Las amenazas tampoco se parecen a las de hace solo unos años. Los ciberdelincuentes utilizan inteligencia artificial para crear campañas de fraude todavía más creíbles, automatizan ataques, personalizan los engaños y aprovechan la enorme cantidad de información que compartimos en Internet para aumentar sus posibilidades de éxito. Frente a ese escenario, confiar exclusivamente en una suite de seguridad resulta insuficiente. Activar las passkeys, verificar un remitente antes de actuar, mantener los dispositivos al día o identificar una posible manipulación generada con ayuda de IA forman parte hoy de una alfabetización digital tan importante como saber utilizar un navegador o una app bancaria. La tecnología evoluciona muy deprisa; aprender a utilizarla con seguridad debería evolucionar, como poco, al mismo ritmo.

Por esa razón publicamos este número recopilatorio especial por sexto verano consecutivo. Las vacaciones siempre ofrecen un momento perfecto para descubrir nuevos servicios, organizar fotos, probar dispositivos o ponerse al día con esos temas que durante el resto del año hemos dejado aparcados. También pueden ser una buena oportunidad para dedicar unas horas a intentar ampliar tu cultura en ciberseguridad. En las próximas páginas encontrarás consejos, guías prácticas y respuestas pensadas para usuarios reales, porque la inmensa mayoría de los incidentes no empiezan con una sofisticada vulnerabilidad, sino con una decisión mal tomada. En Computer Hoy llevamos casi tres décadas convencidos de que el conocimiento sigue siendo la herramienta más útil. Los dispositivos cambian, el software evoluciona y las amenazas nunca dejan de hacerlo, pero comprender cómo funciona el mundo digital continúa siendo la mejor inversión para disfrutar de él con tranquilidad.

Descubre en vídeo los temas principales de este número

ACTUALIDAD

• Todo sobre seguridad:
  › ¿Es posible infectarse con solo hacer clic?
  › Cuenta hackeada, qué hacer en los primeros 15 min.
  › ¿Qué pasa con tus datos en ChatGPT?
  › Suplantación de datos bancarios.
  › ¡Cuidado también en vacaciones!
  › Sensores espía en los neumáticos de tu coche.
  › Scam Centers en Asia.
  › En el corazón de una red de estafas.
  › Tu hijo no es un post.
  › Grooming.

PRÁCTICO

• Seguridad y privacidad: Protege tu ordenador en tan solo 30 minutos.
• Inteligencia artificial: ¡La IA puede acceder a tus archivos!
• Software de borrado seguro: Elimina datos de forma segura.
• Protección digital: Verificación en dos pasos en WhatsApp.
• Apps de mensajería: Mensajes temporales en WhatsApp.

TEST

• Antivirus: La gran comparativa.
• Gestiona tus claves: Test de gestores de contraseñas.

SABER MÁS

• Tecnología para todos:
  › Tecnología segura para niños y adolescentes.
  › ¡Apps espía en el móvil de tus hijos!
  › Siete preguntas antes de compartir en redes sociales.
  › Biometría de la conducta.
  › Solo tu huella se salva.
  › De asistente a prescriptor.
• En el próximo número.

La decisión ha causado polémica porque se trata de un Cybertruck sin blindar, y el pick-up de Elon Musk no es famoso por su fiabilidad. Sus dueños han tenido que llevar el vehículo once veces a revisión, por diferentes fallos técnicos.

En las misiones espaciales, los vehículos de emergencia están preparados por si un cohete sufre un fallo en el despegue, y los astronautas tienen que ser evacuados lo más rápido posible. Y, sobre todo, a salvo de una posible explosión.

Así son los camiones blindados MRAP que usa la NASA

Durante años, los vehículos de emergencia de la NASA han sido los Vehículos resistentes a las minas y protegidos contra emboscadas (MRAP). Camiones blindados militares con puertas que pesan 275 Kilos, capaces de resistir una explosión. Puedes verlos en el vídeo anterior.

Para la misión Crew-13 utilizará un Cybertruck, en lugar de unos de estos camiones. Un cohete Falcon 9 de SpaceX pondrá en órbita el módulo Dragon que transportará a los astronautas Jessica Watkins y Luke Delaney, al canadiense Joshua Kutryk, y al cosmonauta ruso Sergei Teteryatnikov, a la Estación Espacial Internacional. El lanzamiento tendrá lugar el 12 de septiembre.

La polémica ya corre por las redes sociales, debido a que un cybertruck no parece el vehículo más adecuado para salvar la vida a astronautas, pese a que SpaceX lo usa en su propios lanzamientos privados.

La compañía espacial compró hace algo más de un año más de 1.000 Cybertruck, y busca la forma de sacarles partido. Los expertos lo vieron como un movimiento desesperado de Elon Musk para mejorar las ventas de su vehículo, que son un desastre. Por aquel entonces era dueño de SpaceX, así que no hizo nada ilegal. Puede hacer con su dinero y su compañía lo que quiera. Ahora que SpaceX ha sido a Bolsa, lo tendría más difícil.

El caso que es un Cybertruck es más rápido para escapar y más maniobrable que un camión blindado. Pero no tiene blindaje, así que no resistiría la explosión cercana del cohete. Hace unas semanas implosionó un cohete de Blue Origin (sin tripulación), y provocó la mayor explosión de la historia de Estados Unidos. Siendo sinceros, si llega a haber astronautas cerca de esa detonación, da igual el vehículo que usen…

Además, de la escasa resistencia a explosiones, el Cybertruck ha demostrado que no es un vehículo fiable. Ha sido llamado once veces a revisión por fallos críticos como un pedal del acelerador que podría atascarse, ruedas que podrían desprenderse, puertas que no se abren, y un fallo del inversor de tracción. ¿Y si los astronautas tienen que escapar a toda velocidad, y se produce un fallo técnico en el coche de Tesla?

La pregunta es: ¿Elegiría la NASA el Cybertruck como vehículo de emergencia si no fuese un Tesla, empresa cuyo CEO es también el CEO de SpaceX, que fabrica sus cohetes? Seguramente no.

Un colaborador de How-To Geek decidió comprobarlo por sí mismo y terminó descubriendo que su proveedor de Internet podía reconstruir buena parte de su vida digital solo observando las preguntas que hacía su red, sin tocar el contenido de las conexiones.

El experimento: poner una Raspberry Pi entre su casa y el DNS del operador

La idea fue sencilla: si el ISP ve todas las consultas DNS que salen del router, ¿por qué no montar en casa un sistema que vea exactamente lo mismo? Cada vez que un dispositivo de la red quiere acceder a un dominio, lanza una petición DNS preguntando qué dirección IP corresponde a ese nombre.

Por defecto, esas peticiones van al servidor DNS del operador, que recibe un listado ordenado de todos los dominios visitados desde la línea. Y para replicar esa visión, el experto colocó una monoplaca Raspberry Pi como “intermediaria” en su red doméstica.

Usó una placa Pi, una tarjeta microSD, alimentación, una IP fija en la red local y acceso remoto por SSH. Sobre ese hardware instaló Pi-hole, un software que actúa como resolvedor DNS y bloqueador de publicidad para toda la red.

Todos los dispositivos de casa enviaban sus consultas DNS a la Raspberry Pi, que las resolvía o las bloqueaba y después las reenviaba hacia fuera. De este modo, la Pi veía y registraba las mismas peticiones que antes veía en solitario el ISP, pero ahora con un panel accesible para el experto.

Qué datos recogía su monitor DNS

Cabe señalar que Pi-hole registraba cada consulta con varios elementos clave, como hora exacta, IP local del dispositivo que preguntaba, dominio solicitado, tipo de registro y si la petición se bloqueaba o se dejaba pasar.

Esa combinación bastaba para reconstruir, con bastante precisión, qué aparato se estaba comunicando con qué servicio y con qué frecuencia a lo largo del día. Además de registrar, Pi-hole permitía actuar sobre lo que veía.

Añadiendo dominios a la lista de bloqueo, cualquier dispositivo que intentara resolverlos recibía una respuesta vacía y la conexión fallaba. Es una forma de cortar publicidad o telemetría de equipos conectados sin entrar a configurar cada aparato uno por uno.

Pero cuando empezó a revisar los logs, lo que más le llamó la atención no fueron sus visitas conscientes a webs o servicios, sino el volumen de tráfico automático.

El televisor inteligente y el robot aspirador aparecían como algunos de los dispositivos más datos compartían hacia fuera, con peticiones constantes a dominios de fabricantes y servicios de terceros.

Cabe señalar que el móvil figuraba en los registros con consultas ligadas a apps que enviaban datos a plataformas de analítica y publicidad. Sin hacer nada de forma activa, sus aparatos estaban compartiendo información sobre su uso y su entorno con múltiples servicios externos.

La prueba dejó claro que un operador, solo viendo las consultas DNS de una línea, puede inferir muchos detalles sobre los hábitos digitales de una casa: qué dispositivos hay, qué servicios se usan, a qué horas hay actividad y qué tipo de contenidos se consumen.

Por qué crear un monitor DNS puede mejorar el control sobre la privacidad

El propio experto matiza que el DNS es solo una pieza del puzzle de la privacidad. Aunque se use Pi-hole, DNS sobre HTTPS o servidores externos como los de Cloudflare, el operador sigue viendo las direcciones IP de destino de las conexiones y, con suficiente contexto, puede asociar muchas de ellas a dominios concretos.

Si bien el monitor DNS con Raspberry Pi mejora la situación, da visibilidad y permite tomar decisiones (bloquear dominios, limitar telemetría), al final no borra por completo la huella digital.

Para ocultar más información hace falta dar un paso adicional y usar un VPN fiable que encapsule todo el tráfico y haga que el ISP solo vea un túnel cifrado hacia el proveedor de VPN.

Incluso entonces, la confianza se traslada del operador al servicio de VPN, por lo que la Raspberry Pi y Pi-hole no son una solución mágica, pero sí una herramienta poderosa para entender, con datos propios, cuánto cuenta tu red sobre ti sin que te des cuenta.

Cuando se estrenó Windows 11 y derivados, Microsoft puso como requisito indispensable que el ordenador tenga un chip TPM, algo que solo poseen los PC lanzados en los 5 o 6 últimos años. Como resultado, cientos de millones de dispositivos son incompatibles con Windows 11, también en muchas empresas que no pueden permitirse modernizar los ordenadores, si funcionan perfectamente. Una de las razones por las que aún hay cientos de millones de ordenadores con Windows 10.

En un comunicado, Microsoft ha anunciado que, a partir de este mes de agosto, la función KMS va a añadir seguridad antipiratería por hardware, utilizando el chip de cifrado del TPM para verificar la legitimidad del servidor que aloja los datos de activación.

El nuevo sistema antipiratería por hardware de Windows

KMS es el Servicio de gestión de claves (KMS), una tecnología que emplea Microsoft para activar dispositivos Windows a gran escala en empresas y otras organizaciones.

Según cuenta la compañía de Satya Nadella, los atacantes han hecho un uso indebido del KMS para falsificar el proceso de activación, empleando incluso servidores KMS piratas. Esto permite a los usuarios particulares activar Windows con una licencia pirata gratuita.

A partir de agosto Microsoft va a poner en marcha lo que llama Certificación basada en TPM. Este sistema confirmará que el servidor KMS no ha sido manipulado de ninguna manera. Además, el servidor usará el chip TPM para verificar la legitimidad de la clave y del servidor KMS, y activar Windows de forma masiva en los ordenadores de una organización.

Va a comenzar a usarse con las nuevas activaciones de Windows Server 2025, a partir de agosto. Por tanto, de momento parece que solo está enfocado a las empresas que piratean Windows. Pero nada impide que, próximamente, lo use con los usuarios particulares de Windows 11 u otras versiones.

Cuando sistemas mayoritarios como Linux, Android, iOS, MacOS, y otros, son completamente gratuitos, muchos usuarios no entienden por qué Windows no lo es, al menos a nivel particular. Especialmente porque los usuarios no ganan nada por ser un sistema de pago. Hay publicidad, es un sistema muy intrusivo, tiene Bloatware, y Windows añade las mejoras y novedades que le da la gana a Microsoft, para su propio beneficio. Es el caso de Copilot, sin tener en cuenta las necesidades y peticiones de los usuarios.

“A medida que la seguridad de Windows sigue evolucionando, la infraestructura de activación de confianza desempeñará un papel cada vez más importante”, dice Microsoft. “KMS Hardware Secured ayuda a preparar su entorno para el futuro, al tiempo que se alinea con la inversión continua de Microsoft en la confianza basada en el hardware”.

Han descubierto que la mejor forma de pasar desapercibido es utilizar algo que ya tenemos instalado y que nadie sospecha, como lo es el navegador que usamos para consultar el correo, ver vídeos o trabajar.

El grupo iraní MuddyWater, dedicado al ransomware y al acceso remoto ilegal, utilizó la vulnerabilidad Chaos para desarrollar la herramienta msaRAT que convierte Chrome o Microsoft Edge en un túnel de comunicación.

Le ordena que trabaje para ellos aprovechando funciones que el propio programa permite por diseño, de modo que todo parece tráfico web normal y los sistemas de seguridad no saltan.

El resultado es que un atacante puede mantenerse dentro de tu red durante semanas, enviar y recibir información, y preparar un ataque mayor sin que el antivirus ni el firewall detecten nada raro.

La clave está en entender que este malware no es un programa independiente que se conecta a internet. Es un backdoor escrito en Rust que permite crear software rápido y difícil de analizar, y que opera desde dentro del propio navegador.

Cómo se cuela msaRAT y qué hace exactamente

La infección suele empezar con un correo de phishing o el abuso de alguna herramienta de gestión remota que ya estuviera instalada en el ordenador.

Una vez dentro, descarga un paquete llamado update_ms.msi que parece una actualización legítima, pero que carga una librería, lib.dll, directamente en la memoria. Eso significa que casi no deja rastros en el disco duro y resulta mucho más complicado de encontrar.

A partir de ahí, el malware lanza Chrome o Edge en modo headless, es decir, sin que se abra ninguna ventana visible en la pantalla. Activa el puerto de depuración remota, una función pensada para que los desarrolladores puedan probar sus páginas desde fuera del navegador.

Usando el Chrome DevTools Protocol, conocido como CDP, msaRAT toma el control completo, donde abre pestañas, inyecta código JavaScript y salta las restricciones de seguridad sin necesidad de instalar extensiones ni modificar el programa original.

El siguiente paso es abrir un canal WebRTC DataChannel, la misma tecnología que utilizan las videollamadas por internet. A través de este canal envía y recibe órdenes de forma continua.

Todo el tráfico viaja cifrado con dos capas, que es la propia de WebRTC, llamada DTLS, y otra adicional con ChaCha20-Poly1305 que usa una clave derivada de ECDH.

La señalización inicial se dirige a un endpoint de Cloudflare Workers, mientras que el retransmisor utiliza servidores Twilio TURN, de modo que la víctima nunca conecta directamente con la dirección IP real del atacante.

Un malware casi imposible de ver

Cabe señalar que el problema no es que Chrome o Edge tengan un fallo de seguridad que haya que parchear, sino que el problema es que msaRAT usa funciones documentadas y permitidas por el propio navegador.

Cuando el firewall ve una conexión cifrada saliendo desde un proceso de Chrome, asume que es el usuario navegando por una web legítima. No hay comportamiento anómalo que detectar porque, técnicamente, no está haciendo nada que el programa no permita hacer.

El objetivo del hacker tampoco es ralentizar el ordenador ni secuestrar la pantalla, sino que es mantener una presencia silenciosa y persistente para robar información, moverse lateralmente por otros equipos de la red o preparar el despliegue de un ransomware.

Lo más peligroso de todo es que puede estar ahí semanas sin que nadie note nada, porque todo el tráfico malicioso sale disfrazado de navegación web.

Qué puedes hacer para protegerte

La protección no pasa por desinstalar el navegador, sino por vigilar cómo se comporta. Los equipos de seguridad deben prestar atención a procesos de Chrome o Edge.

Sobre todo a los lanzados con los argumentos --headless=new y --remote-debugging-port desde programas que no son el usuario interactuando normalmente, como instaladores, servicios de mantenimiento o scripts automáticos.

Es igual de importante controlar quién tiene acceso al software de gestión remota, segmentar la red para que un ordenador comprometido no pueda saltar fácilmente a otros, y aplicar una política de mínimo privilegio en cada equipo.

Si un ciberdelincuente no puede instalar nada ni moverse libremente, le resulta mucho más difícil desplegar una herramienta como msaRAT.

Por ello, este ataque demuestra que el siguiente reto de la ciberseguridad no es buscar virus exóticos, sino aprender a distinguir cuándo una herramienta legítima está siendo usada por alguien que no debería usarla.

El navegador sigue siendo tuyo, pero los atacantes han aprendido a hacerle trabajar para ellos sin que notes la diferencia. La única forma de pararlos es entender que, a veces, lo más peligroso no es lo que rompe las reglas, sino lo que las sigue al pie de la letra.

Para ello, los puso a trabajar en ExploitGym, un banco de pruebas diseñado para medir si una IA puede encontrar y explotar vulnerabilidades, donde el entorno estaba aislado de internet.

Sin embargo, el experimento terminó yendo mucho más lejos de lo previsto debido a que los modelos de OpenAI buscaron una salida del entorno cerrado, consiguieron acceso a internet y comprometieron parte de la infraestructura de Hugging Face para localizar las soluciones del benchmark.

Es importante mencionar que la compañía no les ordenó atacar esa plataforma, sino que los modelos actuaron de forma autónoma mientras intentaban cumplir el objetivo asignado.

La IA decidió buscar las respuestas fuera de la prueba asignada

Cabe señalar que los modelos no se limitaron a resolver los ejercicios de ExploitGym. Tras analizar el entorno, encontraron una vulnerabilidad de día cero en el servicio interno utilizado para instalar paquetes, y este fallo les permitió abrir la primera brecha.

Después encadenaron una escalada de privilegios y movimientos laterales dentro de la infraestructura de investigación. Consiguieron permisos superiores y fueron saltando entre distintos sistemas hasta alcanzar un nodo con acceso abierto a internet.

Una vez fuera del aislamiento, dedujeron que Hugging Face podía almacenar información relacionada con ExploitGym. Uno de los sistemas utilizó credenciales robadas y nuevas vulnerabilidades para conseguir ejecución remota de código en servidores de la plataforma.

Su objetivo no era causar daños generales, sino obtener directamente las respuestas, ya que en lugar de completar la prueba por el camino previsto, el modelo intentó localizar la información en los sistemas que podían guardarla.

El peligro no es una IA con malas intenciones

Ante tal situación, Carlos Santana, conocido como DotCSV, reaccionó en redes sociales donde dijo: “Si la idea era evaluar las capacidades de ciberataque del modelo, yo lo aprobaba con nota”.

Su comentario es irónico porque la inteligencia artificial demostró exactamente la capacidad que OpenAI quería medir, pero de una forma que dejó en evidencia las limitaciones del entorno de pruebas.

El modelo descubrió fallos desconocidos, combinó varias técnicas, robó credenciales, escapó del aislamiento y atacó una infraestructura externa sin recibir una orden específica. Desde el punto de vista ofensivo, el resultado fue extraordinario, pero desde el de la seguridad, fue una advertencia grave.

De momento no hay indicios de que los modelos desarrollaran una voluntad propia de atacar Hugging Face, pero el problema es que recibieron una meta limitada y descubrieron que acciones peligrosas podían ayudarles a alcanzarla.

Luego de esto, Hugging Face detectó y detuvo la actividad, mientras ambas compañías iniciaron una investigación conjunta, donde OpenAI ha reforzado el aislamiento, la supervisión y los controles de acceso de futuras evaluaciones.

Este incidente demuestra que un modelo de inteligencia artificial capaz de trabajar durante largos periodos puede encontrar caminos que sus evaluadores o programadores no habían previsto.

Pero el problema ha cambiado mucho en los últimos años, ya que en la actualidad ya no es necesario que un hacker tenga grandes conocimientos técnicos para crear una campaña sofisticada.

Ahora existen servicios preparados para hacerlo todo por ellos. Plataformas que funcionan bajo un modelo similar al de cualquier servicio online permiten comprar herramientas, plantillas e infraestructura necesaria para lanzar ciberataques en cuestión de minutos.

Una de las más importantes era Kratos, una plataforma de phishing como servicio que acaba de ser desmantelada tras una investigación internacional.

Las autoridades de Alemania y Estados Unidos han conseguido cerrar esta infraestructura después de una larga investigación que permitió descubrir cómo funcionaba uno de los ecosistemas de phishing más utilizados del mundo.

Kratos convirtió el phishing en un servicio al alcance de cualquiera

Cabe señalar que Kratos no era simplemente una herramienta para crear páginas falsas, sino una plataforma completa diseñada para que otros delincuentes pudieran lanzar campañas de robo de credenciales sin tener que desarrollar su propia tecnología.

El funcionamiento era sencillo desde la perspectiva de sus usuarios, ya que los ciberdelincuentes pagaban por acceder al servicio y recibían un conjunto de herramientas preparadas para engañar a las víctimas.

La plataforma estaba especialmente enfocada en crear páginas fraudulentas que imitaban servicios populares, como los sistemas de inicio de sesión de Microsoft. De esta forma, los atacantes podían enviar enlaces falsos a usuarios que pensaban estar accediendo a una página legítima.

Cuando la víctima introducía su correo electrónico y contraseña, esos datos quedaban en manos del atacante, que podía utilizarlos para acceder a cuentas personales o empresariales, robar información o preparar nuevos ataques.

Casi 2.000 delincuentes utilizaban la infraestructura para atacar miles de veces al mes

Cabe señalar que la peligrosidad de Kratos no estaba únicamente en su tecnología, sino en la escala que consiguió alcanzar. Según la información de la investigación, la plataforma llegó a ser utilizada por alrededor de 1.800 ciberdelincuentes.

Su modelo permitía multiplicar los ataques porque eliminaba una de las principales barreras del cibercrimen, que era la necesidad de conocimientos avanzados.

De este modo, los compradores no tenían que crear servidores, programar herramientas de captura de datos o diseñar desde cero páginas falsas, sino que todo estaba preparado dentro del kit ofrecido por Kratos.

De hecho, la infraestructura llegó a estar relacionada con unas 15.000 campañas de phishing cada mes, afectando a usuarios de diferentes países y convirtiéndose en una pieza clave dentro del ecosistema criminal.

Así funcionaba el negocio detrás de Kratos

Kratos seguía un modelo parecido al de otros servicios digitales, pero aplicado al delito. Sus clientes podían contratar acceso a la plataforma a través de canales utilizados habitualmente por comunidades criminales online.

A cambio, recibían recursos preparados para lanzar ataques: páginas falsas, sistemas para recopilar credenciales e infraestructura necesaria para gestionar las campañas.

Esto permitía que personas con pocos conocimientos pudieran participar en actividades que antes requerían más experiencia. El creador de la plataforma obtenía beneficios mediante las suscripciones, mientras que sus clientes utilizaban las herramientas para atacar a sus propias víctimas.

La investigación de las autoridades alemanas, con participación de la Oficina Federal de Policía Criminal de Alemania (BKA), permitió identificar la magnitud de la operación y actuar contra los responsables.

La policía incautó servidores y cerró una pieza clave del phishing mundial

La operación terminó con la intervención de la infraestructura utilizada por Kratos, donde las autoridades incautaron servidores relacionados con la plataforma y consiguieron dejar fuera de funcionamiento el servicio.

Además, el supuesto desarrollador y administrador fue detenido en Indonesia, mientras los investigadores continúan analizando la información obtenida durante la operación para identificar a más usuarios de la plataforma.

El cierre de Kratos supone un golpe importante para los delincuentes que dependían de esta herramienta, pero no elimina el problema, ya que el modelo de phishing como servicio continúa creciendo porque permite convertir ataques en productos fáciles de adquirir.

La caída de esta plataforma demuestra hasta qué punto el cibercrimen se ha profesionalizado. Hoy, los atacantes no solo crean sus propias herramientas, sino que también compran servicios diseñados para robar datos a gran escala.

Y es que admitámoslo, hoy cada vez más personas preguntan a plataformas como ChatGPT o Gemini dónde comprar un producto, cómo acceder a un servicio o cuál es la web oficial de una empresa.

La respuesta suele llegar bien escrita y acompañada de enlaces que parecen legítimos, pero el problema es que algunas de esas direcciones web pueden no existir o haber sido generadas por error.

María Aperador, experta en criminología y ciberseguridad, ha alertado a través de su cuenta de TikTok de una técnica que convierte esos fallos de la inteligencia artificial en una puerta para el fraude.

Afirma que los usuarios entran confiados a la web porque el enlace aparece dentro de una respuesta de la inteligencia artificial, pero puede terminar en una página controlada por ciberdelincuentes.

El fraude comienza con un dominio inventado

Cabe aclarar que los modelos de IA no siempre comprueban cada dirección que incluyen en sus respuestas. En algunas ocasiones construyen enlaces que parecen coherentes con el nombre de una empresa, una tienda o un servicio, aunque el dominio no exista realmente.

Hasta hace poco, al pulsar uno de esos enlaces, el usuario podía encontrarse con una página de error y los atacantes han visto una oportunidad en esa situación.

Y es que ahora buscan direcciones inventadas por los chatbots, comprueban si están libres y las registran a su nombre. Después crean una web que encaja con la consulta que podría haber hecho el usuario.

Puede aparentar ser una tienda, un servicio de soporte, una plataforma de pagos o una página de acceso a una cuenta. Si ChatGPT o Gemini vuelven a recomendar la misma dirección, el enlace ya funciona y conduce directamente al sitio fraudulento.

La confianza en la IA hace que la víctima baje la guardia

Esta estafa resulta especialmente peligrosa porque el enlace no llega mediante un mensaje extraño, sino que aparece dentro de una conversación iniciada por el propio usuario con una herramienta que utiliza habitualmente.

Esa confianza hace que muchas personas revisen menos la dirección y den por hecho que la página ha sido verificada. Sin embargo, que un chatbot mencione una web no significa que OpenAI, Google o el propio sistema hayan confirmado quién la controla.

Sobre todo porque la página web falsa puede pedir al usuario que introduzca su correo, contraseña, datos personales o información bancaria.

También puede simular una compra, solicitar un pago o descargar un archivo malicioso. El diseño profesional y el candado del navegador tampoco garantizan que sea oficial, ya que solo indican que la conexión está cifrada.

Cómo evitar caer en la trampa

La recomendación es no considerar seguro un enlace solo porque aparezca en una respuesta de inteligencia artificial. Antes de abrirlo, conviene leer el dominio y buscar letras, guiones extraños, nombres demasiado largos o extensiones poco habituales.

También se puede copiar la dirección y analizarla con plataformas de seguridad como VirusTotal o BeValk, aunque un resultado limpio no ofrece una garantía absoluta si la página acaba de crearse.

Cuando el enlace esté relacionado con un banco, una compra, una cuenta personal o una descarga, lo más prudente es buscar la web oficial directamente en el navegador o utilizar la aplicación legítima del servicio.

La advertencia de María Aperador deja una idea clara: los delincuentes no necesitan controlar ChatGPT ni Gemini para aprovecharse de ellos. Basta con convertir uno de sus errores en una página real y esperar a que la confianza del usuario haga el resto.

Cabe señalar que esta falta de mantenimiento está creando una oportunidad para grupos de espionaje, sobre todo para los ciberdelincuentes, que ven esto como una mina de oro para llevar a cabo sus atracos.

Por ello, la Agencia de Ciberseguridad e Infraestructuras de Estados Unidos, conocida como CISA, ha alertado de que hackers vinculados al Centro 16 del Servicio Federal de Seguridad ruso, el FSB, están aprovechando fallos en routers de varios países.

Es importante mencionar que su objetivo no siempre es atacar directamente al propietario del router, sino utilizar su enrutador como puente para preparar operaciones contra otras redes.

El router puede seguir funcionando con normalidad mientras los atacantes extraen información, ocultan su ubicación o lo emplean como punto de paso. Para el usuario no hay cortes ni cambios visibles que permitan detectar fácilmente lo que ocurre.

El ataque comienza buscando routers expuestos en Internet

Los responsables de esta campaña rastrean grandes cantidades de direcciones IP hasta localizar dispositivos que permiten conexiones de administración desde el exterior.

Se centran especialmente en routers con versiones antiguas de SNMP, un protocolo utilizado por empresas y administradores para consultar el estado de los equipos y modificar su configuración a distancia.

SNMPv1 y SNMPv2 pueden utilizar unas claves compartidas conocidas como community strings, pero el problema es que muchos dispositivos conservan valores predeterminados o contraseñas demasiado sencillas.

Es aquí donde los atacantes prueban esas credenciales de forma automática hasta encontrar un equipo que acepte sus órdenes.

También aprovechan vulnerabilidades antiguas sin corregir y funciones como Cisco Smart Install, diseñada para facilitar la instalación remota de dispositivos de red. Cuando estas herramientas permanecen activas y expuestas sin necesidad, pueden convertirse en una vía de entrada.

El propio router les entrega a los hackers un mapa de la red

Una vez dentro del dispositivo de red, los hackers pueden ordenar al router que copie su archivo de configuración y lo envíe a un servidor bajo su control mediante protocolos como TFTP.

Este documento puede contener direcciones internas, rutas, interfaces, cuentas locales, reglas de acceso, así como credenciales protegidas con sistemas antiguos.

Con estos datos consiguen entender cómo está organizada la red y qué otros equipos podrían resultar accesibles. Si recuperan contraseñas válidas, pueden probarlas en otros dispositivos, servicios de administración o redes relacionadas.

El router comprometido también puede utilizarse como intermediario, ya que en lugar de conectarse directamente desde una infraestructura vinculada a Rusia, los atacantes hacen pasar el tráfico por una conexión doméstica o empresarial legítima.

La siguiente víctima ve una dirección IP aparentemente normal, lo que dificulta reconocer el ataque, bloquearlo y determinar su verdadero origen.

Cabe señalar que el acceso no se limita al robo de configuraciones, debido a que los routers comprometidos pueden emplearse para rastrear nuevos objetivos y construir cadenas formadas por servidores, proxies y otros equipos secuestrados.

Esta infraestructura permite ocultar las operaciones y acercarse a sectores sensibles. De hecho, CISA señala riesgos para redes de telecomunicaciones, energía, defensa, servicios financieros, organismos públicos y centros sanitarios.

De esta manera, el propietario del primer router puede no ser el objetivo final, pero su conexión puede servir como trampolín hacia una organización de mayor interés.

Cómo impedir que el router se convierta en una herramienta de ataque

La principal medida es mantener actualizado el firmware del router y sustituir los modelos que ya no reciben soporte del fabricante. También deben cambiarse las credenciales de fábrica y utilizar una contraseña distinta a la clave del WiFi.

SNMP también debería apagarse si no se utiliza. En empresas que dependan de este protocolo, CISA recomienda abandonar las versiones 1 y 2, utilizar SNMPv3 con autenticación y cifrado, y limitar las conexiones a sistemas autorizados.

Las organizaciones también deben deshabilitar Cisco Smart Install si no lo necesitan, controlar las transferencias TFTP y revisar cualquier copia de configuración enviada a servidores externos.

Proteger un router no consiste únicamente en impedir que un vecino se conecte a la red. El dispositivo contiene funciones de administración y datos capaces de abrir el camino hacia sistemas mucho más importantes.

Así lo revela una reciente investigación llevada a cabo por ESET, que ha descubierto 11 gestores de arranque de la interfaz de Firmware Extensible Unificada (UEFI) shim vulnerables propiedad de la empresa tecnológica, que permiten a los atacantes eludir el arranque seguro explotando vulnerabilidades de hace una década.

El arranque seguro es una función de seguridad de la placa base que evita que se cargue software malicioso al encender el ordenador. Esto significa que, sin él, los atacantes con acceso físico breve a un dispositivo pueden instalar bootkits y rootkits incluso cuando está apagado.

La firma de ciberseguridad ha indicado que los shims reportados, que son fragmentos de código que actúan como puente, habrían permitido a los ciberdelicnuentes implementar kits de arranque maliciosos. Entre ellos, Bootkitty, HybridPetya o BlackLotus.

De esta manera, con técnicas relativamente sencillas, estos shims olvidados y obsoletos se pueden usar para eludir por completo la protección integrada en la UEFI de la placa base del dispositivo, tal y como también se ha hecho eco el portal especializado en tecnología Ars Technica.

Una amenaza que afecta a usuarios de Windows y Linux

El problema es que Microsoft, que es la responsable de estos puentes o enlaces, no puso remedio cuando detectó vulnerabilidades en ellos y eso es lo que ha puesto en peligro a cientos de usuarios tanto de Windows como de Linux compatibles con su mecanismo de arranque.

El motivo por el que ha podido pasar desapercibido este problema es sencillo, ya que "cada distribución de arranque genera sus propios binarios de gestor de arranque y cada uno tiene un hash diferente.

"Lograr que Microsoft firme directamente cada gestor de arranque de Linux sería lento, burocrático e impráctico (si no imposible) de mantener en todas las distribuciones", han matizado desde ESET.

Asimismo, los investigadores sostienen que un atacante no necesita técnicas de explotación complejas para poder aprovecharse de la situación, ya que solo necesita "una copia de un binario de solución de seguridad antiguo, aún de confianza pero no retirado, y un conocimiento básico de cómo funcionan las soluciones de seguridad UEFI".

Microsoft reitra los shims vulnerados tras una década en activo

La lista de los 11 shims vulnerados viene de parte del Centro de Coordinación (CERT), que es la entidad global de ciberseguridad que investiga y coordina la resolución de vulnerabilidades de software en sistemas como Windows.

Según esta entidad, algunos de ellos fueron utilizados por distribuidores de Linux, como Red Hat. y Oracle, mientras que otros formaban parte de software de terceros, como PC-Doctor Finland's Matriculation Examination Board.

A pesar de llevar buena parte de su vida abriendo las puertas a los ciberdelincuentes, Microsoft los ha revocado en su actualización mensual de junio, tras recibir una alerta por parte de la firma de ciberseguridad.

Por el momento, Microsoft no ha explicado cómo ni por qué se produjo el fallo, aunque, según los expertos consultados por dicho medio, todo apunta a que se deba a la complejidad del funcionamiento del sistema de arranque seguro y a otras fallas de la compañía.

Existen innumerables alternativas de gran calidad, pero tras ponerlas a prueba, algunas destacan por su tremenda fiabilidad.

Surfshark: conexiones ilimitadas con una relación calidad-precio imbatible

Su coste es notablemente más bajo que el de sus competidores directos y ofrece una gran ventaja: puedes amortizar el gasto compartiendo tu suscripción con todos tus amigos o familiares.

Últimamente se ha convertido en mi opción principal, en gran parte porque he podido utilizarla con una IP dedicada, lo que mejora enormemente la experiencia de navegación.

Pero incluso sin ese extra, es una herramienta rápida, segura y con una red de servidores lo suficientemente amplia para navegar sin agobios. Además, integra un antivirus para móviles que resulta muy práctico. Sin embargo, su gran baza es que no hay límite de dispositivos simultáneos por cuenta.

Por menos de 2 euros al mes (si contratas solo la VPN), ofrece la mejor relación calidad-precio del sector. Y como suele ser habitual en esta industria, cuentas con 30 días de garantía para probarla y pedir la devolución de tu dinero si no te convence.

NordVPN: el rey de la velocidad y la estabilidad

Aunque requiere una inversión algo mayor que Surfshark, es la alternativa que mejor rendimiento me ha dado en cualquier tipo de conexión.

Más allá de los añadidos adicionales, lo verdaderamente vital en una VPN es mantener una velocidad de conexión óptima siempre, y en este apartado NordVPN no tiene rival.

Según el plan que elijas, puedes acceder a almacenamiento en la nube o a un gestor de claves. Sin embargo, lo que más destaco es su impecable funcionamiento ya sea por cable, WiFi o redes móviles (4G y 5G).

Otro punto a favor es que te topas con muchos menos captchas al navegar que en otras plataformas, algo que se agradece bastante incluso si no pagas por una IP exclusiva.

Proton: un ecosistema completo con correo, Drive y gestor de claves

Lo que diferencia a Proton del resto es que se plantea como una sólida alternativa al ecosistema de Google, sumando servicios de email, almacenamiento en la nube e incluso una inteligencia artificial propia.

Su gran gancho es que te permite probar su VPN gratis (algo único entre los gigantes del sector), aunque lógicamente es una versión recortada con pocos servidores.

Para acceder a todo su potencial toca pasar por caja, pero la recomiendo encarecidamente si lo que buscas es desengancharte de Google, tal y como me ocurrió a mí. Su gestor de contraseñas y su cliente de correo funcionan de maravilla, a lo que hay que sumar una IA generativa que respeta la privacidad mucho más que las de la competencia.

Quizá su red privada virtual no sea la más fulgurante para consumir contenido en 4K, pero para una navegación en el día a día cumple con creces.

Mullvad: la máxima expresión de la privacidad

La propuesta de Mullvad es revolucionaria frente a las demás: no te exigen ni correo electrónico ni ningún dato personal para crear tu cuenta.

Por esta razón, es la opción predilecta de activistas o personas que podrían sufrir persecución por parte de sus gobiernos. Su modelo de precios no es el más barato, pero sí el más transparente: una tarifa plana de 5 euros mensuales y punto.

Si bien todas las VPN de esta lista tienen políticas estrictas de "cero registros" (no-logs), Mullvad es probablemente la que va un paso más allá a la hora de garantizar un anonimato real.

La compañía ya trabaja junto a los fabricantes de hardware para solucionar la situación, aunque algunos usuarios podrían seguir viendo advertencias relacionadas con esta función de seguridad en sus dispositivos.

La medida forma parte del proceso de transición hacia los nuevos certificados de Secure Boot emitidos en 2023. Estos certificados sustituyen a versiones mucho más antiguas, algunas emitidas en 2011, que han llegado al final de su ciclo de vida y deben ser reemplazadas para mantener la seguridad del sistema.

Según Microsoft, la mayoría de los equipos compatibles recibirán automáticamente los nuevos certificados a través de Windows Update. Sin embargo, la compañía ha detectado que ciertos dispositivos presentan configuraciones de firmware o problemas de compatibilidad que podrían provocar fallos durante la instalación. Para evitar riesgos, la actualización ha sido pausada en esos casos concretos.

Los usuarios afectados pueden encontrar un nuevo aviso dentro de la aplicación Seguridad de Windows. El mensaje indica que la actualización de Secure Boot ha sido bloqueada debido a problemas conocidos y recomienda esperar a que Microsoft y el fabricante del equipo publiquen una solución compatible.

La situación también ha sido reconocida por varios fabricantes. HP, por ejemplo, informó recientemente de que algunos de sus ordenadores pueden experimentar problemas durante la instalación de los nuevos certificados. En determinados casos, los equipos pueden quedarse bloqueados en una pantalla relacionada con BitLocker, impidiendo que la actualización se complete correctamente.

Microsoft explica que algunos dispositivos necesitarán una actualización de firmware antes de poder instalar los nuevos certificados. Estas actualizaciones deberán ser distribuidas directamente por los fabricantes a través de sus canales habituales de soporte y actualización de BIOS o UEFI.

Los usuarios pueden comprobar el estado de Secure Boot accediendo a Seguridad de Windows, Seguridad del dispositivo y Secure Boot. Si el sistema muestra que Secure Boot está activado y los certificados han sido aplicados correctamente, no será necesario realizar ninguna acción adicional.

El problema afecta especialmente a determinados equipos antiguos cuyos fabricantes ya no ofrecen soporte activo. En estos casos, es posible que nunca se publique una actualización de firmware compatible, lo que impediría recibir los nuevos certificados de Secure Boot. Por ello, Microsoft recomienda consultar la página de soporte del fabricante para verificar si existe alguna actualización disponible para el modelo concreto del equipo.

El sistema App Lock permitirá proteger aplicaciones individuales mediante autenticación biométrica, como la huella dactilar o el reconocimiento facial, evitando que cualquier persona pueda acceder a ellas incluso si el teléfono ya está desbloqueado. Se trata de una función muy demandada por los usuarios de los dispositivos Pixel, que hasta ahora han tenido que recurrir a aplicaciones de terceros para conseguir una protección similar.

Los indicios han aparecido al analizar el código interno de la última beta de Android 17. Aunque la función todavía permanece desactivada y no está disponible para los usuarios, se han descubierto nuevas referencias que muestran el rumbo que sigue su desarrollo.

Una de las novedades más interesantes es la posibilidad de bloquear varias aplicaciones al mismo tiempo desde el menú de Ajustes. Actualmente, las versiones de prueba únicamente permiten proteger las aplicaciones de forma individual, un proceso poco práctico para quienes desean añadir seguridad a varias herramientas de una sola vez.

Además, Google estaría preparando un modo que exigiría exclusivamente autenticación biométrica para acceder a las aplicaciones bloqueadas, eliminando la posibilidad de utilizar un código PIN como método alternativo. Esta opción ofrecería un nivel adicional de protección frente a accesos no autorizados.

La historia de App Lock en Android 17 ha sido especialmente irregular. La función apareció inicialmente en versiones experimentales del sistema, desapareció poco después y ahora vuelve a dejar rastro en una nueva beta.

Mientras tanto, otros fabricantes ya ofrecen soluciones similares desde hace tiempo. Apple incorporó el bloqueo de aplicaciones mediante Face ID en iOS, mientras que Samsung dispone de funciones como Secure Folder para proteger información y aplicaciones sensibles.

Si finalmente Google activa App Lock en futuras actualizaciones de Android 17, los usuarios dispondrán por fin de una herramienta integrada para proteger aplicaciones bancarias, gestores de contraseñas, servicios de mensajería o cualquier otra app que contenga información privada, sin necesidad de instalar soluciones externas.

Todo apunta a que su lanzamiento podría producirse en una próxima actualización trimestral del sistema operativo.

Actualmente, esta información se almacena de forma que, en determinados casos, podría ser accesible localmente si alguien obtiene acceso al dispositivo. Con este cambio, Google busca añadir una capa extra de protección para evitar que otros programas o usuarios puedan inspeccionar ese estado del navegador.

La idea no se centra en el historial de navegación completo, sino en la “instantánea” de la sesión: es decir, todo lo que el usuario tenía abierto justo antes de cerrar Chrome. Esto incluye pestañas activas, pestañas fijadas y configuraciones de ventana, datos que pueden revelar bastante sobre la actividad reciente del usuario.

Según el código detectado en Chrome Canary, la función se está probando detrás de una bandera experimental que permite activar distintos niveles y fases de implementación.

Este enfoque progresivo permitiría a Google evitar fallos durante la transición, asegurando compatibilidad mientras el sistema se despliega de forma gradual. Aunque todavía no se han detallado oficialmente las diferencias entre cada fase, todo apunta a una implementación escalonada basada en la infraestructura de cifrado ya existente en el sistema operativo.

Junto a esta novedad, Google también está experimentando con otras funciones en Chrome, como el aislamiento de procesos en Windows, accesos directos a Gemini y nuevas herramientas de organización de pestañas.

Bitdefender, líder global en ciberseguridad, ha publicado una investigación que revela la creciente ola de fraudes relacionados con el fútbol. Entradas falsas, sorteos fraudulentos, productos falsificados y servicios ilegales de IPTV son algunas de las jugadas más peligrosas.

Además, los expertos en seguridad advierten de la aparición de sitios web falsos que suplantan a la FIFA para engañar a los aficionados y obtener información personal y financiera. Según el organismo, los atacantes están creando réplicas muy convincentes que imitan la identidad visual, los logotipos y los servicios oficiales de la organización para recopilar información confidencial.

La pasión juega a la contra: las estafas más comunes

Las estafas se aprovechan de comportamientos predecibles de los aficionados como la búsqueda de entradas con descuentos para los partidos, productos de merchandising, participación en sorteos, búsqueda de servicios gratuitos o no autorizados para ver los partidos y promociones en redes sociales.

España figura entre los países más afectados por estas campañas, junto con Reino Unido, Portugal, Argelia, Estados Unidos, Canadá, México, Bélgica, Alemania, Brasil y Australia. En total, se han detectado más de 55 campañas fraudulentas, especialmente en plataformas de Meta como Facebook. Aunque el Mundial de 2026 es su principal reclamo, también apuntan a páginas relacionadas con clubes, coleccionistas y plataformas de retransmisión online.

Algunas de estas campañas no solo buscan el pago. El verdadero objetivo es recopilar datos personales, documentos de identidad o información bancaria. Para ello, su modus operandi incluye el uso de múltiples dominios, herramientas publicitarias legítimas para mantener activas las estafas, e incluso inteligencia artificial para aumentar su credibilidad, con imágenes falsas o manipuladas.

Un clásico: las entradas falsas

A medida que se acercan los grandes eventos deportivos, los atacantes utilizan la táctica de la urgencia y el compromiso emocional de los aficionados para persuadirles y que actúen antes de verificar la legitimidad de una oferta.

Uno de los fraudes más habituales en grandes eventos es la venta de entradas falsas. Los estafadores crean páginas web que imitan a vendedores oficiales o revendedores legítimos, ofreciendo supuestas entradas a precios de oro. Una vez realizado el pago, o nunca llega la entrada o recibe un código inválido.

Desde Bitdefender recomiendan prestar atención a algunas señales de alarma:

• Precios demasiado bajos o gangas difíciles de creer.
• Mensajes de urgencia como "quedan pocos entradas".
• Sitios webs con URLs sospechosas o recién creadas.

Esto también incluye las estafas en viajes y alojamiento. Con millones de personas desplazándose, también proliferan las webs falsas de reservas de hoteles o paquetes de viaje. Funcionan publicando alojamientos inexistentes o duplicados, piden pagos por adelantado fuera de plataformas seguras y desaparecen inmediatamente tras recibir el dinero.

Sorteos, promociones y productos de nuestro equipo

Los delincuentes también se aprovechan de la pasión que despiertan clubes y selecciones mediante sorteos falsos, promociones exclusivas de merchandising y supuestos servicios de streaming. Estas campañas juegan con la fidelidad de los aficionados para recopilar datos personales o financieros.

Por eso, Bitdefender advierte que se debe tener cuidado con los formularios que solicitan datos sensibles, enlaces acortados o no verificables y los perfiles que se hacen pasar por marcas oficiales. Los ciberdelincuentes adaptan sus campañas de phishing al contexto del Mundial con correos o mensajes aparentan ser de FIFA, patrocinadores o plataformas de venta para solicitar acciones urgentes. Cuando un usuario cae en la trampa, puede terminar cediendo sus credenciales, información sensible o descargando malware sin darse cuenta.

Cómo detectar y prevenir una estafa

Ante este escenario, contar con herramientas de verificación es clave. Bitdefender ofrece soluciones que permiten analizar mensajes, enlaces o interacciones en cuestión de segundos. Una es Bitdefender Scamio, un asistente basado en inteligencia artificial que analiza conversaciones sospechosas y detecta posibles fraudes en tiempo real. También Bitdefender Link Checker, un verificador que permite comprobar si una URL es segura antes de hacer clic.

Estas herramientas son especialmente útiles cuando recibes un enlace o mensaje que te genera dudas, algo cada vez más habitual en campañas vinculadas a eventos masivos. Pero, además de usar estas herramientas específicas, conviene seguir algunas buenas prácticas y consejos básicos como:

• Comprar entradas únicamente en canales oficiales.
• Evitar hacer clic en enlaces de mensajes no solicitados como de correo electrónico, redes sociales o aplicaciones de mensajería.
• Desconfiar de ofertas demasiado atractivas. Si una oferta parece inusualmente generosa o requiere una acción inmediata, trátala con precaución.
• Verificar la URL antes de introducir datos personales. Los atacantes suelen utilizar cambios ortográficos sutiles o extensiones de dominio alternativas que se asemejan a los sitios web legítimos de la FIFA.
• No compartir información sensible por mensaje o correo.
• Activar medidas de seguridad adicionales, como autenticación en dos pasos.

La emoción del fútbol no debería verse empañada por fraudes digitales. Por eso, informarse, mantenerse alerta y apoyarse en herramientas de seguridad son las mejores precauciones para disfrutar de nuestra selección con total tranquilidad.

Una buena defensa siempre marca la diferencia, y por eso, Bitdefender ofrece protección avanzada frente a amenazas online, incluyendo detección de phishing, protección de identidad y herramientas inteligentes para evitar fraudes antes de que ocurran.

Este indicador es una herramienta nativa del sistema operativo diseñada para avisarte en tiempo real de que la cámara o el micrófono están activos y capturando información.

Cabe señalar que es el mecanismo de control más inmediato para verificar si tu dispositivo está transmitiendo imagen o sonido, podrás saber si alguien ha hackeado tu móvil y estás siendo espiado.

Google implementó esta alerta de privacidad a partir de Android 12, así como también Apple para ofrecer transparencia sobre el uso de los sensores. Y es que el sistema por sí solo no distingue si has activado tú la cámara o lo ha hecho alguien más.

El indicador se encenderá por igual si envías una nota de voz por WhatsApp o si una app maliciosa activa el micrófono en segundo plano sin tu consentimiento. Su única función es confirmar que el sensor está en funcionamiento.

Nunca ignores el punto verde en la pantalla de tu móvil

La interpretación de esta señal depende del contexto. Por ejemplo, si estás en una videollamada, grabando una story para Instagram o usando la grabadora de voz, el punto verde se encenderá debido a que estás haciendo uso de la cámara.

El problema de seguridad surge cuando el indicador aparece en situaciones ilógicas. Si ves la luz verde mientras lees un documento PDF, navegas por los menús del sistema o simplemente miras la pantalla de inicio, una app está accediendo a la cámara sin tu consentimiento.

Es importante mencionar que esto sugiere que un software instalado en tu equipo tiene permisos activos y los está utilizando para escuchar o ver sin una orden directa por tu parte. Significa que un hacker u otra persona te está espiando.

Cómo desactivarlo

El sistema operativo permite rastrear qué aplicación está provocando la alerta y desactivarlo para siempre. Cuando el punto verde esté visible, desliza el dedo desde el borde superior de la pantalla para abrir el panel de notificaciones.

Verás el icono verde ampliado (con forma de cámara o micrófono). Púlsalo para que el sistema te muestre el nombre exacto de la aplicación que está usando el sensor en ese momento.

Si la app no debería tener ese acceso, dirígete a Ajustes > Seguridad y privacidad > Panel de privacidad. Entra en las secciones de Cámara o Micrófono, localiza la aplicación sospechosa y selecciona No permitir.

Si necesitas privacidad absoluta temporalmente, despliega el panel de Ajustes rápidos (el menú de accesos directos del WiFi y Bluetooth). Busca los botones denominados Acceso a la cámara y Acceso al micrófono.

Al desactivarlos, desconectas los sensores a nivel de sistema. De esta manera, ninguna aplicación, ni siquiera la cámara nativa, podrá capturar nada hasta que vuelvas a habilitar estos interruptores.

Cabe señalar que la privacidad en los smartphones modernos requiere una supervisión activa. Este punto verde no es un adorno de la interfaz, sino una herramienta de diagnóstico fundamental.

Prestar atención a su actividad y saber utilizar los botones de bloqueo rápido te devuelve el control sobre tus datos, impidiendo que cualquier software funcione como un espía silencioso en tu bolsillo.

Mucho antes de que la inteligencia artificial y los algoritmos fueran noticia, uno de los pioneros de la ciberseguridad ya alertaba sobre este fenómeno y sus peligros.

En 2014, durante el DEF CON 22, una de las conferencias de seguridad informática más importantes del mundo celebrada en Las Vegas, John McAfee advirtió que los móviles estaban acumulando una capacidad de vigilancia sin precedentes.

Para el fundador del conocido antivirus que lleva su apellido, el problema no residía únicamente en los ciberdelincuentes, sino en la enorme cantidad de datos personales que los propios usuarios entregaban cada día a través de las apps.

Más de una década después, muchas de aquellas declaraciones siguen vigentes en un entorno donde los móviles están conectados de forma permanente y donde los datos se han convertido en uno de los activos más valiosos de la economía digital.

Cómo los teléfonos recopilan información de los usuarios

Cuando John McAfee tomó la palabra en DEF CON 22, el ecosistema móvil ya estaba creciendo a gran velocidad. Millones de personas utilizaban smartphones para navegar por internet, acceder a redes sociales, consultar mapas o realizar compras.

Sin embargo, según el empresario estadounidense, pocas eran plenamente conscientes de la cantidad de información que estaban generando. Por ello, su principal preocupación se centraba en las aplicaciones móviles.

Y es que muchas de ellas solicitaban acceso a recursos del dispositivo que iban mucho más allá de su función principal. Una app para compartir fotos podía solicitar acceso a la ubicación, mientras que una app de entretenimiento podía recopilar información sobre hábitos de uso, contactos o actividad en línea.

Para McAfee, esta acumulación constante de datos convertía al teléfono en una herramienta para espiar permanentemente, capaz de registrar buena parte de la vida cotidiana de una persona.

Pero en la actualidad, la capacidad de recopilación de datos de un smartphone moderno es muy superior a la que existía cuando aparecieron los primeros teléfonos móviles.

Ahora, estos dispositivos incorporan sistemas de geolocalización, cámaras, micrófonos, acelerómetros, sensores de movimiento, conexiones inalámbricas y acceso continuo a internet.

Cada uno de estos elementos genera información que puede ser utilizada para mejorar servicios, personalizar contenidos o analizar comportamientos. El problema señalado por McAfee es que el usuario rara vez conoce el alcance completo de esa recopilación.

Aunque muchas apps muestran avisos de privacidad y solicitan permisos, la mayoría de personas acepta las condiciones sin revisar en detalle qué datos se recopilan, cuánto tiempo se almacenan o con qué terceros pueden compartirse posteriormente.

En la práctica, una aplicación puede llegar a conocer dónde vive una persona, dónde trabaja, qué lugares visita con frecuencia, qué intereses tiene, pero también cómo utiliza su dispositivo a lo largo del día.

Es importante mencionar que la cuestión no es necesariamente que exista espionaje directo hacia las personas, sino que la suma de miles de pequeños datos permite construir perfiles digitales extraordinariamente precisos.

Una preocupación alimentada por su propia experiencia

Las advertencias de McAfee no surgieron únicamente de su experiencia profesional en ciberseguridad, ya que a lo largo de los años, el empresario sostuvo en numerosas ocasiones que había sido objeto de vigilancia, seguimiento y ciberataques.

Su vida estuvo marcada por conflictos con autoridades, por lo que esa situación reforzó su visión crítica sobre la privacidad en internet y sobre el creciente poder de las herramientas tecnológicas para rastrear la actividad de los ciudadanos.

Para él, la vigilancia no era una amenaza reservada a expertos en seguridad, ya que consideraba que cualquier usuario conectado a internet podía convertirse en una fuente permanente de información para empresas, anunciantes o gobiernos.

Uno de los aspectos más interesantes de las declaraciones de John McAfee es que el problema que denunciaba no puede resolverse simplemente instalando un antivirus.

Los antivirus fueron diseñados para detectar amenazas como virus, troyanos, programas espía, ransomware y otros tipos de malware. Su función consiste en identificar software malicioso que intenta comprometer un sistema sin autorización.

Sin embargo, gran parte de la recopilación de datos que preocupa a los expertos en privacidad no procede de programas maliciosos, sino que proviene de aplicaciones legítimas que funcionan exactamente como fueron diseñadas.

Muchas plataformas recopilan información porque esa es la base de sus modelos de negocio. Utilizan esos datos para personalizar servicios, mostrar publicidad dirigida o generar estadísticas de comportamiento. Desde un punto de vista técnico, no están infectadas ni realizan acciones consideradas malware.

Por ese motivo, un antivirus tiene un margen de actuación muy limitado. Bloquear completamente esos procesos supondría impedir el funcionamiento normal de numerosas aplicaciones que millones de personas utilizan cada día.

La privacidad y la seguridad informática son conceptos relacionados, pero no idénticos, por lo que un dispositivo puede estar protegido frente a virus y, al mismo tiempo, seguir generando enormes cantidades de información sobre su propietario.

Cabe señalar que cuando McAfee realizó aquellas declaraciones, el principal debate giraba alrededor de la recopilación de información, pero hoy la discusión es más amplia.

Y es que tecnologías tan avanzadas como la inteligencia artificial permite procesar cantidades masivas de datos y detectar patrones con una precisión que hace apenas unos años parecía imposible.

La información generada por móviles, aplicaciones y servicios conectados puede utilizarse para elaborar perfiles cada vez más detallados, predecir comportamientos, pero también para personalizar contenidos de forma extremadamente precisa.

Esto explica por qué las advertencias realizadas hace más de una década siguen despertando interés. La cantidad de datos disponible no ha dejado de crecer y las herramientas capaces de analizarlos son cada vez más sofisticadas.

Quién fue John McAfee

John McAfee fue una de las figuras más conocidas de la ciberseguridad. Nacido en 1945 en el Reino Unido y criado en Estados Unidos, desarrolló una carrera vinculada al software y a la seguridad informática cuando los ordenadores personales comenzaban a extenderse entre empresas y particulares.

Su mayor contribución llegó a finales de los años ochenta con la creación de McAfee Associates, una compañía especializada en software antivirus. En una época en la que los virus informáticos empezaban a convertirse en una amenaza real, sus productos ayudaron a popularizar la protección digital en millones de equipos.

Con el paso de los años, la empresa creció hasta convertirse en una de las referencias mundiales del sector. Aunque posteriormente abandonó la compañía, su nombre continuó asociado para siempre a la industria de la seguridad informática.

Durante las décadas siguientes se involucró en proyectos tecnológicos relacionados con la privacidad, las criptomonedas y la protección de datos. También se convirtió en una figura polémica por sus declaraciones públicas y por los problemas legales que marcaron parte de sus últimos años.

John McAfee falleció el 23 de junio de 2021 en una prisión de Barcelona, donde permanecía detenido mientras se resolvía una solicitud de extradición a Estados Unidos por delitos fiscales. Las autoridades españolas concluyeron que se trató de un suicidio, aunque su muerte generó numerosas controversias.

De hecho son muchos los experto que señalan que las cerraduras de embrague simple, que permiten que una puerta no pueda abrirse si se dejan las llaves puestas en una de sus dos caras están prohibidas en muchos países europeos.

Esto se debe a la falsa sensación de seguridad que proporcionan. La llave puesta es una invitación para los ladrones, que conocen técnicas para manipular estos mecanismos. Es sencillo: dejar las llaves por dentro denota que se trata de una cerradura de embrague simple.

La técnica del bumping, por ejemplo, es un método utilizado por delincuentes para forzar cerraduras mediante una llave especial golpeada con un martillo. Este procedimiento evidencia la vulnerabilidad de muchos sistemas de cerraduras tradicionales, incluso cuando la llave está puesta por dentro.

Para el experto cerrajero Alex El Serraller, dejar las llaves puesta no supone ningún inconveniente ni dificulta en exceso la actividad de los ladrones: "Al ladrón le va a dar igual que tengas las llaves puestas por detrás, no se lo va a complicar", indica el cerrajero.

Según el cerrajero, si sales de casa dejando las llaves puestas sin darte cuenta tendrás que recurrir a ellos, con la consecuente factura, ya que los seguros del hogar pueden no suelen cubrir este tipo de incidencias ya que se trata de un despiste por parte del inquilino: "Lo único que va a pasar es que a ti te pueda costar más caro porque entonces no puedas entrar en tu casa", afirma.

El dilema de los seguros y la evacuación de emergencia

Un aspecto importante que hay que indicar es que mantener la puerta cerrada con llave por la noche puede ser un requisito en España para que las compañías de seguro de hogar cubran los daños en caso de un robo con fuerza.

Sin embargo, ante una emergencia crítica, como un incendio en la vivienda, cada segundo cuenta. Si la llave no está puesta, corres el riesgo de perder un tiempo vital buscándola a oscuras o entre el humo, es por ello que muchos siguen realizando esta práctica en sus hogares.

Para resolver este conflicto entre seguridad contra robos, salud de la cerradura y facilidad de evacuación, hay tres soluciones mucho más eficientes que dejar la llave puesta:

- El hábito del lugar fijo: acostumbrarse a dejar la llave siempre exactamente en el mismo sitio, sobre una mesa o un colgador muy accesible y cercano a la puerta de salida, pero nunca introducida en el bombín.

- Cerraduras con pomo interior (o cilindro de botón): un sistema mecánico que permite echar la llave por fuera, pero que por dentro cuenta con una manivela o pestillo giratorio permanente que abre al instante sin necesidad de llave ni de sufrir presión de muelles.

- Cerraduras de pánico: mecanismos avanzados en los que, al bajar la manilla desde el interior, los pestillos de seguridad se repliegan automáticamente para una salida inmediata, mientras la puerta permanece completamente bloqueada desde la calle.

Este modelo de cifrado no termina de encajar con herramientas como Slack, Discord o Google Docs. Los programas multiusuario más complejos y colaborativos no son efectivos con la protección de extremo a extremo, pero los ingenieros han encontrado la solución.

Nuevos espacios con protección de extremo a extremo

Los exingenieros de Signal han construido lo que describen como una nueva generación de aplicaciones con cifrado de extremo a extremo. El planteamiento es diferente: han creado espacios donde mantener conversaciones grupales, alojar información en un servidor, realizar cambios o invitar a nuevos colaboradores.

La base de esta herramienta conocida como Encrypted Spaces lleva el cifrado de Signal al siguiente nivel. La vista previa permite que cualquier aplicación cifrada habilite todas las funciones de colaboración para que los usuarios puedan interactuar en un mismo espacio.

Encrypted Spaces se podría decir que es la próxima generación del protocolo Signal. “Han creado un sistema que es una especie de extensión de lo que puede ser el cifrado de extremo a extremo, donde se dispone de una arquitectura real para la colaboración cifrada de extremo a extremo”, explica Matt Green, experto en criptografía que ha revisado la aplicación beta.

Una aplicación cifrada “todo en uno”

Matt Green asegura que Encrypted Spaces “es el protocolo Signal para aplicaciones de colaboración”. Esta herramienta aspira a convertirse en una app de mensajería todo en uno que combina diferentes espacios cifrados.

Los propios exingenieros de Signal detrás de Encrypted Spaces los definen en su web como “una arquitectura para aplicaciones colaborativas donde los datos están cifrados y las operaciones son criptográficamente verificables”.

Las herramientas que antes eran locales y de un solo usuario ahora son sistemas multiusuario basadas en servidores centralizados. Estos espacios cifrados son accesibles desde la nube para trabajar en colaborativo.

“Para periodistas, activistas, pacientes y organizaciones de servicios sociales, estos riesgos no son teóricos: determinan lo que se puede decir, compartir o construir de forma segura”, aseguran los creadores de la plataforma. Encrypted Spaces da un enorme salto en privacidad, aunque por el momento es solo una vista previa.

Hoy en día la privacidad es un bien escaso que hay que atesorar, porque todo el mundo intenta espiarnos y rastrearnos, ya sea por motivos publicitarios, comerciales, criminales o políticos. Instalar una VPN es esencial, pero las eficaces son de pago, y mucha gente (erróneamente) no quiere hacer ese gasto.

Existen algunas VPN gratuitas de confianza y de calidad, pero suelen estar limitadas en velocidad y ancho de banda. Mozilla ofrece una VPN segura y privada para Firefox que durante este verano no tiene limitaciones de ancho de banda o direcciones IP. ¡Aprovecha!

Cómo activar gratis la VPN de Firefox

Una VPN o Red privada virtual es una herramienta que cifra tu conexión a Internet, y oculta tu dirección IP, que señala tu ubicación. Cuando activas una VPN no te conectas directamente a Internet, sino que lo haces a través de un servidor de esta red privada.

La ventaja de usar una VPN es que tu conexión se encripta, así que nadie puede espiarte. Al cambiar la dirección IP, también evitas que webs y cookies publicitarias te rastreen. Y como puedes elegir una dirección IP del país que quieras, puedes visitar webs bloqueadas para tu país, o evitar cosas como que Javier Tebas te bloquee Internet los días que hay partido de fútbol, porque vives en España.

Hoy en día utilizar una VPN para acceder a Internet es casi una obligación, si no quieres que rastreen tu actividad para recopilar datos sobre tí, o mostrarte publicidad personalizada.

Mozilla te ofrece una VPN gratuita para que uses con su navegador Firefox. Es importante tener claro que, al contrario que una VPN de pago como Nord VPN o Proton VPN, que protegen tu conexión a Internet al completo, esta VPN de Firefox solo protege lo que hagas con el navegador. Si, por ejemplo, empleas una app para descargar torrents o usas también Chrome, la VPN no lo cubrirá.

Desde ayer, ha comenzado a aparecer en la ventana principal de Firefox un botón de VPN, tal como puedes ver en la captura superior. Al tocarlo, te permite activarla. También puedes encontrarla dentro del menú Ajustes. El único requisito es usar una cuenta gratuita de Mozilla para iniciar sesión.

Lo único que tienes que configurar es el país cuya dirección IP quieres usar, si la VPN te deja hacerlo. Depende de si usas la versión gratuita o de pago, y de promociones como la que está activa ahora.

En su funcionamiento estándar, la versión gratis solo te permite elegir entre cinco direcciones IP diferentes, y tiene un límite de ancho de banda de 50 GB al mes. Es decir, si al visitar webs, ver vídeos o descargar archivos con el navegador, alcanzas los 50 GB, la VPN se desactiva hasta el próximo mes.

Sin embargo, tal como ha publicado Mozilla en nota de prensa, desde ayer y hasta el 1 de septiembre tienes un ancho de banda ilimitado, y puedes elegir la dirección IP que quieras en 28 países, incluido España. Una buena ocasión para probar esta VPN gratuita, y navegar tranquilo y seguro, sin que nadie te rastree.

No hay que olvidar que Mozilla es una organización sin ánimo de lucro, así que no comercia con los datos de los usuarios.

El más interesante es el SSD T-Create Expert P35SG. En la foto de apertura puedes ver la generación anterior, que se autodestruye deslizando hacia abajo un botón rojo. Hay que hacer un poco de fuerza, no se activará por error. Es una especie de “botón de pánico”, que exige tener el SSD físicamente en la mano.

La nueva versión es más avanzada, ya que permite destruir el SSD a distancia. No requiere una conexión a Internet. Simplemente, enviar un mensaje de texto a través de 4G.

Así funciona el SSD que se autodestruye

Al recibir un mensaje concreto, el SSD borra al instante todo su contenido. Pero no se queda aquí. En primer lugar, realiza un borrado lógico profundo de los datos almacenados. A continuación, una descarga de alta tensión daña físicamente el propio hardware. Con esta técnica la unidad no se puede recuperar, porque los datos han sido, literalmente, quemados por una descarga de alto voltaje.

Esto es una ventaja con respecto a la anterior versión, ya que no es necesario tenerlo en las manos para destruirlo. Muy útil si te lo roban o lo pierdes.

Otra novedad de T-Create presentada en la feria es un curioso SSD con pantalla de tinta electrónica, el modelo T-Create Expert P33 SSD. Puedes verlo aquí:

La pantalla de e-ink muestra datos muy prácticos de la unidad, como el espacio libre que queda, o el estado de salud del disco. La genialidad es que, al tratarse de una pantalla de tinta electrónica, no consume energía cuando está estática. Así que mostrará la información eternamente.

Sus datos se actualizan cuando apagas la unidad, realizando un chequeo del espacio libre y de la salud del SSD. En el caso del chequeo, solo una vez a la semana o al mes, según decidas.

Son ideas realmente curiosas, pero al mismo tiempo, muy prácticas. Teamgroup sigue innovando y pensando en los consumidores, en un mercado en el que casi todos los fabricantes se han vendido a la IA, dejando tirados a los usuarios.

La hegemonía de Chrome como navegador web es un hecho innegable. Y es que durante más de una década, ha sido el punto de referencia para millones de usuarios, tanto por su rapidez y estabilidad como por una compatibilidad casi universal con cualquier servicio.

Desde su lanzamiento ha convencido por la variedad de extensiones disponibles, la integración perfecta con los servicios de Google y una experiencia de usuario sencilla, tanto en ordenadores como en móviles.

Sin embargo, a medida que la tecnología evoluciona, crecen también las dudas entre expertos en privacidad y ciberseguridad: ¿sigues usando el navegador sin ser plenamente consciente de lo que implica para tus datos personales?

Es innegable que Chrome se ha ganado la confianza del usuario medio por méritos propios. Lo habitual es que, al comprar un ordenador nuevo, el primer paso sea descargar Chrome para disfrutar de su velocidad, sincronización automática y amplia gama de funciones.

Su capacidad para recordar contraseñas, gestionar marcadores y personalizar la navegación ha hecho que sea el navegador predilecto en el trabajo, escuela y casa.

Además, la facilidad para instalar extensiones y la comodidad de utilizar la misma cuenta de Google en todos los dispositivos refuerzan su papel como herramienta central. Pocos navegadores han alcanzado este nivel de popularidad y, a simple vista, parece el aliado ideal para navegar por Internet.

La otra cara de Chrome

Sin embargo, este éxito tiene un coste que cada vez más expertos se atreven a denunciar públicamente. La comunidad de especialistas en ciberseguridad viene alertando de que Chrome no es simplemente un navegador, sino "una de las herramientas de rastreo más sofisticadas de Internet".

Está diseñado para facilitar la recopilación masiva de información sobre ti. Desde la sincronización del historial de navegación y las búsquedas, hasta el registro de compras, localización y visionados en YouTube, Google construye un perfil detallado para personalizar publicidad.

Incluso cuando navegas en modo incógnito, los expertos advierten que la aplicación puede seguir recolectando datos de tu actividad, algo confirmado por la propia compañía en sus últimas actualizaciones de privacidad.

Además, la integración forzosa de la cuenta de Google y la complejidad real para limitar el flujo de datos hacen que muchos usuarios no son conscientes de cuánta información entregan cada día.

Si bien el navegador Chrome permite modificar ciertas opciones de privacidad, la realidad es que la configuración por defecto siempre prioriza la recopilación de datos, y no todos los usuarios revisan ni modifican estos ajustes, lo cual puede ser peligroso.

¿Hay alternativas reales? Consejos de los expertos

Quizá te plantees buscar una alternativa para proteger tu privacidad. Sin embargo, aquí surge otro problema, y es que la mayoría de los navegadores alternativos se basan en Chromium de Google, la tecnología de código abierto desarrollada por Google.

Navegadores como Edge, Brave, Opera o Vivaldi comparten la misma base técnica, decisiones estratégicas afectan igualmente a estos productos.

El dominio de Google en los estándares web y en el desarrollo de Chromium le permite Google impone condiciones y cambios técnicos en la industria.

Por ello, si decide limitar el funcionamiento de los bloqueadores de anuncios o modificar las API utilizadas por las extensiones, el efecto se traslada rápidamente a la mayoría de los navegadores, dificultando aún más la salida del "ecosistema Google".

En este contexto, la dependencia tecnológica es un riesgo para la privacidad en la web, muchas veces sin que los usuarios sean conscientes del alcance de este control.

Ante este escenario, los expertos recomiendan tomar medidas activas para reducir la exposición de tus datos personales. Entre las alternativas más valoradas está Firefox, un navegador independiente que prioriza la privacidad y utiliza su propio motor (Gecko).

En el caso de usuarios de Apple, Safari es otra opción sólida por barreras de seguimiento que integra por defecto. También empiezan a aparecer proyectos emergentes como Ladybird, aunque su desarrollo todavía es incipiente.

Además de cambiar de navegador, los especialistas aconsejan desactivar sincronización, limitar extensiones y revisar ajustes de privacidad. Utilizar motores de búsqueda alternativos y ser selectivo con las apps conectadas a tu navegador son otras buenas prácticas para reforzar la protección de tus datos.

Desde China están reclutando espías a través de estas plataformas. El objetivo de los trabajadores es engañar a los funcionarios gubernamentales y militares de países occidentales para tener acceso a datos sensibles de los gobiernos.

LinkedIn para reclutar espías chinos

El FBI ha alertado de una práctica surrealista. Los servicios de inteligencia chinos se habrían hecho pasar por "reclutadores o consultores de recursos humanos en línea que representan a 'empresas fachada' falsas, pero a menudo de apariencia legítima, y que afirman estar ubicadas en países distintos de China", confirman desde el servicio estadounidense.

El gobierno de Donald Trump ha descubierto esta práctica que empieza a ser habitual gracias a la alianza Five Eyes en colaboración con Reino Unido, Australia, Canadá y Nueva Zelanda. Los agentes chinos han utilizado una estrategia de reclutamiento mucho más agresiva.

La estrategia es muy simple. Primero publican anuncios de empleo para analistas de política exterior y defensa, aunque hay ofertas para otros campos relacionados que tienen acceso a información privilegiada. Los periodistas, escritores independientes, empleados de centros de investigación o militares son su objetivo.

Un empresa fantasma y entrevistas falsas

Las empresas chinas realizan entrevistas virtuales con los candidatos, en las que les preguntarán claramente si están acostumbrados a trabajar con contactos gubernamentales o información militar. A continuación, tendrán que pasar una prueba en la que les pedirán redactar un informe sobre las relaciones exteriores, defensa o comercio internacional.

“En algún momento del proceso de reclutamiento, los oficiales de inteligencia suelen trasladar la conversación a una plataforma más segura, como aplicaciones de mensajería cifrada”, advierten desde el FBI. Los candidatos pueden recibir “entre unos cientos y varios miles de dólares por informe”, aseguran.

Las empresas chinas empiezan a aumentar el pago conforme ofrecen información más valiosa. China pretende conseguir cualquier información relevante sobre inteligencia militar, política y económica acerca de los Five Eyes, el objetivo va más allá de Estados Unidos.

“Las agencias de la alianza Five Eyes han identificado a personas que han llevado a cabo estas actividades, lo que ha conllevado procesos penales, pérdida de empleo y revocación de la autorización de seguridad”, confirma el FBI. Incluso enviar un currículum puede ser arriesgado, la inteligencia china puede rastrear a esa persona.

LinkedIn se defiende de esta polémica en unas declaraciones para PCMag: “Crear una cuenta falsa o suplantar la identidad constituye una clara violación de nuestros términos de servicio. Seguimos centrados en detectar abusos patrocinados por estados y continuaremos aplicando nuestras políticas contra las cuentas falsas”.

El altavoz Sound Blaster Katana V2X vendido por Creative Technologies está en el punto de mira. Este dispositivo se vende por cerca de 283 dólares en Estados Unidos, unos 250 euros al cambio, y podrían ser la puerta de entrada para los hackers.

Un altavoz desde el que hackear un PC en remoto

El investigador Rasmus Moorats ha descubierto casi por casualidad que el Sound Blaster Katana V2X supone un enorme peligro para su seguridad. Esta barra de sonido se conecta a ordenadores, Mac y dispositivos Linux mediante USB o bluetooth, pero tiene un enorme problema.

Moorats ha creado una herramienta extremadamente simple para Linux que se comunicara con su altavoz utilizando CTP (Creative Transport Protocol). Esta función permite que los dispositivos conectados a través de bluetooth o USB envíen comandos sencillos al altavoz.

El experto en seguridad puede cambiar el color de los LED, cambiar el volumen, parar la reproducción o configurar los graves en remoto, incluso permite que los dispositivos reciban respuestas del altavoz. El Sound Blaster Katana V2X se conectaba al PC sin necesidad de autenticación, ni siquiera era necesario emparejarlo previamente.

El altavoz favorito de los hackers

La posibilidad de no necesitar autenticación ni emparejamiento permite cargar un nuevo firmware en el dispositivo, no hay restricciones a la hora cargar código malicioso. Los Katana V2X terminan dejando una puerta abierta para los hackers.

Rasmus Moorats ha llevado a los altavoces al límite. “Al combinarlo todo, pude cargar de forma totalmente remota, a través del aire, un firmware personalizado a mi altavoz con el que no estaba emparejado, que se reiniciaría, flashearía el firmware personalizado y, después del reinicio, escribiría el comando echo pwned y lo ejecutaría”, explica en una publicación en su blog.

El hacker solo tendrá que abrir powershell.exe o similar y pegar un código malicioso. “Un atacante real probablemente también deshabilitaría la rutina de actualización del firmware tanto en modo normal como en modo de recuperación, lo que imposibilitaría borrar el firmware malicioso del dispositivo o parchearlo en el futuro”, asegura Moorats.

El bluetooth siempre está activo en el altavoz, incluso en modo de suspensión, no hay forma de desactivarlo. Los dispositivos solo realizan un intercambio de claves automático cada vez que se inicia el software, un obstáculo muy sencillo de superar, el hacker explica que la propia respuesta está en el archivo de la aplicación del altavoz.

Todas estas áreas utilizan sistemas de videovigilancia para prevenir robos o controlar accesos, pero hay un detalle que muchas comunidades pasan por alto y que puede generar problemas legales importantes: el audio. Gran parte de las cámaras actuales tienen micrófono integrado de serie.

El problema es que grabar voz no tiene el mismo tratamiento legal que grabar vídeo. Y precisamente aquí aparece el cable que muchas comunidades deberían cortar.

¿Por qué grabar voz cambia completamente la situación legal?

La normativa de protección de datos permite instalar cámaras de seguridad bajo determinadas condiciones relacionadas con seguridad y proporcionalidad. Sin embargo, la captación de sonido se considera mucho más invasiva.

Mientras una cámara puede limitarse a registrar movimientos o accesos, el audio puede captar conversaciones privadas, discusiones vecinales, hábitos personales o información sensible de quienes pasan por las zonas comunes.

Por eso la Agencia Española de Protección de Datos considera que grabar sonido de manera continua normalmente excede lo necesario para garantizar tanto la seguridad como la privacidad en una comunidad.

Cuando se habla de esto, no se hace referencia a eliminar completamente la videovigilancia, sino a inutilizar el sistema de grabación de audio que incorporan muchos dispositivos.

En la práctica, eso significa desactivar físicamente el micrófono o configurar la cámara para que únicamente registre vídeo.

El motivo es que la videovigilancia puede justificarse por seguridad, pero grabar conversaciones privadas requiere un nivel de justificación mucho más difícil de defender legalmente.

¿Se puede grabar audio en una comunidad?

En términos generales, las comunidades no deberían utilizar grabación permanente de voz en zonas comunes salvo situaciones muy excepcionales y específicamente justificadas.

De hecho, la ley exige proporcionalidad, y para proteger un portal, un garaje o una entrada, normalmente basta con registrar vídeo.

Precisamente por eso muchos expertos en protección de datos recomiendan directamente desactivar cualquier función de audio en cámaras comunitarias.

Además, el problema no se limita únicamente a una discusión vecinal, mantener activa la grabación de voz puede generar reclamaciones ante la Agencia Española de Protección de Datos y derivar en sanciones de hasta 20.000 euros.

De hecho, las comunidades podrían enfrentarse a conflictos relacionados con vulneración de la intimidad o tratamiento excesivo de datos personales.

Otro aspecto importante es que muchas veces los propios vecinos ni siquiera saben que el sistema instalado también está captando conversaciones.

La videovigilancia inteligente está cambiando la convivencia

Las cámaras actuales son mucho más avanzadas que hace unos años, donde muchos modelos incorporan conexión remota, almacenamiento en la nube, detección automática y micrófonos activados por defecto.

Eso está provocando que la línea entre seguridad y vigilancia permanente sea cada vez más delicada dentro de las comunidades de vecinos.

Y precisamente aquí está el debate de fondo, donde la ley permite proteger los espacios comunes, pero intenta evitar que la tecnología convierta la convivencia diaria en una grabación constante de todo lo que ocurre dentro del edificio.

La empresa de Mark Zuckerberg ha añadido la función conocida internamente como "NameTag". Esta opción identifica a las personas con la cámara de las gafas inteligentes y lanza una alerta cuando reconoce un rostro.

Meta podrá reconocer cualquier rostro en la calle

Desde Wired han descubierto el código de NameTag en la aplicación Meta AI. La compañía ha llevado esta función de reconocimiento facial a los teléfonos de los usuarios, aunque públicamente aseguraban que aún la estaba "analizando".

Meta prometió en abril que recapacitarían acerca de las funciones relacionadas con el reconocimiento facial, no pueden permitirse un nuevo fallo de privacidad. El gigante tecnológico ocultó que lo estaban probando desde enero en el software distribuido a millones de personas.

La función NameTag no se publicita oficialmente, pero el código ha llegado a una aplicación descargada por más de 50 millones de personas. Esta app es esencial para sus gafas inteligentes de modelos como Ray-Ban y Oakley, donde está el verdadero potencial del reconocimiento facial.

Si se activa NameTag, transformará los rostros capturados por las Ray-Ban Meta en rasgos biométricos únicos y los comparará con otros guardados en su base de datos. Los usuarios podrán recibir una notificación si las gafas detectan un rostro conocido, la realidad cada vez se parece más a la ciencia ficción.

El reconocimiento facial llega a Meta

NameTag revive una tecnología que Meta había considerado obsoleta desde 2021, cuando eliminó más de 1.000 millones de huellas faciales de usuarios de Facebook. La llegada del reconocimiento facial no convence a muchos, podrá detectar rostros en tiempo real bajo la excusa de que las gafas te ayudarán a "recordar a las personas que conociste".

Meta no ha confirmado cómo se crean los perfiles de los conocidos ni cuántas personas pueden ser identificadas según su base de datos, pero ya tiene críticas. “A pesar de las miles de millones de razones para no hacerlo, Meta parece haber creado la capacidad de convertir a sus clientes en una máquina de vigilancia distribuida”, comenta Cooper Quintin, investigador de seguridad para Threat Lab.

El experto en seguridad ha probado esta opción y ha confirmado que puede detectar los rostros de contactos mientras caminas por la calle. Las gafas inteligentes enviarán la notificación “persona reconocida” a través de la aplicación Meta AI.

“No sé cómo Meta puede implementar de forma responsable una tecnología como esta”, aseguran desde la Unión Estadounidense por las Libertades Civiles (ACLU), el Centro de Información sobre Privacidad Electrónica (EPIC) y Fight for the Future. Los organismos piden a Meta que retire esta función, pero la compañía asegura que tan solo es una prueba.

El autor de esta ciberamenaza se conoce como TA4922. El hacker chino está vinculado con ataques que tenían como objetivo vulnerar redes para cometer fraudes, robar datos y vender en la dark web.

Atlas RAT vuelve a resurgir en Europa

La empresa de ciberseguridad Proofpoint apunta que TA4922 podría estar detrás de otras amenazas como Silver Fox y Void Arachne, más relacionadas con el cibercrimen. El malware Atlas RAT está destinado al espionaje.

Proofpoint confirma que la actividad del hacker chino ha aumentado desde marzo, aunque el mes de abril fue el más letal. El atacante utiliza señuelos mediante phishing para enviar mensajes como avisos de nómina, facturas, auditorías fiscales, declaraciones de IVA o notificaciones gubernamentales a compañías de todo el mundo.

“TA4922 lleva a cabo actualmente más campañas únicas que cualquier otro actor de ciberdelincuencia rastreando en los datos de amenazas de Proofpoint, lo que demuestra un alto ritmo operativo, una variedad de señuelos y múltiples objetivos”, según la empresa de ciberseguridad para Bleeping Computer.

Un ataque a través de WhatsApp y Teams

Atlas RAT se inicia con un simple mensaje a través de WhatsApp, la aplicación de mensajería LINE y Microsoft Teams. Los ciberdelincuentes solo deben infectar un documento para introducir un malware de espionaje.

El objetivo es comercializar esta información instalando Atlas RAT, un troyano de acceso remoto. Los atacantes tendrán control total en descargas de plugins y cargas útiles, sistemas de reconocimiento del sistema, archivos, registro de pulsaciones de teclas, captura de pantalla, grabación de audio y cámara web, historial de navegación de Google y comandos de apagado y reinicio del sistema.

Además, los investigadores han descubierto un nuevo cargador de malware llamado RomulusLoader. TA4922 puede descargar y ejecutar cargas útiles adicionales mediante la manipulación de procesos con permisos a través de herramientas legítimas de gestión en remoto muy populares en China como AnyDesk y SyncFuture.

Proofpoint confirma que TA4922 es responsable de "más campañas únicas" que se distribuyen con rapidez. “Se considera que el responsable actúa por motivos económicos, las capacidades del malware incluyen la posibilidad de realizar tareas de vigilancia, que podrían ser utilizadas por grupos de espionaje o vendidas a ellos”, asegura.

Solo los drones de las fuerzas del orden, de emergencia, y de los medios de comunicación autorizados, que serán revisados antes del despegue, podrán volar en la zona prohibida.

Los rifles antidrones en la visita del Papa a Madrid

Como la propia Policía Nacional ha reconocido en rueda de prensa, la visita del Papa León XIV a Madrid, Barcelona y Canarias va suponer el mayor despliegue de seguridad de los 200 años de historia del cuerpo de seguridad. Mayor que el de un jefe de estado, porque el Papa es a la vez jefe de estado y líder religioso, y por tanto atrae a mucha más gente.

Según la nota de prensa, el dispositivo global estará formado por más de 15.000 agentes de diferentes unidades, unos 600 vehículos, un avión, siete helicópteros, 16 drones, 160 arcos detectores, 162 escáneres de seguridad y 302 detectores manuales, entre otros.

La Unidad Aérea de la Policía Nacional será la encargada de vigilar el espacio aéreo inferior, es decir, donde vuelan los drones, con 16 VANT (Vehículos Aéreos No Tripulados) y 43 inhibidores de frecuencia.

Además, varios agentes irán equipados con rifles antidrones, como el que se ve en la foto superior. Estos rifles no disparan munición, sino una onda de radio con un alcance de más de dos kilómetros, que corta la conexión entre el dron y su piloto. Después pueden interceptar la frecuencia y tomar el control.

En declaraciones recogidas por 20Minutos, el inspector jefe Ángel Siles, del área de Seguridad y Protección Aérea de la Policía Nacional, explica que “vamos a desplegar de manera coordinada dispositivos antidron para monitorizar el uso del espacio aéreo por este tipo de aeronaves. Lo que se pretende es la detección, la localización y el seguimiento de las aeronaves. Si no están autorizadas, se va a proceder a la localización del piloto y a la neutralización del dron si es necesario".

La prohibición de volar drones durante la visita del Papa a Madrid se extiende a los UAV particulares, profesionales, recreativos, o de medios de comunicación. La Policía Nacional ha advertido especialmente a los youtubers e influencers que intenten usar uno durante los actos papales.

Las multas a particulares por uso recreativo de drones empiezan en 60 euros, si se confirma que no hay mala intención o ha sido en una zona alejada. Pero según la gravedad de la infracción pueden llegar a cientos de miles de euros. En el uso profesional las multas comienzan en 4.500 euros y pueden llegar a 4,5 millones de euros.

La visita de León XIV a España va a suponer un reto para la Policía Nacional, y el resto de fuerzas de seguridad. Se van a activar todos los sistemas antidrones disponibles, porque la capa baja es la más vulnerable, debido a la rapidez y el pequeño tamaño de un dron.

La aplicación de la Guardia Civil puede grabar audio, enviar la ubicación en tiempo real y alertar a los contactos de emergencia con un solo clic. Alertcops también puede ser útil para las personas mayores, incluso incluye un chat integrado.

La aplicación gratuita de la Guardia Civil

Alertcops tiene un botón SOS que envía la ubicación en tiempo real a los contactos de emergencia. Otras funciones como “Guardián” permiten localizarte al aire libre o en eventos, mientras que “Rescate” se activa cuando no tienes cobertura en el móvil.

Si sales a correr o realizar una ruta en bicicleta, puedes activar la opción “Acompáñame”. La aplicación enviará un mensaje a los contactos de seguridad con tu ubicación al iniciar y acabar la actividad, también podrás contactar con los servicios de emergencias.

Otra opción poco conocida es “Llamada simulada” para evitar situaciones de riesgo. Alertcops hará que el móvil suene y aparezca la pantalla de llamada con el nombre de la persona que has indicado. Cuando descuelgues, una voz te hará unas preguntas grabadas, solo tendrás que actuar de la forma más natural.

“¿Necesitas ayuda? Usa el chat para hablar con las autoridades incluso en más de 100 idiomas”, asegura la Guardia Civil en un vídeo publicado en su cuenta oficial de TikTok. La aplicación incluso enviará avisos importantes según tu ubicación.

¿Cómo utilizar Alertcops en el móvil?

Alertcops está disponible para móviles con Android e iOS. Una vez instalada la aplicación, tendrás que introducir tu número de teléfono y verificarlo, luego debes rellenar el perfil con toda la información que pudiese ser de interés para los agentes y añadir los contactos de emergencia.

Cuando actives la cuenta, puedes tener acceso al apartado Alerta o información, también todas las funciones desde Servicios en la parte inferior del mapa.

Aquí se encuentra el famoso botón SOS, opciones para compartir la ubicación con los contactos o la llamada simulada.

“Alertcops te da más seguridad siempre contigo”, según la Guardia Civil. La aplicación gratuita va un paso más allá que los sistemas de alerta a emergencias de los iPhone y móviles con Android.

La empresa detrás de Windows ha llegado a asegurar en su Learning Center que “para muchos usuarios de Windows 11, Microsoft Defender Antivirus cubre el riesgo cotidiano sin necesidad de software adicional”.

Microsoft da marcha atrás con no instalar un antivirus

Microsoft aseguraba que “la decisión de añadir un antivirus de terceros depende de cómo uses tu PC y qué características valoras”. Si realizas un uso doméstico estándar, Defender es suficiente, solo tendrás que instalar un antivirus si manejas datos sensibles.

Los de Redmond han dado marcha atrás en su recomendación de no pagar por un antivirus en Windows 11. Según confirman desde Neowin, Microsoft ha eliminado la publicación que realizó en el mes de abril.

Las recomendaciones para su sistema operativo se publicaron el 9 de abril en el Centro de aprendizaje de Microsoft y estuvo disponible al menos hasta el 11 de mayo, poco después lo eliminaron sin ninguna explicación.

La compañía explicaba los beneficios de utilizar Microsoft Defender Antivirus y otras herramientas como Microsoft Defender SmartScreen, Smart App Control o los procesos nativos de mitigación de ransomware. Los de Redmond estaban convencidos de que no era necesario utilizar un antivirus en 2026.

“La protección antivirus de Windows suele ser suficiente cuando Windows 11 se ejecuta con las protecciones predeterminadas activadas, se instalan las actualizaciones periódicamente y las descargas de software se realizan de forma controlada. Microsoft Defender Antivirus y SmartScreen ya abordan amenazas comunes como archivos maliciosos, sitios de phishing e instaladores inseguros”, comentaban.

Una protección del 93% en Windows 11

Desde Microsoft aseguraban que solo era necesario instalar un antivirus “si gestionas varios dispositivos, los compartes con miembros de la familia o deseas servicios como la monitorización de la identidad o el control parental, deberías considerar la posibilidad de instalar software de seguridad adicional”.

Esta sensación de seguridad de Microsoft en sus sistemas de seguridad nativos ha desaparecido. Microsoft Defender tiene una puntuación algo mejorable en detección de phishing y ransomware con una protección del 93%.

Los antivirus de pago rozan el 100% de efectividad contra ciberataques, ese 7% puede marcar la diferencia. Depender únicamente de Microsoft Defender es un peligro, 7 de cada 100 amenazas consiguen colarse.

Natalia Sidorska conducía por una carretera de montaña en Denbighshire (Reino Unido). Cuando tomó una curva demasiado rápido, perdió el control de su vehículo y cayó 100 metros al vacío. El coche rodó montaña abajo y la mujer se dio cuenta de que estaba en llamas cuando finalmente se detuvo.

La mujer consiguió escapar de su vehículo casi de milagro y vio cómo su coche explotaba segundos después. En ese tiempo, su iPhone había alertado a los servicios de emergencia sin darse cuenta.

La función de iPhone que podría salvarte la vida

El iPhone detectó un impacto fuerte y llamó automáticamente a emergencias. “Estoy muy agradecida a Apple por lo que hizo el iPhone. No creo que hubiera podido obtener ayuda tan rápido sin él”, asegura la conductora para la BBC.

Apple presentó la función de detección de colisiones en 2022. Esta opción funciona de forma autónoma, se activará automáticamente si tienes un accidente de coche o te caes con la bicicleta. El iPhone inicia una cuenta regresiva de 10 segundos antes de llamar a emergencias, incluso envía el ID médico con información de salud si está configurado.

Si el temporizador no se desactiva en ese momento, llama a los servicios de emergencia y envía la ubicación exacta del lugar del incidente. La función Detección de colisiones permite ahorrar un tiempo vital, incluso llamar si estás herido o inconsciente.

Esta función se ha estrenado en el iPhone 14 y versiones posteriores, también está disponible en el Apple Watch Series 8, el Apple Watch SE de segunda generación, y el Apple Watch Ultra original y posteriores.

¿Cómo activar la llamada de emergencia del iPhone?

La llamada de emergencia del iPhone se puede activar desde la aplicación Ajustes.

Primero debes bajar hasta la opción Emergencia SOS, luego activa la función Llamar tras una colisión grave.

Aquí también podrás seleccionar contactos de emergencia a los que llamar y configurar otras funciones como compartir la ubicación cuando llame al 112. También es recomendable configurar tu ID médica desde Salud, luego accede a Datos médicos y rellena la información relevante.

El iPhone tiene otras opciones para llamar rápido a emergencias como mantener pulsado el botón de apagado y uno de los botones de volumen o pulsar cinco veces en el lateral. Apple iniciará una cuenta atrás antes de llamar al 112.

El FBI advierte que los tokens de acceso de Microsoft 365 son el nuevo objetivo de una plataforma de phishing como servicio (PhaaS, por sus siglas en inglés) llamada Kali365. La estafa se ha detectado por primera vez en abril de 2026.

Una forma de romper la autenticación de Microsoft

Kali365 se ha distribuido a través de Telegram durante el último mes. Los ciberdelincuentes pueden obtener tokens de acceso a Microsoft 365 con esta herramienta y romper la autenticación multifactor sin necesidad de robar las credenciales de los usuarios.

“Kali365 reduce las barreras de entrada, proporcionando a los atacantes con menos conocimientos técnicos acceso a señuelos de phishing generados con IA, plantillas de campaña automatizadas, paneles de seguimiento de individuos/entidades específicos en tiempo real y capacidades de captura de tokens OAuth”, comenta el organismo estadounidense.

Este tipo de ataque es extremadamente simple. Los estafadores engañan a los usuarios para que inicien sesión en su cuenta de Microsoft a través de una herramienta de autenticación legítima, luego roban sus tokens de acceso. Este fraude es casi indetectable.

El ataque comienza con un correo electrónico

Este tipo de ciberataques tienen un patrón común, la mayoría se inician con un correo electrónico que suplanta la identidad de un servicio e incluye un código del dispositivo desde el que se está iniciando sesión. Los estafadores aportan las instrucciones para acceder a una página de verificación legal de Microsoft, nada lleva a sospechar.

A continuación, la víctima autoriza el acceso desde ese dispositivo e introduce el código de verificación. El ciberataque acaba de comenzar sin saberlo, ahora el atacante puede guardar los tokens de acceso y actualización de OAuth para seguir accediendo a Microsoft 365 y todas sus aplicaciones como Outlook, Teams y OneDrive.

El estafador no necesitará una contraseña ni realizar la autenticación multifactor (MFA), tiene acceso ilimitado a la cuenta de Microsoft. Desde el FBI advierten que esta práctica se está popularizando durante este año.

Kali365 es solo el inicio, los servicios de phishing se multiplican en Telegram. Los investigadores han alertado de otras plataformas PhaaS como EvilTokens, que proporciona campañas de phishing prefabricadas de inicio de sesión, automatización de la API de Microsoft y correos generados con inteligencia artificial.

Si utilizas herramientas como Gmail, WhatsApp o Google Drive, estás operando bajo un marco legal que no garantiza tu privacidad de la misma forma que lo hace la normativa europea.

La advertencia del experto es clara, y es que la comodidad de las grandes tecnológicas de Silicon Valley tiene un coste oculto en términos de seguridad de datos que deberías dejar de ignorar.

Por ello, la propuesta de este especialista no se basa en un rechazo ideológico a la tecnología que proviene en su mayoría de los Estados Unidos, sino en una necesidad pragmática de independencia.

En un contexto geopolítico inestable, depender de proveedores extranjeros para las comunicaciones críticas o el almacenamiento de información sensible es un riesgo innecesario.

Europa ha desarrollado un ecosistema de alternativas muy completas y funcionales que permiten recuperar el control de la vida digital, priorizando la privacidad sobre el modelo de negocio publicitario.

Quién es Ben van der Burg y por qué debes escucharle

El perfil de Van der Burg es atípico y eso le otorga una perspectiva valiosa. Expatinador de velocidad de élite en los Países Bajos, ha trasladado la disciplina del deporte de alto nivel al análisis tecnológico.

Es un comentarista que entiende la tecnología como una herramienta de poder geopolítico. Su tesis es que la tecnología no es neutral; quien controla los servidores, controla las reglas del juego.

Reconoce abiertamente que migrar duele, que las interfaces europeas a veces son menos intuitivas y que pagar por servicios que Google ofrece gratis genera fricción. Sin embargo, argumenta que esa fricción es el precio de la seguridad.

Para Van der Burg, la independencia tecnológica es un activo que empresas y ciudadanos deben cultivar activamente si quieren protegerse de la vigilancia masiva y la explotación comercial de sus datos.

El conflicto legal: Ley CLOUD frente al RGPD

Debemos comenzar a entender que el problema principal es meramente jurídico, puesto que la infraestructura de internet se rige por leyes tanto físicas como legales.

Por ejemplo, aunque tus datos estén alojados en un servidor en Europa, si la empresa matriz es estadounidense (como Microsoft, Google o Meta), está sujeta a la Ley CLOUD (CLOUD Act).

Esta normativa permite a las agencias federales de EE. UU. reclamar datos alojados por sus compañías en cualquier lugar del mundo, puenteando las protecciones locales.

Por supuesto que esto entra en conflicto con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, diseñado para blindar tu información. Al usar software americano, te colocas voluntariamente en una posición de vulnerabilidad legal.

Sin embargo, las alternativas europeas, al estar sujetas únicamente a la jurisdicción de la UE, eliminan este vector de riesgo y garantizan que tus datos solo responden ante jueces locales bajo normativas garantistas.

ProtonMail y Tutanota

El correo electrónico es el pilar de tu identidad digital y la principal vía de entrada para el perfilado comercial. Gmail escanea metadatos para optimizar su publicidad, pero existen opciones europeas diseñadas desde la privacidad.

ProtonMail es la referencia indiscutible en este sector. Con sede en Suiza, opera fuera de la jurisdicción de la UE y de Estados Unidos, protegido por leyes de privacidad extremadamente estrictas.

Sus servidores se encuentran físicamente en búnkeres bajo los Alpes, lo que añade una capa de seguridad física a la digital. Su principal ventaja es el cifrado de extremo a extremo automático.

Es decir, ni siquiera la propia empresa posee las claves para descifrar tus mensajes, lo que impide técnicamente que puedan ceder tu información a terceros.

Desde Alemania, Tutanota ofrece una alternativa igual de potente y basada en código abierto. Su diferenciación radica en la profundidad del cifrado: a diferencia de otros servicios, cifra también la línea de asunto de los correos y la lista de contactos.

Al hacerlo cierra automáticamente posibles brechas de metadatos. Además, sus centros de datos funcionan con energía 100 % renovable.

Por otro lado, si buscas una identidad digital personalizada, la opción holandesa Soverin te permite gestionar tu propio dominio web.

Es un servicio de pago que garantiza contractualmente que no se realiza ningún tipo de minería de datos sobre tu bandeja de entrada, ofreciendo una experiencia limpia y libre de anuncios.

NextCloud

Almacenar tus documentos y todo tipo de archivos en Google Drive o Dropbox implica ceder la custodia de tu propiedad a terceros. Pero por fortuna, la respuesta europea para recuperar esa soberanía es NextCloud.

Desarrollada en Alemania, esta herramienta no es solo un disco duro en la nube, sino una suite de colaboración completa que compite directamente con Office 365 o Google Workspace.

La gran fortaleza de NextCloud es su modelo de despliegue, donde tú decides dónde están tus datos. Puedes contratar un proveedor local europeo de confianza o, si tienes conocimientos o una infraestructura empresarial, alojar la nube en tus propios servidores.

Esto te otorga un control total y auditoría sobre quién accede a qué archivo, eliminando el riesgo de espionaje industrial o filtraciones por parte del proveedor del servicio.

Threema

Sabemos perfectamente que la app de mensajería instantánea, WhatsApp, es el estándar de comunicación en todo el mundo, pero su integración en el ecosistema de Meta compromete tus metadatos.

Para comunicaciones verdaderamente privadas, Van der Burg y otros expertos señalan a Threema como la opción superior. Y es que esta aplicación suiza se distingue por un diseño de anonimato radical.

A diferencia de Signal o Telegram, no requiere que vincules tu cuenta a un número de teléfono o correo electrónico. Al registrarte recibes un ID aleatorio, lo que te permite comunicarte sin revelar tu identidad real.

Es una aplicación de pago único, lo cual es su mayor garantía de honestidad: su cliente eres tú, no un anunciante que compra tu perfil de comportamiento. Sus servidores son propios y están ubicados exclusivamente en Suiza.

Ecosia y Startpage

El motor de búsqueda es el filtro a través del cual accedes a la información, y Google utiliza ese poder para registrar cada uno de tus intereses. Europa propone modelos que respetan tu derecho a buscar sin ser rastreado.

Ecosia, con base en Berlín, utiliza la tecnología de búsqueda de Bing, pero bajo una estricta política de no rastreo. No venden tus datos a anunciantes y su modelo de negocio es social: destinan el 80 % de sus beneficios a la reforestación global.

Es una forma de convertir una acción cotidiana en un impacto positivo sin comprometer tu privacidad. Por otro lado, la holandesa Startpage ofrece una solución ingeniosa para quienes no quieren renunciar a la calidad de los resultados de Google.

Actúa como un intermediario o proxy, donde tú realizas la búsqueda en Startpage, ellos la envían a Google de forma anónima, recogen los resultados y te los muestran.

Con esto obtienes la relevancia del algoritmo del buscador de Google, pero el gigante americano nunca llega a saber quién ha hecho la consulta ni puede registrar tu dirección IP.

Hardware y responsabilidad

La soberanía digital también abarca el dispositivo físico que llevas en el bolsillo. Van der Burg destaca el Fairphone, un teléfono inteligente modular diseñado en los Países Bajos, como el ejemplo a seguir.

Este dispositivo no compite en potencia bruta con los últimos modelos asiáticos o americanos, pero funciona. Su diseño modular te permite cambiar componentes como la pantalla, la batería o la cámara con un simple destornillador, alargando la vida útil del aparato.

Además, la empresa audita su cadena de suministro para asegurar que los materiales no proceden de zonas de conflicto. El experto insiste en que el cambio no vendrá del usuario, sino de la responsabilidad de las empresas.

Cita el caso de la Universidad Radboud de Nimega, que ofrece Fairphones a sus empleados como teléfono corporativo. Las empresas tienen el poder de compra y la capacidad de decisión para normalizar estas tecnologías.

Al elegir herramientas europeas y hardware europeo, las organizaciones no solo protegen sus secretos industriales, sino que impulsan el desarrollo de una industria tecnológica local independiente.

El coste de la libertad digital

Recuperar el control de tu vida digital requiere un esfuerzo. Migrar a estas plataformas implica una curva de aprendizaje y asumir costes económicos directos por servicios que antes pagabas con tus datos.

Como señala Van der Burg, la privacidad es "un poco más cara y hay que acostumbrarse". Sin embargo, ese coste es la inversión necesaria para garantizar tu libertad en la red.

Es por esta razón que empezar hoy a sustituir una sola herramienta estadounidense por su alternativa europea es el primer paso para construir tu propio refugio privado y seguro.

La bandeja de entrada tiene conversaciones privadas, documentos, contraseñas, datos bancarios o registros médicos; todo pasa cada día por servicios que millones de personas utilizan sin pensar demasiado quién puede acceder realmente a ese contenido.

Por eso plataformas como Proton Mail han empezado a ganar terreno frente a gigantes tradicionales como Google y su servicio Gmail.

Cabe mencionar que la propuesta del servicio del correo suizo no gira alrededor de más almacenamiento ni de funciones espectaculares, sino que su argumento principal es otro: la privacidad total.

Qué es Proton Mail y en qué se diferencia de Gmail

Proton Mail es un servicio de correo electrónico creado por científicos y expertos en seguridad vinculados al CERN con una idea muy concreta: construir un sistema donde ni siquiera la propia empresa pudiera leer fácilmente los mensajes de sus usuarios.

La plataforma opera desde Suiza, un país conocido por sus leyes de privacidad mucho más estrictas que las de otros mercados tecnológicos. Ese detalle no es simplemente marketing, ya que la legislación suiza limita de forma importante el acceso externo a datos personales y se ha convertido en una parte clave de la reputación del servicio.

A diferencia de otros proveedores gratuitos financiados principalmente mediante ecosistemas publicitarios, Proton Mail basa buena parte de su modelo en ofrecer herramientas de privacidad avanzadas y suscripciones premium.

La gran diferencia está en el cifrado de extremo a extremo. Cuando un usuario envía ciertos correos, el contenido se cifra antes de abandonar el dispositivo. Eso significa que el mensaje viaja convertido en información ilegible para terceros y solo puede descifrarse desde la cuenta autorizada.

En términos prácticos, ni siquiera Proton Mail puede acceder fácilmente al contenido de determinados mensajes porque el sistema está diseñado precisamente para evitarlo. Este planteamiento es muy distinto al de Gmail.

Aunque Google utiliza medidas de seguridad avanzadas y protege millones de cuentas frente a ataques, su ecosistema está profundamente integrado en servicios de datos, inteligencia artificial y publicidad personalizada.

La diferencia no es que Gmail sea inseguro, sino que el verdadero contraste está en la filosofía de ambos productos. Uno prioriza integración y ecosistema; el otro intenta minimizar al máximo el acceso al contenido del usuario.

Por qué Edward Snowden lo recomienda

La popularidad de Proton Mail aumentó especialmente después de que Edward Snowden recomendara públicamente el servicio como una de las mejores opciones para proteger comunicaciones personales.

Snowden se convirtió en una figura central del debate sobre vigilancia digital tras revelar programas masivos de recopilación de datos por parte de agencias de inteligencia estadounidenses.

Desde entonces, sus recomendaciones en privacidad y cifrado tienen un enorme peso dentro del sector tecnológico y de la ciberseguridad. Que una figura así apoye Proton no significa que el servicio sea invulnerable, pero sí refuerza su reputación dentro del ecosistema de herramientas centradas en privacidad.

Este servicio puede utilizarse gratis, pero muchas de sus funciones más avanzadas forman parte de sus planes de pago. El almacenamiento, los dominios personalizados, algunas herramientas y varias funciones avanzadas de privacidad requieren suscripción mensual.

Eso responde también a su modelo de negocio. A diferencia de plataformas gratuitas financiadas mediante explotación masiva de datos, Proton necesita ingresos directos de sus usuarios para mantener su infraestructura y sus sistemas de cifrado.

La privacidad digital se ha convertido en un producto

El auge de servicios como Proton Mail refleja un cambio importante en internet. Durante años, la mayoría de usuarios aceptó intercambiar datos personales a cambio de herramientas gratuitas.

Ahora cada vez más personas buscan lo contrario: pagar por reducir exposición digital, donde ningún servicio puede garantizar anonimato absoluto ni proteger frente a errores humanos, phishing o dispositivos comprometidos.

Aun así, Proton se ha consolidado como una de las plataformas de correo más seguras del mundo porque fue diseñada desde el principio con una prioridad muy concreta, que es dificultar al máximo que alguien pueda leer los mensajes de sus usuarios.

Pero no es el único dato que merece atención: el 7,1 % de la población infantil en España es obesa; el 39,8 % de los adultos padece sobrepeso, mientras que en la población infantil la cifra alcanza el 23,3 %. Lo más alarmante es que, en el grupo de jóvenes de entre 15 y 24 años, el ascenso ha sido mucho más marcado y mantiene una tendencia creciente. Y no debe entenderse solo como un factor de riesgo más de presentar determinadas alteraciones de la salud (diabetes, hipertensión, apnea del sueño o enfermedad cardiovascular). La obesidad en sí misma constituye una enfermedad que se define por un exceso de tejido adiposo que no surge de una sola causa, sino de un entorno que invita a moverse menos y comer peor, una ecuación silenciosa que se ha cocinado durante las últimas cuatro décadas.

La solución no está en dietas milagro, sino en devolver el movimiento a la vida diaria. La Organización Mundial de la Salud recomienda que los niños y adolescentes realicen al menos una media de 60 min de actividad física moderada al día y que, al menos tres veces por semana, incorporen actividades vigorosas que fortalezcan los músculos y los huesos. Para los adultos, al menos 150 min a la semana y ejercicios que involucren los grandes grupos musculares al menos dos días. Y es que la actividad física es una de las mejores herramientas de salud: caminar a paso ligero, subir escaleras o ir en bici ayudan a prevenir la obesidad y favorecen la liberación de dopamina, que aumenta la energía, la motivación y la sensación de bienestar. Media hora al día puede marcar diferencias en glucosa, tensión arterial, descanso y estado de ánimo. Y aquí es donde la tecnología deja de ser parte del problema para convertirse en aliada: la clave no es obsesionarse con cifras, sino usar la información para llevar una vida más sana.

Descubre en vídeo los temas principales de este número

ACTUALIDAD

• Top 5: Noticias importantes y lo que significan para ti.
• Foto de la semana: Música para el último viaje.
• El tema de la semana: La IA podría redefinir el trabajo en España.
• El tema de la semana: La artista virtual que reabre el debate sobre la IA.
• El tema de la semana: Windows 26H2 / Copilot recibe ayuda de Claude.
• El tema de la semana: Pestañas verticales en Chrome / Nombres de cuentas en Gmail.
• El tema de la semana: Propinas con tarjeta / Apps falsas que imitan a WhatsApp.
• El tema de la semana: Islas de calor / La energía solar se encarece.
• Todo sobre seguridad: Suplantación de datos bancarios.
• El gadget de la semana: Dyson Spot+Scrub Ai.
• Novedades: Lo último en tecnología, educación, streaming y startups.
• El pasatiempo de la semana: Autodefinido.

PRÁCTICO

• Mejora tu productividad: Gestión avanzada de archivos PDF.
• Hojas de cálculo: Crea listas desplegables inteligentes en Excel.
• Sistemas operativos: El Monitor de confiabilidad de Windows 11.
• Inteligencia artificial: 7 Trucos para NotebookLM.
• Tus aplicaciones favoritas: Los mejores trucos.
• Centro de descargas: Los mejores programas gratuitos de edición de vídeo.
• Todo sobre tecnología: Lo que siempre quisiste saber y nunca te atreviste a preguntar.

TEST

• Especial fitness: Entrenamiento inteligente.
• ¿DJI o Insta360?: Duelo entre cámaras de acción.
• Altavoces inteligentes: Echo Dot Max y Echo Studio (2025).
• Tests: Logitech G G512 X 98 + Palm Rest, Soundcore AeroFit 2 Pro, blink Outdoor 2K+.

SABER MÁS

• Tecnología para todos: Guía para padres.
• Tecnología para todos: Biometría de la conducta.
• Tecnología para todos: La almohada que avisa ante emergencias.
• Tecnología para todos: Si WhatsApp es gratis, ¿cómo gana dinero Meta?
• Tecnología para todos: Un PC gigante con sauna y aire acondicionado.
• Echamos la vista atrás: Hace 25 años te contábamos…
• El usuario inconforme: Mi dispositivo hace muchas cosas, pero a saber cuáles.
• Preguntas & Respuestas / Cartas del lector.
• En el próximo número.

La actualización KB5089549 de mayo para Windows 11 ha añadido una novedad que ha confundido a muchos usuarios. La carpeta SecureBoot pretende adelantarse a los problemas que podrían llegar cuando los certificados desactualizados del sistema dejen de ser compatibles a partir de junio.

Microsoft aclara la función de la carpeta SecureBoot

Los de Redmond aclaran que los equipos con certificados desactualizados no podrán usar el Arranque Seguro. Estos ordenadores con Windows serán más vulnerables a ataques mediante malware y otras ciberamenazas.

Microsoft ha añadido nuevos certificados en los equipos a través de Windows Update. La mayoría de los ordenadores con Windows 11 están actualizados y probablemente no sufrirán problemas en junio, pero la carpeta SecureBoot podría salvar a muchos en el peor de los casos.

“Esta actualización agrega una nueva carpeta SecureBoot en C:\Windows en los dispositivos compatibles. La carpeta contiene scripts de ejemplo diseñados para organizaciones con profesionales de TI que administran las actualizaciones en sus dispositivos”, comenta Microsoft en su blog.

La carpeta SecureBoot tiene una función práctica que la mayoría de usuarios desconoce. "Estos scripts se pueden usar para detectar el estado de actualización del certificado Secure Boot y automatizar la implementación mediante un mecanismo de despliegue seguro en un entorno de Active Directory", añade la empresa de Windows.

Microsoft ha creado una carpeta llena de scripts para que los administradores puedan comprobar el estado de los certificados antes de junio y distribuir automáticamente las actualizaciones en todos los equipos de la red de una empresa.

Cuidado si borras la carpeta SecureBoot

La empresa con sede en Redmond aclara que esta carpeta no supone ningún cambio para los usuarios domésticos de Windows 11, al menos por el momento. Microsoft asegura que no es necesario modificarla ni realizar ningún cambio.

A pesar de que no afecta la carpeta SecureBoot al funcionamiento del ordenador, no se recomienda eliminarla antes de tiempo. Windows 11 podría tener problemas de compatibilidad en futuras actualizaciones del sistema operativo.

Por ejemplo, si Windows Update busca la carpeta SecureBoot en su sistema y no la encuentra, el PC podría enviar mensajes de error inesperados durante las próximas actualizaciones de Windows 11.

Muchos padres tienden a dar un móvil a los menores antes de tiempo debido al miedo del "por si pasa algo", pero algunas comunidades autónomas pretenden demostrar que no es necesario. Navarra, Cataluña y Madrid están creando lo que se conoce como “zonas refugio” desde las que los niños pueden realizar llamadas gratis.

El Gobierno pretende volver a lo analógico

La iniciativa se está empezando a probar en Navarra, Cataluña y Madrid, pero podría llevarse a más regiones. El objetivo es ofrecer una red de lugares desde los que los menores puede realizar llamadas gratis, por ejemplo, desde tiendas o comercios locales.

Navarra ha sido pionera en este regreso a lo analógico con 260 establecimientos desde los que los menores pueden llamar de forma gratuita, poco después se ha sumado Boadilla del Monte, en Madrid. Cataluña también trabaja en esta red colgando el cartel de zona refugio en algunos comercios.

Si un menor necesita llamar a casa, la persona al cargo del establecimiento le prestará el teléfono fijo. El objetivo es que sea gratis y sin preguntas para retrasar al máximo la llegada del primer móvil, que cada vez se adelanta más.

España podría volver a las cabinas de Telefónica

El sistema de “zonas refugio” desde las que llamar recuerda a las cabinas de Telefónica unas décadas atrás. La preocupación de padres y expertos con el acceso temprano a la tecnología podría resucitar este sistema de realizar llamadas desde la calle.

Las comunidades autónomas no se atreven a prohibir el móvil en los centros educativos tajantemente, pero buscan soluciones alternativas. El antiguo teléfono fijo del quiosco se había convertido en un objeto de museo, pero podría regresar.

Cataluña ha confirmado la participación de 45 asociaciones de comercios locales y se han colocado cerca de 5.000 pegatinas en establecimientos adheridos, aunque aún habrá que esperar para comprobar si esta medida ha funcionado.

Si todos los compañeros de clase tienen móvil excepto varios niños, esta iniciativa perdería efectividad. Los menores podrían sentirse desplazados al no estar en grupos de amigos en WhatsApp, juegos en servidores compartidos o no tienen acceso a redes sociales.

Los usuarios que se están planteando instalar una cámara de exterior se encuentran frenados a menudo por el miedo a una instalación compleja, la dependencia de tener enchufes cercanos, los puntos ciegos, la mala visión por las noches y sobre todo la necesidad de pagar suscripciones mensuales para su funcionamiento.

La EufyCam C37 es un modelo que aspira a solucionar todos estos inconvenientes a través de una puesta en marcha más sencilla que el resto y que no requiere de obras, funciones inteligentes de detección y el soporte para la alimentación mediante paneles solares.

Este dispositivo cuenta con una lente con cobertura panorámica con un sistema pan-tilt con rango 360º/90º, lo que permite evitar los puntos ciegos en el exterior de viviendas a través de zonas como jardín, terraza o entrada. El usuario también puede mover la cámara a demanda desde la app de Eufy.

Cuenta también con resolución de imagen 2K en color, incluso en el modo de visión nocturna, así como un foco integrado para mejorar el detalle por la noche, para permitir distinguir elementos como siluetas, ropa, movimientos en zonas de paso y cualquier actividad en las inmediaciones.

La cámara de Eufy también dispone de detección inteligente mediante inteligencia artificial incorporada en el propio dispositivo, con la que reduce las notificaciones innecesarias al identificar diferentes tipos de movimiento y objetos como personas, vehículos y mascotas.

Si se empareja con una HomeBase Mini, la EufyCam C37 desbloquea una capa adicional de IA que permite identificar a personas conocidas a través de la tecnología de reconocimiento facial, avisando también al propietario cuando se trata de un desconocido.

Este dispositivo funciona sin la necesidad de contratar planes de suscripción mensuales, como es habitual en este tipo de dispositivos. Tiene una batería de 6.700 mAh que soporta humedad relativa de hasta 95% y temperaturas de entre -10 y 45 ºC.

Precio y disponibilidad de la EufyCam C37

La cámara de exteriores ya se vende en España a través de Amazon y de la página web de Eufy, en formato unidad o en bundle de 2+1.

El precio recomendado de la unidad es de 99,99 euros, con un descuento adicional por tiempo limitado hasta el 15 de junio (código EUFYC37SOLO en Amazon, y ES30C37A en su web).

Mientras que el bundle 2+1 tiene un precio recomendado de 299,99 euros. También tiene una rebaja hasta el 15 de junio, fecha hasta la que se puede conseguir por 199,99 euros (código EUFYC37KIT en Amazon, ES50C37B en el sitio de Eufy).

Basta con conectarlo al puerto del PC para que el ataque se active sin que el usuario tenga que abrir ningún archivo ni interactuar con nada, por lo que es una de las cosas más peligrosas.

Cabe señalar que este tipo de dispositivos se ha popularizado fuera de los entornos profesionales para los que fueron creados, y eso los convierte en una amenaza real para cualquiera que encuentre un USB tirado en un lugar o lo reciba como un supuesto regalo de personas extrañas.

Su funcionamiento es muy simple, ya que acumula energía del propio puerto USB y la devuelve en forma de descargas de alto voltaje capaces de freír componentes esenciales de cualquier equipo.

La advertencia no es exagerada. Una USBKill puede dejar inutilizado un ordenador entero en milisegundos, sin posibilidad de recuperación y con un coste económico que supera con creces el precio del propio dispositivo. La curiosidad, en este caso, sale muy cara.

Qué es USBKill y por qué puede destruir un ordenador en segundos

USBKill nació como una herramienta de prueba para fabricantes y expertos en ciberseguridad. Su propósito original era comprobar si un PC podía resistir descargas eléctricas inesperadas, simulando fallos de alimentación o ataques físicos.

Sin embargo, su diseño —idéntico al de un pendrive convencional— ha facilitado que circule fuera de ese entorno controlado, sobre todo porque en su interior no hay memoria ni almacenamiento.

Lo que contiene es un circuito capaz de absorber energía del puerto USB, multiplicarla y devolverla en forma de pulsos eléctricos negativos. Cada pulso puede alcanzar varios cientos de voltios y un proceso que se repite varias veces por segundo, lo que multiplica el daño.

Cabe señalar que el ataque es silencioso debido a que no aparece ninguna ventana, no se ejecuta ningún archivo y no hay señales visibles hasta que el ordenador empieza a fallar.

Los primeros en caer suelen ser los puertos USB, seguidos de los controladores internos. En muchos casos, la placa base queda completamente inutilizada y, si el equipo no tiene copia de seguridad, la pérdida de datos es total.

Lo más preocupante es que el usuario no tiene forma de anticiparlo, y es que una USBKill no necesita permisos, no requiere conexión a internet y no depende de vulnerabilidades del sistema operativo. Su ataque es puramente eléctrico, y eso lo hace difícil de prevenir una vez conectado.

¿Por qué estos dispositivos siguen siendo un arma tan efectiva?

La eficacia de USBKill no se basa solo en su capacidad destructiva, sino en el comportamiento humano. La mayoría de los usuarios sigue confiando en los dispositivos físicos.

Un pendrive encontrado en una oficina, en un parking o en un evento parece inofensivo y la tentación de ver qué contiene sigue siendo una de las debilidades más explotadas en ciberseguridad.

Los atacantes lo saben, por ello dejar uno de estos gadgets en un lugar estratégico es barato, discreto y muy efectivo. Además de que no requiere conocimientos avanzados ni acceso previo al equipo. Solo necesita que alguien lo conecte.

Y, a diferencia de un malware, no deja rastro digital, por lo que no hay archivos sospechosos, no hay conexiones externas, no hay logs que analizar. Solo un ordenador que deja de funcionar de forma repentina.

Este tipo de ataques demuestra que la seguridad no depende únicamente de antivirus o contraseñas. También depende de decisiones cotidianas, aparentemente inocentes, que pueden desencadenar daños irreparables.

Un gesto tan simple como conectar un pendrive desconocido puede convertirse en el punto de partida de una pérdida económica, profesional o personal difícil de asumir.

Se trata, en realidad, de una competición "reinventada para la era de la inteligencia artificial" que ha puesto en marcha en colaboración con la plataforma vibecode.law, el entorno de desarrollo Replit y el bufete de abogados Herbert Smith Freehills Kramer (HSF Kramer).

Este formato, pensado para que "personas sin conocimientos de programación conviertan ideas en tecnología", busca reflejar "un cambio significativo en el sector de la tecnología y los servicios profesionales", según ha señalado la compañía en una nota de prensa.

Un espacio para ideas y enfoques "totalmente nuevos"

Un hackathon es un evento intensivo y colaborativo, que se extiende en el tiempo entre 24 y 72 horas, en el que se forman equipos multidisciplinares. De esa manera, dentro de ellos pueden haber diseñadores, expertos en una materia concreta de la tecnología y/o programadores.

Todos ellos compiten por encontrar la solución a un problema real en el menor tiempo posible; un trabajo en equipo que se puede saldar con la salida de algunos miembros de los equipos o de formaciones enteras, en caso de no haber una retroalimentación correcta entre los participantes.

La propia naturaleza de estas competiciones exigen que los participantes deban tener ciertos conocimientos sobre diferentes disciplinas relacionadas con la tecnología y es precisamente en este punto donde destaca esta iniciativa puesta en marcha por LTT.

"Lo que me entusiasma del Vibeathon es cómo replantea la programación como una habilidad creativa y no como un obstáculo técnico", ha señalado Stephanie Barrett, directora de tecnología legal en HSF Kramer, que augura muy buenos resultados en esta nueva convocatoria.

Así lo ha sugerido al comentar que, "al abrirla a mentes no técnicas, se creará un espacio para ideas y enfoques totalmente nuevos que pueden dar forma al futuro", independientemente de los conocimientos previos de las personas que quieran participar.

Así será el Vibeathon, un hackathon completamente diferente

Los participantes del Vibeathon competirán en tres categorías diferentes. La primera de ellas es la formación de abogados, seguida de la prueba de acceso a la justicia y, la tercera, se presenta como estilo libre. Esta última fomenta la experimentación y conceptos completamente novedosos dentro de la IA jurídica.

Otro de los detalles que hace diferente a este hackathon de cualquier otro es que los asistentes pueden participar de manera individual o bien en equipos, así como asistir a sesiones guiadas y demostraciones en vivo durante todo el evento.

Por ello, a lo largo del proceso podrán consultar todas las dudas que tengan a los equipos de vibecode.law y HSF Krame, que estarán ofreciendo demostraciones, sesiones de coaching y talleres prácticos.

Una vez concluyan sus tareas, los participantes deberán subir sus prototipos terminados a la plataforma de vibecode.law y quedar a la espera de la decisión del jurado. Finalmente, los ganadores de cada categoría serán reconocidos en directo en LTT y tendrán acceso a masterclass exclusivas después del evento.

El precio del Bitcoin se ha disparado desde ese momento a unos 79.600 dólares, incluso tras la inestabilidad de los mercados debido a la guerra de Irán. El protagonista de esta historia tendría aproximadamente 398.000 dólares en su billetera, cerca de 350.000 euros, pero no recuerda la contraseña.

Claude ayuda a recuperar los Bitcoin

El avance de la IA ha permitido que Cprkrn haya podido acceder a su cartera, solo ha tenido que utilizar Claude y olvidarse de métodos tradicionales de recuperación de su contraseña. El usuario había intentado entrar en su wallet sin éxito con todas las técnicas conocidas.

El usuario ha probado billones de combinaciones de contraseñas con herramientas de fuerza bruta, ni siquiera así consiguió acceder a su cartera con Bitcoin. Todo cambió cuando subió sus archivos a Claude desde su antiguo ordenador universitario.

El asistente de IA de Anthropic encontró un detalle importante que había pasado desapercibido. Claude analizó un archivo wallet.dat que descargó antes del cambio de contraseña en el que combinaba una frase mnemotécnica, este documento era la clave para desbloquear la billetera sin descifrar ningún código.

Claude se convirtió en un verdadero detective para descifrar la regla mnemotécnica detrás de la contraseña de recuperación del wallet de Bitcoin. El asistente de IA no buscaba descifrar la clave original ni romper los sistemas de seguridad, necesitaba una solución más lógica.

Una cartera de Bitcoin con 398.000 dólares

El propietario de la cartera de Bitcoin ha resuelto algo que parecía imposible, pero asegura que nunca lo podría haber conseguido sin Claude. El usuario se había dado por vencido hasta que la IA de Anthropic consiguió "descifrar" la seguridad de esta criptomoneda.

Claude analizó todo tipo de pista digital, desde las estructuras de los archivos hasta las marcas de tiempo para identificar qué archivo de la billetera podría funcionar con las frases de recuperación disponibles. No podía permitirse bloquear la cuenta ahora que estaba cerca de conseguir la contraseña.

Tras una investigación digna de un detective, Claude consiguió adivinar las claves de los métodos de recuperación. Esto podría suponer un cambio sin precedentes en el futuro de la criptomoneda, miles de Bitcoin están bloqueadas permanentemente en monederos olvidados.

No es la primera ocasión en la que un usuario no consigue acceder a su cartera con criptomonedas que compró cuando su valor era extremadamente bajo. Las herramientas de recuperación están cada vez más cotizadas para evitar una pérdida de valor del Bitcoin a largo plazo.

Mythos encuentra bugs y vulnerabilidades que a los desarrolladores se les pasan. Docenas. Es una revolución a la hora de localizar fallos en el software pero, al mismo tiempo, una arma nuclear si cae en malas manos, y se usa para encontrar agujeros de seguridad por los que colar malware o software espía.

“OpenAI Daybreak es nuestra visión para cambiar la forma en que el software se construye y se defiende”, dice la nota de prensa. Son palabras mayores.

Daybreak vs. Mythos

Mientras que Mythos es una IA que busca vulnerabilidades en el código, Daybreak tiene un enfoque diferente. También hace eso, pero al mismo tiempo aprovecha sus conocimientos hacker para crear código que bloquee de antemano esas vulnerabilidades.

Daybreak no es una IA para todo el mundo. Solo estará disponible para desarrolladores, equipos de seguridad de empresas, investigadores y defensores vinculados al sector público que necesitan detectar, validar y corregir vulnerabilidades de software en su fase más temprana del ciclo de desarrollo.

Se trata de una plataforma de seguridad que usa los últimos modelos de ChatGPT, Codex, y software proveniente de los socios de OpenAI. La lista es larga.

Colaboran en Daybreak compañías como Cloudflare, Cisco, CrowdStrike, Palo Alto Networks, Oracle, Zscaler, Akamai, Fortinet, Intel, Qualys, Rapid7, Tenable, Trail of Bits, SpecterOps, SentinelOne, Okta, Netskope, Snyk, Gen Digital, Semgrep, y Socket.

Por medio de Daybreak, se accede a versiones de seguridad de las IA generales de OpenAI, como GPT-5.5 with Trusted Access y GPT-5.5-Cyber. Codex amplia la protección con Codex Security, que ya no se limita a generar código, sino que le puedes pedir que busque vulnerabilidades en cualquier app, genere un modelo de posibles amenazas, validación de parches, análisis de riesgos de dependencias, etc.

La idea de OpenAI es que los desarrolladores usen Daybreak para ir revisando el código mientras lo escriben, para tapar las vulnerabilidades antes de lanzar la aplicación. Adelantarse a la IA maligna de los ciberdelincuentes.

La carrera ha comenzado. Por una lado, la IA que tapa los fallos de seguridad. Por otro, la IA que quien encontrar esos fallos para espiar, insertar malware o manipular. IA contra IA, en una espiral que solo puede crecer, y que nadie sabe hacia donde nos llevará, o quién vencerá.

El pasado 5 de abril, cuatro trenes bala de la compañía Taiwan High Speed Rail (THSR) tuvieron que realizar una parada de emergencia, debido a la activación de la alarma general, que obliga al maquinista a frenar inmediatamente, de forma manual.

Los cuatro trenes permanecieron parados 48 minutos, porque nadie sabía lo que había pasado. Ningún operario había activado la alarma, y no existía ningún fallo, así que solo podía significar una cosa: el sistema de emergencia había sido comprometido.

Así han hackeado el tren bala de Taiwán

La compañía ferroviaria inició una revisión de todo el material relacionado con dicha alarma general, y descubrió que había desaparecido uno de los walkie-talkie. Esto llevó a la policía a rastrear los logs de la red TETRA que usan estos transmisores de radio de THSR, así como las cámaras de seguridad. El 28 de abril detuvo a un estudiante de 23 años llamado Lin, acusándolo de hackear la alarma general del tren bala de Taiwán.

Este fallo de seguridad ha sorprendido a todo el mundo, porque según los expertos, este sistema tiene varias capas de verificación, y ha superado todas.

Tal como explica TechSpot, Lin compró por Internet un equipamiento dotado con software SDR, con el que analizó las señales de radio de la compañía ferroviaria taiwanesa.

Este equipo también permite descargar los datos en un ordenador y descodificar los códigos TETRA (Terrestrial Trunked Radio) de la señal. Con ellos su pueden programar los códigos en un walkie-talkie, para acceder a la red de radio de los trenes bala desde cualquier lugar.

Ya dentro de la red, envió una señal de alarma general al centro de control de la THSR en Taoyuan, desde su domicilio en Taichung. Al recibir la alarma, el centro de datos ordenó el frenado manual de los cuatro trenes que estaban en circulación.

La policía también ha detenido a un cómplice de 21 años que proporcionó a Lin algunos de los parámetros del THSR que hicieron posible el ataque.

Se trata de un hackeo muy grave, porque una alarma general obliga a detener el tren en seco, y podría haberse producido un accidente entre trenes, con cientos de personas viajando en cada uno de ellos.

El hacker Lin ha pagado la fianza de unos 3.000 euros para no entrar en la cárcel… por ahora. Ha sido acusado de poner en peligro el transporte público y de interferencias ilegales en las comunicaciones por radio, cargos que conllevan varios años de cárcel. No se sabe por qué lo hizo, ya que su abogado asegura que pulsó la alarma “sin querer”. Desde luego, un hackeo de este tipo no se hace por casualidad...

Tan solo tres años después, en 1962, se estrena Dr. No, y el espionaje cambia de uniforme. Si Kaplan solo era humo y Thornhill improvisación, 007 convierte la discreción en un espectáculo calculado. Ian Fleming, escritor y oficial de inteligencia británico durante la Segunda Guerra Mundial, imaginó en sus novelas a un funcionario frío; el cine, con Sean Connery al frente, lo transformó en embajador del lujo británico. Esmoquin, relojes precisos, coches imposibles y la frase ritual “Bond, James Bond”. Trabajaba al servicio de Su Majestad con 'licencia para matar', y siempre pedía un Vodka Martini 'mezclado, no agitado' –¿sabías que en inglés lo tomaba al revés, es decir, 'agitado, no removido'?–. Muchas de sus herramientas anticiparon el futuro: reloj-fax, teléfono avanzado, simulador de voz, busca, minigrabadora...

Hoy el espía ya no oculta microfilmes en estatuillas, bebe en casinos ni lleva una Walther PPK. Vive dentro de tu móvil y ordenador, escucha desde altavoces inteligentes y conoce tus hábitos mejor que tú mismo. Cada búsqueda, consulta, pausa frente a una pantalla o clic alimentan sistemas capaces de deducir deseos, temores o afinidades políticas. La inteligencia artificial ha heredado la licencia para vigilar sin necesidad de utilizar sombrero fedora y gabardina. Y es la puerta perfecta a delincuentes que ya no roban joyas, sino el recurso más valioso del siglo XXI, los datos personales, que luego se perfilan y monetizan. Como todo buen villano, se presenta con una conversación amable: te da recomendaciones precisas, consejos útiles y rutas optimizadas. Un espía sin rostro al que hemos dado licencia para entrar de lleno en nuestra vida digital. Pero detrás del confort aparece la pregunta esencial que ya se hacía el poeta satírico romano Juvenal: "Quis custodiet ipsos custodes?", ¿Quién vigila al vigilante?

Descubre en vídeo los temas principales de este número

ACTUALIDAD

• Top 5: Noticias importantes y lo que significan para ti.
• Foto de la semana: Localizador por satélite para ganado.
• El tema de la semana: Alexa+ ya está aquí.
• El tema de la semana: Soberanía digital en tu red inalámbrica.
• El tema de la semana: ¿OnePlus en Occidente? / Actualizaciones opcionales.
• El tema de la semana: Ultramodo / La FIFA y YouTube.
• El tema de la semana: Desmantelamiento de Tycoon 2FA / Sistemas de denuncia de contenido ilegal.
• El tema de la semana: Router prohibido / El número de teléfono del presidente.
• Todo sobre seguridad: Scam Centers en Asia.
• El gadget de la semana: Insta360 Flow 2 Pro.
• Novedades: Lo último en tecnología, educación, streaming y startups.
• El pasatiempo de la semana: Autodefinido.

PRÁCTICO

• Inteligencia artificial: La IA te espía.
• Sistemas de SmartTV: ¿Cuál es el más adecuado para cada usuario?
• Navegadores web: 7 Trucos para Edge.
• Centro de descargas: Los mejores programas gratuitos para ahorrar en tus compras.
• Tus aplicaciones favoritas: Los mejores trucos.
• Todo sobre tecnología: Lo que siempre quisiste saber y nunca te atreviste a preguntar.

TEST

• El duelo de los móviles: ¿A la mitad de precio?
• 16 Ratones inalámbricos: Todo bajo control.
• Adobe Lightroom 2026: ¿Mejor que Photoshop?
• Tests: Ring Outdoor Cam Plus, Nuki Keypad NFC, Kioxia Exceria Plus G4.

SABER MÁS

• Tecnología para todos: Ocho cosas gratis que pagamos sin saberlo cuando usamos Internet.
• Tecnología para todos: De asistente a prescriptor.
• Tecnología para todos: OpenAI estrena Images 2.0.
• Tecnología para todos: China ‘rompe’ el tiempo.
• Echamos la vista atrás: Hace 25 años te contábamos...
• El usuario inconforme: Entre el ON y el OFF.
• En el próximo número.

Una investigación de IMDEA Networks, compartida por AutoBild, advierte de que millones de vehículos emiten señales inalámbricas que podrían utilizarse para monitorizar movimientos y seguir coches concretos sin necesidad de acceder físicamente a ellos.

El problema no está en los neumáticos en sí mismos, sino en cómo funcionan los sistemas TPMS, la tecnología que supervisa automáticamente la presión de las ruedas. Y es que muchos de estos sensores transmiten información mediante radiofrecuencia y, según el estudio, lo hacen enviando además un identificador único sin cifrar.

Ese detalle convierte al coche en algo parecido a una baliza inalámbrica silenciosa que puede detectarse desde el exterior. La investigación no habla de tomar el control remoto del coche ni de manipular frenos o dirección.

Cabe mencionar que el verdadero riesgo está en otra parte, y lo preocupante es que estas señales podrían utilizarse para rastrear vehículos y reconstruir patrones de movimiento sin que el conductor sea consciente de ello.

Los sensores TPMS envían información constantemente al coche

El sistema TPMS se ha vuelto habitual en prácticamente todos los coches modernos. Su función es sencilla, ya que cada neumático incorpora un pequeño sensor capaz de medir presión y temperatura para avisar al conductor cuando detecta valores anómalos.

Para hacerlo, esos sensores transmiten datos inalámbricos continuamente al ordenador del coche. Gracias a ello, el sistema puede detectar pinchazos, pérdidas de presión o problemas de seguridad relacionados con las ruedas.

El inconveniente aparece porque muchos fabricantes utilizan transmisiones muy simples desde el punto de vista de la ciberseguridad.

Según explica el estudio de IMDEA Networks, numerosos sensores no solo envían datos técnicos, sino también un número de identificación único que permite distinguir un vehículo concreto de otro.

Al final, ese identificador funciona como una especie de matrícula invisible emitida constantemente por radiofrecuencia que ciberdelincuentes pueden aprovechar para obtener información precisa de un determinado coche.

El verdadero problema es que esas señales viajan sin cifrar

La investigación advierte de que muchos sistemas TPMS transmiten esas señales en claro, sin cifrado ni mecanismos sólidos de protección. Significa que cualquier receptor compatible colocado cerca de una carretera, un aparcamiento o un acceso urbano puede captar la información fácilmente.

A partir de ahí, el seguimiento se vuelve posible. Y es que si el mismo identificador aparece repetidamente en distintos puntos, puede reconstruirse el recorrido de un coche concreto o analizar sus rutinas habituales.

Los investigadores recopilaron millones de datos procedentes de más de 20.000 coches durante varias semanas para demostrar precisamente ese escenario. El estudio concluye que la monitorización puede realizarse utilizando equipos baratos y fáciles de desplegar.

Es importante mencionar que lo más inquietante es que el conductor no recibe ninguna alerta ni tiene forma visible de saber que el coche está siendo identificado mediante esas emisiones inalámbricas.

El coche transmite mucha más información de la que parece

El caso de los sensores TPMS refleja un problema más amplio relacionado con el automóvil conectado. Los coches actuales incorporan cada vez más componentes que intercambian información constantemente mediante conexiones inalámbricas internas o externas.

Sensores, cámaras, sistemas de navegación, conectividad móvil o asistentes digitales generan datos de forma permanente. Muchos fueron diseñados pensando en comodidad y automatización, pero no siempre con el mismo nivel de protección frente a riesgos de privacidad.

Aquí está la importancia real del estudio. No se trata únicamente de la presión de los neumáticos, sino de cómo incluso componentes aparentemente secundarios pueden terminar convirtiéndose en herramientas involuntarias de monitorización.

Además, el Sistema de Monitorización de Presión de Neumáticos es obligatorio en numerosos mercados desde hace años, lo que multiplica el alcance potencial del problema de seguridad.

Los riesgos son claros

Un sistema capaz de identificar coches podría utilizarse para analizar desplazamientos diarios, detectar rutinas, seguir trayectos habituales o monitorizar movimientos sin consentimiento.

Eso abre interrogantes importantes sobre privacidad, vigilancia comercial e incluso seguridad personal. Especialmente porque muchos conductores desconocen por completo que sus neumáticos están emitiendo información constantemente.

La investigación también pone presión sobre fabricantes y reguladores. Durante años, gran parte de la atención en ciberseguridad del automóvil se centró en ataques directos contra sistemas críticos del coche.

Sin embargo, estudios como este muestran que las amenazas relacionadas con privacidad y rastreo pueden surgir desde componentes mucho más simples y discretos.

Patel comenta en una entrevista para el podcast de Sean Hannity en YouTube que la inteligencia artificial ha ayudado a detener “múltiples ataques violentos contra personas inocentes”. La IA tiene acceso a infraestructura esencial en la seguridad nacional de Estados Unidos

“En el FBI nunca se había usado la IA hasta que llegamos nosotros, ¡una locura!”, asegura Kash Patel más que eufórico. “La estoy usando en todas partes”, añade el director del FBI.

El FBI se rinde a la inteligencia artificial

Kash Patel, que ha protagonizado polémicas recientemente debido a graves problemas relacionados con el consumo de alcohol, asegura que la IA les permite adelantarse a los hackers. Muchos desconfían de esta apuesta ciega del FBI por la inteligencia artificial.

El director de inteligencia estadounidense confirma que el FBI ha podido frustrar numerosos tiroteos masivos en colegios de todo el país. “Detuvimos una masacre escolar en Carolina del Norte gracias a un aviso de nuestros socios del sector privado que están desarrollando infraestructura de IA”, aseguraba Patel sacando pecho.

No hay dudas de que la administración Trump utiliza inteligencia artificial, pero aún hay que tomar estar declaraciones con cautela. El FBI empieza a utilizar la IA en seguridad nacional, pero faltan pruebas de su eficacia.

El servicio de inteligencia ha detenido varias amenazas recientemente y evitado atentados con víctimas, aunque no hay pruebas contundentes de que haya sido gracias al uso de la IA.

Una efectividad de la IA de solo el 16,7%

Los investigadores de ciberseguridad han demostrado que los chatbots tienen el doble de probabilidades de incitar a los usuarios a cometer actos violentos que detenerlos. Los asistentes de IA solo aconsejan rebajar la violencia en el 16,7% de las ocasiones.

Los chatbots apoyan acciones violentas en un 33,3% de los casos, una cifra alarmante si se tiene en cuenta que se utiliza en operaciones de seguridad nacional. Un estudiante de la Universidad Estatal de Florida incluso confesó haber utilizado ChatGPT para planear un tiroteo masivo en 2025 en el que murieron dos personas y siete resultaron heridas.

El autor del tiroteo en Tumbler Ridge (Canadá) también conversó con ChatGPT y la plataforma activó todas las alarmas con su sistema de moderación, pero fue demasiado tarde. El chatbot de OpenAI también se ha utilizado en otros ataques en Connecticut (Estados Unidos) y Corea del Sur. La IA les ayudó a planificar, incluso animaba a cometer los ataques.

Esta almohada vibratoria es una idea de Malindu Ehelagasthenna, como parte de sus estudios de doctorado en la Escuela de Arte y Diseño de la Universidad Nottingham Trent (NTU), en Inglaterra.

En realidad el tejido inteligente no está en la almohada, sino en una funda que se coloca alrededor de ella. Así que sirve con cualquier modelo, no es un diseño exclusivo.

Así funciona la almohada para las personas sordas

Existen gadgets que hacen esta tarea, en forma de relojes inteligentes, muñequeras, o dispositivos que se introducen en la almohada. Pero pueden soltarse, o son incómodos para dormir.

La ventaja de esta funda vibratoria para almohada es que no notas absolutamente nada, e incluso puedes meterla a la lavadora como si nada.

Utiliza cuatro sensores hápticos de un tamaño de solo 3,3 x 12,7 mm. Están encapsulados e integrados en una estructura similar a un hilo. La funda se coloca sobre una almohada de tamaño estándar y se introduce dentro de una funda de almohada normal, con los sensores en la parte inferior cuando se coloca sobre la cama.

Estos sensores se conectan a un smartphone de forma inalámbrica, a través de un microcontrolador. El móvil se conecta a las alarmas domésticas, usando una app.

Cuando suena una alarma, el móvil envía una señal a los sensores hápticos, que vibran con la suficiente fuerza como para despertar “hasta las personas con sueño profundo”. Además la vibración es distinta según se trate de la alarma antiincendios, antirrobo, o una llamada telefónica.

“Este proyecto surgió a raíz de los comentarios de los grupos de usuarios con los que trabajamos en la comunidad sorda, quienes nos dijeron que no podían dormir bien con objetos voluminosos debajo de la almohada”, explica el investigador doctoral Malindu Ehelagasthenna, en la nota de prensa.

“Los componentes electrónicos que hemos integrado en los hilos de la funda son tan pequeños que los usuarios no los notan, pero cuando suena la alarma pueden hacer que vibren intensamente para despertar incluso a quienes tienen el sueño más profundo”.

El doctor Theo Hughes-Riley, profesor asociado del Grupo de Investigación en Textiles Avanzados (ATRG) de la NTU y supervisor de la investigación, apuntilla: “Este diseño inteligente supone un paso importante hacia la creación de sistemas de alerta de emergencia inclusivos, que permiten a las personas sordas y sordociegas dormir con mayor seguridad, tranquilidad y comodidad.

Y concluye: "Ha sido un desarrollo totalmente impulsado por los usuarios, a partir de los comentarios de la comunidad sorda, que nos explicó exactamente a qué tipo de retos del mundo real se enfrentan, y que podrían resolverse con textiles electrónicos”.

La universidad ya está buscando un fabricante para comercializar esta funda vibratoria para almohadas, que puede ser de gran ayuda para las personas con problemas de audición.

Dentro de este contexto, Google y Mastercard han creado la asociación industrial FIDO Alliance para cambiar los sistemas de autenticación para siempre. Las compañías pretenden diseñar un nuevo sistema para validar y proteger los pagos.

Más seguridad en los pagos con IA

Google y Mastercard pretenden reforzar las transacciones realizadas por agentes de IA. El gigante tecnológico y el de los pagos pretenden diseñar un mecanismo específico para las operaciones realizadas mediante inteligencia artificial.

Los agentes de IA son especialmente vulnerables al phishing y ataques mediante malware. Si tienes acceso a información bancaria para realizar pagos, las consecuencias podrían ser millonarias para muchas compañías.

Todas las opciones están sobre la mesa por el momento. Los de Mountain View podrían añadir herramientas criptográficas que los servicios de pago pueden usar para confirmar que los agentes de IA ejecutan correctamente las instrucciones de una persona autenticada.

Google y Mastercard pretenden proteger la privacidad de los usuarios acabando con uno de los puntos débiles de los sistemas de IA. Antes de realizar un pago, tendrán que validar las transacciones para verificar que los agentes no están comprometidos.

“Los agentes son cada vez más habituales y se están generalizando, pero los modelos existentes no están necesariamente diseñados para este tipo de paradigma: no se crearon pensando en acciones realizadas en nombre del usuario”, confirma Andrew Shikiar, CEO de FIDO Alliance, para Wired.

Un sistema criptográfico de protección de pagos

Las contraseñas y los PIN de acceso no son suficiente con la llegada de los agentes autónomos. FIDO Alliance asegura que ahora es el momento de “no seguir por ese mismo camino y establecer unos principios fundamentales que permitan interacciones más fiables”.

Los de Mountain View y Mastercard apuestan por sistemas de verificación criptográfica para los pagos con IA agéntica mediante el nuevo Protocolo de Pagos de Agentes de Google (AP2). Este mecanismo permite verificar que un usuario realmente tenía la intención de realizar una transacción iniciada por un agente.

“Queremos ofrecer una prueba criptográfica de que una transacción ha sido autorizada por el propio usuario, pero manteniendo la privacidad”, confirma Stavan Parikh, vicepresidente y director de pagos de Google. “Los pagos son un problema complejo del ecosistema”, asegura.

Los chatbots de IA empiezan a llegar a millones de empresas en todo el mundo, se han convertido en un trabajador más. PocketOS ha comprobado las consecuencias de fiarse ciegamente de la inteligencia artificial.

El agente de IA de Anthropic tenía acceso total a los ordenadores de PocketOS y sus sistemas. Los trabajadores solo tenían que pedir una tarea y el chatbot la realizaba de forma autónoma, aunque esto también tiene algunos peligros.

Adiós a toda la base de datos en 9 segundos

PocketOS confirma que han perdido todos sus datos en solo 9 segundos debido a una decisión que Claude tomó casi al azar. Todo comenzó cuando un agente de IA de Cursor con Claude Opus 4.6 realizó una revisión rutinaria.

Jer Crane, fundador de PocketOS explica para Tom's Hardware que el agente de IA estaba revisando el entorno de pruebas de la compañía. La empresa buscaba corregir algunos pequeños problemas de vinculación de sus bases.

Durante esta revisión, Cursor detectó unos fallos de coincidencia en las credenciales y decidió solucionarlo eliminando el archivo completo. La IA de Anthropic no valoró si el documento podía ser importante o no, solo escogió la opción más rápida para acabar con el problema.

El proceso se produjo en apenas 9 segundos, en los que no avisó a ningún empleado de que iba a borrar el archivo. El agente de IA buscaba una forma de eliminar el error y encontró un punto final de API en la línea de comandos de la plataforma en la nube Railway para agregar y eliminar dominios personalizados.

Desde PocketOS aseguran que esa API podía dar "permiso total sobre toda la API GraphQL de Railway, incluyendo operaciones destructivas como volumeDelete". Cursos utilizó estos privilegios para borrar todos los datos, incluyendo las copias de seguridad.

El agente de IA pide disculpas

Jer Crane decidió averiguar por qué el agente de IA había decidido borrar la base de PocketOS, así que le preguntó directamente. La respuesta del chatbot de Anthropic que ha obtenido ha sido surrealista.

“Supuse que eliminar un volumen de preparación mediante la API solo afectaría a dicho entorno. No lo verifiqué. No comprobé si el ID del volumen se compartía entre entornos. No consulté la documentación de Railway sobre el funcionamiento de los volúmenes en diferentes entornos antes de ejecutar un comando destructivo”, asegura la IA.

Cursor incluso reconoce que le indicaron que "NUNCA ejecutara comandos git destructivos/irreversibles (como push --force, hard reset, etc.) a menos que el usuario los solicitara explícitamente", pero decidió ignorar las órdenes y eliminar los datos igualmente. PocketOS ahora debe reestablecer toda su base con horas de trabajo y pérdidas que podrían ser millonarias.

Algunas plataformas como Xuper TV, Magis TV y Cuevana ofrecen miles de películas, series y documentales piratas, y los ciberdelincuentes son conscientes de que son una enorme oportunidad. Los ataques a usuarios de estos servicios se están disparando.

Cuidado si quieres usar Magis TV y Xuper

Los hackers no necesitan realizar ataques demasiado elaborados, tan solo infectar un archivo que luego el usuario instalará en el móvil o Smart TV. Esto les permite tener control en remoto, activar permisos o incluso acceder a las cuentas bancarias.

Xuper TV, Magis TV y otros servicios de IPTV ilegales suelen requerir la instalación de archivos APK fuera de las tiendas oficiales. Estas aplicaciones no pasan los filtros de Google o Apple, por lo que es extremadamente fácil introducir código espía creado para recopilar los datos de todo lo que escribes o ves en la pantalla.

La vieja creencia de “si algo es gratis, es porque tú eres el producto” no puede ser más precisa. Los usuarios tienen acceso a miles de horas de contenido sin pagar la cuota de las plataformas de streaming, pero pueden pagar un precio mucho mayor.

Cuevana, un eterno superviviente de la piratería, tampoco se libra de los problemas de seguridad. La plataforma cierra y resurge continuamente con dominios nuevos llenos de publicidad invasiva y scripts que pueden descargar un malware con un solo clic.

Direcciones IP y datos de red al descubierto

El peligro de Magis TV y Xuper va más allá del acceso a los datos personales o bancarios. Al usar estas plataformas de streaming, expones tu dirección IP y los datos de la red, una información que los hackers pueden utilizar para extender sus ataques.

Los usuarios de IPTV piratas tienen muchas más papeletas de sufrir estafas como el robo de credenciales. Muchas de estas apps con registro no aseguran un cifrado de la información de inicio de sesión.

Si repites una misma contraseña para tu cuenta bancaria o correo electrónico, los hackers pueden entrar sin necesidad de romper las barreras de seguridad. Los atacantes incluso podrían estar utilizando tu dispositivo para minar criptomonedas.

Este tipo de ataque es algo menos habitual en servicios como Magis TV o Cuevana, pero la amenaza siempre está presente. Los hackers aprovechan la potencia de tu procesador para minar criptomonedas mientras ves una película.

Las plataformas ralentizan tu dispositivo y reducen su vida útil con actividades en segundo plano como el minado. Utilizar Magis TV, Xuper o Cuevana puede llegar a salir muy caro.