Un número indeterminado de usuarios de iPhone, en 92 países, han recibido una alerta de Apple advirtiendo sobre un posible ataque de 'software espía mercenario' en sus terminales. La notificación, emitida este miércoles, les informa de que posiblemente están siendo objeto de un ataque organizado que busca comprometer y espiar sus teléfonos. Esta alerta difiere de otras similares emitidas por Apple en el pasado en que no utiliza la expresión 'respaldado por estados', en relación al origen del ataque.

Los investigadores en ciberseguridad de Google hallaron rastros de una de estas herramientas en teléfonos iPhone y Android de ciudadanos kazajos, sirios e italianos; otra compañía de ciberseguridad (Lookout) detectó rastros en terminales Android. Este spyware lo desarrollaría, según ambas, la compañía italiana RCS Labs. ¿Cómo se logró inocular Hermit? A través de una suplantación de una app de Vodafone, que ciberespías lograron distribuir en la App Store de iOS (Apple) gracias a que están registrados en el programa de desarrolladores de Apple.

La historia del software de espionaje comercial más infame y las grandes empresas tecnológicas que llevan a cabo una guerra en su contra.

Estamos viviendo en una era de software hostil, que no se preocupa por las necesidades del usuario sino de las del desarrollador. Este problema afecta a todas las plataformas de software. Este problema existe desde hace tiempo, pero últimamente se está haciendo endémico. Todos los productos de software exigen cada vez más datos, creación de más cuentas, y niveles excesivos de acceso a nuestras máquinas.

WhatsApp ha sido uno de los coladeros de seguridad más importantes a los que se ha tenido que enfrentar el personal de seguridad de los diferentes gobiernos y empresas. O si no que se lo pregunten a algunos cargos políticos catalanes como Roger Torrent, presidente del Parlamento de Cataluña desde 2018, que sufrió en 2019 un ataque en su teléfono móvil aprovechando una de las vulnerabilidades de la aplicación de mensajería.

El otro día configuré mi tableta en mi nueva computadora portátil. Como parte de la instalación de sus controladores, se me pidió que aceptara la política de privacidad de Wacom. Como cualquier otro usuario random, nunca suelo leer las políticas de privacidad. En su lugar, golpeo vigorosamente el botón "sí" en un esfuerzo por alcanzar el juego, la máquina o el consejo médico del otro lado del acuerdo lo más rápido posible. Pero la petición me hizo pensar ¿Por qué un dispositivo que es esencialmente un ratón necesita una política de privacidad?

Tenían preinstalado un programa llamado VisualDiscovery, de SuperFish, con sede en Palo Alto, California. El software actuaría como "hombre en el medio" entre el navegador de un consumidor y el sitio web que visitaron. Los modelos afectados de Lenovo incluyen muchos de su rango asequible, pudiéndose interpretar que Superfish se dirigía a consumidores de bajos ingresos o jóvenes.

Desde el 2014 y hasta apenas esta misma semana, una aplicación maliciosa con un nombre bastante interesante y sin duda engañoso, estuvo suelta en la tienda de aplicaciones de Google y fue instalada entre uno y cinco millones de veces por los usuarios. La aplicación era capaz de ejecutar comandos que podrían reportar la localización del usuario a un atacante y cambiar la contraseña del dispositivo.

Alexander Hanff, un programador y defensor de la privacidad, ha recibido una carta de la Comisión Europea (CE) confirmando que scripts que detectan y recogen datos con la excusa de filtrar contenido por usar adblock deben pedir permiso antes de sondear los navegadores. (En inglés)

Se ha debatido en incontables ocasiones sobre la utilidad real de los antivirus en Android. Un análisis más detallado nos dirá si realmente valen la pena

Según un estudio, España estaría entre los 32 gobiernos que utilizan el spyware FinFisher.

Si tienes el antivirus AVG instalado en tu equipo, a partir del 15 de Octubre te aparecerá una ventana emergente que te indicará que AVG ha cambiado sus términos y condiciones. Si te paras a leerlos podrás ver que a partir de ahora el conocido antivirus gratuito AVG recopilará y venderá algunos de tus datos, incluyendo el historial de navegación.