Etiqueta: Seguridad

La imagen de Facebook se ha visto dañada por el escándalo de Cambridge Analytica. Esta compañía británica se hizo con los datos de millones de usuarios de la red social gracias a la aplicación desarrollada por un contratista de la misma, aprovechándose de cómo era la API hace unos años.

Aunque la pujanza de las criptodivisas permite a los usuarios más dedicados ganar dinero dedicando tiempo y dinero a minarlas, hay quienes tratan de aprovecharse de los más incautos con planes más o menos elaborados para estafarles. Por ello, varias compañías han comenzado a hacer lo posible por impedir que estos cibercriminales se salgan con la suya.

El escándalo entorno a la apropiación de datos de usuarios de Facebook por parte de Cambridge Analytica ha servido para que el público y los legisladores empiecen a tomarse en serio tanto la privacidad de los datos como el uso que de ellos hacen las compañías. Ahora, todos quieren saber qué es lo que ha pasado, cómo ha sido posible y cómo evitarlo otra vez.

El robo de datos de usuarios de Facebook efectuado por un contratista de la empresa Cambridge Analytica va a dar que hablar durante mucho tiempo. A parte de haber empañado la imagen de Facebook, no solo por el volumen de los datos que recoge de un usuario o del uso que hace de los mismos, se ha puesto en evidencia la laxitud que aplica a la hora de compartirlos con otras compañías y del seguimiento que hace del uso de ellos que estas hacen.

Rara es la semana en la que no salta la noticia de que se han encontrado programas maliciosos dentro de aplicaciones de Android supuestamente inofensivas. Dentro de la Play Store de Google se han encontrado siete aplicaciones que contenían malware, las cuales ya se han retirado de esta tienda de aplicaciones.

Cambridge Analytica puede suponer el punto de inflexión para que el público y los legisladores se tomen más en serio la privacidad de su información, así como el uso que de la misma hacen las grandes empresas. El varapalo que ha sufrido la imagen pública de Facebook ha sido tal que Zuckerberg y parte de su alta dirección han tenido que emprender una peregrinación por los medios de comunicación para hacer un lavado de cara.

Lo más valioso que poseen las empresas que operan en internet es la información de los usuarios. La seguridad de los mismos y el uso que se hace del mismo preocupa principalmente a los activistas, aunque también a políticos, especialmente en Europa. Las compañías tratan de sacar réditos de estos datos, en muchas ocasiones solamente de forma interna pero, en otras, hacen negocio vendiéndolos, cediéndolos, o permitiendo su acceso a los mismos a terceros.

La semana pasada hubo un gran revuelo en internet entre los aficionados a los procesadores debido a que una casi desconocida CTS-Labs, empresa dedicada a la seguridad, anunció haber encontrado trece vulnerabilidades en los procesadores Ryzen y EPYC. El error de la compañía fue haberle dado solo 24 horas de preaviso a AMD, lo que hizo cargar contra CTS-Labs en todos los frentes, incluso el de la veracidad de lo que dice, que si eran israelíes y por tanto pagados por Intel (¿?), u otras lindezas.

Estados Unidos y Rusia tienen algo en común, y es que ambos países quieren que las compañías de servicios de Internet les proporcionen acceso para poder desencriptar las comunicaciones de los usuarios. En el caso ruso, su gobierno puso la mirada en Telegram, solicitando a la compañía que se le proporcionase información sobre la aplicación y la compañía, a menos que quiesieran verse sometidos a un bloqueo, junto a acceso para combatir el terrorismo.

Las vulnerabilidades de los procesadores conocidas como Meltdown y Spectre, y que afectan sobre todo a los procesadores de Intel, no han sido todavía explotadas por ningún pirata de manera pública. Al menos que se sepa. Pero la gravedad de estas vulnerabilidades de cara a mantener segura la información de los usuarios ha llevado a Microsoft a distribuir una buena cantidad de parches para sus sistemas operativos. Ahora ha dado un paso más allá para intentar incentivar el descubrimiento de nuevas vulnerabilidades relacionadas.