David Agranovich, director de disrupción de amenazas en Meta, la firma propietaria de Facebook, WhatsApp o Instagram, ha tenido que dar esta semana malas noticias. Cerca de un millón de sus usuarios en Facebook podrían haber sufrido un robo de credenciales.Las causantes: centenares de aplicaciones disponibles para Android e iOS que incluían un código malicioso.

Ahora, casi tres años después, uno de los periodistas que encabezaron esta investigación, Jeff Horwitz, detalla en el libro Código roto: los secretos más peligrosos de Facebook (Ariel) cómo fue todo este proceso que duró casi un año. Todo comenzó algunas semanas después de las elecciones estadounidenses de 2020 con un mensaje de LinkedIn de Haugen y concluyó a principios de octubre de 2021 con ella dando la cara en horario de máxima audiencia.

Instagram y Facebook cobran por publicitar entre sus usuarios la misma aplicación de inteligencia artificial que se usó para crear imágenes de menores de edad desnudas en Almendralejo (Badajoz) el pasado septiembre. Las redes sociales de Meta promocionaron al menos 22 anuncios de esta herramienta entre el 24 y el 27 de abril que se distribuyeron en varios países de la UE, incluyendo España, según ha podido comprobar elDiario.es en su Biblioteca de Anuncios.

[...] Este es el estado de la Internet moderna: plataformas ultrarrentables que renuncian rotundamente a cualquier responsabilidad hacia el cliente, que no ofrecen un "servicio" o un "portal", sino que atiborran de formas de interrumpir al usuario y empujarlo a hacer cosas que hagan ganar dinero a la empresa. La mayor mentira de la tecnología es que Facebook e Instagram sirven para "ponerte al día con tus amigos", porque eso ya no es lo que hacen. Estas plataformas son ahora vías para el nebuloso concepto de "descubrimiento de contenidos" [...]

La noticia nos llega a través de Techcrunch. Investigadores de seguridad de SOCRadar le han dicho al mencionado medio, que descubrieron que un servidor de Azure, que almacenaba datos confidenciales relacionados al motor de búsqueda Bing de Microsoft, se encontraba abierto y sin mecanismos de protección como contraseñas. Por alguna razón, nada impedía que cualquier persona accediera a este recurso en línea.

Las empresas tecnológicas llevan tiempo buscando solución a este asunto, pero no es sencillo. Los datos biométricos como huellas dactilares, voz, patrones faciales o retina, que podemos usar para desbloquear el móvil o hacer pagos no están aún lo suficientemente extendidos y desarrollados para emplearlos en todos los casos. Y además pueden arrojar falsos negativos, es decir, que en ocasiones no reconozcan al propietario de los mismos, contribuyendo a esa fatiga y estrés al no permitirnos acceder a nuestros dispositivos o cuentas.

Los documentos judiciales revelados son parte de una importante demanda antimonopolio presentada por los ciudadanos estadounidenses Maximilian Klein y Sarah Grabert, quienes afirman que Netflix y Facebook “disfrutaron de una relación especial” para que Netflix pudiera adaptar mejor sus anuncios con Facebook. Entre otras cosas, los documentos muestran que Meta permitió a Netflix acceder a los mensajes directos de los usuarios de Facebook durante casi una década, violando actividades anticompetitivas y leyes de privacidad.

Los gestores de contraseñas llevan acompañándonos tres décadas. Tanto es así que esta útil función se ha implementado en los navegadores y, si hay un navegador popular, ese es Chrome. Así que, querido lector o lectora, pueden cumplirse dos premisas: que nos estés leyendo desde Google Chrome y que guardes tus contraseñas en este navegador. Si es el caso, hoy te invitamos a que cambies esta práctica, borres las contraseñas del navegador y des el salto a un gestor de contraseñas por varios motivos.

Ambas redes sociales han dejado de funcionar para muchos usuarios. Por el momento, Meta no se ha pronunciado al respecto.

Durante dos años, mi contraseña de Netflix ha sido: tricke22ry-notiLonal-freely-soSak-lice-slacken. Sí, de verdad. Es una contraseña fuerte y única, y cumple todos los requisitos para reducir las posibilidades de que me pirateen. Pero a pesar de todas sus protecciones de seguridad, la contraseña era una pesadilla para escribir en el teclado de la pantalla del televisor, y molestaba constantemente a los miembros de mi familia que compartían mi inicio de sesión en Netflix. Pero esto no es más que la punta del iceberg de mi sufrimiento...

La popular herramienta de escritorio remoto AnyDesk ha sufrido una brecha de seguridad que ha comprometido sus sistemas de producción, según ha revelado la compañía alemana. El incidente, descubierto tras una auditoría de seguridad, no ha sido un ataque de ransomware y ya ha sido notificado a las autoridades pertinentes. Recomiendan actualizar y cambiar contraseñas a sus usuarios.

Investigadores especializados han denunciado que el chatbot de inteligencia artificial puede llegar a filtrar información sobre personas reales. Al parecer, esto es lo que le ha ocurrido a un lector de Ars Technica, que ha revelado que ChatGPT está filtrando conversaciones privadas que incluyen contraseñas y otros datos personales de usuarios que no tienen nada que ver entre sí. El lector en cuestión ha compartido una serie de capturas de pantalla en las que se pueden ver nombres de usuario y contraseñas que parecen estar relacionados..

Esta semana ha salido a la luz una nueva compilación masiva de datos filtrados que está circulando de manera gratuita en foros que suelen frecuentar los ciberdelincuentes. Se trata de 71 millones de direcciones de correo electrónico y 100 millones de contraseñas almacenadas en texto sin formato. La filtración ha sido revelada por Troy Hunt, un reputado analista de ciberseguridad que hace años creó la página Have I Been Pwned para ayudar a identificar datos filtrados.

Lo hemos escuchado tanto durante los últimos años que comienza a ser peligroso por la pérdida de aparente importancia. Las empresas recopilan muchos datos de nosotros, demasiados. Por ello, Consumer Reports llevó a cabo un estudio poniendo en el foco en Facebook y el conglomerado de información relativa a los usuarios que obtiene de miles de empresas. La idea era dar las cifras más exactas conocidas hasta la fecha, y lo que obtuvieron da bastante pavor.

A la hora de elegir entre las distintas operadoras de telefonía móvil, tenemos a Telefónica, Orange y Vodafone como las tres principales. Estas es donde suelen acabar la mayoría de personas, dado que son las más conocidas, aunque no tengan el mejor precio y ni siquiera la mayor seguridad. Y es que, ahora se ha revelado como Orange España fue víctima de un ataque por usar una contraseña débil que fue descubierta con facilidad y provocó un desastre en la operadora y su reputación.

A priori tener unas lámparas de lava no es algo que parezca que concuerde con una empresa de seguridad como Cloudflare. Pero la realidad es que cuentan con una función crucial. Precisamente estas empresas necesitan que cualquier contraseña que se genere no siga ningún tipo de patrón, para evitar que un atacante la pueda terminar descifrando

Recientemente LinkedIn ha sufrido una incómoda transformación debido a ciertos cambios introducidos en el algoritmo y el tipo de contenidos que este prioriza. Se ha convertido, involuntariamente, en una suerte de ‘Facebook profesional’ que muchos usuarios no acaban de digerir.

Un reciente caso ocurrido en Facebook a un árbitro de balonmano que recibió comentarios vejatorios en la página de del club deportivo Chinijos Costa Teguise, provocando malestar en el árbitro y cuestionando gravemente su profesión. Según una sentencia de la Sala de lo Civil del Tribunal Supremo, dos personas han sido acusadas de pagar 12000 € por escribir comentarios denigrantes a un árbitro de balonmano infantil tras un partido en el que se consideraba que llevar gafas durante el partido suponía un riesgo en un deporte de contacto.

La Universidad de Harvard desmanteló su prestigioso equipo de expertos en desinformación en línea después de que una fundación dirigida por Mark Zuckerberg de Facebook y su esposa Priscilla Chan donara 500 millones de dólares a la universidad, según revela una denuncia presentada por Whistleblower Aid.