Los principales sensores que permiten la autenticación de huellas dactilares de Windows Hello no son tan seguros como esperaban los fabricantes. Los investigadores han descubierto fallas de seguridad en una serie de sensores de huellas dactilares utilizados en varias computadoras portátiles que funcionan con la función de autenticación de Windows Hello.

Cada año se generan en el mundo más de 53 millones de toneladas de residuos electrónicos. Si en lugar de reemplazar los dispositivos cada vez que se rompen o necesitan nuevas características pudiéramos repararlos o actualizarlos para seguir utilizándolos lograríamos reducir sustancialmente el impacto medioambiental negativo. Compañías como Microsoft y Dell están dando los primeros pasos para hacer que sus productos sean más reparables, algo que podría impulsar a otros actores de peso de la industria tecnológica a seguir el mismo camino.

Un equipo de ingenieros de la firma de seguridad Eclypsium encontró una vulnerabilidad grave basada en un fallo de programación en Dell BIOSconnect, un software que se preinstala en los ordenadores Dell y que sirve para actualizar la BIOS de forma automática. La vulnerabilidad se encuentra dentro de Dell SupportAssist y lo más preocupante es que no sólo sería fácil de explotar, sino que afecta potencialmente a 129 modelos distintos, incluyendo también ordenadores de escritorio, tablets y por supuesto ordenadores portátiles.

Las familias de 14 menores muertos por derrumbes en una mina de cobalto de República Democrática del Congo (RDC) han presentado una demanda en los tribunales estadounidenses contra las principales empresas tecnológicas del mundo en la que denuncian trabajos forzados y abusos perpetrados contra los menores.

Este año está siendo terrible en cuanto a descubrimiento de vulnerabilidades, donde a saber cuantos hacker han podido hacer uso de ellas, ya sea en AMD, Intel o incluso NVIDIA. Hoy le toca el turno a otra empresa dentro del sector como es Dell, la cual fue informada hace más de dos meses de una vulnerabilidad encontrada en su programa SupportAssist, la cual está instalada en millones de portátiles y PC.

A lo largo del día de ayer saltaba la noticia de que Dell pre-instala certificados root en sus dispositivos, algo que daría por buenas conexiones cifradas sin estar verificadas por una autoridad de forma pública, y por tanto, supone un coladero para todos aquellos que busquen maximizar la seguridad de sus dispositivos. Tras una disculpa por parte de la compañía, hoy se vuelve a repetir la historia y resulta que ahora no solo hay un certificado root, sino dos Un nuevo certificado de Dell pone en peligro la seguridad de sus equipos más recientes.