por Alejo I
Tecnología

Demandan a Western Digital por los graves problemas de fiabilidad de las SSD SanDisk Extreme

El fabricante de medios de almacenamiento Western Digital tiene una nueva polémica debido a la baja fiabilidad de sus unidades SSD externas SanDisk Extreme y su pobre respuesta a esta situación. Los primeros problemas surgieron allá por el mes de mayo, cuando se hizo conocido que los modelos SanDisk Extreme V2 y Extreme Pro V2 estaban borrando los datos de sus propietarios sin muestras previas de mal funcionamiento, llegando incluso a quedar inutilizados. La situación parece tan extendida que redactores de medios especializados como ArsTechnica y The Verge han sufrido este fallo en sus…
por Alejo I
Internet

Kevin Mitnick, legendario hacker de los 90, muere a los 59 años

Para muchas personas, el nombre Kevin Mitnick no le dirá nada. Para los que crecieron inmersos en las BBS y los inicios del Internet abierto al público, era una leyenda. Incluso una especie de héroe. Posiblemente el hacker más mediático e influyente, Mitnick falleció este pasado domingo de un cáncer de páncreas, según un comunicado emitido por una de las empresas de ciberseguridad que fundó ya en su etapa de white hat. Tenía 59 años. Nacido en 1963, con solo 12 años ya estaba falsificando los bonobuses de Los Ángeles para viajar gratis y con 16, en 1979, se inició en el hacking, accediendo a…
por Benzo
Tecnología

Cientos de modelos de placas base Gigabyte ocultan una puerta trasera vulnerable en su firmware

Gigabyte, uno de los mayores fabricantes de hardware del mundo, incluye en el firmware de “cientos de modelos” de sus placas base una puerta trasera o backdoor que durante el proceso de inicio del sistema es capaz de descargar y ejecutar payloads de forma insegura, según ha descubierto el equipo de investigadores de firma de seguridad Eclypsium. Esconder un programa en la UEFI (antes BIOS) de una placa base capaz de descargar e instalar software sin que el usuario se de cuenta es el sueño de cualquier atacante. Con su puerta trasera vulnerable incluida en millones de placas, Gigabyte les ha…
por Alejo I
Tecnología

Una filtración revela que España quiere acabar con el cifrado de punto a punto en la Unión Europea

Un documento interno obtenido por la revista Wired revela que el gobierno de España apoya una iniciativa dentro del Consejo Europeo (institución formada por los veintisiete jefes de estado de los países miembros de la Unión Europea) para acabar con el cifrado de punto a punto. Al parecer, esta idea, que aparece con la misma frecuencia con la que desaparece, goza de un considerable apoyo en el seno de la Unión Europea, que obligaría a las empresas tecnológicas a escanear sus plataformas en busca de material ilícito. De forma más concreta, el documento en cuestión detalla las opiniones del…
por Benzo
Internet

Las cuentas de Google admiten claves de acceso y ya no necesitan contraseña para iniciar sesión

El futuro sin contraseñas que dibujan las grandes tecnológicas ya está aquí para los usuarios de Google, que desde hoy pueden iniciar sesión en su cuenta con una clave de acceso. Si lo hacen, Google no pedirá la contraseña ni la verificación en dos pasos. Las claves de acceso son una alternativa más segura y sencilla a las contraseñas que han impulsado Amazon, Apple, Microsoft, Meta y Google entre otras compañías de diferentes sectores. Todas están unidas bajo la FIDO Alliance, que tiene el objetivo de desarrollar y promover estándares de autenticación para reducir la dependencia de las…
por Benzo
Internet

La operación Cookie Monster desmantela la mayor plataforma de venta de cuentas robadas

Una operación internacional bautizada bajo el nombre en clave Cookie Monster en la que han participado 17 países incluyendo España, ha conseguido desarticular Genesis Market, una web dedicada a la venta de credenciales de accesos a servicios en línea. Desde su creación en 2018 y según el Departamento de Justicia de Estados Unidos, Genesis Market habría ofrecido acceso a credenciales de más de 80 millones de cuentas robadas que incluían nombre de usuario y contraseña así como token de sesión y cookies (de ahí el nombre de la operación). La investigación liderada por el FBI y la policía…
por Alejo I
Internet

LastPass reconoce un robo de datos, incluyendo contraseñas cifradas, y recomienda a los usuarios cambiar sus claves

La popular firma de gestión de contraseñas LastPass ha anunciado que atacantes no identificados han logrado hacerse con "una copia de seguridad de datos de las cajas fuertes de usuarios". Esto, en la práctica, implica que quien quiera que sean estas personas, ahora tienen en su poder las claves de un número indeterminado de personas. Afortunadamente, la copia de seguridad estaba cifrada, lo que debería proteger los datos o como mínimo dar tiempo para tomar medidas de protección. El origen del suceso nos lleva a agosto, cuando LastPass comunicó de forma muy obtusa que alguien había entrado en…
por Alejo I
Tecnología

Investigadores de Google señalan que una empresa española comercializó spyware para Windows, Chrome y Firefox

Investigadores del equipo Threat Analysis Group de Google han revelado que una empresa afincada en Barcelona ha estado proporcionando herramientas personalizadas para explotar vulnerabilidades zero-days con el propósito de instalar software espía en Windows, así como los navegadores Chrome y Firefox. Este software habría sido creado por Variston IT, una compañía "joven pero de rápido crecimiento" (según su propio sitio oficial) que tendría entre sus productos un framework denominado Heliconia. Si bien el uso comercial de spyware y otros tipos de malware industrializado dejó de ser novedad…
por Alejo I
Internet

Twitter canceló sus planes para competir con OnlyFans al constatar que tiene un problema de pornografía infantil

La penitencia de Twitter dista mucho de llegar a su fin. Tras ser acusada por su antiguo jefe de seguridad de prácticas negligentes y mentir sobre el número de bots, The Verge ha podido saber por boca de varios trabajadores, antiguos y presentes, que Twitter intentó monetizar el contenido para adultos disponible en la red social y solo piso el freno cuando un equipo interno alertó sobre la cantidad de pornografía infantil disponible. El plan original de Twitter comenzó a fraguarse en abril de 2021, cuando varios ejecutivos vieron la posibilidad de hacerse con parte del negocio de OnlyFans…