usará el chip TPM para verificar la legitimidad de la clave y del servidor KMS, y activar Windows de forma masiva en los ordenadores de una organización.

Va a comenzar a usarse con las nuevas activaciones de Windows Server 2025, a partir de agosto. Por tanto, de momento parece que solo está enfocado a las empresas que piratean Windows. Pero nada impide que, próximamente, lo use con los usuarios particulares de Windows 11 u otras versiones.

Cuando sistemas mayoritarios como Linux, Android, iOS, MacOS, y otros, son completamente gratuitos, muchos usuarios no entienden por qué Windows no lo es, al menos a nivel particular. Especialmente porque los usuarios no ganan nada por ser un sistema de pago. Hay publicidad, es un sistema muy intrusivo, tiene Bloatware, y Windows añade las mejoras y novedades que le da la gana a Microsoft, para su propio beneficio. Es el caso de Copilot, sin tener en cuenta las necesidades y peticiones de los usuarios.

“A medida que la seguridad de Windows sigue evolucionando, la infraestructura de activación de confianza desempeñará un papel cada vez más importante”, dice Microsoft. “KMS Hardware Secured ayuda a preparar su entorno para el futuro, al tiempo que se alinea con la inversión continua de Microsoft en la confianza basada en el hardware”.

Han descubierto que la mejor forma de pasar desapercibido es utilizar algo que ya tenemos instalado y que nadie sospecha, como lo es el navegador que usamos para consultar el correo, ver vídeos o trabajar.

El grupo iraní MuddyWater, dedicado al ransomware y al acceso remoto ilegal, utilizó la vulnerabilidad Chaos para desarrollar la herramienta msaRAT que convierte Chrome o Microsoft Edge en un túnel de comunicación.

Le ordena que trabaje para ellos aprovechando funciones que el propio programa permite por diseño, de modo que todo parece tráfico web normal y los sistemas de seguridad no saltan.

El resultado es que un atacante puede mantenerse dentro de tu red durante semanas, enviar y recibir información, y preparar un ataque mayor sin que el antivirus ni el firewall detecten nada raro.

La clave está en entender que este malware no es un programa independiente que se conecta a internet. Es un backdoor escrito en Rust que permite crear software rápido y difícil de analizar, y que opera desde dentro del propio navegador.

Cómo se cuela msaRAT y qué hace exactamente

La infección suele empezar con un correo de phishing o el abuso de alguna herramienta de gestión remota que ya estuviera instalada en el ordenador.

Una vez dentro, descarga un paquete llamado update_ms.msi que parece una actualización legítima, pero que carga una librería, lib.dll, directamente en la memoria. Eso significa que casi no deja rastros en el disco duro y resulta mucho más complicado de encontrar.

A partir de ahí, el malware lanza Chrome o Edge en modo headless, es decir, sin que se abra ninguna ventana visible en la pantalla. Activa el puerto de depuración remota, una función pensada para que los desarrolladores puedan probar sus páginas desde fuera del navegador.

Usando el Chrome DevTools Protocol, conocido como CDP, msaRAT toma el control completo, donde abre pestañas, inyecta código JavaScript y salta las restricciones de seguridad sin necesidad de instalar extensiones ni modificar el programa original.

El siguiente paso es abrir un canal WebRTC DataChannel, la misma tecnología que utilizan las videollamadas por internet. A través de este canal envía y recibe órdenes de forma continua.

Todo el tráfico viaja cifrado con dos capas, que es la propia de WebRTC, llamada DTLS, y otra adicional con ChaCha20-Poly1305 que usa una clave derivada de ECDH.

La señalización inicial se dirige a un endpoint de Cloudflare Workers, mientras que el retransmisor utiliza servidores Twilio TURN, de modo que la víctima nunca conecta directamente con la dirección IP real del atacante.

Un malware casi imposible de ver

Cabe señalar que el problema no es que Chrome o Edge tengan un fallo de seguridad que haya que parchear, sino que el problema es que msaRAT usa funciones documentadas y permitidas por el propio navegador.

Cuando el firewall ve una conexión cifrada saliendo desde un proceso de Chrome, asume que es el usuario navegando por una web legítima. No hay comportamiento anómalo que detectar porque, técnicamente, no está haciendo nada que el programa no permita hacer.

El objetivo del hacker tampoco es ralentizar el ordenador ni secuestrar la pantalla, sino que es mantener una presencia silenciosa y persistente para robar información, moverse lateralmente por otros equipos de la red o preparar el despliegue de un ransomware.

Lo más peligroso de todo es que puede estar ahí semanas sin que nadie note nada, porque todo el tráfico malicioso sale disfrazado de navegación web.

Qué puedes hacer para protegerte

La protección no pasa por desinstalar el navegador, sino por vigilar cómo se comporta. Los equipos de seguridad deben prestar atención a procesos de Chrome o Edge.

Sobre todo a los lanzados con los argumentos --headless=new y --remote-debugging-port desde programas que no son el usuario interactuando normalmente, como instaladores, servicios de mantenimiento o scripts automáticos.

Es igual de importante controlar quién tiene acceso al software de gestión remota, segmentar la red para que un ordenador comprometido no pueda saltar fácilmente a otros, y aplicar una política de mínimo privilegio en cada equipo.

Si un ciberdelincuente no puede instalar nada ni moverse libremente, le resulta mucho más difícil desplegar una herramienta como msaRAT.

Por ello, este ataque demuestra que el siguiente reto de la ciberseguridad no es buscar virus exóticos, sino aprender a distinguir cuándo una herramienta legítima está siendo usada por alguien que no debería usarla.

El navegador sigue siendo tuyo, pero los atacantes han aprendido a hacerle trabajar para ellos sin que notes la diferencia. La única forma de pararlos es entender que, a veces, lo más peligroso no es lo que rompe las reglas, sino lo que las sigue al pie de la letra.

Para ello, los puso a trabajar en ExploitGym, un banco de pruebas diseñado para medir si una IA puede encontrar y explotar vulnerabilidades, donde el entorno estaba aislado de internet.

Sin embargo, el experimento terminó yendo mucho más lejos de lo previsto debido a que los modelos de OpenAI buscaron una salida del entorno cerrado, consiguieron acceso a internet y comprometieron parte de la infraestructura de Hugging Face para localizar las soluciones del benchmark.

Es importante mencionar que la compañía no les ordenó atacar esa plataforma, sino que los modelos actuaron de forma autónoma mientras intentaban cumplir el objetivo asignado.

La IA decidió buscar las respuestas fuera de la prueba asignada

Cabe señalar que los modelos no se limitaron a resolver los ejercicios de ExploitGym. Tras analizar el entorno, encontraron una vulnerabilidad de día cero en el servicio interno utilizado para instalar paquetes, y este fallo les permitió abrir la primera brecha.

Después encadenaron una escalada de privilegios y movimientos laterales dentro de la infraestructura de investigación. Consiguieron permisos superiores y fueron saltando entre distintos sistemas hasta alcanzar un nodo con acceso abierto a internet.

Una vez fuera del aislamiento, dedujeron que Hugging Face podía almacenar información relacionada con ExploitGym. Uno de los sistemas utilizó credenciales robadas y nuevas vulnerabilidades para conseguir ejecución remota de código en servidores de la plataforma.

Su objetivo no era causar daños generales, sino obtener directamente las respuestas, ya que en lugar de completar la prueba por el camino previsto, el modelo intentó localizar la información en los sistemas que podían guardarla.

El peligro no es una IA con malas intenciones

Ante tal situación, Carlos Santana, conocido como DotCSV, reaccionó en redes sociales donde dijo: “Si la idea era evaluar las capacidades de ciberataque del modelo, yo lo aprobaba con nota”.

Su comentario es irónico porque la inteligencia artificial demostró exactamente la capacidad que OpenAI quería medir, pero de una forma que dejó en evidencia las limitaciones del entorno de pruebas.

El modelo descubrió fallos desconocidos, combinó varias técnicas, robó credenciales, escapó del aislamiento y atacó una infraestructura externa sin recibir una orden específica. Desde el punto de vista ofensivo, el resultado fue extraordinario, pero desde el de la seguridad, fue una advertencia grave.

De momento no hay indicios de que los modelos desarrollaran una voluntad propia de atacar Hugging Face, pero el problema es que recibieron una meta limitada y descubrieron que acciones peligrosas podían ayudarles a alcanzarla.

Luego de esto, Hugging Face detectó y detuvo la actividad, mientras ambas compañías iniciaron una investigación conjunta, donde OpenAI ha reforzado el aislamiento, la supervisión y los controles de acceso de futuras evaluaciones.

Este incidente demuestra que un modelo de inteligencia artificial capaz de trabajar durante largos periodos puede encontrar caminos que sus evaluadores o programadores no habían previsto.

Pero el problema ha cambiado mucho en los últimos años, ya que en la actualidad ya no es necesario que un hacker tenga grandes conocimientos técnicos para crear una campaña sofisticada.

Ahora existen servicios preparados para hacerlo todo por ellos. Plataformas que funcionan bajo un modelo similar al de cualquier servicio online permiten comprar herramientas, plantillas e infraestructura necesaria para lanzar ciberataques en cuestión de minutos.

Una de las más importantes era Kratos, una plataforma de phishing como servicio que acaba de ser desmantelada tras una investigación internacional.

Las autoridades de Alemania y Estados Unidos han conseguido cerrar esta infraestructura después de una larga investigación que permitió descubrir cómo funcionaba uno de los ecosistemas de phishing más utilizados del mundo.

Kratos convirtió el phishing en un servicio al alcance de cualquiera

Cabe señalar que Kratos no era simplemente una herramienta para crear páginas falsas, sino una plataforma completa diseñada para que otros delincuentes pudieran lanzar campañas de robo de credenciales sin tener que desarrollar su propia tecnología.

El funcionamiento era sencillo desde la perspectiva de sus usuarios, ya que los ciberdelincuentes pagaban por acceder al servicio y recibían un conjunto de herramientas preparadas para engañar a las víctimas.

La plataforma estaba especialmente enfocada en crear páginas fraudulentas que imitaban servicios populares, como los sistemas de inicio de sesión de Microsoft. De esta forma, los atacantes podían enviar enlaces falsos a usuarios que pensaban estar accediendo a una página legítima.

Cuando la víctima introducía su correo electrónico y contraseña, esos datos quedaban en manos del atacante, que podía utilizarlos para acceder a cuentas personales o empresariales, robar información o preparar nuevos ataques.

Casi 2.000 delincuentes utilizaban la infraestructura para atacar miles de veces al mes

Cabe señalar que la peligrosidad de Kratos no estaba únicamente en su tecnología, sino en la escala que consiguió alcanzar. Según la información de la investigación, la plataforma llegó a ser utilizada por alrededor de 1.800 ciberdelincuentes.

Su modelo permitía multiplicar los ataques porque eliminaba una de las principales barreras del cibercrimen, que era la necesidad de conocimientos avanzados.

De este modo, los compradores no tenían que crear servidores, programar herramientas de captura de datos o diseñar desde cero páginas falsas, sino que todo estaba preparado dentro del kit ofrecido por Kratos.

De hecho, la infraestructura llegó a estar relacionada con unas 15.000 campañas de phishing cada mes, afectando a usuarios de diferentes países y convirtiéndose en una pieza clave dentro del ecosistema criminal.

Así funcionaba el negocio detrás de Kratos

Kratos seguía un modelo parecido al de otros servicios digitales, pero aplicado al delito. Sus clientes podían contratar acceso a la plataforma a través de canales utilizados habitualmente por comunidades criminales online.

A cambio, recibían recursos preparados para lanzar ataques: páginas falsas, sistemas para recopilar credenciales e infraestructura necesaria para gestionar las campañas.

Esto permitía que personas con pocos conocimientos pudieran participar en actividades que antes requerían más experiencia. El creador de la plataforma obtenía beneficios mediante las suscripciones, mientras que sus clientes utilizaban las herramientas para atacar a sus propias víctimas.

La investigación de las autoridades alemanas, con participación de la Oficina Federal de Policía Criminal de Alemania (BKA), permitió identificar la magnitud de la operación y actuar contra los responsables.

La policía incautó servidores y cerró una pieza clave del phishing mundial

La operación terminó con la intervención de la infraestructura utilizada por Kratos, donde las autoridades incautaron servidores relacionados con la plataforma y consiguieron dejar fuera de funcionamiento el servicio.

Además, el supuesto desarrollador y administrador fue detenido en Indonesia, mientras los investigadores continúan analizando la información obtenida durante la operación para identificar a más usuarios de la plataforma.

El cierre de Kratos supone un golpe importante para los delincuentes que dependían de esta herramienta, pero no elimina el problema, ya que el modelo de phishing como servicio continúa creciendo porque permite convertir ataques en productos fáciles de adquirir.

La caída de esta plataforma demuestra hasta qué punto el cibercrimen se ha profesionalizado. Hoy, los atacantes no solo crean sus propias herramientas, sino que también compran servicios diseñados para robar datos a gran escala.

Y es que admitámoslo, hoy cada vez más personas preguntan a plataformas como ChatGPT o Gemini dónde comprar un producto, cómo acceder a un servicio o cuál es la web oficial de una empresa.

La respuesta suele llegar bien escrita y acompañada de enlaces que parecen legítimos, pero el problema es que algunas de esas direcciones web pueden no existir o haber sido generadas por error.

María Aperador, experta en criminología y ciberseguridad, ha alertado a través de su cuenta de TikTok de una técnica que convierte esos fallos de la inteligencia artificial en una puerta para el fraude.

Afirma que los usuarios entran confiados a la web porque el enlace aparece dentro de una respuesta de la inteligencia artificial, pero puede terminar en una página controlada por ciberdelincuentes.

El fraude comienza con un dominio inventado

Cabe aclarar que los modelos de IA no siempre comprueban cada dirección que incluyen en sus respuestas. En algunas ocasiones construyen enlaces que parecen coherentes con el nombre de una empresa, una tienda o un servicio, aunque el dominio no exista realmente.

Hasta hace poco, al pulsar uno de esos enlaces, el usuario podía encontrarse con una página de error y los atacantes han visto una oportunidad en esa situación.

Y es que ahora buscan direcciones inventadas por los chatbots, comprueban si están libres y las registran a su nombre. Después crean una web que encaja con la consulta que podría haber hecho el usuario.

Puede aparentar ser una tienda, un servicio de soporte, una plataforma de pagos o una página de acceso a una cuenta. Si ChatGPT o Gemini vuelven a recomendar la misma dirección, el enlace ya funciona y conduce directamente al sitio fraudulento.

La confianza en la IA hace que la víctima baje la guardia

Esta estafa resulta especialmente peligrosa porque el enlace no llega mediante un mensaje extraño, sino que aparece dentro de una conversación iniciada por el propio usuario con una herramienta que utiliza habitualmente.

Esa confianza hace que muchas personas revisen menos la dirección y den por hecho que la página ha sido verificada. Sin embargo, que un chatbot mencione una web no significa que OpenAI, Google o el propio sistema hayan confirmado quién la controla.

Sobre todo porque la página web falsa puede pedir al usuario que introduzca su correo, contraseña, datos personales o información bancaria.

También puede simular una compra, solicitar un pago o descargar un archivo malicioso. El diseño profesional y el candado del navegador tampoco garantizan que sea oficial, ya que solo indican que la conexión está cifrada.

Cómo evitar caer en la trampa

La recomendación es no considerar seguro un enlace solo porque aparezca en una respuesta de inteligencia artificial. Antes de abrirlo, conviene leer el dominio y buscar letras, guiones extraños, nombres demasiado largos o extensiones poco habituales.

También se puede copiar la dirección y analizarla con plataformas de seguridad como VirusTotal o BeValk, aunque un resultado limpio no ofrece una garantía absoluta si la página acaba de crearse.

Cuando el enlace esté relacionado con un banco, una compra, una cuenta personal o una descarga, lo más prudente es buscar la web oficial directamente en el navegador o utilizar la aplicación legítima del servicio.

La advertencia de María Aperador deja una idea clara: los delincuentes no necesitan controlar ChatGPT ni Gemini para aprovecharse de ellos. Basta con convertir uno de sus errores en una página real y esperar a que la confianza del usuario haga el resto.

Cabe señalar que esta falta de mantenimiento está creando una oportunidad para grupos de espionaje, sobre todo para los ciberdelincuentes, que ven esto como una mina de oro para llevar a cabo sus atracos.

Por ello, la Agencia de Ciberseguridad e Infraestructuras de Estados Unidos, conocida como CISA, ha alertado de que hackers vinculados al Centro 16 del Servicio Federal de Seguridad ruso, el FSB, están aprovechando fallos en routers de varios países.

Es importante mencionar que su objetivo no siempre es atacar directamente al propietario del router, sino utilizar su enrutador como puente para preparar operaciones contra otras redes.

El router puede seguir funcionando con normalidad mientras los atacantes extraen información, ocultan su ubicación o lo emplean como punto de paso. Para el usuario no hay cortes ni cambios visibles que permitan detectar fácilmente lo que ocurre.

El ataque comienza buscando routers expuestos en Internet

Los responsables de esta campaña rastrean grandes cantidades de direcciones IP hasta localizar dispositivos que permiten conexiones de administración desde el exterior.

Se centran especialmente en routers con versiones antiguas de SNMP, un protocolo utilizado por empresas y administradores para consultar el estado de los equipos y modificar su configuración a distancia.

SNMPv1 y SNMPv2 pueden utilizar unas claves compartidas conocidas como community strings, pero el problema es que muchos dispositivos conservan valores predeterminados o contraseñas demasiado sencillas.

Es aquí donde los atacantes prueban esas credenciales de forma automática hasta encontrar un equipo que acepte sus órdenes.

También aprovechan vulnerabilidades antiguas sin corregir y funciones como Cisco Smart Install, diseñada para facilitar la instalación remota de dispositivos de red. Cuando estas herramientas permanecen activas y expuestas sin necesidad, pueden convertirse en una vía de entrada.

El propio router les entrega a los hackers un mapa de la red

Una vez dentro del dispositivo de red, los hackers pueden ordenar al router que copie su archivo de configuración y lo envíe a un servidor bajo su control mediante protocolos como TFTP.

Este documento puede contener direcciones internas, rutas, interfaces, cuentas locales, reglas de acceso, así como credenciales protegidas con sistemas antiguos.

Con estos datos consiguen entender cómo está organizada la red y qué otros equipos podrían resultar accesibles. Si recuperan contraseñas válidas, pueden probarlas en otros dispositivos, servicios de administración o redes relacionadas.

El router comprometido también puede utilizarse como intermediario, ya que en lugar de conectarse directamente desde una infraestructura vinculada a Rusia, los atacantes hacen pasar el tráfico por una conexión doméstica o empresarial legítima.

La siguiente víctima ve una dirección IP aparentemente normal, lo que dificulta reconocer el ataque, bloquearlo y determinar su verdadero origen.

Cabe señalar que el acceso no se limita al robo de configuraciones, debido a que los routers comprometidos pueden emplearse para rastrear nuevos objetivos y construir cadenas formadas por servidores, proxies y otros equipos secuestrados.

Esta infraestructura permite ocultar las operaciones y acercarse a sectores sensibles. De hecho, CISA señala riesgos para redes de telecomunicaciones, energía, defensa, servicios financieros, organismos públicos y centros sanitarios.

De esta manera, el propietario del primer router puede no ser el objetivo final, pero su conexión puede servir como trampolín hacia una organización de mayor interés.

Cómo impedir que el router se convierta en una herramienta de ataque

La principal medida es mantener actualizado el firmware del router y sustituir los modelos que ya no reciben soporte del fabricante. También deben cambiarse las credenciales de fábrica y utilizar una contraseña distinta a la clave del WiFi.

SNMP también debería apagarse si no se utiliza. En empresas que dependan de este protocolo, CISA recomienda abandonar las versiones 1 y 2, utilizar SNMPv3 con autenticación y cifrado, y limitar las conexiones a sistemas autorizados.

Las organizaciones también deben deshabilitar Cisco Smart Install si no lo necesitan, controlar las transferencias TFTP y revisar cualquier copia de configuración enviada a servidores externos.

Proteger un router no consiste únicamente en impedir que un vecino se conecte a la red. El dispositivo contiene funciones de administración y datos capaces de abrir el camino hacia sistemas mucho más importantes.

Así lo revela una reciente investigación llevada a cabo por ESET, que ha descubierto 11 gestores de arranque de la interfaz de Firmware Extensible Unificada (UEFI) shim vulnerables propiedad de la empresa tecnológica, que permiten a los atacantes eludir el arranque seguro explotando vulnerabilidades de hace una década.

El arranque seguro es una función de seguridad de la placa base que evita que se cargue software malicioso al encender el ordenador. Esto significa que, sin él, los atacantes con acceso físico breve a un dispositivo pueden instalar bootkits y rootkits incluso cuando está apagado.

La firma de ciberseguridad ha indicado que los shims reportados, que son fragmentos de código que actúan como puente, habrían permitido a los ciberdelicnuentes implementar kits de arranque maliciosos. Entre ellos, Bootkitty, HybridPetya o BlackLotus.

De esta manera, con técnicas relativamente sencillas, estos shims olvidados y obsoletos se pueden usar para eludir por completo la protección integrada en la UEFI de la placa base del dispositivo, tal y como también se ha hecho eco el portal especializado en tecnología Ars Technica.

Una amenaza que afecta a usuarios de Windows y Linux

El problema es que Microsoft, que es la responsable de estos puentes o enlaces, no puso remedio cuando detectó vulnerabilidades en ellos y eso es lo que ha puesto en peligro a cientos de usuarios tanto de Windows como de Linux compatibles con su mecanismo de arranque.

El motivo por el que ha podido pasar desapercibido este problema es sencillo, ya que "cada distribución de arranque genera sus propios binarios de gestor de arranque y cada uno tiene un hash diferente.

"Lograr que Microsoft firme directamente cada gestor de arranque de Linux sería lento, burocrático e impráctico (si no imposible) de mantener en todas las distribuciones", han matizado desde ESET.

Asimismo, los investigadores sostienen que un atacante no necesita técnicas de explotación complejas para poder aprovecharse de la situación, ya que solo necesita "una copia de un binario de solución de seguridad antiguo, aún de confianza pero no retirado, y un conocimiento básico de cómo funcionan las soluciones de seguridad UEFI".

Microsoft reitra los shims vulnerados tras una década en activo

La lista de los 11 shims vulnerados viene de parte del Centro de Coordinación (CERT), que es la entidad global de ciberseguridad que investiga y coordina la resolución de vulnerabilidades de software en sistemas como Windows.

Según esta entidad, algunos de ellos fueron utilizados por distribuidores de Linux, como Red Hat. y Oracle, mientras que otros formaban parte de software de terceros, como PC-Doctor Finland's Matriculation Examination Board.

A pesar de llevar buena parte de su vida abriendo las puertas a los ciberdelincuentes, Microsoft los ha revocado en su actualización mensual de junio, tras recibir una alerta por parte de la firma de ciberseguridad.

Por el momento, Microsoft no ha explicado cómo ni por qué se produjo el fallo, aunque, según los expertos consultados por dicho medio, todo apunta a que se deba a la complejidad del funcionamiento del sistema de arranque seguro y a otras fallas de la compañía.

Existen innumerables alternativas de gran calidad, pero tras ponerlas a prueba, algunas destacan por su tremenda fiabilidad.

Surfshark: conexiones ilimitadas con una relación calidad-precio imbatible

Su coste es notablemente más bajo que el de sus competidores directos y ofrece una gran ventaja: puedes amortizar el gasto compartiendo tu suscripción con todos tus amigos o familiares.

Últimamente se ha convertido en mi opción principal, en gran parte porque he podido utilizarla con una IP dedicada, lo que mejora enormemente la experiencia de navegación.

Pero incluso sin ese extra, es una herramienta rápida, segura y con una red de servidores lo suficientemente amplia para navegar sin agobios. Además, integra un antivirus para móviles que resulta muy práctico. Sin embargo, su gran baza es que no hay límite de dispositivos simultáneos por cuenta.

Por menos de 2 euros al mes (si contratas solo la VPN), ofrece la mejor relación calidad-precio del sector. Y como suele ser habitual en esta industria, cuentas con 30 días de garantía para probarla y pedir la devolución de tu dinero si no te convence.

NordVPN: el rey de la velocidad y la estabilidad

Aunque requiere una inversión algo mayor que Surfshark, es la alternativa que mejor rendimiento me ha dado en cualquier tipo de conexión.

Más allá de los añadidos adicionales, lo verdaderamente vital en una VPN es mantener una velocidad de conexión óptima siempre, y en este apartado NordVPN no tiene rival.

Según el plan que elijas, puedes acceder a almacenamiento en la nube o a un gestor de claves. Sin embargo, lo que más destaco es su impecable funcionamiento ya sea por cable, WiFi o redes móviles (4G y 5G).

Otro punto a favor es que te topas con muchos menos captchas al navegar que en otras plataformas, algo que se agradece bastante incluso si no pagas por una IP exclusiva.

Proton: un ecosistema completo con correo, Drive y gestor de claves

Lo que diferencia a Proton del resto es que se plantea como una sólida alternativa al ecosistema de Google, sumando servicios de email, almacenamiento en la nube e incluso una inteligencia artificial propia.

Su gran gancho es que te permite probar su VPN gratis (algo único entre los gigantes del sector), aunque lógicamente es una versión recortada con pocos servidores.

Para acceder a todo su potencial toca pasar por caja, pero la recomiendo encarecidamente si lo que buscas es desengancharte de Google, tal y como me ocurrió a mí. Su gestor de contraseñas y su cliente de correo funcionan de maravilla, a lo que hay que sumar una IA generativa que respeta la privacidad mucho más que las de la competencia.

Quizá su red privada virtual no sea la más fulgurante para consumir contenido en 4K, pero para una navegación en el día a día cumple con creces.

Mullvad: la máxima expresión de la privacidad

La propuesta de Mullvad es revolucionaria frente a las demás: no te exigen ni correo electrónico ni ningún dato personal para crear tu cuenta.

Por esta razón, es la opción predilecta de activistas o personas que podrían sufrir persecución por parte de sus gobiernos. Su modelo de precios no es el más barato, pero sí el más transparente: una tarifa plana de 5 euros mensuales y punto.

Si bien todas las VPN de esta lista tienen políticas estrictas de "cero registros" (no-logs), Mullvad es probablemente la que va un paso más allá a la hora de garantizar un anonimato real.

La compañía ya trabaja junto a los fabricantes de hardware para solucionar la situación, aunque algunos usuarios podrían seguir viendo advertencias relacionadas con esta función de seguridad en sus dispositivos.

La medida forma parte del proceso de transición hacia los nuevos certificados de Secure Boot emitidos en 2023. Estos certificados sustituyen a versiones mucho más antiguas, algunas emitidas en 2011, que han llegado al final de su ciclo de vida y deben ser reemplazadas para mantener la seguridad del sistema.

Según Microsoft, la mayoría de los equipos compatibles recibirán automáticamente los nuevos certificados a través de Windows Update. Sin embargo, la compañía ha detectado que ciertos dispositivos presentan configuraciones de firmware o problemas de compatibilidad que podrían provocar fallos durante la instalación. Para evitar riesgos, la actualización ha sido pausada en esos casos concretos.

Los usuarios afectados pueden encontrar un nuevo aviso dentro de la aplicación Seguridad de Windows. El mensaje indica que la actualización de Secure Boot ha sido bloqueada debido a problemas conocidos y recomienda esperar a que Microsoft y el fabricante del equipo publiquen una solución compatible.

La situación también ha sido reconocida por varios fabricantes. HP, por ejemplo, informó recientemente de que algunos de sus ordenadores pueden experimentar problemas durante la instalación de los nuevos certificados. En determinados casos, los equipos pueden quedarse bloqueados en una pantalla relacionada con BitLocker, impidiendo que la actualización se complete correctamente.

Microsoft explica que algunos dispositivos necesitarán una actualización de firmware antes de poder instalar los nuevos certificados. Estas actualizaciones deberán ser distribuidas directamente por los fabricantes a través de sus canales habituales de soporte y actualización de BIOS o UEFI.

Los usuarios pueden comprobar el estado de Secure Boot accediendo a Seguridad de Windows, Seguridad del dispositivo y Secure Boot. Si el sistema muestra que Secure Boot está activado y los certificados han sido aplicados correctamente, no será necesario realizar ninguna acción adicional.

El problema afecta especialmente a determinados equipos antiguos cuyos fabricantes ya no ofrecen soporte activo. En estos casos, es posible que nunca se publique una actualización de firmware compatible, lo que impediría recibir los nuevos certificados de Secure Boot. Por ello, Microsoft recomienda consultar la página de soporte del fabricante para verificar si existe alguna actualización disponible para el modelo concreto del equipo.

El sistema App Lock permitirá proteger aplicaciones individuales mediante autenticación biométrica, como la huella dactilar o el reconocimiento facial, evitando que cualquier persona pueda acceder a ellas incluso si el teléfono ya está desbloqueado. Se trata de una función muy demandada por los usuarios de los dispositivos Pixel, que hasta ahora han tenido que recurrir a aplicaciones de terceros para conseguir una protección similar.

Los indicios han aparecido al analizar el código interno de la última beta de Android 17. Aunque la función todavía permanece desactivada y no está disponible para los usuarios, se han descubierto nuevas referencias que muestran el rumbo que sigue su desarrollo.

Una de las novedades más interesantes es la posibilidad de bloquear varias aplicaciones al mismo tiempo desde el menú de Ajustes. Actualmente, las versiones de prueba únicamente permiten proteger las aplicaciones de forma individual, un proceso poco práctico para quienes desean añadir seguridad a varias herramientas de una sola vez.

Además, Google estaría preparando un modo que exigiría exclusivamente autenticación biométrica para acceder a las aplicaciones bloqueadas, eliminando la posibilidad de utilizar un código PIN como método alternativo. Esta opción ofrecería un nivel adicional de protección frente a accesos no autorizados.

La historia de App Lock en Android 17 ha sido especialmente irregular. La función apareció inicialmente en versiones experimentales del sistema, desapareció poco después y ahora vuelve a dejar rastro en una nueva beta.

Mientras tanto, otros fabricantes ya ofrecen soluciones similares desde hace tiempo. Apple incorporó el bloqueo de aplicaciones mediante Face ID en iOS, mientras que Samsung dispone de funciones como Secure Folder para proteger información y aplicaciones sensibles.

Si finalmente Google activa App Lock en futuras actualizaciones de Android 17, los usuarios dispondrán por fin de una herramienta integrada para proteger aplicaciones bancarias, gestores de contraseñas, servicios de mensajería o cualquier otra app que contenga información privada, sin necesidad de instalar soluciones externas.

Todo apunta a que su lanzamiento podría producirse en una próxima actualización trimestral del sistema operativo.

Actualmente, esta información se almacena de forma que, en determinados casos, podría ser accesible localmente si alguien obtiene acceso al dispositivo. Con este cambio, Google busca añadir una capa extra de protección para evitar que otros programas o usuarios puedan inspeccionar ese estado del navegador.

La idea no se centra en el historial de navegación completo, sino en la “instantánea” de la sesión: es decir, todo lo que el usuario tenía abierto justo antes de cerrar Chrome. Esto incluye pestañas activas, pestañas fijadas y configuraciones de ventana, datos que pueden revelar bastante sobre la actividad reciente del usuario.

Según el código detectado en Chrome Canary, la función se está probando detrás de una bandera experimental que permite activar distintos niveles y fases de implementación.

Este enfoque progresivo permitiría a Google evitar fallos durante la transición, asegurando compatibilidad mientras el sistema se despliega de forma gradual. Aunque todavía no se han detallado oficialmente las diferencias entre cada fase, todo apunta a una implementación escalonada basada en la infraestructura de cifrado ya existente en el sistema operativo.

Junto a esta novedad, Google también está experimentando con otras funciones en Chrome, como el aislamiento de procesos en Windows, accesos directos a Gemini y nuevas herramientas de organización de pestañas.

Bitdefender, líder global en ciberseguridad, ha publicado una investigación que revela la creciente ola de fraudes relacionados con el fútbol. Entradas falsas, sorteos fraudulentos, productos falsificados y servicios ilegales de IPTV son algunas de las jugadas más peligrosas.

Además, los expertos en seguridad advierten de la aparición de sitios web falsos que suplantan a la FIFA para engañar a los aficionados y obtener información personal y financiera. Según el organismo, los atacantes están creando réplicas muy convincentes que imitan la identidad visual, los logotipos y los servicios oficiales de la organización para recopilar información confidencial.

La pasión juega a la contra: las estafas más comunes

Las estafas se aprovechan de comportamientos predecibles de los aficionados como la búsqueda de entradas con descuentos para los partidos, productos de merchandising, participación en sorteos, búsqueda de servicios gratuitos o no autorizados para ver los partidos y promociones en redes sociales.

España figura entre los países más afectados por estas campañas, junto con Reino Unido, Portugal, Argelia, Estados Unidos, Canadá, México, Bélgica, Alemania, Brasil y Australia. En total, se han detectado más de 55 campañas fraudulentas, especialmente en plataformas de Meta como Facebook. Aunque el Mundial de 2026 es su principal reclamo, también apuntan a páginas relacionadas con clubes, coleccionistas y plataformas de retransmisión online.

Algunas de estas campañas no solo buscan el pago. El verdadero objetivo es recopilar datos personales, documentos de identidad o información bancaria. Para ello, su modus operandi incluye el uso de múltiples dominios, herramientas publicitarias legítimas para mantener activas las estafas, e incluso inteligencia artificial para aumentar su credibilidad, con imágenes falsas o manipuladas.

Un clásico: las entradas falsas

A medida que se acercan los grandes eventos deportivos, los atacantes utilizan la táctica de la urgencia y el compromiso emocional de los aficionados para persuadirles y que actúen antes de verificar la legitimidad de una oferta.

Uno de los fraudes más habituales en grandes eventos es la venta de entradas falsas. Los estafadores crean páginas web que imitan a vendedores oficiales o revendedores legítimos, ofreciendo supuestas entradas a precios de oro. Una vez realizado el pago, o nunca llega la entrada o recibe un código inválido.

Desde Bitdefender recomiendan prestar atención a algunas señales de alarma:

• Precios demasiado bajos o gangas difíciles de creer.
• Mensajes de urgencia como "quedan pocos entradas".
• Sitios webs con URLs sospechosas o recién creadas.

Esto también incluye las estafas en viajes y alojamiento. Con millones de personas desplazándose, también proliferan las webs falsas de reservas de hoteles o paquetes de viaje. Funcionan publicando alojamientos inexistentes o duplicados, piden pagos por adelantado fuera de plataformas seguras y desaparecen inmediatamente tras recibir el dinero.

Sorteos, promociones y productos de nuestro equipo

Los delincuentes también se aprovechan de la pasión que despiertan clubes y selecciones mediante sorteos falsos, promociones exclusivas de merchandising y supuestos servicios de streaming. Estas campañas juegan con la fidelidad de los aficionados para recopilar datos personales o financieros.

Por eso, Bitdefender advierte que se debe tener cuidado con los formularios que solicitan datos sensibles, enlaces acortados o no verificables y los perfiles que se hacen pasar por marcas oficiales. Los ciberdelincuentes adaptan sus campañas de phishing al contexto del Mundial con correos o mensajes aparentan ser de FIFA, patrocinadores o plataformas de venta para solicitar acciones urgentes. Cuando un usuario cae en la trampa, puede terminar cediendo sus credenciales, información sensible o descargando malware sin darse cuenta.

Cómo detectar y prevenir una estafa

Ante este escenario, contar con herramientas de verificación es clave. Bitdefender ofrece soluciones que permiten analizar mensajes, enlaces o interacciones en cuestión de segundos. Una es Bitdefender Scamio, un asistente basado en inteligencia artificial que analiza conversaciones sospechosas y detecta posibles fraudes en tiempo real. También Bitdefender Link Checker, un verificador que permite comprobar si una URL es segura antes de hacer clic.

Estas herramientas son especialmente útiles cuando recibes un enlace o mensaje que te genera dudas, algo cada vez más habitual en campañas vinculadas a eventos masivos. Pero, además de usar estas herramientas específicas, conviene seguir algunas buenas prácticas y consejos básicos como:

• Comprar entradas únicamente en canales oficiales.
• Evitar hacer clic en enlaces de mensajes no solicitados como de correo electrónico, redes sociales o aplicaciones de mensajería.
• Desconfiar de ofertas demasiado atractivas. Si una oferta parece inusualmente generosa o requiere una acción inmediata, trátala con precaución.
• Verificar la URL antes de introducir datos personales. Los atacantes suelen utilizar cambios ortográficos sutiles o extensiones de dominio alternativas que se asemejan a los sitios web legítimos de la FIFA.
• No compartir información sensible por mensaje o correo.
• Activar medidas de seguridad adicionales, como autenticación en dos pasos.

La emoción del fútbol no debería verse empañada por fraudes digitales. Por eso, informarse, mantenerse alerta y apoyarse en herramientas de seguridad son las mejores precauciones para disfrutar de nuestra selección con total tranquilidad.

Una buena defensa siempre marca la diferencia, y por eso, Bitdefender ofrece protección avanzada frente a amenazas online, incluyendo detección de phishing, protección de identidad y herramientas inteligentes para evitar fraudes antes de que ocurran.

Este indicador es una herramienta nativa del sistema operativo diseñada para avisarte en tiempo real de que la cámara o el micrófono están activos y capturando información.

Cabe señalar que es el mecanismo de control más inmediato para verificar si tu dispositivo está transmitiendo imagen o sonido, podrás saber si alguien ha hackeado tu móvil y estás siendo espiado.

Google implementó esta alerta de privacidad a partir de Android 12, así como también Apple para ofrecer transparencia sobre el uso de los sensores. Y es que el sistema por sí solo no distingue si has activado tú la cámara o lo ha hecho alguien más.

El indicador se encenderá por igual si envías una nota de voz por WhatsApp o si una app maliciosa activa el micrófono en segundo plano sin tu consentimiento. Su única función es confirmar que el sensor está en funcionamiento.

Nunca ignores el punto verde en la pantalla de tu móvil

La interpretación de esta señal depende del contexto. Por ejemplo, si estás en una videollamada, grabando una story para Instagram o usando la grabadora de voz, el punto verde se encenderá debido a que estás haciendo uso de la cámara.

El problema de seguridad surge cuando el indicador aparece en situaciones ilógicas. Si ves la luz verde mientras lees un documento PDF, navegas por los menús del sistema o simplemente miras la pantalla de inicio, una app está accediendo a la cámara sin tu consentimiento.

Es importante mencionar que esto sugiere que un software instalado en tu equipo tiene permisos activos y los está utilizando para escuchar o ver sin una orden directa por tu parte. Significa que un hacker u otra persona te está espiando.

Cómo desactivarlo

El sistema operativo permite rastrear qué aplicación está provocando la alerta y desactivarlo para siempre. Cuando el punto verde esté visible, desliza el dedo desde el borde superior de la pantalla para abrir el panel de notificaciones.

Verás el icono verde ampliado (con forma de cámara o micrófono). Púlsalo para que el sistema te muestre el nombre exacto de la aplicación que está usando el sensor en ese momento.

Si la app no debería tener ese acceso, dirígete a Ajustes > Seguridad y privacidad > Panel de privacidad. Entra en las secciones de Cámara o Micrófono, localiza la aplicación sospechosa y selecciona No permitir.

Si necesitas privacidad absoluta temporalmente, despliega el panel de Ajustes rápidos (el menú de accesos directos del WiFi y Bluetooth). Busca los botones denominados Acceso a la cámara y Acceso al micrófono.

Al desactivarlos, desconectas los sensores a nivel de sistema. De esta manera, ninguna aplicación, ni siquiera la cámara nativa, podrá capturar nada hasta que vuelvas a habilitar estos interruptores.

Cabe señalar que la privacidad en los smartphones modernos requiere una supervisión activa. Este punto verde no es un adorno de la interfaz, sino una herramienta de diagnóstico fundamental.

Prestar atención a su actividad y saber utilizar los botones de bloqueo rápido te devuelve el control sobre tus datos, impidiendo que cualquier software funcione como un espía silencioso en tu bolsillo.

Mucho antes de que la inteligencia artificial y los algoritmos fueran noticia, uno de los pioneros de la ciberseguridad ya alertaba sobre este fenómeno y sus peligros.

En 2014, durante el DEF CON 22, una de las conferencias de seguridad informática más importantes del mundo celebrada en Las Vegas, John McAfee advirtió que los móviles estaban acumulando una capacidad de vigilancia sin precedentes.

Para el fundador del conocido antivirus que lleva su apellido, el problema no residía únicamente en los ciberdelincuentes, sino en la enorme cantidad de datos personales que los propios usuarios entregaban cada día a través de las apps.

Más de una década después, muchas de aquellas declaraciones siguen vigentes en un entorno donde los móviles están conectados de forma permanente y donde los datos se han convertido en uno de los activos más valiosos de la economía digital.

Cómo los teléfonos recopilan información de los usuarios

Cuando John McAfee tomó la palabra en DEF CON 22, el ecosistema móvil ya estaba creciendo a gran velocidad. Millones de personas utilizaban smartphones para navegar por internet, acceder a redes sociales, consultar mapas o realizar compras.

Sin embargo, según el empresario estadounidense, pocas eran plenamente conscientes de la cantidad de información que estaban generando. Por ello, su principal preocupación se centraba en las aplicaciones móviles.

Y es que muchas de ellas solicitaban acceso a recursos del dispositivo que iban mucho más allá de su función principal. Una app para compartir fotos podía solicitar acceso a la ubicación, mientras que una app de entretenimiento podía recopilar información sobre hábitos de uso, contactos o actividad en línea.

Para McAfee, esta acumulación constante de datos convertía al teléfono en una herramienta para espiar permanentemente, capaz de registrar buena parte de la vida cotidiana de una persona.

Pero en la actualidad, la capacidad de recopilación de datos de un smartphone moderno es muy superior a la que existía cuando aparecieron los primeros teléfonos móviles.

Ahora, estos dispositivos incorporan sistemas de geolocalización, cámaras, micrófonos, acelerómetros, sensores de movimiento, conexiones inalámbricas y acceso continuo a internet.

Cada uno de estos elementos genera información que puede ser utilizada para mejorar servicios, personalizar contenidos o analizar comportamientos. El problema señalado por McAfee es que el usuario rara vez conoce el alcance completo de esa recopilación.

Aunque muchas apps muestran avisos de privacidad y solicitan permisos, la mayoría de personas acepta las condiciones sin revisar en detalle qué datos se recopilan, cuánto tiempo se almacenan o con qué terceros pueden compartirse posteriormente.

En la práctica, una aplicación puede llegar a conocer dónde vive una persona, dónde trabaja, qué lugares visita con frecuencia, qué intereses tiene, pero también cómo utiliza su dispositivo a lo largo del día.

Es importante mencionar que la cuestión no es necesariamente que exista espionaje directo hacia las personas, sino que la suma de miles de pequeños datos permite construir perfiles digitales extraordinariamente precisos.

Una preocupación alimentada por su propia experiencia

Las advertencias de McAfee no surgieron únicamente de su experiencia profesional en ciberseguridad, ya que a lo largo de los años, el empresario sostuvo en numerosas ocasiones que había sido objeto de vigilancia, seguimiento y ciberataques.

Su vida estuvo marcada por conflictos con autoridades, por lo que esa situación reforzó su visión crítica sobre la privacidad en internet y sobre el creciente poder de las herramientas tecnológicas para rastrear la actividad de los ciudadanos.

Para él, la vigilancia no era una amenaza reservada a expertos en seguridad, ya que consideraba que cualquier usuario conectado a internet podía convertirse en una fuente permanente de información para empresas, anunciantes o gobiernos.

Uno de los aspectos más interesantes de las declaraciones de John McAfee es que el problema que denunciaba no puede resolverse simplemente instalando un antivirus.

Los antivirus fueron diseñados para detectar amenazas como virus, troyanos, programas espía, ransomware y otros tipos de malware. Su función consiste en identificar software malicioso que intenta comprometer un sistema sin autorización.

Sin embargo, gran parte de la recopilación de datos que preocupa a los expertos en privacidad no procede de programas maliciosos, sino que proviene de aplicaciones legítimas que funcionan exactamente como fueron diseñadas.

Muchas plataformas recopilan información porque esa es la base de sus modelos de negocio. Utilizan esos datos para personalizar servicios, mostrar publicidad dirigida o generar estadísticas de comportamiento. Desde un punto de vista técnico, no están infectadas ni realizan acciones consideradas malware.

Por ese motivo, un antivirus tiene un margen de actuación muy limitado. Bloquear completamente esos procesos supondría impedir el funcionamiento normal de numerosas aplicaciones que millones de personas utilizan cada día.

La privacidad y la seguridad informática son conceptos relacionados, pero no idénticos, por lo que un dispositivo puede estar protegido frente a virus y, al mismo tiempo, seguir generando enormes cantidades de información sobre su propietario.

Cabe señalar que cuando McAfee realizó aquellas declaraciones, el principal debate giraba alrededor de la recopilación de información, pero hoy la discusión es más amplia.

Y es que tecnologías tan avanzadas como la inteligencia artificial permite procesar cantidades masivas de datos y detectar patrones con una precisión que hace apenas unos años parecía imposible.

La información generada por móviles, aplicaciones y servicios conectados puede utilizarse para elaborar perfiles cada vez más detallados, predecir comportamientos, pero también para personalizar contenidos de forma extremadamente precisa.

Esto explica por qué las advertencias realizadas hace más de una década siguen despertando interés. La cantidad de datos disponible no ha dejado de crecer y las herramientas capaces de analizarlos son cada vez más sofisticadas.

Quién fue John McAfee

John McAfee fue una de las figuras más conocidas de la ciberseguridad. Nacido en 1945 en el Reino Unido y criado en Estados Unidos, desarrolló una carrera vinculada al software y a la seguridad informática cuando los ordenadores personales comenzaban a extenderse entre empresas y particulares.

Su mayor contribución llegó a finales de los años ochenta con la creación de McAfee Associates, una compañía especializada en software antivirus. En una época en la que los virus informáticos empezaban a convertirse en una amenaza real, sus productos ayudaron a popularizar la protección digital en millones de equipos.

Con el paso de los años, la empresa creció hasta convertirse en una de las referencias mundiales del sector. Aunque posteriormente abandonó la compañía, su nombre continuó asociado para siempre a la industria de la seguridad informática.

Durante las décadas siguientes se involucró en proyectos tecnológicos relacionados con la privacidad, las criptomonedas y la protección de datos. También se convirtió en una figura polémica por sus declaraciones públicas y por los problemas legales que marcaron parte de sus últimos años.

John McAfee falleció el 23 de junio de 2021 en una prisión de Barcelona, donde permanecía detenido mientras se resolvía una solicitud de extradición a Estados Unidos por delitos fiscales. Las autoridades españolas concluyeron que se trató de un suicidio, aunque su muerte generó numerosas controversias.

De hecho son muchos los experto que señalan que las cerraduras de embrague simple, que permiten que una puerta no pueda abrirse si se dejan las llaves puestas en una de sus dos caras están prohibidas en muchos países europeos.

Esto se debe a la falsa sensación de seguridad que proporcionan. La llave puesta es una invitación para los ladrones, que conocen técnicas para manipular estos mecanismos. Es sencillo: dejar las llaves por dentro denota que se trata de una cerradura de embrague simple.

La técnica del bumping, por ejemplo, es un método utilizado por delincuentes para forzar cerraduras mediante una llave especial golpeada con un martillo. Este procedimiento evidencia la vulnerabilidad de muchos sistemas de cerraduras tradicionales, incluso cuando la llave está puesta por dentro.

Para el experto cerrajero Alex El Serraller, dejar las llaves puesta no supone ningún inconveniente ni dificulta en exceso la actividad de los ladrones: "Al ladrón le va a dar igual que tengas las llaves puestas por detrás, no se lo va a complicar", indica el cerrajero.

Según el cerrajero, si sales de casa dejando las llaves puestas sin darte cuenta tendrás que recurrir a ellos, con la consecuente factura, ya que los seguros del hogar pueden no suelen cubrir este tipo de incidencias ya que se trata de un despiste por parte del inquilino: "Lo único que va a pasar es que a ti te pueda costar más caro porque entonces no puedas entrar en tu casa", afirma.

El dilema de los seguros y la evacuación de emergencia

Un aspecto importante que hay que indicar es que mantener la puerta cerrada con llave por la noche puede ser un requisito en España para que las compañías de seguro de hogar cubran los daños en caso de un robo con fuerza.

Sin embargo, ante una emergencia crítica, como un incendio en la vivienda, cada segundo cuenta. Si la llave no está puesta, corres el riesgo de perder un tiempo vital buscándola a oscuras o entre el humo, es por ello que muchos siguen realizando esta práctica en sus hogares.

Para resolver este conflicto entre seguridad contra robos, salud de la cerradura y facilidad de evacuación, hay tres soluciones mucho más eficientes que dejar la llave puesta:

- El hábito del lugar fijo: acostumbrarse a dejar la llave siempre exactamente en el mismo sitio, sobre una mesa o un colgador muy accesible y cercano a la puerta de salida, pero nunca introducida en el bombín.

- Cerraduras con pomo interior (o cilindro de botón): un sistema mecánico que permite echar la llave por fuera, pero que por dentro cuenta con una manivela o pestillo giratorio permanente que abre al instante sin necesidad de llave ni de sufrir presión de muelles.

- Cerraduras de pánico: mecanismos avanzados en los que, al bajar la manilla desde el interior, los pestillos de seguridad se repliegan automáticamente para una salida inmediata, mientras la puerta permanece completamente bloqueada desde la calle.

Este modelo de cifrado no termina de encajar con herramientas como Slack, Discord o Google Docs. Los programas multiusuario más complejos y colaborativos no son efectivos con la protección de extremo a extremo, pero los ingenieros han encontrado la solución.

Nuevos espacios con protección de extremo a extremo

Los exingenieros de Signal han construido lo que describen como una nueva generación de aplicaciones con cifrado de extremo a extremo. El planteamiento es diferente: han creado espacios donde mantener conversaciones grupales, alojar información en un servidor, realizar cambios o invitar a nuevos colaboradores.

La base de esta herramienta conocida como Encrypted Spaces lleva el cifrado de Signal al siguiente nivel. La vista previa permite que cualquier aplicación cifrada habilite todas las funciones de colaboración para que los usuarios puedan interactuar en un mismo espacio.

Encrypted Spaces se podría decir que es la próxima generación del protocolo Signal. “Han creado un sistema que es una especie de extensión de lo que puede ser el cifrado de extremo a extremo, donde se dispone de una arquitectura real para la colaboración cifrada de extremo a extremo”, explica Matt Green, experto en criptografía que ha revisado la aplicación beta.

Una aplicación cifrada “todo en uno”

Matt Green asegura que Encrypted Spaces “es el protocolo Signal para aplicaciones de colaboración”. Esta herramienta aspira a convertirse en una app de mensajería todo en uno que combina diferentes espacios cifrados.

Los propios exingenieros de Signal detrás de Encrypted Spaces los definen en su web como “una arquitectura para aplicaciones colaborativas donde los datos están cifrados y las operaciones son criptográficamente verificables”.

Las herramientas que antes eran locales y de un solo usuario ahora son sistemas multiusuario basadas en servidores centralizados. Estos espacios cifrados son accesibles desde la nube para trabajar en colaborativo.

“Para periodistas, activistas, pacientes y organizaciones de servicios sociales, estos riesgos no son teóricos: determinan lo que se puede decir, compartir o construir de forma segura”, aseguran los creadores de la plataforma. Encrypted Spaces da un enorme salto en privacidad, aunque por el momento es solo una vista previa.

Hoy en día la privacidad es un bien escaso que hay que atesorar, porque todo el mundo intenta espiarnos y rastrearnos, ya sea por motivos publicitarios, comerciales, criminales o políticos. Instalar una VPN es esencial, pero las eficaces son de pago, y mucha gente (erróneamente) no quiere hacer ese gasto.

Existen algunas VPN gratuitas de confianza y de calidad, pero suelen estar limitadas en velocidad y ancho de banda. Mozilla ofrece una VPN segura y privada para Firefox que durante este verano no tiene limitaciones de ancho de banda o direcciones IP. ¡Aprovecha!

Cómo activar gratis la VPN de Firefox

Una VPN o Red privada virtual es una herramienta que cifra tu conexión a Internet, y oculta tu dirección IP, que señala tu ubicación. Cuando activas una VPN no te conectas directamente a Internet, sino que lo haces a través de un servidor de esta red privada.

La ventaja de usar una VPN es que tu conexión se encripta, así que nadie puede espiarte. Al cambiar la dirección IP, también evitas que webs y cookies publicitarias te rastreen. Y como puedes elegir una dirección IP del país que quieras, puedes visitar webs bloqueadas para tu país, o evitar cosas como que Javier Tebas te bloquee Internet los días que hay partido de fútbol, porque vives en España.

Hoy en día utilizar una VPN para acceder a Internet es casi una obligación, si no quieres que rastreen tu actividad para recopilar datos sobre tí, o mostrarte publicidad personalizada.

Mozilla te ofrece una VPN gratuita para que uses con su navegador Firefox. Es importante tener claro que, al contrario que una VPN de pago como Nord VPN o Proton VPN, que protegen tu conexión a Internet al completo, esta VPN de Firefox solo protege lo que hagas con el navegador. Si, por ejemplo, empleas una app para descargar torrents o usas también Chrome, la VPN no lo cubrirá.

Desde ayer, ha comenzado a aparecer en la ventana principal de Firefox un botón de VPN, tal como puedes ver en la captura superior. Al tocarlo, te permite activarla. También puedes encontrarla dentro del menú Ajustes. El único requisito es usar una cuenta gratuita de Mozilla para iniciar sesión.

Lo único que tienes que configurar es el país cuya dirección IP quieres usar, si la VPN te deja hacerlo. Depende de si usas la versión gratuita o de pago, y de promociones como la que está activa ahora.

En su funcionamiento estándar, la versión gratis solo te permite elegir entre cinco direcciones IP diferentes, y tiene un límite de ancho de banda de 50 GB al mes. Es decir, si al visitar webs, ver vídeos o descargar archivos con el navegador, alcanzas los 50 GB, la VPN se desactiva hasta el próximo mes.

Sin embargo, tal como ha publicado Mozilla en nota de prensa, desde ayer y hasta el 1 de septiembre tienes un ancho de banda ilimitado, y puedes elegir la dirección IP que quieras en 28 países, incluido España. Una buena ocasión para probar esta VPN gratuita, y navegar tranquilo y seguro, sin que nadie te rastree.

No hay que olvidar que Mozilla es una organización sin ánimo de lucro, así que no comercia con los datos de los usuarios.

El más interesante es el SSD T-Create Expert P35SG. En la foto de apertura puedes ver la generación anterior, que se autodestruye deslizando hacia abajo un botón rojo. Hay que hacer un poco de fuerza, no se activará por error. Es una especie de “botón de pánico”, que exige tener el SSD físicamente en la mano.

La nueva versión es más avanzada, ya que permite destruir el SSD a distancia. No requiere una conexión a Internet. Simplemente, enviar un mensaje de texto a través de 4G.

Así funciona el SSD que se autodestruye

Al recibir un mensaje concreto, el SSD borra al instante todo su contenido. Pero no se queda aquí. En primer lugar, realiza un borrado lógico profundo de los datos almacenados. A continuación, una descarga de alta tensión daña físicamente el propio hardware. Con esta técnica la unidad no se puede recuperar, porque los datos han sido, literalmente, quemados por una descarga de alto voltaje.

Esto es una ventaja con respecto a la anterior versión, ya que no es necesario tenerlo en las manos para destruirlo. Muy útil si te lo roban o lo pierdes.

Otra novedad de T-Create presentada en la feria es un curioso SSD con pantalla de tinta electrónica, el modelo T-Create Expert P33 SSD. Puedes verlo aquí:

La pantalla de e-ink muestra datos muy prácticos de la unidad, como el espacio libre que queda, o el estado de salud del disco. La genialidad es que, al tratarse de una pantalla de tinta electrónica, no consume energía cuando está estática. Así que mostrará la información eternamente.

Sus datos se actualizan cuando apagas la unidad, realizando un chequeo del espacio libre y de la salud del SSD. En el caso del chequeo, solo una vez a la semana o al mes, según decidas.

Son ideas realmente curiosas, pero al mismo tiempo, muy prácticas. Teamgroup sigue innovando y pensando en los consumidores, en un mercado en el que casi todos los fabricantes se han vendido a la IA, dejando tirados a los usuarios.

La hegemonía de Chrome como navegador web es un hecho innegable. Y es que durante más de una década, ha sido el punto de referencia para millones de usuarios, tanto por su rapidez y estabilidad como por una compatibilidad casi universal con cualquier servicio.

Desde su lanzamiento ha convencido por la variedad de extensiones disponibles, la integración perfecta con los servicios de Google y una experiencia de usuario sencilla, tanto en ordenadores como en móviles.

Sin embargo, a medida que la tecnología evoluciona, crecen también las dudas entre expertos en privacidad y ciberseguridad: ¿sigues usando el navegador sin ser plenamente consciente de lo que implica para tus datos personales?

Es innegable que Chrome se ha ganado la confianza del usuario medio por méritos propios. Lo habitual es que, al comprar un ordenador nuevo, el primer paso sea descargar Chrome para disfrutar de su velocidad, sincronización automática y amplia gama de funciones.

Su capacidad para recordar contraseñas, gestionar marcadores y personalizar la navegación ha hecho que sea el navegador predilecto en el trabajo, escuela y casa.

Además, la facilidad para instalar extensiones y la comodidad de utilizar la misma cuenta de Google en todos los dispositivos refuerzan su papel como herramienta central. Pocos navegadores han alcanzado este nivel de popularidad y, a simple vista, parece el aliado ideal para navegar por Internet.

La otra cara de Chrome

Sin embargo, este éxito tiene un coste que cada vez más expertos se atreven a denunciar públicamente. La comunidad de especialistas en ciberseguridad viene alertando de que Chrome no es simplemente un navegador, sino "una de las herramientas de rastreo más sofisticadas de Internet".

Está diseñado para facilitar la recopilación masiva de información sobre ti. Desde la sincronización del historial de navegación y las búsquedas, hasta el registro de compras, localización y visionados en YouTube, Google construye un perfil detallado para personalizar publicidad.

Incluso cuando navegas en modo incógnito, los expertos advierten que la aplicación puede seguir recolectando datos de tu actividad, algo confirmado por la propia compañía en sus últimas actualizaciones de privacidad.

Además, la integración forzosa de la cuenta de Google y la complejidad real para limitar el flujo de datos hacen que muchos usuarios no son conscientes de cuánta información entregan cada día.

Si bien el navegador Chrome permite modificar ciertas opciones de privacidad, la realidad es que la configuración por defecto siempre prioriza la recopilación de datos, y no todos los usuarios revisan ni modifican estos ajustes, lo cual puede ser peligroso.

¿Hay alternativas reales? Consejos de los expertos

Quizá te plantees buscar una alternativa para proteger tu privacidad. Sin embargo, aquí surge otro problema, y es que la mayoría de los navegadores alternativos se basan en Chromium de Google, la tecnología de código abierto desarrollada por Google.

Navegadores como Edge, Brave, Opera o Vivaldi comparten la misma base técnica, decisiones estratégicas afectan igualmente a estos productos.

El dominio de Google en los estándares web y en el desarrollo de Chromium le permite Google impone condiciones y cambios técnicos en la industria.

Por ello, si decide limitar el funcionamiento de los bloqueadores de anuncios o modificar las API utilizadas por las extensiones, el efecto se traslada rápidamente a la mayoría de los navegadores, dificultando aún más la salida del "ecosistema Google".

En este contexto, la dependencia tecnológica es un riesgo para la privacidad en la web, muchas veces sin que los usuarios sean conscientes del alcance de este control.

Ante este escenario, los expertos recomiendan tomar medidas activas para reducir la exposición de tus datos personales. Entre las alternativas más valoradas está Firefox, un navegador independiente que prioriza la privacidad y utiliza su propio motor (Gecko).

En el caso de usuarios de Apple, Safari es otra opción sólida por barreras de seguimiento que integra por defecto. También empiezan a aparecer proyectos emergentes como Ladybird, aunque su desarrollo todavía es incipiente.

Además de cambiar de navegador, los especialistas aconsejan desactivar sincronización, limitar extensiones y revisar ajustes de privacidad. Utilizar motores de búsqueda alternativos y ser selectivo con las apps conectadas a tu navegador son otras buenas prácticas para reforzar la protección de tus datos.

Desde China están reclutando espías a través de estas plataformas. El objetivo de los trabajadores es engañar a los funcionarios gubernamentales y militares de países occidentales para tener acceso a datos sensibles de los gobiernos.

LinkedIn para reclutar espías chinos

El FBI ha alertado de una práctica surrealista. Los servicios de inteligencia chinos se habrían hecho pasar por "reclutadores o consultores de recursos humanos en línea que representan a 'empresas fachada' falsas, pero a menudo de apariencia legítima, y que afirman estar ubicadas en países distintos de China", confirman desde el servicio estadounidense.

El gobierno de Donald Trump ha descubierto esta práctica que empieza a ser habitual gracias a la alianza Five Eyes en colaboración con Reino Unido, Australia, Canadá y Nueva Zelanda. Los agentes chinos han utilizado una estrategia de reclutamiento mucho más agresiva.

La estrategia es muy simple. Primero publican anuncios de empleo para analistas de política exterior y defensa, aunque hay ofertas para otros campos relacionados que tienen acceso a información privilegiada. Los periodistas, escritores independientes, empleados de centros de investigación o militares son su objetivo.

Un empresa fantasma y entrevistas falsas

Las empresas chinas realizan entrevistas virtuales con los candidatos, en las que les preguntarán claramente si están acostumbrados a trabajar con contactos gubernamentales o información militar. A continuación, tendrán que pasar una prueba en la que les pedirán redactar un informe sobre las relaciones exteriores, defensa o comercio internacional.

“En algún momento del proceso de reclutamiento, los oficiales de inteligencia suelen trasladar la conversación a una plataforma más segura, como aplicaciones de mensajería cifrada”, advierten desde el FBI. Los candidatos pueden recibir “entre unos cientos y varios miles de dólares por informe”, aseguran.

Las empresas chinas empiezan a aumentar el pago conforme ofrecen información más valiosa. China pretende conseguir cualquier información relevante sobre inteligencia militar, política y económica acerca de los Five Eyes, el objetivo va más allá de Estados Unidos.

“Las agencias de la alianza Five Eyes han identificado a personas que han llevado a cabo estas actividades, lo que ha conllevado procesos penales, pérdida de empleo y revocación de la autorización de seguridad”, confirma el FBI. Incluso enviar un currículum puede ser arriesgado, la inteligencia china puede rastrear a esa persona.

LinkedIn se defiende de esta polémica en unas declaraciones para PCMag: “Crear una cuenta falsa o suplantar la identidad constituye una clara violación de nuestros términos de servicio. Seguimos centrados en detectar abusos patrocinados por estados y continuaremos aplicando nuestras políticas contra las cuentas falsas”.

El altavoz Sound Blaster Katana V2X vendido por Creative Technologies está en el punto de mira. Este dispositivo se vende por cerca de 283 dólares en Estados Unidos, unos 250 euros al cambio, y podrían ser la puerta de entrada para los hackers.

Un altavoz desde el que hackear un PC en remoto

El investigador Rasmus Moorats ha descubierto casi por casualidad que el Sound Blaster Katana V2X supone un enorme peligro para su seguridad. Esta barra de sonido se conecta a ordenadores, Mac y dispositivos Linux mediante USB o bluetooth, pero tiene un enorme problema.

Moorats ha creado una herramienta extremadamente simple para Linux que se comunicara con su altavoz utilizando CTP (Creative Transport Protocol). Esta función permite que los dispositivos conectados a través de bluetooth o USB envíen comandos sencillos al altavoz.

El experto en seguridad puede cambiar el color de los LED, cambiar el volumen, parar la reproducción o configurar los graves en remoto, incluso permite que los dispositivos reciban respuestas del altavoz. El Sound Blaster Katana V2X se conectaba al PC sin necesidad de autenticación, ni siquiera era necesario emparejarlo previamente.

El altavoz favorito de los hackers

La posibilidad de no necesitar autenticación ni emparejamiento permite cargar un nuevo firmware en el dispositivo, no hay restricciones a la hora cargar código malicioso. Los Katana V2X terminan dejando una puerta abierta para los hackers.

Rasmus Moorats ha llevado a los altavoces al límite. “Al combinarlo todo, pude cargar de forma totalmente remota, a través del aire, un firmware personalizado a mi altavoz con el que no estaba emparejado, que se reiniciaría, flashearía el firmware personalizado y, después del reinicio, escribiría el comando echo pwned y lo ejecutaría”, explica en una publicación en su blog.

El hacker solo tendrá que abrir powershell.exe o similar y pegar un código malicioso. “Un atacante real probablemente también deshabilitaría la rutina de actualización del firmware tanto en modo normal como en modo de recuperación, lo que imposibilitaría borrar el firmware malicioso del dispositivo o parchearlo en el futuro”, asegura Moorats.

El bluetooth siempre está activo en el altavoz, incluso en modo de suspensión, no hay forma de desactivarlo. Los dispositivos solo realizan un intercambio de claves automático cada vez que se inicia el software, un obstáculo muy sencillo de superar, el hacker explica que la propia respuesta está en el archivo de la aplicación del altavoz.

Todas estas áreas utilizan sistemas de videovigilancia para prevenir robos o controlar accesos, pero hay un detalle que muchas comunidades pasan por alto y que puede generar problemas legales importantes: el audio. Gran parte de las cámaras actuales tienen micrófono integrado de serie.

El problema es que grabar voz no tiene el mismo tratamiento legal que grabar vídeo. Y precisamente aquí aparece el cable que muchas comunidades deberían cortar.

¿Por qué grabar voz cambia completamente la situación legal?

La normativa de protección de datos permite instalar cámaras de seguridad bajo determinadas condiciones relacionadas con seguridad y proporcionalidad. Sin embargo, la captación de sonido se considera mucho más invasiva.

Mientras una cámara puede limitarse a registrar movimientos o accesos, el audio puede captar conversaciones privadas, discusiones vecinales, hábitos personales o información sensible de quienes pasan por las zonas comunes.

Por eso la Agencia Española de Protección de Datos considera que grabar sonido de manera continua normalmente excede lo necesario para garantizar tanto la seguridad como la privacidad en una comunidad.

Cuando se habla de esto, no se hace referencia a eliminar completamente la videovigilancia, sino a inutilizar el sistema de grabación de audio que incorporan muchos dispositivos.

En la práctica, eso significa desactivar físicamente el micrófono o configurar la cámara para que únicamente registre vídeo.

El motivo es que la videovigilancia puede justificarse por seguridad, pero grabar conversaciones privadas requiere un nivel de justificación mucho más difícil de defender legalmente.

¿Se puede grabar audio en una comunidad?

En términos generales, las comunidades no deberían utilizar grabación permanente de voz en zonas comunes salvo situaciones muy excepcionales y específicamente justificadas.

De hecho, la ley exige proporcionalidad, y para proteger un portal, un garaje o una entrada, normalmente basta con registrar vídeo.

Precisamente por eso muchos expertos en protección de datos recomiendan directamente desactivar cualquier función de audio en cámaras comunitarias.

Además, el problema no se limita únicamente a una discusión vecinal, mantener activa la grabación de voz puede generar reclamaciones ante la Agencia Española de Protección de Datos y derivar en sanciones de hasta 20.000 euros.

De hecho, las comunidades podrían enfrentarse a conflictos relacionados con vulneración de la intimidad o tratamiento excesivo de datos personales.

Otro aspecto importante es que muchas veces los propios vecinos ni siquiera saben que el sistema instalado también está captando conversaciones.

La videovigilancia inteligente está cambiando la convivencia

Las cámaras actuales son mucho más avanzadas que hace unos años, donde muchos modelos incorporan conexión remota, almacenamiento en la nube, detección automática y micrófonos activados por defecto.

Eso está provocando que la línea entre seguridad y vigilancia permanente sea cada vez más delicada dentro de las comunidades de vecinos.

Y precisamente aquí está el debate de fondo, donde la ley permite proteger los espacios comunes, pero intenta evitar que la tecnología convierta la convivencia diaria en una grabación constante de todo lo que ocurre dentro del edificio.

La empresa de Mark Zuckerberg ha añadido la función conocida internamente como "NameTag". Esta opción identifica a las personas con la cámara de las gafas inteligentes y lanza una alerta cuando reconoce un rostro.

Meta podrá reconocer cualquier rostro en la calle

Desde Wired han descubierto el código de NameTag en la aplicación Meta AI. La compañía ha llevado esta función de reconocimiento facial a los teléfonos de los usuarios, aunque públicamente aseguraban que aún la estaba "analizando".

Meta prometió en abril que recapacitarían acerca de las funciones relacionadas con el reconocimiento facial, no pueden permitirse un nuevo fallo de privacidad. El gigante tecnológico ocultó que lo estaban probando desde enero en el software distribuido a millones de personas.

La función NameTag no se publicita oficialmente, pero el código ha llegado a una aplicación descargada por más de 50 millones de personas. Esta app es esencial para sus gafas inteligentes de modelos como Ray-Ban y Oakley, donde está el verdadero potencial del reconocimiento facial.

Si se activa NameTag, transformará los rostros capturados por las Ray-Ban Meta en rasgos biométricos únicos y los comparará con otros guardados en su base de datos. Los usuarios podrán recibir una notificación si las gafas detectan un rostro conocido, la realidad cada vez se parece más a la ciencia ficción.

El reconocimiento facial llega a Meta

NameTag revive una tecnología que Meta había considerado obsoleta desde 2021, cuando eliminó más de 1.000 millones de huellas faciales de usuarios de Facebook. La llegada del reconocimiento facial no convence a muchos, podrá detectar rostros en tiempo real bajo la excusa de que las gafas te ayudarán a "recordar a las personas que conociste".

Meta no ha confirmado cómo se crean los perfiles de los conocidos ni cuántas personas pueden ser identificadas según su base de datos, pero ya tiene críticas. “A pesar de las miles de millones de razones para no hacerlo, Meta parece haber creado la capacidad de convertir a sus clientes en una máquina de vigilancia distribuida”, comenta Cooper Quintin, investigador de seguridad para Threat Lab.

El experto en seguridad ha probado esta opción y ha confirmado que puede detectar los rostros de contactos mientras caminas por la calle. Las gafas inteligentes enviarán la notificación “persona reconocida” a través de la aplicación Meta AI.

“No sé cómo Meta puede implementar de forma responsable una tecnología como esta”, aseguran desde la Unión Estadounidense por las Libertades Civiles (ACLU), el Centro de Información sobre Privacidad Electrónica (EPIC) y Fight for the Future. Los organismos piden a Meta que retire esta función, pero la compañía asegura que tan solo es una prueba.

El autor de esta ciberamenaza se conoce como TA4922. El hacker chino está vinculado con ataques que tenían como objetivo vulnerar redes para cometer fraudes, robar datos y vender en la dark web.

Atlas RAT vuelve a resurgir en Europa

La empresa de ciberseguridad Proofpoint apunta que TA4922 podría estar detrás de otras amenazas como Silver Fox y Void Arachne, más relacionadas con el cibercrimen. El malware Atlas RAT está destinado al espionaje.

Proofpoint confirma que la actividad del hacker chino ha aumentado desde marzo, aunque el mes de abril fue el más letal. El atacante utiliza señuelos mediante phishing para enviar mensajes como avisos de nómina, facturas, auditorías fiscales, declaraciones de IVA o notificaciones gubernamentales a compañías de todo el mundo.

“TA4922 lleva a cabo actualmente más campañas únicas que cualquier otro actor de ciberdelincuencia rastreando en los datos de amenazas de Proofpoint, lo que demuestra un alto ritmo operativo, una variedad de señuelos y múltiples objetivos”, según la empresa de ciberseguridad para Bleeping Computer.

Un ataque a través de WhatsApp y Teams

Atlas RAT se inicia con un simple mensaje a través de WhatsApp, la aplicación de mensajería LINE y Microsoft Teams. Los ciberdelincuentes solo deben infectar un documento para introducir un malware de espionaje.

El objetivo es comercializar esta información instalando Atlas RAT, un troyano de acceso remoto. Los atacantes tendrán control total en descargas de plugins y cargas útiles, sistemas de reconocimiento del sistema, archivos, registro de pulsaciones de teclas, captura de pantalla, grabación de audio y cámara web, historial de navegación de Google y comandos de apagado y reinicio del sistema.

Además, los investigadores han descubierto un nuevo cargador de malware llamado RomulusLoader. TA4922 puede descargar y ejecutar cargas útiles adicionales mediante la manipulación de procesos con permisos a través de herramientas legítimas de gestión en remoto muy populares en China como AnyDesk y SyncFuture.

Proofpoint confirma que TA4922 es responsable de "más campañas únicas" que se distribuyen con rapidez. “Se considera que el responsable actúa por motivos económicos, las capacidades del malware incluyen la posibilidad de realizar tareas de vigilancia, que podrían ser utilizadas por grupos de espionaje o vendidas a ellos”, asegura.

Solo los drones de las fuerzas del orden, de emergencia, y de los medios de comunicación autorizados, que serán revisados antes del despegue, podrán volar en la zona prohibida.

Los rifles antidrones en la visita del Papa a Madrid

Como la propia Policía Nacional ha reconocido en rueda de prensa, la visita del Papa León XIV a Madrid, Barcelona y Canarias va suponer el mayor despliegue de seguridad de los 200 años de historia del cuerpo de seguridad. Mayor que el de un jefe de estado, porque el Papa es a la vez jefe de estado y líder religioso, y por tanto atrae a mucha más gente.

Según la nota de prensa, el dispositivo global estará formado por más de 15.000 agentes de diferentes unidades, unos 600 vehículos, un avión, siete helicópteros, 16 drones, 160 arcos detectores, 162 escáneres de seguridad y 302 detectores manuales, entre otros.

La Unidad Aérea de la Policía Nacional será la encargada de vigilar el espacio aéreo inferior, es decir, donde vuelan los drones, con 16 VANT (Vehículos Aéreos No Tripulados) y 43 inhibidores de frecuencia.

Además, varios agentes irán equipados con rifles antidrones, como el que se ve en la foto superior. Estos rifles no disparan munición, sino una onda de radio con un alcance de más de dos kilómetros, que corta la conexión entre el dron y su piloto. Después pueden interceptar la frecuencia y tomar el control.

En declaraciones recogidas por 20Minutos, el inspector jefe Ángel Siles, del área de Seguridad y Protección Aérea de la Policía Nacional, explica que “vamos a desplegar de manera coordinada dispositivos antidron para monitorizar el uso del espacio aéreo por este tipo de aeronaves. Lo que se pretende es la detección, la localización y el seguimiento de las aeronaves. Si no están autorizadas, se va a proceder a la localización del piloto y a la neutralización del dron si es necesario".

La prohibición de volar drones durante la visita del Papa a Madrid se extiende a los UAV particulares, profesionales, recreativos, o de medios de comunicación. La Policía Nacional ha advertido especialmente a los youtubers e influencers que intenten usar uno durante los actos papales.

Las multas a particulares por uso recreativo de drones empiezan en 60 euros, si se confirma que no hay mala intención o ha sido en una zona alejada. Pero según la gravedad de la infracción pueden llegar a cientos de miles de euros. En el uso profesional las multas comienzan en 4.500 euros y pueden llegar a 4,5 millones de euros.

La visita de León XIV a España va a suponer un reto para la Policía Nacional, y el resto de fuerzas de seguridad. Se van a activar todos los sistemas antidrones disponibles, porque la capa baja es la más vulnerable, debido a la rapidez y el pequeño tamaño de un dron.

La aplicación de la Guardia Civil puede grabar audio, enviar la ubicación en tiempo real y alertar a los contactos de emergencia con un solo clic. Alertcops también puede ser útil para las personas mayores, incluso incluye un chat integrado.

La aplicación gratuita de la Guardia Civil

Alertcops tiene un botón SOS que envía la ubicación en tiempo real a los contactos de emergencia. Otras funciones como “Guardián” permiten localizarte al aire libre o en eventos, mientras que “Rescate” se activa cuando no tienes cobertura en el móvil.

Si sales a correr o realizar una ruta en bicicleta, puedes activar la opción “Acompáñame”. La aplicación enviará un mensaje a los contactos de seguridad con tu ubicación al iniciar y acabar la actividad, también podrás contactar con los servicios de emergencias.

Otra opción poco conocida es “Llamada simulada” para evitar situaciones de riesgo. Alertcops hará que el móvil suene y aparezca la pantalla de llamada con el nombre de la persona que has indicado. Cuando descuelgues, una voz te hará unas preguntas grabadas, solo tendrás que actuar de la forma más natural.

“¿Necesitas ayuda? Usa el chat para hablar con las autoridades incluso en más de 100 idiomas”, asegura la Guardia Civil en un vídeo publicado en su cuenta oficial de TikTok. La aplicación incluso enviará avisos importantes según tu ubicación.

¿Cómo utilizar Alertcops en el móvil?

Alertcops está disponible para móviles con Android e iOS. Una vez instalada la aplicación, tendrás que introducir tu número de teléfono y verificarlo, luego debes rellenar el perfil con toda la información que pudiese ser de interés para los agentes y añadir los contactos de emergencia.

Cuando actives la cuenta, puedes tener acceso al apartado Alerta o información, también todas las funciones desde Servicios en la parte inferior del mapa.

Aquí se encuentra el famoso botón SOS, opciones para compartir la ubicación con los contactos o la llamada simulada.

“Alertcops te da más seguridad siempre contigo”, según la Guardia Civil. La aplicación gratuita va un paso más allá que los sistemas de alerta a emergencias de los iPhone y móviles con Android.

La empresa detrás de Windows ha llegado a asegurar en su Learning Center que “para muchos usuarios de Windows 11, Microsoft Defender Antivirus cubre el riesgo cotidiano sin necesidad de software adicional”.

Microsoft da marcha atrás con no instalar un antivirus

Microsoft aseguraba que “la decisión de añadir un antivirus de terceros depende de cómo uses tu PC y qué características valoras”. Si realizas un uso doméstico estándar, Defender es suficiente, solo tendrás que instalar un antivirus si manejas datos sensibles.

Los de Redmond han dado marcha atrás en su recomendación de no pagar por un antivirus en Windows 11. Según confirman desde Neowin, Microsoft ha eliminado la publicación que realizó en el mes de abril.

Las recomendaciones para su sistema operativo se publicaron el 9 de abril en el Centro de aprendizaje de Microsoft y estuvo disponible al menos hasta el 11 de mayo, poco después lo eliminaron sin ninguna explicación.

La compañía explicaba los beneficios de utilizar Microsoft Defender Antivirus y otras herramientas como Microsoft Defender SmartScreen, Smart App Control o los procesos nativos de mitigación de ransomware. Los de Redmond estaban convencidos de que no era necesario utilizar un antivirus en 2026.

“La protección antivirus de Windows suele ser suficiente cuando Windows 11 se ejecuta con las protecciones predeterminadas activadas, se instalan las actualizaciones periódicamente y las descargas de software se realizan de forma controlada. Microsoft Defender Antivirus y SmartScreen ya abordan amenazas comunes como archivos maliciosos, sitios de phishing e instaladores inseguros”, comentaban.

Una protección del 93% en Windows 11

Desde Microsoft aseguraban que solo era necesario instalar un antivirus “si gestionas varios dispositivos, los compartes con miembros de la familia o deseas servicios como la monitorización de la identidad o el control parental, deberías considerar la posibilidad de instalar software de seguridad adicional”.

Esta sensación de seguridad de Microsoft en sus sistemas de seguridad nativos ha desaparecido. Microsoft Defender tiene una puntuación algo mejorable en detección de phishing y ransomware con una protección del 93%.

Los antivirus de pago rozan el 100% de efectividad contra ciberataques, ese 7% puede marcar la diferencia. Depender únicamente de Microsoft Defender es un peligro, 7 de cada 100 amenazas consiguen colarse.

Natalia Sidorska conducía por una carretera de montaña en Denbighshire (Reino Unido). Cuando tomó una curva demasiado rápido, perdió el control de su vehículo y cayó 100 metros al vacío. El coche rodó montaña abajo y la mujer se dio cuenta de que estaba en llamas cuando finalmente se detuvo.

La mujer consiguió escapar de su vehículo casi de milagro y vio cómo su coche explotaba segundos después. En ese tiempo, su iPhone había alertado a los servicios de emergencia sin darse cuenta.

La función de iPhone que podría salvarte la vida

El iPhone detectó un impacto fuerte y llamó automáticamente a emergencias. “Estoy muy agradecida a Apple por lo que hizo el iPhone. No creo que hubiera podido obtener ayuda tan rápido sin él”, asegura la conductora para la BBC.

Apple presentó la función de detección de colisiones en 2022. Esta opción funciona de forma autónoma, se activará automáticamente si tienes un accidente de coche o te caes con la bicicleta. El iPhone inicia una cuenta regresiva de 10 segundos antes de llamar a emergencias, incluso envía el ID médico con información de salud si está configurado.

Si el temporizador no se desactiva en ese momento, llama a los servicios de emergencia y envía la ubicación exacta del lugar del incidente. La función Detección de colisiones permite ahorrar un tiempo vital, incluso llamar si estás herido o inconsciente.

Esta función se ha estrenado en el iPhone 14 y versiones posteriores, también está disponible en el Apple Watch Series 8, el Apple Watch SE de segunda generación, y el Apple Watch Ultra original y posteriores.

¿Cómo activar la llamada de emergencia del iPhone?

La llamada de emergencia del iPhone se puede activar desde la aplicación Ajustes.

Primero debes bajar hasta la opción Emergencia SOS, luego activa la función Llamar tras una colisión grave.

Aquí también podrás seleccionar contactos de emergencia a los que llamar y configurar otras funciones como compartir la ubicación cuando llame al 112. También es recomendable configurar tu ID médica desde Salud, luego accede a Datos médicos y rellena la información relevante.

El iPhone tiene otras opciones para llamar rápido a emergencias como mantener pulsado el botón de apagado y uno de los botones de volumen o pulsar cinco veces en el lateral. Apple iniciará una cuenta atrás antes de llamar al 112.

El FBI advierte que los tokens de acceso de Microsoft 365 son el nuevo objetivo de una plataforma de phishing como servicio (PhaaS, por sus siglas en inglés) llamada Kali365. La estafa se ha detectado por primera vez en abril de 2026.

Una forma de romper la autenticación de Microsoft

Kali365 se ha distribuido a través de Telegram durante el último mes. Los ciberdelincuentes pueden obtener tokens de acceso a Microsoft 365 con esta herramienta y romper la autenticación multifactor sin necesidad de robar las credenciales de los usuarios.

“Kali365 reduce las barreras de entrada, proporcionando a los atacantes con menos conocimientos técnicos acceso a señuelos de phishing generados con IA, plantillas de campaña automatizadas, paneles de seguimiento de individuos/entidades específicos en tiempo real y capacidades de captura de tokens OAuth”, comenta el organismo estadounidense.

Este tipo de ataque es extremadamente simple. Los estafadores engañan a los usuarios para que inicien sesión en su cuenta de Microsoft a través de una herramienta de autenticación legítima, luego roban sus tokens de acceso. Este fraude es casi indetectable.

El ataque comienza con un correo electrónico

Este tipo de ciberataques tienen un patrón común, la mayoría se inician con un correo electrónico que suplanta la identidad de un servicio e incluye un código del dispositivo desde el que se está iniciando sesión. Los estafadores aportan las instrucciones para acceder a una página de verificación legal de Microsoft, nada lleva a sospechar.

A continuación, la víctima autoriza el acceso desde ese dispositivo e introduce el código de verificación. El ciberataque acaba de comenzar sin saberlo, ahora el atacante puede guardar los tokens de acceso y actualización de OAuth para seguir accediendo a Microsoft 365 y todas sus aplicaciones como Outlook, Teams y OneDrive.

El estafador no necesitará una contraseña ni realizar la autenticación multifactor (MFA), tiene acceso ilimitado a la cuenta de Microsoft. Desde el FBI advierten que esta práctica se está popularizando durante este año.

Kali365 es solo el inicio, los servicios de phishing se multiplican en Telegram. Los investigadores han alertado de otras plataformas PhaaS como EvilTokens, que proporciona campañas de phishing prefabricadas de inicio de sesión, automatización de la API de Microsoft y correos generados con inteligencia artificial.

La bandeja de entrada tiene conversaciones privadas, documentos, contraseñas, datos bancarios o registros médicos; todo pasa cada día por servicios que millones de personas utilizan sin pensar demasiado quién puede acceder realmente a ese contenido.

Por eso plataformas como Proton Mail han empezado a ganar terreno frente a gigantes tradicionales como Google y su servicio Gmail.

Cabe mencionar que la propuesta del servicio del correo suizo no gira alrededor de más almacenamiento ni de funciones espectaculares, sino que su argumento principal es otro: la privacidad total.

Qué es Proton Mail y en qué se diferencia de Gmail

Proton Mail es un servicio de correo electrónico creado por científicos y expertos en seguridad vinculados al CERN con una idea muy concreta: construir un sistema donde ni siquiera la propia empresa pudiera leer fácilmente los mensajes de sus usuarios.

La plataforma opera desde Suiza, un país conocido por sus leyes de privacidad mucho más estrictas que las de otros mercados tecnológicos. Ese detalle no es simplemente marketing, ya que la legislación suiza limita de forma importante el acceso externo a datos personales y se ha convertido en una parte clave de la reputación del servicio.

A diferencia de otros proveedores gratuitos financiados principalmente mediante ecosistemas publicitarios, Proton Mail basa buena parte de su modelo en ofrecer herramientas de privacidad avanzadas y suscripciones premium.

La gran diferencia está en el cifrado de extremo a extremo. Cuando un usuario envía ciertos correos, el contenido se cifra antes de abandonar el dispositivo. Eso significa que el mensaje viaja convertido en información ilegible para terceros y solo puede descifrarse desde la cuenta autorizada.

En términos prácticos, ni siquiera Proton Mail puede acceder fácilmente al contenido de determinados mensajes porque el sistema está diseñado precisamente para evitarlo. Este planteamiento es muy distinto al de Gmail.

Aunque Google utiliza medidas de seguridad avanzadas y protege millones de cuentas frente a ataques, su ecosistema está profundamente integrado en servicios de datos, inteligencia artificial y publicidad personalizada.

La diferencia no es que Gmail sea inseguro, sino que el verdadero contraste está en la filosofía de ambos productos. Uno prioriza integración y ecosistema; el otro intenta minimizar al máximo el acceso al contenido del usuario.

Por qué Edward Snowden lo recomienda

La popularidad de Proton Mail aumentó especialmente después de que Edward Snowden recomendara públicamente el servicio como una de las mejores opciones para proteger comunicaciones personales.

Snowden se convirtió en una figura central del debate sobre vigilancia digital tras revelar programas masivos de recopilación de datos por parte de agencias de inteligencia estadounidenses.

Desde entonces, sus recomendaciones en privacidad y cifrado tienen un enorme peso dentro del sector tecnológico y de la ciberseguridad. Que una figura así apoye Proton no significa que el servicio sea invulnerable, pero sí refuerza su reputación dentro del ecosistema de herramientas centradas en privacidad.

Este servicio puede utilizarse gratis, pero muchas de sus funciones más avanzadas forman parte de sus planes de pago. El almacenamiento, los dominios personalizados, algunas herramientas y varias funciones avanzadas de privacidad requieren suscripción mensual.

Eso responde también a su modelo de negocio. A diferencia de plataformas gratuitas financiadas mediante explotación masiva de datos, Proton necesita ingresos directos de sus usuarios para mantener su infraestructura y sus sistemas de cifrado.

La privacidad digital se ha convertido en un producto

El auge de servicios como Proton Mail refleja un cambio importante en internet. Durante años, la mayoría de usuarios aceptó intercambiar datos personales a cambio de herramientas gratuitas.

Ahora cada vez más personas buscan lo contrario: pagar por reducir exposición digital, donde ningún servicio puede garantizar anonimato absoluto ni proteger frente a errores humanos, phishing o dispositivos comprometidos.

Aun así, Proton se ha consolidado como una de las plataformas de correo más seguras del mundo porque fue diseñada desde el principio con una prioridad muy concreta, que es dificultar al máximo que alguien pueda leer los mensajes de sus usuarios.

Pero no es el único dato que merece atención: el 7,1 % de la población infantil en España es obesa; el 39,8 % de los adultos padece sobrepeso, mientras que en la población infantil la cifra alcanza el 23,3 %. Lo más alarmante es que, en el grupo de jóvenes de entre 15 y 24 años, el ascenso ha sido mucho más marcado y mantiene una tendencia creciente. Y no debe entenderse solo como un factor de riesgo más de presentar determinadas alteraciones de la salud (diabetes, hipertensión, apnea del sueño o enfermedad cardiovascular). La obesidad en sí misma constituye una enfermedad que se define por un exceso de tejido adiposo que no surge de una sola causa, sino de un entorno que invita a moverse menos y comer peor, una ecuación silenciosa que se ha cocinado durante las últimas cuatro décadas.

La solución no está en dietas milagro, sino en devolver el movimiento a la vida diaria. La Organización Mundial de la Salud recomienda que los niños y adolescentes realicen al menos una media de 60 min de actividad física moderada al día y que, al menos tres veces por semana, incorporen actividades vigorosas que fortalezcan los músculos y los huesos. Para los adultos, al menos 150 min a la semana y ejercicios que involucren los grandes grupos musculares al menos dos días. Y es que la actividad física es una de las mejores herramientas de salud: caminar a paso ligero, subir escaleras o ir en bici ayudan a prevenir la obesidad y favorecen la liberación de dopamina, que aumenta la energía, la motivación y la sensación de bienestar. Media hora al día puede marcar diferencias en glucosa, tensión arterial, descanso y estado de ánimo. Y aquí es donde la tecnología deja de ser parte del problema para convertirse en aliada: la clave no es obsesionarse con cifras, sino usar la información para llevar una vida más sana.

Descubre en vídeo los temas principales de este número

ACTUALIDAD

• Top 5: Noticias importantes y lo que significan para ti.
• Foto de la semana: Música para el último viaje.
• El tema de la semana: La IA podría redefinir el trabajo en España.
• El tema de la semana: La artista virtual que reabre el debate sobre la IA.
• El tema de la semana: Windows 26H2 / Copilot recibe ayuda de Claude.
• El tema de la semana: Pestañas verticales en Chrome / Nombres de cuentas en Gmail.
• El tema de la semana: Propinas con tarjeta / Apps falsas que imitan a WhatsApp.
• El tema de la semana: Islas de calor / La energía solar se encarece.
• Todo sobre seguridad: Suplantación de datos bancarios.
• El gadget de la semana: Dyson Spot+Scrub Ai.
• Novedades: Lo último en tecnología, educación, streaming y startups.
• El pasatiempo de la semana: Autodefinido.

PRÁCTICO

• Mejora tu productividad: Gestión avanzada de archivos PDF.
• Hojas de cálculo: Crea listas desplegables inteligentes en Excel.
• Sistemas operativos: El Monitor de confiabilidad de Windows 11.
• Inteligencia artificial: 7 Trucos para NotebookLM.
• Tus aplicaciones favoritas: Los mejores trucos.
• Centro de descargas: Los mejores programas gratuitos de edición de vídeo.
• Todo sobre tecnología: Lo que siempre quisiste saber y nunca te atreviste a preguntar.

TEST

• Especial fitness: Entrenamiento inteligente.
• ¿DJI o Insta360?: Duelo entre cámaras de acción.
• Altavoces inteligentes: Echo Dot Max y Echo Studio (2025).
• Tests: Logitech G G512 X 98 + Palm Rest, Soundcore AeroFit 2 Pro, blink Outdoor 2K+.

SABER MÁS

• Tecnología para todos: Guía para padres.
• Tecnología para todos: Biometría de la conducta.
• Tecnología para todos: La almohada que avisa ante emergencias.
• Tecnología para todos: Si WhatsApp es gratis, ¿cómo gana dinero Meta?
• Tecnología para todos: Un PC gigante con sauna y aire acondicionado.
• Echamos la vista atrás: Hace 25 años te contábamos…
• El usuario inconforme: Mi dispositivo hace muchas cosas, pero a saber cuáles.
• Preguntas & Respuestas / Cartas del lector.
• En el próximo número.

La actualización KB5089549 de mayo para Windows 11 ha añadido una novedad que ha confundido a muchos usuarios. La carpeta SecureBoot pretende adelantarse a los problemas que podrían llegar cuando los certificados desactualizados del sistema dejen de ser compatibles a partir de junio.

Microsoft aclara la función de la carpeta SecureBoot

Los de Redmond aclaran que los equipos con certificados desactualizados no podrán usar el Arranque Seguro. Estos ordenadores con Windows serán más vulnerables a ataques mediante malware y otras ciberamenazas.

Microsoft ha añadido nuevos certificados en los equipos a través de Windows Update. La mayoría de los ordenadores con Windows 11 están actualizados y probablemente no sufrirán problemas en junio, pero la carpeta SecureBoot podría salvar a muchos en el peor de los casos.

“Esta actualización agrega una nueva carpeta SecureBoot en C:\Windows en los dispositivos compatibles. La carpeta contiene scripts de ejemplo diseñados para organizaciones con profesionales de TI que administran las actualizaciones en sus dispositivos”, comenta Microsoft en su blog.

La carpeta SecureBoot tiene una función práctica que la mayoría de usuarios desconoce. "Estos scripts se pueden usar para detectar el estado de actualización del certificado Secure Boot y automatizar la implementación mediante un mecanismo de despliegue seguro en un entorno de Active Directory", añade la empresa de Windows.

Microsoft ha creado una carpeta llena de scripts para que los administradores puedan comprobar el estado de los certificados antes de junio y distribuir automáticamente las actualizaciones en todos los equipos de la red de una empresa.

Cuidado si borras la carpeta SecureBoot

La empresa con sede en Redmond aclara que esta carpeta no supone ningún cambio para los usuarios domésticos de Windows 11, al menos por el momento. Microsoft asegura que no es necesario modificarla ni realizar ningún cambio.

A pesar de que no afecta la carpeta SecureBoot al funcionamiento del ordenador, no se recomienda eliminarla antes de tiempo. Windows 11 podría tener problemas de compatibilidad en futuras actualizaciones del sistema operativo.

Por ejemplo, si Windows Update busca la carpeta SecureBoot en su sistema y no la encuentra, el PC podría enviar mensajes de error inesperados durante las próximas actualizaciones de Windows 11.

Muchos padres tienden a dar un móvil a los menores antes de tiempo debido al miedo del "por si pasa algo", pero algunas comunidades autónomas pretenden demostrar que no es necesario. Navarra, Cataluña y Madrid están creando lo que se conoce como “zonas refugio” desde las que los niños pueden realizar llamadas gratis.

El Gobierno pretende volver a lo analógico

La iniciativa se está empezando a probar en Navarra, Cataluña y Madrid, pero podría llevarse a más regiones. El objetivo es ofrecer una red de lugares desde los que los menores puede realizar llamadas gratis, por ejemplo, desde tiendas o comercios locales.

Navarra ha sido pionera en este regreso a lo analógico con 260 establecimientos desde los que los menores pueden llamar de forma gratuita, poco después se ha sumado Boadilla del Monte, en Madrid. Cataluña también trabaja en esta red colgando el cartel de zona refugio en algunos comercios.

Si un menor necesita llamar a casa, la persona al cargo del establecimiento le prestará el teléfono fijo. El objetivo es que sea gratis y sin preguntas para retrasar al máximo la llegada del primer móvil, que cada vez se adelanta más.

España podría volver a las cabinas de Telefónica

El sistema de “zonas refugio” desde las que llamar recuerda a las cabinas de Telefónica unas décadas atrás. La preocupación de padres y expertos con el acceso temprano a la tecnología podría resucitar este sistema de realizar llamadas desde la calle.

Las comunidades autónomas no se atreven a prohibir el móvil en los centros educativos tajantemente, pero buscan soluciones alternativas. El antiguo teléfono fijo del quiosco se había convertido en un objeto de museo, pero podría regresar.

Cataluña ha confirmado la participación de 45 asociaciones de comercios locales y se han colocado cerca de 5.000 pegatinas en establecimientos adheridos, aunque aún habrá que esperar para comprobar si esta medida ha funcionado.

Si todos los compañeros de clase tienen móvil excepto varios niños, esta iniciativa perdería efectividad. Los menores podrían sentirse desplazados al no estar en grupos de amigos en WhatsApp, juegos en servidores compartidos o no tienen acceso a redes sociales.

Los usuarios que se están planteando instalar una cámara de exterior se encuentran frenados a menudo por el miedo a una instalación compleja, la dependencia de tener enchufes cercanos, los puntos ciegos, la mala visión por las noches y sobre todo la necesidad de pagar suscripciones mensuales para su funcionamiento.

La EufyCam C37 es un modelo que aspira a solucionar todos estos inconvenientes a través de una puesta en marcha más sencilla que el resto y que no requiere de obras, funciones inteligentes de detección y el soporte para la alimentación mediante paneles solares.

Este dispositivo cuenta con una lente con cobertura panorámica con un sistema pan-tilt con rango 360º/90º, lo que permite evitar los puntos ciegos en el exterior de viviendas a través de zonas como jardín, terraza o entrada. El usuario también puede mover la cámara a demanda desde la app de Eufy.

Cuenta también con resolución de imagen 2K en color, incluso en el modo de visión nocturna, así como un foco integrado para mejorar el detalle por la noche, para permitir distinguir elementos como siluetas, ropa, movimientos en zonas de paso y cualquier actividad en las inmediaciones.

La cámara de Eufy también dispone de detección inteligente mediante inteligencia artificial incorporada en el propio dispositivo, con la que reduce las notificaciones innecesarias al identificar diferentes tipos de movimiento y objetos como personas, vehículos y mascotas.

Si se empareja con una HomeBase Mini, la EufyCam C37 desbloquea una capa adicional de IA que permite identificar a personas conocidas a través de la tecnología de reconocimiento facial, avisando también al propietario cuando se trata de un desconocido.

Este dispositivo funciona sin la necesidad de contratar planes de suscripción mensuales, como es habitual en este tipo de dispositivos. Tiene una batería de 6.700 mAh que soporta humedad relativa de hasta 95% y temperaturas de entre -10 y 45 ºC.

Precio y disponibilidad de la EufyCam C37

La cámara de exteriores ya se vende en España a través de Amazon y de la página web de Eufy, en formato unidad o en bundle de 2+1.

El precio recomendado de la unidad es de 99,99 euros, con un descuento adicional por tiempo limitado hasta el 15 de junio (código EUFYC37SOLO en Amazon, y ES30C37A en su web).

Mientras que el bundle 2+1 tiene un precio recomendado de 299,99 euros. También tiene una rebaja hasta el 15 de junio, fecha hasta la que se puede conseguir por 199,99 euros (código EUFYC37KIT en Amazon, ES50C37B en el sitio de Eufy).

Basta con conectarlo al puerto del PC para que el ataque se active sin que el usuario tenga que abrir ningún archivo ni interactuar con nada, por lo que es una de las cosas más peligrosas.

Cabe señalar que este tipo de dispositivos se ha popularizado fuera de los entornos profesionales para los que fueron creados, y eso los convierte en una amenaza real para cualquiera que encuentre un USB tirado en un lugar o lo reciba como un supuesto regalo de personas extrañas.

Su funcionamiento es muy simple, ya que acumula energía del propio puerto USB y la devuelve en forma de descargas de alto voltaje capaces de freír componentes esenciales de cualquier equipo.

La advertencia no es exagerada. Una USBKill puede dejar inutilizado un ordenador entero en milisegundos, sin posibilidad de recuperación y con un coste económico que supera con creces el precio del propio dispositivo. La curiosidad, en este caso, sale muy cara.

Qué es USBKill y por qué puede destruir un ordenador en segundos

USBKill nació como una herramienta de prueba para fabricantes y expertos en ciberseguridad. Su propósito original era comprobar si un PC podía resistir descargas eléctricas inesperadas, simulando fallos de alimentación o ataques físicos.

Sin embargo, su diseño —idéntico al de un pendrive convencional— ha facilitado que circule fuera de ese entorno controlado, sobre todo porque en su interior no hay memoria ni almacenamiento.

Lo que contiene es un circuito capaz de absorber energía del puerto USB, multiplicarla y devolverla en forma de pulsos eléctricos negativos. Cada pulso puede alcanzar varios cientos de voltios y un proceso que se repite varias veces por segundo, lo que multiplica el daño.

Cabe señalar que el ataque es silencioso debido a que no aparece ninguna ventana, no se ejecuta ningún archivo y no hay señales visibles hasta que el ordenador empieza a fallar.

Los primeros en caer suelen ser los puertos USB, seguidos de los controladores internos. En muchos casos, la placa base queda completamente inutilizada y, si el equipo no tiene copia de seguridad, la pérdida de datos es total.

Lo más preocupante es que el usuario no tiene forma de anticiparlo, y es que una USBKill no necesita permisos, no requiere conexión a internet y no depende de vulnerabilidades del sistema operativo. Su ataque es puramente eléctrico, y eso lo hace difícil de prevenir una vez conectado.

¿Por qué estos dispositivos siguen siendo un arma tan efectiva?

La eficacia de USBKill no se basa solo en su capacidad destructiva, sino en el comportamiento humano. La mayoría de los usuarios sigue confiando en los dispositivos físicos.

Un pendrive encontrado en una oficina, en un parking o en un evento parece inofensivo y la tentación de ver qué contiene sigue siendo una de las debilidades más explotadas en ciberseguridad.

Los atacantes lo saben, por ello dejar uno de estos gadgets en un lugar estratégico es barato, discreto y muy efectivo. Además de que no requiere conocimientos avanzados ni acceso previo al equipo. Solo necesita que alguien lo conecte.

Y, a diferencia de un malware, no deja rastro digital, por lo que no hay archivos sospechosos, no hay conexiones externas, no hay logs que analizar. Solo un ordenador que deja de funcionar de forma repentina.

Este tipo de ataques demuestra que la seguridad no depende únicamente de antivirus o contraseñas. También depende de decisiones cotidianas, aparentemente inocentes, que pueden desencadenar daños irreparables.

Un gesto tan simple como conectar un pendrive desconocido puede convertirse en el punto de partida de una pérdida económica, profesional o personal difícil de asumir.