Lo + Nuevo
Noticias de Ciberseguridad –
Author

Adal Paredes

Browsing
Videojuegos

Multan a Epic games por 520M $ por infringir términos y politica de privacidad a menores

De nuevo papá gobierno busca la manera de recaudar dinero y esta vez le tocó a la compañía de videojuegos Epic Games, nada mas y nada menos que por la modesta cantidad de 520 millonsitos de Dólares… ahí nomas para Navidad ! ” Tengan para que se entretengan ! ”

la FTC dió la multa más grande en la historia de esta comision a Epic Games – 520 Millones de Dólares

La Comisión Federal de Comercio (FTC, por sus siglas en inglés) de Estados Unidos ha anunciado dos acuerdos que obligan a Epic Games, el desarrollador de Fortnite, a pagar un total de 520 millones de dólares. En el concepto de la primera transferencia la compañía deberá poner que es por violar la Ley de Protección de la Privacidad en Línea para Niños (COPPA, por sus siglas en inglés), mientras que con el segundo pago reconoce el uso de patrones oscuros para engañar a millones de jugadores para que realizaran compras en contra de su voluntad.

Epic Games compañia de videjojuegos
Epic Games compañia de videjojuegos

Epic Games, empresa responsable de algunos productos de enorme éxito, como Fortnite o el motor Unreal Engine, y también responsables de la tienda de juegos que ha alcanzado una enorme popularidad a base de regalar juegos todas las semanas o, como está ocurriendo durante estos días (de manera similar a anteriores navidades) un juego nuevo cada día.

  • Epic Games acordó pagar 520 millones de dólares por haber violado las leyes que protegen la privacidad de los menores, así como por engañar a los usuarios para realizarles cargos no deseados. De esta sanción, 275 millones corresponden a la primera de las causas, mientras que los 245 restantes se relacionan con la segunda.

Epic pagará 520 millones de dólares por violar la privacidad de menores y promover cargos involuntarios en Fortnite

  • Ley de Protección de la Privacidad Infantil en Internet (COPPA)

Por separado, ambos acuerdos suponen un récord para la FTC. Por un lado, Epic Games pagará una multa de 275 millones de dólares por infringir la COPPA, la cifra más alta jamás registrada por violar esta norma de la FTC. Además, la Comisión destaca que como parte del acuerdo se le exige a Epic Games que adopte una configuración de privacidad para niños y adolescentes donde las comunicaciones de voz y texto estén desactivadas por defecto. Esto explica la reciente presentación de las cuentas limitadas de Epic Games que mejoran la seguridad de los más jóvenes en Fortnite, Rocket League y Fall Guys.

La FTC señala que desde 2017 los empleados de Epic Games habían presionado a la compañía para que el chat de voz y texto fuera opcional, pero la compañía tardó en hacer el cambio a pesar de la existencia de informes donde se indicaba que había menores que sufrían acoso y acoso sexual mientras jugaban. Cuando se añadió el botón para desactivar el chat de voz, la FTC dice que Epic Games puso dificultades para que los usuarios lo encontrasen.

Por otro lado, Epic Games se compromete a pagar 245 millones de dólares para reembolsar a los consumidores por el uso de patrones oscuros que promovían cargos involuntarios. Se trata del programa de reembolsos más grande en la historia de la FTC y el plan, reservado a los jugadores de Estados Unidos, ya está en marcha. La Comisión sostiene que hasta 2018 en Fortnite se permitía a los niños comprar la moneda virtual V-Bucks sin el consentimiento paterno o el titular de la tarjeta de crédito. También dice que la compañía ignoró más de un millón de quejas sobre cargos indebidos.

Las cuentas limitadas de Epic Games también abordan los pagos, ya que por defecto tienen desactivada la opción de comprar objetos con dinero.

FTC - Federal Trade Commission
FTC – Federal Trade Commissio

El problema se encuentra en un reciente cambio en su sistema de cuentas para los jugadores más jóvenes, un cambio que modificó la configuración por defecto de determinados ajustes, haciendo que los datos de los menores se vieran expuestos sin haber informado previamente de ello, y menos aún contado con la aprobación por parte de los responsables de las cuentas, ya fueran estos los propios menores o sus padres o tutores legales.

Fuente (s) :

Seguir Leyendo
By
Criptomonedas

¿Está Caroline Ellison trabajando con federales y delatando a Sam Bankman-Fried ?

Los informes sugieren que Caroline Ellison está trabajando con los federales y delatando al cofundador de FTX, Bankman-Fried

Tras el arresto del ex CEO de FTX, Sam Bankman-Fried (SBF), los espectadores continúan preguntándose dónde está la exdirectora ejecutiva de Alameda Research, Caroline Ellison, y si esta “balconio” ó “empujo por la borda” a SBF ó no. Algunos informes sugieren que Caroline Ellison “probablemente esté trabajando con federales” y posiblemente esa sea la razón por la que, según los informes, Ellison fue visto en el café Ground Support en Soho.

Caroline Ellison en una cafetería cerca de unas oficinas de la FBI en NY

¿Caroline será lo que se conoce como en Colombia “Sapo” ó “Sapear” . en latino america algunos países la dicen ser “Rata” o “Ratear”… Será que Caroline Ellison está sapeando a Sam Bankman-Fried ? Se sabe poco de esta mujer que fué CEO de Alameda Research.

Una teoría es que Caroline Ellison cree que Sam Bankman-Fried la iba a poner a ella como chivo expiatorio ó cómo la culpable de todo el caos o colapso, primero Sam Bankman-Fried intentó de alguna forma hecharle la culpa a Chang-peng Zhao alías CZ, CEO de binance del colapso de FTX, cómo que esto no tuvo el resultado que el creía o la gente simplemente no lo cree de esa forma y otra manera de salirse con la suya podía haber sido hecharle la culpa a Caroline Ellison del desvío de fondos de FTX.

Caroline Ellison se adelantó ó tal vez la FBI le propuso una excapatoría a cambio de entregar información y todo lo relacionado a este caso y poner a Sam Bankman-Fried en bandeja de plata a las Autoridades Americanas.


Una gran cantidad de inversionistas, seguidores y medios de comunicación se han estado preguntando dónde se encuentra actualmente Caroline Ellison, la ex directora ejecutiva de Alameda Research. Después de que FTX solicitó la protección por bancarrota del Capítulo 11, Sam Bankman-Fried (SBF), participó en una gira de medios con personas como el evento Dealbook del New York Times y su aparición en Good Morning America. Luego, más de un mes después del colapso de FTX, SBF fue arrestado en las Bahamas y acusado por un gran jurado federal en Manhattan, acusado de fraude por la Comisión de Bolsa y Valores de EE. UU. (SEC) y demandado por la Comisión de Comercio de Futuros de Productos Básicos de EE. UU. (CFTC) .

Mientras tanto, no ha habido ni pío de Ellison. El miércoles, se informó al público que el codirector general de FTX, Ryan Salame, presuntamente traicionó a SBF el 9 de noviembre, dos días antes de la declaración de quiebra de FTX. Según se informa, Salame dijo a las autoridades de las Bahamas que SBF envió fondos de clientes a la firma Alameda Research. Lo único que el público sabe sobre Ellison es que supuestamente ahora está representada por la exjefa de la División de Cumplimiento de la SEC, Stephanie Avakian, y el equipo legal de Wilmerhale. Desde el arresto de SBF, algunos informes sugieren que Ellison también ha delatado a SBF.

Por ejemplo, los autores del New York Post, Ben Feuerherd y Bruce Golding, publicaron un artículo el 14 de diciembre que dice: “Es probable que Caroline Ellison trabaje con los federales contra Sam Bankman-Fried”. The New York Post detalla que los expertos dicen que la “prisión infernal de Bahamas” puede hacer que SBF abandone su lucha por la extradición. El informe detalla que la cárcel en la que reside SBF está sucia e “infestada de gusanos” y supuestamente la familia de SBF ha estado tratando de conseguirle alimentos veganos. Con respecto a Ellison, el Post habló con el ex abogado de la SEC, Howard Fischer, quien dijo que Ellison tenía un fuerte incentivo para trabajar con las fuerzas del orden.

“Ella tendría uno de los mayores incentivos para cooperar, ya que parecía probable que en su esfuerzo por exculparse, Bankman-Fried intentaría señalarla con el dedo”, dijo Fischer al Post. “La velocidad de la acusación y la amplitud de los cargos” significó que “alguien relativamente mayor está cooperando con las autoridades federales a cambio de indulgencia por su propia mala conducta potencial”, agregó Fischer. El ex abogado de la SEC continuó:

Es posible que la gira publicitaria de Bankman-Fried, en la que negó repetidamente el conocimiento o la responsabilidad por el mal manejo o el robo de los activos de los clientes, incitó a los altos funcionarios a temer que los culpara específicamente.

El fiscal de SDNY insta a los altos ejecutivos de FTX y Alameda a que se presenten: el vecino de Ellison no ha visto a Caroline “desde alrededor del Día de Acción de Gracias”
The New York Post no es la única publicación que asume que Ellison pudo haber delatado SBF. Gawker.com escribe que “se cree ampliamente que ella está trabajando con las fuerzas del orden estadounidenses en su caso contra Bankman-Fried”. La publicación publicó dos informes sobre el tema y lo discutió extensamente en una publicación llamada “¿Caroline Ellison Snitch?” El autor explica que Ellison podría delatar a Gawker personalmente “de niña a niña” comunicándose con el correo electrónico de la publicación.

Por otra parte, el abogado de la fiscalía del Distrito Sur de Nueva York (SDNY), Damian Williams, mencionó que alguien se adelantó en sus declaraciones a la prensa. “A cualquiera que haya participado en irregularidades en FTX o Alameda Research y que aún no se haya presentado, le recomiendo encarecidamente que venga a vernos antes de que nosotros nos acerquemos a usted”, enfatizó Williams. Williams también reveló que “no estaba en libertad de decir quién entró” hasta el momento.

La llamada atleta matemática Caroline Ellison, que no tuvo problemas para hablar sobre su “uso regular de anfetaminas” en las redes sociales, ha permanecido en silencio desde sus últimos tuits. Reporteros del Post también visitaron la casa de los padres de Ellison y el dúo dijo que estaban “demasiado ocupados” para conversar con la prensa. Sara Fischer Ellison y su esposo, Glenn Ellison, son economistas del Instituto Tecnológico de Massachusetts (MIT). “No he visto a [Caroline] desde el Día de Acción de Gracias”, dijo un vecino de los Ellison al New York Post. Si Ellison está trabajando con la policía estadounidense, es posible que le permitieran visitar a sus padres durante las vacaciones.

Fuente (s) :

Seguir Leyendo
By
Hacking

Top 10 herramientas y gadgets para hacking

Un tweet de Ptrace Security GmbH en el que ponían sus gadgets indispensables para hardware hacking y que quería también “inmortalizar” aquí junto con otros pocos

El uso de estos dispositivos por nuestra cuenta con fines educativos no es un delito. No obstante, el uso de estos dispositivos contra otras personas sin el permiso adecuado es ilegal. Por lo tanto, debes usar estos dispositivos de manera responsable, nosotros y Amazon no seremos responsables de la venta y uso de este tipo de productos.

Crazyradio PA

  • Crazyradio PA: es un módulo wireless de alta potencia y largo alcance que está diseñado para usarse con Crazyflie. Se puede utilizar para una variedad de aplicaciones, incluida la comunicación inalámbrica, el control remoto y hardware hacking. Crazyradio PA tiene un alcance de hasta 1 km y puede transmitir hasta 20 dBm de potencia, lo que lo convierte en una herramienta ideal para explorar y probar redes y protocolos inalámbricos.
Crazyradio PA modulo wireless para hacking
Crazyradio PA modulo wireless para hacking

Proxmark3

  • Proxmark3: un dispositivo versátil y potente que tiene una antena incorporada y se puede usar para leer y escribir en una amplia gama de etiquetas RFID y NFC, así como para clonar, emular y reproducir señales RFID. Es una herramienta muy popular y se usa con frecuencia para pentesting.

Proxmark3 herramienta RFID NFC
Proxmark3 herramienta RFID NFC

Ubertoothe One

  • Ubertooth One: se puede utilizar para capturar y analizar el tráfico de Bluetooth, así como para inyectar paquetes personalizados y realizar ataques man-in-the-middle. Es una poderosa herramienta para explorar y comprender la seguridad de las redes y dispositivos Bluetooth.

Ubertooth one herramienta para bluetoothh
Ubertooth one herramienta para bluetoothh

Wi-Fi Deauther

  • Wi-Fi Deauther: este es un dispositivo pequeño y portátil que se puede usar para interrumpir y deshabilitar redes Wi-Fi. El Wi-Fi Deauther se puede usar para crear un punto de acceso Wi-Fi falso que se puede usar para atraer dispositivos cercanos y desconectarlos de su red original. Es una herramienta útil para explorar las vulnerabilidades de las redes Wi-Fi y probar la seguridad de los dispositivos inalámbricos.

Wifi deauther
Wifi deauther

HackRF One

  • HackRF One: un dispositivo de radio definido por software (SDR) que se puede usar para transmitir y recibir una amplia gama de frecuencias de radio. El HackRF One se puede utilizar para una variedad de aplicaciones, incluida la comunicación inalámbrica, el análisis de señales y hardware hacking.

HackRF One
HackRF One

Flipper Zero

  • Flipper Zero: este es un dispositivo compacto y portátil, con una pantalla LCD incorporada y se puede programar fácilmente usando una variedad de lenguajes de secuencias de comandos. Tiene una gama de herramientas y funciones integradas, que incluyen un ataque de inyección de pulsaciones de teclas, un sniffer de contraseñas y un punto de acceso inalámbrico. Es una herramienta versátil conocida como el tamagochi de los hackers.
Flipper Zero gran herramienta para el hacking
Flipper Zero gran herramienta para el hacking

Rubber Ducky

  • Rubber Ducky: este es un pequeño dispositivo USB que está diseñado para parecerse a una unidad flash USB normal. El Rubber Ducky se puede programar para inyectar una secuencia predefinida de pulsaciones de teclas en una computadora, lo que permite a un atacante ejecutar rápida y fácilmente comandos arbitrarios en un sistema objetivo. Es una herramienta popular y se usa con frecuencia para ataques de ingeniería social y evaluaciones de seguridad física.
Rubber Ducky herramienta para el hacking
Rubber Ducky herramienta para el hacking

Bash Bunny

  • Bash Bunny: otro dispositivo USB, que se puede programar fácilmente usando un lenguaje de secuencias de comandos simple y tiene una gama de herramientas y características integradas, que incluyen un emulador de teclado y mouse, un sniffer de red y un punto de acceso inalámbrico. Herramienta también bastante versátil.
Bashbunny hacking gadget
Bashbunny hacking gadget

WiFi Pineapple

  • Piña WiFi: Este es un dispositivo pequeño y portátil que está diseñado para pruebas de seguridad inalámbrica, tiene antenas incorporadas y se puede programar fácilmente usando una variedad de lenguajes de programación. También tiene una gama de herramientas y funciones integradas, que incluyen un punto de acceso inalámbrico y sniffer de red.

Hardware keylogger

  • Hardware Keylogger :En una prueba de penetración debes analizar todos los puntos vulnerables, por ejemplo, puedes insertar un keylogger de hardware entre el teclado USB y la computadora. El keylogger captura todas las pulsaciones de teclas realizadas desde el teclado, algo imprescindible para todo experto en ciberseguridad. Este es un keylogger de hardware básico. Tiene 16 MB de almacenamiento. Lo cual es suficiente para capturar las pulsaciones de teclas durante un año normal. Más adelante podemos quitarlo y conectarlo a nuestra computadora para leer toda la información recolectada. Algunos keyloggers vienen con funciones de control de Wi-Fi y de control de SMS. Ningún software es capaz detectar que el dispositivo está ahí.
hardware keylogger

Fuente (s) :

Seguir Leyendo
By
automatización

Regalos Smart – moderniza tu casa esta navidad

Hace cuanto no modernizas tu casa ? Tu casa es parte de ti y tu eres parte de ella, Además a todos nos gusta tener control de nuestro ambiente, luz y ahora tenemos herramientas para automatizar todo esto.

Gracias a la tecnología Smart Home, tu casa se convierte en un lugar inteligente capaz de comunicarse contigo. Si tu casa hablara podría decirte desde por cuantos enchufes pierdes dinero, por qué te puede la cabeza en esa habitación, quién movió el mando de la tele de sitio o quién está llamando a la puerta, sin necesidad de acercarse a la puerta.

Aquí te ofrecemos algunos productos e ideas para esta navidad 2022:

Seguridad Smart

Las viejas llaves y cerreduras además de ser herramientas muy anticuadas, cada vez son mas inseguras. Algunas puertas de oficina o de hogares son bastantes simples de abrir.

Hoy en día tenemos tecnología y material de calidad que nos permite brindar más seguridad y comodidad.

Puede comprar esta cerradura electrónica inteligente aquí

Cerradura Electronica Inteligente Tock Lock APP 5 Métodos de Apertura - Smart Home
Cerradura Electronica Inteligente Tock Lock APP 5 Métodos de Apertura
Cerradura Electronica Inteligente Tock Lock APP 5 Métodos de Apertura - Smart Home
Cerradura Electronica Inteligente Tock Lock APP 5 Métodos de Apertura
  • APERTURA INTELIGENTE: Accede de 5 maneras diferentes, con tu Huella, Códigos, Tarjetas RF, desbloqueando con la aplicación mediante Bluetooth o llave física. Ten el control total de tu cerradura desde tu App, envía o configura códigos desde cualquier lugar que te encuentres sin necesidad de wifi.
  • CARACTERÍSTICAS PRINCIPALES: Compatible para puertas de 3.8 a 5.5cm de espesor. Manija ajustable universal (derecha-izquierda). Ideal para el hogar, Airbnb o departamento de renta, oficina y negocio. Con protección IP62 resistente a la intemperie, puede colocarse en exterior, soporta sol, lluvia y polvo.
  • BLOQUEO ELECTRÓNICO AUTOMÁTICO: Desde la aplicación configura los segundos para que después de acceder nadie más pueda abrir, de esta manera mantendrás tu hogar seguro incluso cuando tengas prisa.
  • GARANTÍA: Todos sus productos cuentan con 12 meses de garantía directamente con el fabricante.

Iluminación inteligente

Un must para la casa conectada, antes de tirarte a por una bombilla elije en que estancia en la que necesitas, despacho, salón o dormitorio, cada una tiene unas necesidades características que deberás tener en cuenta para saber si necesitas iluminación inteligente o no. Una vez elegida os recomendamos las de la marca Steren, tienen buenos modelos, precio razonable y garantía.

Puede comprar estas bombillas inteligentes aquí

bombillas led - Smart Home
Controla la luz de tus focos con Steren
Steren bombillas focos led rgb

Timbre con video + WiFi – Seguridad en el Hogar

A veces instalar todo un sistema de seguridad Smart Home y de cámaras para el hogar puede ser algo costoso o complicado, ó simplemente a veces solo nos interesa saber y cubrir nuestra entrada del hogar / oficina.

Con este dispositivo podemos cubrir esta necesidad y tiene un precio razonable dentro de $1100 pesos mxn hasta $1300 pesos mexicanos. Varía mucho las fechas, demanda etc.

  • CONTROL POR MEDIO DE APLICACIONES
  • VISTA NOCTURNA POR INFRARROJOS
  • CÁMARA FULL HD
  • ALERTA Y DETECCIÓN DE MOVIMIENTO PIR

Puede adquirir este timbre con video inteligente aquí

Timbre con cámara a buen precio y buena calidad
Brinda seguridad a tu familia y hogar

Automatiza tu limpieza de hogar y de ambiente

Purificador de Aire Levoit – mejora tu ambiente y aire en el hogar

Adquiera esta purificadora de aire inteligente para el hogar aquí

  • Control por Voz y APP
  • 3-Etapa de Purificación con Filtro HEPA
  • 360° Filtración de Diseño Innovador
  • Marcha Ultra-Silenciosa
Purifica el aire de tu hogar con Levoit

Automatiza la limpieza en tu hogar con este Robot Aspirador de ILIFE

  • Se adapta a los propietarios de mascotas: con una succión para el cuidado del pelo de mascotas sin enredos,
  • Delgado: V3s Pro tiene un diseño de perfil bajo, capaz de correr debajo de las camas y el sofá donde se esconde la suciedad
  • Limpieza y carga automática: esta aspiradora robot puede ejecutar la limpieza rutinaria automáticamente en función del horario preestablecido; vuelve a la base de carga por sí sola cuando la batería se baja; cada carga completa soporta 90-100 minutos de funcionamiento
  • Antigolpes y anticaídas: los sensores infrarrojos integrados pueden identificar pasos y obstáculos, por lo que la aspiradora puede escapar de caídas y colisiones

Compra este robo limpiador inteligente aquí

Seguir Leyendo
By
Elon Musk

Elon Musk vende 3,600 millones de dólares en acciones de Tesla

Elon Musk en conferencia de Tesla Motors
Elon Musk en conferencia de Tesla Motors

Elon Musk reveló que vendió aproximadamente $ 3.6 mil millones en ventas de acciones el miércoles, lo que llevó su total a cerca de $ 40 mil millones este año y ha colmocionado y frustrado a muchos inversionistas a medida que las acciones de la compañía se encuentran en records de mínimos de dos años.

de $350 dólares por acción Tesla se encuentra el día de hoy 14 de Diciembre del 2022 en 156 dólares por acción

Una presentación de valores de EE. UU. mostró que descargó 22 millones de acciones en el fabricante de automóviles más valioso del mundo durante tres días, de lunes a miércoles.

La venta es la segunda gran porción de acciones que ha cobrado desde su compra de Twitter por 44.000 millones de dólares en octubre. No está claro si las ventas están relacionadas con la adquisición de Twitter, pero son inversionistas molestos que están molestos por la percepción de que está desviando su atención y recursos a Twitter antes que a Tesla.

Puntos Claves

  • La venta eleva las ventas totales de Musk a casi $ 40 mil millones
  • Las acciones de Tesla marcan el cierre más bajo en dos años
  • Hay inversionistas que creen que esta venta es para meterle dinero a Twitter ó que Elon Musk está más concentrado en Twitter qué en Tesla

Dichas acciones por parte de Elon Musk genera desconfianz en el negocio, ni dice mucho de dónde está su atención”, dijo Tony Sycamore, analista de la correduría IG Markets.

Dichas acciones por parte de Elon Musk genera desconfianz en el negocio, ni dice mucho de dónde está su atención

Tony Sycamore – Analista de Mercado IG Markets

“No es una buena situación. He hablado con muchos inversores que tienen acciones de Tesla y están absolutamente furiosos con Elon”.

Elon Musk obtiene liquidez $ al vender billones de dólares en acciones de Tesla

No hubo una respuesta inmediata a una solicitud de comentarios de Reuters por parte de Tesla y Musk enviada por correo electrónico fuera del horario comercial. La participación del 13,4% de Musk en Tesla es inferior al 17% de hace un año, según datos de Refinitiv.

El precio de las acciones de Tesla se ha reducido a la mitad este año, con un rendimiento inferior al de los fabricantes de automóviles (.SPLRCAUTM) y al más amplio Nasdaq (.IXIC), que ha bajado un 30% este año. El valor de las ventas totales de Musk durante el último año asciende a casi 40.000 millones de dólares.

“Comenzará a ser agotador para los inversionistas”, dijo Tareck Horchani, director de corretaje principal de Maybank Securities en Singapur.

“Golpe en el Bolsillo”

La fortuna de Elon Musk, mayormente ligada a las acciones de Tesla, ha caído con los precios este año y perdió brevemente su título como la persona más rica del mundo la semana pasada, según Forbes, según ha sido superado por el jefe de Louis Vuitton, Bernard Arnault.

Además de Tesla y Twitter, donde la gestión y los tuits de Musk están atrayendo la atención política y las reacciones negativas, Elon Musk también dirige la compañía de cohetes SpaceX y Neuralink, una startup que desarrolla interfaces para conectar el cerebro humano a las computadoras.

Aunque algunos de estos negocios parecen ser fructíferos y tener su recompensa, Tesla parecer estar lidiando con desafíos logísticos persistentes y dijo en octubre que esperaba no cumplir con el objetivo de entrega de vehículos de este año. Es más rentable que los rivales que han tenido problemas para ganar dinero vendiendo autos eléctricos.

La última venta de acciones se produce un mes después de que Musk vendiera acciones por valor de 4.000 millones de dólares en los días posteriores al cierre del acuerdo de Twitter

Fuente (s):

Seguir Leyendo
By
Seguridad

Google quiere dar fin a las contraseñas con Passkey

Google, Apple y Microsoft están colaborando con FIDO Alliance para desarrollar la tecnología que sustituirá a las contraseñas de toda la vida y que prometen ser más seguras.  La última actualización de Chrome para Windows 11, macOS y Android estrena las esperadas Passkey. Un estándar desarrollado por Google, Apple, Microsoft y otras compañías que elimina para siempre las contraseñas y reduce el phishing a su mínima expresión, ya que no hay contraseñas que robar.

Google Passkey
Google Passkey

Google sigue adelante con su plan de eliminar las contraseñas gracias a su sistema de claves privadas o ‘passkeys’ y ha implementado el soporte en la versión estable de Chrome 108. Esta opción es mucho más segura que el método tradicional, ya que son muchos los usuarios que usan contraseñas fáciles de descifrar e incluso usan la misma para diferentes cuentas.

Los de Alphabet no son los únicos interesados en la tecnología ‘passkeys’, sino que también cuentan con el respaldo deApple y Microsoft junto con FIDO Alliance. “Con la última versión de Chrome, estamos habilitando claves de acceso en Windows 11, macOS y Android“, han señalado desde el blog de Google.

Lo que diferencia a las ‘passkeys’ de las tradicionales contraseñas y las hace más seguras es que se basan en el reconocimiento biométrico (del rostro o huella dactilar) que se vincula con la cuenta personal del usuario. Gracias a ello, pueden sincronizarse los dispositivos de forma sencilla. Para iniciar sesión con este sistema, solo es necesario que el dueño de la cuenta se identifique.

Las claves privadas funcionan de la misma manera que el desbloqueo a través de reconocimiento facial o de la huella dactilar de los smartphones actuales. Es algo a lo que ya estamos acostumbrados y que los usuarios que suelen olvidar sus contraseñas posiblemente agradecerán.

Adiós al phishing

Una clave privada es un código cifrado, es decir, que se almacena en el dispositivo, y que se activa con los datos biométricos del usuario. Por ese motivo, puede reducir el riesgo del phishing, puesto que los ciberdelincuentes deberán tener acceso físico a los móviles y no podrán iniciar sesión de forma remota.

Pese a que un atacante robe la ‘passkey’, este no tendrá utilidad fuera del dispositivo para el que se creó. En el caso de que el delincuente informático tenga acceso al aparato, tampoco podría iniciar sesión sin los datos biométricos del usuario, por lo que, si alguien entra a tus cuentas, tendría que hacerlo con tu consentimiento y en persona.

¿Qué es un Passkey ?

Una Passkey es un código cifrado y reforzado por una serie de datos biométricos y firma de hardware del dispositivo. En palabras sencillas, una contraseña cifrada que se almacena en tu dispositivo, o en la nube, pero solo funciona cuando se activa con un elemento biométrico: tu huella o tu rostro, por ejemplo.

Aunque lo llamamos contraseña, es una clave interna del sistema. El usuario no tiene que usar ni recordar ninguna contraseña. 

La passkey es un dato cifrado que contiene información del dispositivo en donde está, y solo se activa con una huella o reconocimiento facial.

Prototipo Google Passkey App Vista 1
Prototipo Google Passkey App Vista 1


 

 Estas ‘passkeys’ se sincronizarán o se sincronizarán de forma segura a través del Administrador de contraseñas de Google entre todos nuestros dispositivos Android. Las claves de acceso son locales, están guardadas en nuestros dispositivos, con lo que no pueden filtrarse. Durante un inicio de sesión, solo se intercambia con el sitio un código generado de forma segura que verifica nuestra identidad.

Cómo usar una Passkey en Chrome

Si tienes Windows 11, MacOS o Android, debes actualizar a la versión M108, ya disponible.

En la Configuración dentro del gestor de contraseñas, creas la Passkey. Se almacena en tu dispositivo y toma claves únicas de su hardware, así como de tu huella o rostro, según lo que uses al crearla. También se puede mover entre dispositivos a través de la nube de Google.

Para poder usarla, las webs o Apps deben ser compatibles, a través de la API WebAuthn. Algunos sitios como PayPal ya la usan, pero la implantación será lenta.

Vistaso de alerta de Google Passkey
Vistaso de alerta de Google Passkey

Si la web o app es compatible, cuando tengas que iniciar sesión o identificarte para pagar, recibirás una petición de Passkey, normalmente con un código QR. Se activará la tuya y tendrás que dar permiso con tu huella o rostro.

Fuente (s) :

Seguir Leyendo
By
Creadores de Contenido

TikTok va tras YouTube – tendrá videos horizontales y de 10 min de duración

Desde su lanzamiento en 2016, TikTok se caracterizó por ser una aplicación con publicaciones de video en formato corto en formato vertical. Sin embargo, la popularidad de la plataforma ha generado que pruebe nuevas funciones y la que ha sido lanzada recientemente es la reproducción de videos en formato horizontal.

Este nuevo modo de video no significa que la imagen esté girada para ser vista volteando el smartphone, sino que la propia aplicación (al igual que se hace en la de YouTube) ofrece un botón especial que activa la función de pantalla horizontal en pantalla completa.

TikTok supera a YouTube en tiempo de visualización promedio de los usuarios en Estados Unidos y Reino Unido.

TikTok y YouTube pelean por su audiencia

Asimismo, la aplicación de vídeos cortos ha dominado las descargas en el último semestre de este año.

A pesar de que la plataforma ha sido prohibida en algunos países. Lo cierto es que TikTok y YouTube están en una reñida competencia por el liderazgo.

YouTube ha tratado de dar pelea a TikTok
YouTube ha tratado de dar pelea a TikTok

Según TikTok, esta función aún no está disponible para todos los usuarios, sin que está siendo probada en perfiles seleccionados dentro de la plataforma.

Además, este modo también activa una barra de reproducción en la que se indica al usuario el tiempo que queda por reproducir en el video, un botón en el que se puede poner pausa al contenido que se está viendo y otro en el que se puede modificar la velocidad de reproducción dentro de la aplicación.

El resto de controles como los likes, comentarios, guardados y compartidos, se mantienen en la misma ubicación.

top 10 paises con mas usuarios de youtube
Gráfica aprox de : top 10 paises con mas usuarios de youtube

Por otro lado, la función de reproducción en formato horizontal no solo está disponible para los videos que fueron grabados de esa forma y se presentan de forma inicial en un formato vertical con franjas negras en la parte superior e inferior de la imagen, sino que los videos verticales pueden ser visualizados con el modo horizontal aún si estos solo duran menos de un minuto.

Aunque por el momento no se conoce cuándo será el lanzamiento oficial de este nuevo modo para todos los usuarios de la plataforma a nivel global, se espera que pueda realizarse a lo largo del año 2023 para favorecer al resto de personas que podrían generar contenido más diverso dentro de la aplicación.

Sin embargo, aún cuando no esté activo para ser utilizado por todas las personas con un perfil en la aplicación, los usuarios que no pueden usarlo para crear contenido sí pueden ver este tipo de videos tanto en las páginas de Para ti, como en la de perfiles Seguidos.

Otras funciones que se están probando dentro de TikTok, cuyo desarrollo aún no se ha completado es la función de e-commerce en la plataforma, la creación de juegos móviles, la creación de una plataforma que permita escuchar música a los usuarios, entre otras más.

Fuente (s) :

Seguir Leyendo
By
Noticias

Se le niega la libertad bajo fianza en las Bahamas al Fundador y ex CEO de FTX Sam Bankman-Fried

Sam Bankman-Fried, ex CEO de FTX, fue acusado formalmente de 8 cargos criminales por la justicia de Nueva York. Composición por CriptoNoticias: luis lucio/EyeEm / adobe.stock.com ; SBF / flickr.com.

Sam Bankman-Fried (SBF), fundador y ex CEO del exchange de bitcoin (BTC) y criptomonedas FTX, fué acusado de 8 cargos criminales que podrían sumar en total 165 años de prisión, de acuerdo a la decisión de un juez perteneciente al tribunal federal de Manhattan.


La jueza magistrada Joyann Ferguson-Pratt ordenó que haya una audiencia de extradición el próximo año, el 8 de febrero de 2023, a las 10:00 a. m., hora del este. Los abogados de Bankman-Fried inicialmente le pidieron al juez que considerara la posibilidad de que lo liberaran con una fianza de $250,000, argumentando que necesitaba poder tomar medicamentos con regularidad, incluido Zyrtec, un medicamento para la alergia de venta libre, y mantener su dieta vegana.

Más temprano ese día, la policía escoltó a los padres de Bankman-Fried a su casa en Albany, Bahamas, para recoger Adderall, otro medicamento.


Bankman-Fried testificó el martes que usa parches de Emsam para la depresión, así como 10 mg de Adderall cada cuatro horas.


Los fiscales en las Bahamas argumentaron que otorgar la libertad bajo fianza a Bankman-Fried iría en contra de un tratado con los EE. UU., que requería que los acusados permanecieran bajo custodia en espera de los procedimientos de extradición. Bankman-Fried le dijo al juez que no renunciaría a su derecho a luchar contra el esfuerzo de extradición, sugiriendo que podría tratar de permanecer en las Bahamas.

Niegan fianza a SBF


La jueza Ferguson-Pratt finalmente decidió denegar la solicitud de libertad bajo fianza de Bankman-Fried y le dijo al tribunal que no creía que el apartamento de Bankman-Fried o la posibilidad de perder una fianza en efectivo le impidieran huir.

Hasta su audiencia de extradición el 8 de febrero, Bankman-Fried estará recluido en la notoria prisión Fox Hill de las Bahamas, donde se sabe que las condiciones son peligrosas y estrechas.

Sam Bankman-Fried de vuelta a prisión despues de haber sido negado Fianza



Sam Bankman-Fried, sentado solo en la primera fila de bancos, se desplomó al oír la noticia y se tapó la cabeza con las manos.


Hasta su audiencia de extradición el 8 de febrero, Bankman-Fried estará recluido en la notoria prisión Fox Hill de las Bahamas, donde se sabe que las condiciones son peligrosas y estrechas. Los lugareños le dijeron a CoinDesk que la prisión está superpoblada, con hasta seis personas por celda, y que a menudo tiene problemas con el agua potable.


La Oficina del Fiscal de EE. UU. para el Distrito Sur de Nueva York reveló la acusación más temprano el martes y anunció que los funcionarios acusaban al ex director ejecutivo de FTX de fraude electrónico, conspiración para cometer lavado de dinero y acusaciones de violación de campaña, entre otros.

La SEC acusó a SBF de crear un esquema para defraudar a los inversionistas de esa empresa, ocultando el desvío de los fondos de los clientes de FTX a su empresa comercial, Alameda Research. Todo esto lo hizo mientras recaudaba más de USD 1.800 millones de los inversionistas, destacó el regulador.

El presidente de la SEC, Gary Gensler, comentó que : SBF construyó “un castillo de naipes sobre una base de engaño mientras les decía a los inversionistas que era una de las empresas de criptomonedas segura”.

Sam Bankman-Fried construyó un castillo de naipes sobre una bae de engaño mientras le decia a los inversionistas que era una empresa de criptomonedas muy segura

Gary Gensler

Fuente (s) :

Seguir Leyendo
By
ciberseguridad

Uber sufre una nueva filtración de datos

Los empleados de Uber deban estar atentos a posibles correos supuestamente enviados por parte del soporte técnico de la empresa, ya que en realidad es una estrategia de los atacantes para robar más información. La información robada incluye datos como nombre y apellidos, dirección de e-mail o ubicación. Aunque directamente no afecta a los usuarios, y sí a los empleados,

uber fué hackeado
Uber fué hackeado de nuevo

 Uber ha sufrido una nueva violación de datos después de que un actor de amenazas filtrara direcciones de correo electrónico de empleados, informes corporativos e información de activos de TI robada de un proveedor externo en un incidente de ciberseguridad. La madrugada del sábado, un actor de amenazas llamado ‘UberLeaks’ comenzó a filtrar datos que, según afirmaron, fueron robados de Uber y Uber Eats en un foro de piratería conocido por publicar violaciones de datos.

Uber sufre una nueva filtración de datos

Esta filtración de datos ha afectado tanto a Uber como a Uber Eats. Han sido publicados en un foro de piratería conocido precisamente por publicaciones de este tipo. Entre los datos que se han filtrado hay muchos archivos de código fuente relacionados con plataformas de administración que son utilizadas por Uber y Uber Eats. También afecta a las plataformas de terceros Teqtivity MDM y TripActions MDM.

Según parece, estos datos incluyen informes de gestión de activos, nombres de inicio de sesión y correo electrónico, así como otros datos corporativos de los empleados de Uber. Desde Bleeping Computer indican que parece ser que el problema está relacionado con una violación de datos de seguridad de un proveedor externo, Teqtivity, y no están relacionados con otro incidente que sufrió Uber el pasado mes de septiembre.

Un usuario en la red asegura tener datos de uber en venta

Ahora bien, ¿afecta esto directamente a los clientes? La investigación de seguridad sugiere que estos datos filtrados están relacionados únicamente con empleados de Uber y no incluyen a los clientes. El problema es que la filtración es tan importante que los atacantes podrían llegar a utilizarla para lanzar ataques Phishing contra esos empleados y de esta forma adquirir información más confidencial y poder llegar incluso a obtener datos relacionados con clientes.

 

Los datos filtrados incluyen numerosos archivos que afirman ser código fuente asociado con plataformas de administración de dispositivos móviles (MDM) utilizadas por Uber y Uber Eats y servicios de proveedores externos.

El actor de amenazas creó cuatro temas separados, supuestamente para Uber MDM en uberhub.uberinternal.com y Uber Eats MDM, y las plataformas de terceros Teqtivity MDM y TripActions MDM.

Cada publicación hace referencia al miembro Arion del grupo Lapsus$ que se cree que es responsable de numerosos ataques de alto perfil, incluido un ataque cibernético en septiembre en Uber donde los actores de amenazas obtuvieron acceso a la red interna y al servidor Slack de la empresa.

Los datos recientemente filtrados consisten en código fuente, informes de gestión de activos de TI, informes de destrucción de datos, nombres de inicio de sesión y direcciones de correo electrónico de dominio de Windows, y otra información corporativa.

  • Uno de los documentos incluye direcciones de correo electrónico e información de Windows Active Directory de más de 77 000 empleados de Uber.

Los datos de Uber fueron robados en el hackeo de Teqtivity

Un actor de amenazas obtuvo acceso a un servidor de respaldo de Teqtivity AWS que almacena datos para sus clientes.

Esto permitió al actor de amenazas acceder a la siguiente información para las empresas que utilizan su plataforma.
Uber también ha reiterado que el grupo Lapsus$ no estaba relacionado con esta infracción, aunque las publicaciones del foro hacen referencia a uno de los actores de amenazas asociados con el grupo.

Fuente (s) :

Seguir Leyendo
By
Criptomonedas

El fundador de FTX, Sam Bankman-Fried es arrestado en Bahamas

El ex CEO de FTX, Sam Bankman-Fried, fué arrestado en las Bahamas, según un comunicado de la Policía Real de Bahamas.

Puedes Escuchar la noticia dando click aqui abajo

SBF ex CEO de FTX arrestado en las bahamas
Sam Bankman-Fried acusado de fraude en Estados Unidos de América

Sam Bankman-Fried, también conocido como SBF, fue arrestado luego de “recibir una notificación formal de Estados Unidos de que ha presentado cargos penales contra SBF y es probable que solicite su extradición”, se lee en el comunicado.

Sam Bankman-Fried está involucrado en el desvio de recursos, estafa y lo que resulte por el caso de FTX dejando a familias, inversionistas e instituciones con millones de dólares en pérdidas.

La Oficina del Fiscal de los Estados Unidos para el Distrito Sur de Nueva York confirmó la solicitud en un comunicado a través de Twitter: “Esta noche, las autoridades de las Bahamas arrestaron a Samuel Bankman-Fried a pedido del gobierno de los Estados Unidos, con base en una acusación sellada presentada por el SDNY. Esperamos avanzar para revelar la acusación por la mañana y tendremos más que decir en ese momento”.

Las autoridades estadounidenses presentaron cargos penales contra Bankman-Fried, y Bahamas tiene la intención de extraditarlo una vez que los funcionarios estadounidenses lo soliciten.

La teoría con mayor sospecha o evidencia según expertos, es que los fondos de los clientes de FTX se mezclaron con activos de Alameda Research. Alameda usó los fondos de los clientes para realizar transacciones de margen, (operaciónes de alto riesgo con $ prestado ) lo que los expuso a pérdidas masivas.

Los expertos legales le comentarón a CNBC que si el gobierno federal presenta cargos por fraude electrónico o bancario, Sam Bankman-Fried podría enfrentar cadena perpetua sin posibilidad de libertad supervisada.

Un castigo tan severo sería inusual pero no extraordinario. El autor intelectual del esquema Ponzi, Bernie Madoff, fue sentenciado a 150 años de prisión, una cadena perpetua efectiva, por su esquema ponzi masivo. El colapso de FTX ya ha provocado la desaparición de BlockFi Lending y ha desorganizado todo el espacio.

Fuente (s) :

Seguir Leyendo
By