En la continua cruzada por garantizar la privacidad en línea de los usuarios, Firefox resalta con una característica recomendada para todos: DNS sobre HTTPS (DoH). Este mecanismo brinda un extra de confidencialidad al momento de surfear la web, pero, ¿cómo funciona y cómo puede el usuario común aprovechar sus ventajas? Cuando tecleamos una dirección web en nuestra barra de direcciones, el navegador debe realizar una solicitud DNS para encontrar la dirección IP asociada a esa web.

La competencia en la industria de las telecomunicaciones es feroz, y lo vemos en los precios de las tarifas, en las llamadas de los teleoperadores de una y otra compañía, pero lo que no habíamos visto es que una operadora bloquee el acceso a la web de otra operadora, y en este caso, la operadora censora en cuestión es Digi.

Un reciente estudio conjunto realizado por la Universidad de California, Irvine, y la Universidad Tsinghua ha sacado a la luz un ataque de envenenamiento de caché DNS, apodado «MaginotDNS«. Este ataque se centra en los resolutores DNS condicionales (CDNS) y tiene el potencial de comprometer la seguridad de dominios completos de nivel superior (TLDs). El DNS (Sistema de Nombres de Dominio) es un componente fundamental de la arquitectura de Internet, transformando nombres de dominio en direcciones IP. Un ataque de envenenamiento de caché DNS.

La Sección Segunda de la Comisión de Propiedad Intelectual (S2CPI) es el organismo responsable del programa administrativo español de bloqueo de sitios piratas. Desde su puesta en marcha en 2012, la S2CPI ha recibido casi 843 solicitudes y ha dado instrucciones a los ISP locales para que bloqueen cientos de dominios "piratas". Un sitio en particular ha mantenido a las autoridades desproporcionadamente ocupadas.

En noticias recientes, Google ha presentado una propuesta conocida como "Web Environment Integrity Explainer" (Explicación de la integridad del entorno web), de la que son autores cuatro de sus ingenieros. A primera vista, parece un esfuerzo global para mejorar la confianza y la seguridad en el panorama digital. Sin embargo, como ocurre con muchas propuestas tecnológicas de gran calado, no está exenta de polémica. La comunidad tecnológica, especialmente en GitHub, ha levantado varias cejas y ha expresado críticas significativas.

Hace unos días empezaron los disturbios en Francia, tras el impacto que provocó la muerte de Nahel M., de 17 años, tras el disparo de un policía. Este suceso desató una violenta ola de protestas en Francia, con cientos de arrestados con la movilización de las fuerzas policiales. Para el presidente de Francia, este tipo de protestas son un motivo para borrar mensajes o bloquear el acceso a redes sociales, algo que permite de manera legal la UE.

Que más de un internauta navega en YouTube utilizando un bloqueador de vídeos y así evitar sus anuncios es un secreto a voces. Los aficionados lo saben, y en YouTube también. Así que desde Google se plantearon experimentar con una medida extra: recordar al usuario que los bloqueadores de anuncios están prohibidos y animarles a que lo desactiven o bien que paguen por YouTube Premium. Ahora esa medida se pone mucho más seria y añade un ultimátum.

Aunque YouTube nunca ha ofrecido resistencia hacia los adblockers, la compañía parece estar experimentando con ello y algunos usuarios se han encontrado con problemas a la hora de reproducir un vídeo con adblock activado, pues les ha aparecido un mensaje de advertencia acerca de que este tipo de extensiones "no están permitidas" en YouTube. La información viene de la mano del usuario Sazk100 en Reddit, quien ha publicado en el foro una imagen con la advertencia mencionada. Poco después fue confirmada por un portavoz de YouTube.

La organización sin ánimo de lucro francesa dns0 ha lanzado un servicio público europeo de DNS que, según sus fundadores, debería proteger a los ciudadanos y organizaciones de la Unión Europea. Dns0 se define como «DNS gratuito y compatible con GDPR con un fuerte enfoque en la seguridad para proteger a los ciudadanos y organizaciones de la Unión Europea».

En la tarde del día de ayer Twitter decidió suspender la cuenta oficial de Mastodon al publicar un enlace de un servicio de seguimiento de aviones. A partir de ahí todos enlaces de Mastodon dejaron de funcionar en Twitter, estando marcados como 'potencialmente dañinos'. Los enlaces afectados son aquellos que redirigieren a mstdn.social y mastodon.social entre otros muchos que no incluyen Mastodon en el propio dominio.

Encontré una vulnerabilidad que afectaba aparentemente a todos los teléfonos Google Pixel y por la que si me dabas cualquier dispositivo Pixel bloqueado, podía devolvértelo desbloqueado. El fallo acaba de ser corregido en la actualización de seguridad del 5 de noviembre de 2022. El problema permitía a un atacante con acceso físico saltarse las protecciones de la pantalla de bloqueo (huella dactilar, PIN, etc.) y obtener acceso completo al dispositivo del usuario. La vulnerabilidad se rastrea como CVE-2022-20465 y podría afectar también a otros.

Desde el medio TorrentFreak han podido contactar con AceStream, donde los responsables de esta herramienta han podido ofrecer su punto de vista ante la situación que se ha generado recientemente. Roman Morozyuk, de Innovative Digital Technologies ha reiterado la utilidad de su herramienta. Y es que AceStream no publica ni aloja contenido no autorizado, sino que se trata de un reproductor neutral en este aspecto. "Ace Stream no es un proveedor de contenido ni un servicio de alojamiento. No publicamos ni almacenamos ningún contenido de video...

Los usuarios situados en España no pueden acceder desde hace unas semanas a la web del popular reproductor de streaming P2P AceStream, al haber incluido Movistar y LaLiga su dominio principal en el listado de webs que difunden fútbol sin contar con los derechos.