Ciberseguridad contada para que la entendamos todos #2 Múltiple factor de autenticación. SIempre!

Porque siempre debes activar esta función en todos los servicios que uses en la red.

Ciberseguridad explicada de una forma, que todos la podemos entender, un consejo a día durante 10 días.

No uses la misma contraseña en todas partes. Es mala idea. Te dará problemas, quieres saber porque, escucha este consejo de menos de 5 minutos y entenderás porque.

Los Champis #55

Epic también le gana a Google

No dejes que una IA haga terapia de pareja

Phishing as a service

Mision HERA, salvando la tierra de un asteroide

Google password rotation

Sniper DZ explicado:

https://unit42.paloaltonetworks.com/phishing-platform-sniper-dz-unique-tactics/

Esta semana, haz copias de seguridad, de todo lo que te importa.

Recaptcha ha sido vencido.

La IA deja atrás al recaptcha de las imágenes, la v2 de Google recaptcha, que la recordareis, por tener que ir pinchando en diferentes imágenes con pasos de cebra, coches o autobuses… Ya ha sido totalmente superada por los robots de analisis de imágenes basados en IA, es decir, tienen un 100% de acierto en este tipo de recatpchas, lo que les permite saltarlos.

Poco a poco Google va reemplazando esa version por una nueva version invisble del recaptcha, que permite hacer el mism analisis basandose en las interacciones del usuario antes de darle al boton de login / o el que sea, dentro de la pagina. Asi que una recomendación si veis el logo de recatpcha en la parte inferior de la pagina, mover un poco el raton antes de darle, para evitar que os identifique con un robot. Porque lo que hace en el fondo es analizar lo que tardas y lo que te mnueves antes de llegar al boton en concreto que has pulsado, o incluso de navegaciones previas, si es que está integrado en la pagina.

LA nube está sedienta de electricidad.

Esta semana hemos leido varias noticias sobre energia nuclear y centro de procesamiento de datos, Microsotf, se ha comprotmetido a poner en marcha una nueva planta nuclear en USA, para comprarle toda la energia que genere, a partir del año que viene, de esta manera ha cambiado los planes de Holtec, la empresa que habia planeado desmantelar laplanta en 2022, pero que al final la va aponer en marcha en 2025 para suministrar energia a un CPD de Microsoft, la IA y la nube están sedientas de energia.

La instalacion de aplicaciones en moviles

Si hablabamos haces unas semanas de como Apple se habia visto obligada a abrir la mano a EPIC y otros desarrolladores para permitirles instalar aplicaciones en los moviles de la manzana mordida. Ahora vemos como EPIC demanda a Samsung y a Google por crear una funcionalidad en las nuevas versiones de Android, que se llama Auto Blocker de tal forma que por defecto el movil bloquea las instalaciones desde fuentes no confiables, en este caso, todas las que no sean Samsun o Google respectivamente. Para que entendamos la queja de EPIC, si ya me parecia un tanto complejo instalar en iOS que tiene si mal no recuerdo 7 pasos para poder instalar la tienda, en el caso de Samsung y Android, hablamos de 21 pasos. Esto ha hecho que el 50% de los usuarios que han intentado instalar la EPIC store, hayan desistido en el proceso.

Google luchará en los tribunales la decisión de forzarles a aceptar el sideloading de terceros. Parece que el monopolio e impuesto revolucionario no solo es cosa de Apple.

Un extraño bug en Word.

Al parecer, en la version actual de Word, si guardas un documento, y la extensión por alguna razón al escribes en mayúsculas, puede ocurrir que al darle al boton de guardar, se borra el documento del disco duro. Por una vez será cierto, cuando te llame tu amigo que no sabe usar el ordeandor y te dice, oye, que no he hecho nada, pero se ha borrado el fichero word con el que estaba trabajando. Ocurre en los DOCX y los RTF, además también si tienen el icono de la almohadilla en el nombre del fichero. Muy grande. Versión 2409 de Word.

Lo bueno, es que se puede recuperar el fichero de la papelera de reciclaje, no lo borra definitivamente.

El mayor ataque de DDoS de la historia, 3,8Tbps se lanzaron por UDP, desde varios paises, pero especialmente con origen en Vietnam, Rusia, Brasil, España y EEUU, tienen en comun que se exploitaba una vulenrabildiad de los routers domesticos de la marca ASUS, si tienes uno en casa, actualiza el firmware, por favor. :)

FTX y Alameda

Caroline Ellison, the former head of FTX's sister investment firm, Alameda Research, has been sentenced to two years in prison for her role in one of the largest financial frauds in history. She pleaded guilty to seven fraud and money-laundering offices related to FTX's collapse but helped testify against her former boyfriend and boss, Sam Bankman-Fried, putting him in prison for 25 years. Ellison has been ordered to forfeit $11 billion and must give the government any income she receives from selling the rights to her story. The judge has requested that she be sent to a low-security prison near where her family lives. Her surrender date will be after November 7.

El culebron de OpenAI no cesa, Durk Kingma, uno de los fundadores de OpenAI, que ha salido por la puerta de atrás en los ultimos vaivenes de la compañía. Ahora se une a Anthropic, que ademas de tene run nombre de dificil pronunciación, son los creadores de Claude3.

Dos noticias del mundo del espacio, la primera recordar que nos acercamos al dia 12, cuando será más visible el asteroide que está pasando muy cerca de la tierra.

La segunda, es que durante los proximos días y hasta el 25 de novie,bre, está ocurriendo un evento curioso y es que tenemos una segunda luna temporalmetne en la tierra, no es visible a siumple vista, pero el asteroide 2024 PTS está orbitando la tierra temporalmente, ha sufrido lo que llaman una captura gravitacional y abandonará está orbita para seguir alrededor del sol, pero es curiosa esta captación temporal de la tierra.

PerfCTL

Roba datos y mini cripto monedas en servidores UNIX, pero lo hace sin que te des cuenta, porque

Octubre es el mes de la ciberseguridad, asi que durante el mes, prepararos para capitulos especiales de los champis. Con las mejores recomendaciones.

• Noticias de la semana

Crypto Scam App Disguised as WalletConnect Steals $70K in Five-Month Campaign

Cybersecurity researchers have discovered a malicious Android app on the Google Play Store that enabled the threat actors behind it to steal approximately 70,000 in cryptocurrency from victims over a period of nearly five months. The dodgy app, identified by Check Point, masqueraded as the legitimate WalletConnect opensource protocol to trick unsuspecting users into downloading it. "Fake.

Kaspersky deletes itself, installs UltraAV antivirus without warning

Starting Thursday, Kaspersky deleted its anti-malware software from computers across the United States and replaced it with UltraAV's antivirus solution without warning. [...]

https://www.bleepingcomputer.com/news/security/kaspersky-deletes-itself-installs-ultraav-antivirus-without-warning/

Andy Jassy Ceo de Amazon, ha desvelado, los resultados de un programa de IA interna. Y han usado una IA para actualziar versiones de Java. (lenguaje de programacion) hacerlo a mano, les costaba mucho tiempo y claro, al final nunca haces upgrade de las versiones.

Durante 6 meses han dejado una IA (llamada Amazon Q, proyecto interno) haciendo las actualizaciones de Java a la ultima version.

4500 años de programación, (Ahoro de coste de 260M de euros)

La policia Alemana rompe la anonimizacion de la red TOR, y con ello arrestan a varios usuarios de la dark web. Esto tiene la lectura de que la red TOR no es tan segura, o que en los nodos de la misma, podrian encontrarse verrsiones desactulizadas de la red. O Inlcuiso podriamos insinuar, que cuando hace falta y el objetivo es acabar con los que hacen las cosas mal, el sistema es capaz de ofrecer alternativas o puertas traseras hasta en la dark web.

Recordais que hace unos meses hablabamos del retorno de una Alexa de Amazon más lista, con IA y que podria ser hasta util, con unos precios de 5 a 10$ al mes. Pues parece que en Octubre la veremos en acción… será cierto lo que dicen desde la compañía, que sus modelos propietarios son mejores que los de la competencia? Yo necesito verlo para creerlo.

En la conquista del espacio. SpaceX prepara 5 misiones no tripuladas para 2026 y una tripulada para 2028. :o

Pero la realidad es que ahora mismo, esperan aprobacion para su quinto vuelo de prueba. Todo esto bajo su nave estrella. La Starship.

CloudFlare prepara una funcionalidad, que me ha llamado mucho la atención, todos los que vemos páginas webs y su tráfico, vemos que constantemente, bots de todo tipo, analizan la estructura de la web y buscan información, en lo que se llama web scrapping. Una pracitca que podriamos catalogar de gris, porque escanan datos publicas, que están accesibles, pero no generan tráfico en la web, ya que es un bot. Ahora, clopudflare, quiere ponerle coto, a las IA que utilizan esta función para encontrar datos de las webs e indexarlos o guardarlos. Y para ello, lo que propone, es a traves de su market place, puedes activar un sistema que es capaz de detectar a las IAs que entran y cobrarlas por realizar estas prácticas. Si quieres mi información y la vas a usar, por lo menos pasa por caja.

Meta estrena su modelo de IA, que es capaz de crear post basados en tus intereses, es el fin de los influencers? Si una IA empieza a generar el contenido. Lo curioso es que podras decidir editarlo un poco, o seguir viendo más iteraciones que la IA ha preaprado para ti. Será posible darlo de baja o mejor dicho dejar de ver este tipo de creaciones.

Los astronautas Butch WilMore y Suni Williams, que iban a la ISS por 8 días, han acabado 8 meses en la estación, debido a un error en los motores de la Starliner, la nave que debia traerles de vuelta. Asi que un Falcon 9 de SpaceX ha salida en su rescate, ha costado 8 meses ir a buscarles, pero ya están de en la ISS los astranautas que volveran con los 2 que se quedaron perdidos en el espacio, con estos dos últimos(Nick Hague y Alexander Gorbunov), que acaban de llegar, ya osn 11 personas a bordo de la ISS, que volveran a Tierra, en 2025, probablemente Febrero.

Noticias cortas:

Ya hay una guia, de lo que puedes hacer para comprbar si un BucketS3 es vulnerable, ya es que se ha convertido poco a poco en un meme.

Mira Murati deja OpenAI, la mujer más influyente en el mundo de la IA. Atentos a su próximo movimiento.

Datadog presenta su modelo de FinOps, o lo que es lo mismo, como hacer que AWS no te arruine en 3 meses. Control de gasto en la nube, monitorizando.

Apple prepara un dispositivo de casa, que alutinará las funciones de iPad, AppleTV y homepod en uno solo. Su nombre por ahora es J490. Por supuesto con IA.

Starlink llega a los 4 millones de suscriptores, todos tendrán un TESLA tb. 6.000 satelites dan soporte en 100 paises a la red satelital de Elon Musk.

La noticia de META:

La comision de proteccion de datos de Irlanda, multa a META con 100M de Euros por guardar las contraseñas de los usuarios y empleados, unos 600M de registros expuestos… 200.000 de ellos de empleados, venga, a favor de META; es que no se dieron cuenta, alguien estaba haciendo ese registro de loas credenciales sin darse cuenta.

• Intro

Muchas gracias, porque el segundo episodio ha sido todo un éxito de números. Gracias a los que escuchais este pequeño podcast.

Asi que lo dicho bienvenidos los nuevos y hola a los que estais aquí siempre. :)

• Noticias de la semana

Actualidad tecnológica: Resumen de las noticias más importantes en tecnología y ciberseguridad.

• Mejoras de seguridad en Oauth.

• DPoP (Demonstrating Proof of Possession): Una extensión de OAuth 2.0 que mejora la seguridad de los tokens de acceso al vincularlos al cliente OAuth que envía la solicitud1.

• Uso en Clientes Públicos: Especialmente útil para aplicaciones de una sola página (SPA) y aplicaciones móviles, que tienen mayores riesgos de seguridad.

• Implementación en Angular: Instrucciones detalladas para migrar una aplicación Angular a DPoP, incluyendo configuración y cambios en el código.

• Seguridad Adicional: Uso de IndexedDB para almacenar claves criptográficas de manera segura y evitar su exfiltración.

Android TV

A new malware called Vo1d has infected over 1.3 million Android TV streaming boxes, giving attackers full control. Researchers found the malware in devices across 200 countries, with the highest numbers in Brazil, Morocco, and Pakistan.

To protect against this threat, users should update firmware regularly and avoid installing apps from unofficial sources.

Los astronautas de Polaris Dawn, vuelven a tierra.

• Objetivo Principal: Avanzar en las capacidades de vuelos espaciales humanos mediante la demostración de nuevas tecnologías y la realización de investigaciones científicas.

• Actividades Clave: Realizar una caminata espacial, apoyar investigaciones sobre la salud humana y probar las comunicaciones basadas en láser de Starlink en el espacio.

• Duración y Tripulación: La misión duró aproximadamente cinco días y fue llevada a cabo por una tripulación de cuatro astronautas civiles.

• Impacto: Marca hitos en los vuelos espaciales privados, incluyendo el primer paseo espacial realizado por astronautas no profesionales.

Adiós a fábrica de Intel en Alemania, la guerra de los semiconductores sigue viva, Intel se desplaza a Irlanada y frena sus inversiones de Alemania y Polonia.

Tik tok se la juega ante los jueces en USA. Tik tok intena apelar, para evitar que la nueva ley de seguridad nacional, les obligue a encontrar un comprador no Chino, para poder proseguir su actividad en USA.

A esto, la empresa alega, que eso violaria los derecjohos de los usuarios de Tik Tok en USA y las de las operaciones de la propia compañía en USA.

En enero tendrian que cambiar de manos para poder seguir operando en USA.

No hay resolucion por ahora, pero Biden y Kamala Harris, su sucesora, apoyan este escenario, no asi Trump, que va en contra de esta prohibicion, aunque intento cerrar TikTok en 2020, al final de su manadato.

Beta de Apple Inteligence disponible en iOS 18.1 para iPhone 15 PRO o superiores, version final para Octubre, salvo que seais usuarios avanzados, esperar a Octubre.

Caso Israel.

Nada de móviles usan buscas y parece que podían estar modificados en origen. Con un mensaje los han hecho explotar

Modelos fabricados en Taiwán.

Baterías de litio lo que han explotado.

Reciben un mensaje que se había interceptado previamente.

Claves sobre las letales explosiones de bípers dirigidas contra Hezbollah

El 17 de septiembre, un ataque coordinado en Líbano mostró el poder destructivo de la tecnología.

Cientos de dispositivos utilizados por miembros de Hezbollah explotaron al mismo tiempo, causando 9 muertes y dejando casi 3,000 heridos.

¿Podría suceder lo mismo con smartphones?

• Empresas a las que hackean

KemperSports has reported a data breach that was detected on April 1 to Maine's Attorney General. Unauthorized access to its network exposed consumers' names and Social Security numbers. KemperSports is now notifying affected individuals.

Antivirus firm Dr.Web disconnected all servers following a cyberattack

Fortinet Confirms Data Breach After Hacker Leaks 440 GB of Data

threat actor posted on a hacking forum, alleging they had exfiltrated 440GB of data from Fortinet’s Azure SharePoint system. The individual also shared login credentials to what they claimed was an S3 bucket, where the stolen data was supposedly stored, allowing other hackers to download it.alias FortiBitch.

reportedly attempted to extort Fortinet by demanding a ransom, likely to prevent the release of the stolen information. However, the company refused to comply with the demands.

January 2024: Fortinet patched two critical vulnerabilities in its FortiOS and FortiProxy HA cluster code. It remains unclear if these vulnerabilities were exploited before the patches were issued.

• February 2024: A difficult week saw the company addressing two critical flaws, followed by another issue in its operating system. Despite the urgency, customers were slow to apply the fixes, leaving over 100,000 devices exposed online. During this period, China’s Volt Typhoon hacking group began actively targeting Fortinet devices.

• June 2024: Chinese hackers breached the Netherlands Ministry of Defense’s security using a previously undiscovered vulnerability. This flaw remained undetected for two months, during which around 20,000 additional FortiGate firewalls were similarly compromised before Fortinet became aware of the attacks.

Seguimos con el caso de repsol. Hackeados desde un origen interno, de un colaborador externo. Se han filtrado datos personales de clientes de luz y gas de repsol. Por otro lado, se ha notificado el incidente a las personas afectadas, con un escueto mail. Indicando que no se han filtrado datos de pago ni numeros de cuenta, tarjetas etc…

Como siempre, mucho ojo a las llamadas y mensajes.

Temu, la empresa de venta China, reniega de una filtración de datos, que se ha visto en la deep web, donde dicen tener 87M de registros de usuarios de la compañía, dicen , que los datos que se ven en las muestras, ni siquiera coinciden con los de la propia compañía, aun asi, si habeis usado la plataforma, os aconsejo cuidado, si recibis, correos o mensajes, relativos a productos que habeis comprado en la plataforma, evidentemente, cuidado con llamadas sospechosas. Como siempre.

• Intro

Presentación del episodio: Breve resumen de los temas que se tratarán.

Saludo a los oyentes: Agradecimiento por escuchar y bienvenida a nuevos oyentes.

Disculpar un error con el micro del anterior episodio, Deberia oirse mejor este.

• Noticias de la semana

• La misión Polaris Dawn, que despegó este martes desde Florida (EE.UU.) a bordo de una cápsula Dragon de SpaceX, alcanzó esa altitud solo 15 horas después del lanzamiento, y han completado las seis órbitas previstas alrededor de la superficie terrestre. Primer paseo espacial de no astronautas

• Coste 220M de $ aprox.

• The SpaceX Polaris Dawn mission, set to feature the first-ever spacewalk by private citizens

Cometa del 27 de sept al 12 de octubre (máxima luminosidad)

La Comisión impuso una multa de 2.425 millones de euros a Google en 2017 por favorecer en su página de resultados los resultados de su propio comparador de productos, frente a los comparadores de la competencia

Esta semana se ha hecho efectiva.

Repasamos el evento de Apple, muy continuista.

iPhone 16. Boton para la cámara

Apple watch 10 - mas pantalla.

Nuevos Airpods 4? Cargaran por usb-c obligados. Dos modelos, con y sin cancelación de ruido

Nuevos colores para los MAX

El debate es, hay ciclo de innovación cada año, NO

Hay que mirar movil cada 4 años, para ver avances significativos.

En diseño, estancado desde iPhone 11 Pro.

Hackers norcoreanos, del grupo Lazarus, vuelven a las andadas por Linkedin y foros de empleo, sobre todo estan atacnado a desarrolladores de python, a los que ponen a prueba con un codigo que tienen que corregir, y en la descarga de la prueba, les mandan malware. Sobre todo están atacando a desarrolladores del entorno de Banca y la industria crypto, asi que atentos!.

Ojo, con los mensajes de whatsapp que solo se peuden ver una vez, la realidad es que, pese a que en la aplicación se dejan de ver, por detrás se guardan durante 2 semanas, ya existen pàginas en internet, que permiten ver las fotos, videos o audios que se han recibido y estan disponibles tiempo despues, inlcuso una extension de navegador que permite seguir viendo en whatsapp web las imágenes enviadas con view Once.

El problema radica en dos cosas:

1. El mensaje no se envia al receptor, sino que pasa por un servidor de whatsapp que lo guarda 2 semanas, para que va a borrarlo. De verdad META?

2. Los mensajes de View One, son iguales a los normales, con un flag de View Once a True. (Esto es como ponerle a una foto, el cartel de nomires, o no tocar el boton.)

Google lanza "Ask Photos" en EEUU, busqueda con IA en lenguaje natural para buscar entre tus fotos.

Random

https://elperiodicodelaenergia.com/el-gigante-chino-sunman-desembarca-en-espana-con-sus-paneles-solares-ultraligeros-para-balcones/

• Empresas a las que hackean

Alert: Over 1.3M Android TV Boxes Compromised by New 'Vo1d' Malware.

This backdoor installs harmful apps undetected, targeting vulnerable OS versions. Businesses with unmonitored devices may unknowingly be affected

Quad7 botnet is rapidly compromising SOHO routers and VPNs from TP-LINK, Zyxel, Asus, and NETGEAR. Its new stealthy backdoor increases risks for businesses, especially with remote work setups.

AVIS, la empresa de alquiler de coches, ha admitido una brecha de seguridad, por la que datos de clientes han sido expuesto, incluyendo datos de pago, como tarjetas de creditos, asi que avisan para estar atentos a movimientos sospechocos en las tarjetas que hayan utilziado con ellos. Ademas en los avisos estan ofreciendo servicio gratuito de monitorización de sus tarjetas.

• Tema principal

Introducción al tema: Explicación del tema principal del episodio.

Entrevista o discusión: Conversación con un experto o un análisis profundo del tema.

Ejemplos y casos prácticos: Situaciones reales o hipotéticas para ilustrar el tema.

• Consejos o trucos

• Mantener tu movil seguro

3. regular software updates

4. Activar la biometria en todas partes, Cara o huella.

5. Reiniciarlo por lo menos una vez a la semana, aunque tengamos ciclos de carga en los que no se apaga.

1. Borra memoria

2. Frena conexiones

3. Fuerza update.

6. Copia de seguridad

7. Borrado en remoto

8. Servicio de localización

9. VPN siempre activa

10. Cifrado extremo a extremo en aplicaciones de mensajería y llamadas.

11. Switches para cámara y micrófono, son ya u extra.

• Preguntas de oyentes

Interacción con la audiencia: Responder a preguntas enviadas por los oyentes.

Comentarios y feedback: Leer y comentar opiniones de los oyentes.

regular software updates

• Eventos o conferencias, libros, artículos o blogs que pueden ser interesantes, twitter.

• Despedida

Resumen del episodio: Repaso rápido de los puntos más importantes.

Anuncio del próximo episodio: Avance de los temas que se tratarán la próxima semana.

Agradecimientos: Agradecer a los oyentes y a los invitados.

¡Hasta la próxima, y recuerda, los champis son la clave!

Música de salida: La misma melodía que la entrada, pero más suave.

• Intro

Antes de todo, han sido 7 meses sin grabar, ha sido realmente complicado sacar tiempo y bueno, estamos de vuelta, a darlo todo. Y como siempre, si estás aquí, gracias por escuchar este ratito y si eres nuevo, bienvenido/a.

A partir de ahora el podcast, va a tener una estructura un poco distinta, vamos a comentar noticias de la semana, como siempre, empresas a las que hackean, no puede faltar y va a entrar una nueva zona, de consejos o trucos, donde vamos a ir comentando, ideas, o trucos que pueden hacerse para mejorar nuestra seguridad en la red.

Esta estructura puede cambiar con el tiempo, o capitulos especiales, pero será la tónica habitual.

Por ahora, no habra IA haciendo los guiones, ni los sonidos, no estoy grabando mi voz para que locute una IA.

Por otro lado, tenemos el cambio de logo! Para esta segunda temporada.

• Noticias de la semana

Vamos a repasar, pero solo noticias de la última semana.

La primera noticia del regreso es, SI evento de Apple el 9 de sept.

iPhone 16.

Apple watch 10

Apple watch ultra 3

Nuevos Airpods 4? Cargaran por usb-c obligados.

Se sabe que nuevo Mac Mini, M4, con puertos USBc en el frontal. Cambio de diseño, que no cambia desde 2010 podriamos decir, porque aunque se hizo mas fino, no ha habido cambios estéticos. Adios al USB-A (el tradicional, por el usb-c mejora o adaptacion a normal europea?)

El evento se llama glowtime, asi que seguro que presentan un color nuevo, como gran novedad del modelo. Fuera bromas, Apple Inteligence, copara buena parte de la presentación este año, como hemos visto en la BETA, trae funcionalidades, como el resumen de notificaciones (ejemplo) o borrado de personas en fotos.

Mas noticias de Apple, ya es posible instalar la tienda de aplicaciones de Epic (y de otros) en iOS, permitiendo el ansiado por algunos usuarios side-loading.

Navegas a la pagina de la store, le das a instalar

Esto lanza una petición que debes aceptar en ajustes

Vuelves a darle a instalar y tras pasar por la autorización, instala la store.

Para cada compra, debes autorizar

Gestion de los pagos en la store que instales y no en AppStore.

Puerta de entrada a personalizaciones de operadores de telefonia? Espero que no, porque eso encarecerá los iPhones libres.

Github copilot autofix, es una mejora de dependabot en github, que permite auto corregir las vulnerabilidades del codigo alojado en github, sale en unos días disponible para los proyectos open source y Github Enterprise Cloud.

Curiosidad de videojuegos, Roblox, juego con 80M de jugadores al día, sigue sin ser rentable, y ahora cambian el foco, para intentar atraer a jugadores más mayores, con pasta y ganas de gastarla en el juego. Suerte! Por cierto, se hacen llamar el juego mas grande del mundo, pero lo pongo muy en duda, con los gachas y juegos de microtransacciones chinos, tipo ghensin impact, …. Pero bueno

Cyber

AWS Cyber Attack detection, entra competir con otras soluciones como Google Threat Intelligence, y ahora intenta con esto mejorar la seguridad de sus sistemas, altamente criticados, en algunos aspectos, como los buckets S3, que tanto hemos criticado en el pasado en este podcast.

Pavel Durov CEO Telegram, en la carcel en Francia. Le acusan de no hacer nada con la actividad ilegal que se genera en su aplicaicon Telegram. Y le han quitaqdo el pasaporte y no puede abandonar Francia, donde reside. 5M de euros de fianza y hacer ping a la policia 2 veces a la semana, si que temen que se escape.

CMG (Cox Media Group) empresa afiliada con FB, como no, mis amigos de META se cuelan en el primer episodio, pporque han admitido tener una tecnologia, llamada, Acitve Listening que dirige la publicidad que nos muestra basada en nuestras conversaciones. Es decir, que nos escuchan por el microfono del movil y con esa inforamcion, dicen que hacen publicvidad pmas eficinte poruqe poueden detectar tus intenciones de compra.

A quien no le ha pasado. Pues confirmado.

IA

Amazon prepara una Alexa más lista, se ha unido a Anthropic Claude, que es uno de los grandes actores de la IA conversacional. Aparentemnete porque los modelos de Amazon que habia desarrollado, no han sido muy eficientes y lo ofreceran como un asistente extra a las suscripciones de prime, con un coste de 5 o 10 dolares al mes. Muy lista va a tener que ser para que nos planteemos pagarlo.

Una empresa llamada Lumen Orbit. Esta montando una nube en el espacio, es decir, quieren subir un monton de ordenadores a una plataforma en el espacio, para aprovechar dos cosas, el frio del espacio, que mantendrá sus equipos refrigerados sin necesidad de enfriarlos con aire o agua, porque ya hace frio en el espacio y usar luz solar como fuente de electricidad, con paneles solares. Sabemos que son más eficientes en el espacio, no hay capa de ozono.

Pero esta calentada tiene sentido?

Ya tinen fecha de lanzamiento en Mayo de 2025… para su demostración… entrenando un LLM en el espacio…

Curiosidades

Los que estais aquí desde el princpio, recordareis una noticia de que una empresa(Colossal BioScincences), queria sacar al mamuth, el dodo y el tigre de tasmania de la extinción, al parecer es momento está muy cerca y la empresa que lo podria hacer, esta en un debate ético, más que en un debate de si pueden o no hacerlo.

Sowtware libre

Elastic Search vuelve al redil y vuelve a ser OpenSource, bien por ellos, además esto les acerca a su partnetship con AWS.

• Empresas a las que hackean

No vamos a repasar los ultimos meses, pero ha sido notorio, todos los casos del Ibex 35 en España o la DGT.

Página aparte para el caso de CrowdStrike, que no fue un hackeo, ni un ciber incidente, sino una mala gestion del proceso de despliegue de un parche. Donde se puso en produccion un parche que no era compatible con Windows. Podriamos críticar los proceso de control de calidad de ambas empresas, pero deberíamos dejarlo en el error humano más caro de la hisotria de la informática. Solo con la caida del 11% en bolsa, se perdieron 20.000 millones de dolares. Además 8,5M de equipos se vieron afectados por el parche y las consecuencias en aerolineas, hospitales y bancos con imposibles de calcular al 100%, pero seguro que miles de millones.

Un grupo de hackers, dice haber sacado documentos secretos de los Marshalls de USA, los que se encargan de los prisioneros y escapados de la justicia.

Mientras grabo este episodio, está en marcha un incidente de ciberseguridad que afecta al transporte de londres, por ahora trasciende que no hay datos robados y que solo afecta a sistemas internos además los autobuses y trenes han funcionado con normalidad.

Ha costado lanzar este capitulo,

Recordais cuando dije uqe no me gustaban losnuneros redondos, pues eso…

totalmente maldito por el unmero 50… :(

Empresas a las que hackean

En estas semanas michos casos. Repasamos los más gordos:

Boeing. 500GB de datos de la compañía, un ransomware de Lockbit. Datos en la deepweb.

Un grupo de hackers roba 209K tarjetas de credito (cifradas) de un proveedor de pagos. Systems East, esperan que no sean capaces de descifrarlas… ESPERAN! Eso si los datos personales de los poseedores de las tarjetas, si han sido robados con éxito y en texto plano… AL menos son todo de EEUU.

Siguiendo en EEUU; la ciudad de Long Beach, en California, se activó na emergia local y se pararon algunos sistemas de la ciudad para evitar mayores daños. Declararon un network secuirty incident y dieron la alerta a nivel estatal. LA ciudad levanto una web paralela para ir haciendo gestiones y un linea de telefono a la que llamar para contactar con los serviicos gubernamentales. Despues de Oakland y Modesto es la tercera ciudad de California en tener un ransomware.

Se cae redsys en España, para el que no conozca, redsys es un proveedor de pagos online, esto tumbó los datafonos de los bancos que fueran de la firma, así como Bizum y un porcentaje de cajeros de los bancos. El fallo duró poco, se detectño sobre las 13:00 y a las 14:30 ya estaba todo funcionando con normalidad. Redsys lo atribuyo a poroblemas de conectividad interna. Nada de ciberataques ni ransomware.. :) menos mal.

Gadgets que molan

Humane AI Pin ya admite reservas. Entregas a primeros de año de 2024. Apuntarlo en la lista de navidad. 699 dolares o 799, en lo3 modelos que comercializan. La version mate es la barata, la cara, está con mejores acabados pero 100$ de más….

Ojo a la privicidad

La suscripciñon será de 24$ al mes. Con T Mobile… Yankees, todavia no tenemos caso de uso en Europa. Se activa con la primera activacion del dispositivo. Tiene una nube privada, donde guarda los videos y fotos, para verlos, hay que ir a un ordenador. (privacidad Alert.)

Me he visto el video de 11 minutos que han publicado y os hago mi mejor resumen:

1. Se lee todos tus mensajes, y con el comando catch me up! Es capaz de hacer un resumen de lo que has recibido y tienes sin leer, y te hace resumenes, no te lee todo. Saca lo imporante.

a. Dos lectura:

i. Super chulo y comodo, una pasada para el que reciba muchos mensajes.

ii. Un horror de privacidad, quien asegura que nada sale del dispositivo…

2. NO me parece excisavamente caro. Se hablaba que podia superar los 1000 dolares.

3. Tiene una camara, lo hemos comentado con la suscrición. Alerta de privacidad.

4. Que hay en la caja:

a. Cable USB-c

b. EL aparato (un ordenador)

c. Dos baterias extraibles (Que se conectan al principal para darle bateria) y una sujección a la solapa. Se pueden cambiar en caliente. EL ordenador tiene una pequeña bateria que permite ese cambio.

d. Una base de carga

e. Un estuche de carga

5. Es un poco más grande que la caja de un apple watch, con un diseño que podriamos tildar de similar.

6. Se controla con un boton, que tiene el aparato y con gestos de la mano.

a. "Lanza" un saler contra la palma de la mano, que al inclinarla permite moverse y juntando dedo grodo y el indice, haces "clic" EL laser es siempre azul y no tiene opción de colores (por ahora)

7. LA IA que los ejemplos es muy fluida, veremos is es así.

a. Modifca los mensajes que enviamos… permitiendo que le demos un toque más personal, animado, divertido… (tendran que poner un disclaimer, este chiste ha sido incluido por una IA)

Tengo claro, que me animaré a probarlo.

Creo que va a sustituir al teléfono, como dicen sus creadores… tengo serias dudas. LA ausencia de pantalla, dificulta su desembarco.

YouTube

Vuelve a la carga para evitar los adblockers en sus videos. O lo quitas o pagas. YouTube te pone mensajes de que al tercer video te va a blqouear el reproductor de videos porque usas un adblocker.

AdBLock Plus, ha recomendado a los usuarios poner YouTUbe en la lsita de sitios permitidos, par apoder seguir usando sus servicios, aunque sea fuera de YouTubem poruqe mucha gente usa esta herramienta, no solo para evitar los anuncios, sino para evitar rastreadores, trackers, cookies y scripts no deseasdos.

uBLockOrigin tiene ahora mismo una versiñon que funcina en Yotube sin que se enteren, pero Google actualiza el script de detección de adblocks, dos veces al día, por lo que ya podría estar obsoleto…

En la linea de este podcast, los anuncios no solo de YouTUbe son una fuente de problemas y de engaños, scam, fraude brutal, solo con ver los anuncios de como se enseña el inglés o los cripto bros, diciendo el dinero que sacan con 10 minuntos al día de curro…

Mundo Apple.

Apple se une a RCS, y porque esto es noticia, porque RCS (Rich Comunication Services) es el estandar de mensajeria que usan muchas aplicaiones, entre otros Android, lo que permitiría la conectividad de iMessage (mensajeria que a día de hoy solo se puede usar entre dispositivos iOS) con otros teléfonos y podría desembarcar en Android. Aunque Apple mantendrá separado su conectividad entre iPhones, permitirá que los usuarios de Android, reciban y envian mensajes a los iPhone por este camino y viceversa.

Amazon y Hyundai

Se unen para vender coches por la conocida plataforma de Venta online, conocida como Amazon. Es decir, que te puedes comprar un coche por Amazon, pero solo un hyundai. Por cierto, esto ha hecho que las acciones de muchas compañias de compra vente de coches usados. Hayan caido en bolsa…

Desarrollo web.

Accenture y Siemens se unen para eliminar el meme de la web de RENFE. 80M de euros para que Accenture consiga una web de ticketing que no tenga una entrada en twitter a diario.

164M de € en total para renovar todos los canales de venta de RENFE.

En el mundo de la IA; esta semana estrenamos la saga, chismes de Silicon Valley.

A parte de humane, ha habido otras noticias en el mundo de la IA; la más sonada, el chisme del mes, es la salida fulminante de Sam Altman, como CEO de OpenAI, sorprendente por su premura. Mira Murati, lo sustituye, para ser ya no solo la mujer más influyente en el mundo de la IA; sino la persona más influyente. Por cierto que Mira llego a Open AI tras pasar por Tesla trabajando en el Model X.

Pero todo sigue girando:

1. Degradan a Brockman, presidente de OpenAI y este dimite.

2. Varios ingenieros de OPenAI, dimiten por lealtad a Altman.

3. Así que Nadella, CEO de MS con el 49% de OpenAI, presional a consejo de OpenAI, porque Altman y Brockman, se preparan para montar un competidor de OpenAI y buscan financiación

4. OpenAI, va a buscar a Sam Altman para pedirle su vuelta

5. AL parecer el debate interno que explota con el despido de Altman se centra en ir "rápido" o "lento" en cuanto a la IA General. (la IA General, es el hecho de tener unas capacidades de inteligencia similares un adulto, no estamos cerca de esto, pero OpenAI va hacia allí)

6. Podría ser que el consejo de OpenAI, actuara en caliente en el despido de Altman y ahora intenta recoger cable.

7. El debate viene, ahora, la IA y su potencia debe estar en manos de consejos de dirección que no comprenden el alcance de lo que gestionan?

8. Un grupo grande de empleados de OpenAI amenazan con dimitir si no se restituye a Altman y Brockman.

9. EL resumen, es no cabrees que MS o te dejará sin dinero.

10. Para volver los dos despedidos, podrian exigir la dimisión del Consejo de dirección. (YO me apunto a formar parte del nuevo)

Microsoft traerá en 2024, sus nuevos chips orietnados a la IA; intentando desvincularse de su necesidad de nvidia para que sus servidores de Azure corran con toda la cara de procesamiento de OpenAI y abaratar sus costes de ejecución.

Tambien en IA; noticia de META; que ha presentado capacidades de edición de video, y no solo de creación, es decir, crear en facil con un prompt, pero está siendo complicado editar los videos ya generados con indicacione sque le damos a una IA; META nos lo ha presentado y dicen que son capaces de hacerlo. Habrá que verlo en acción.

El palo a META:

42 fiscales de EEUU se unen para demandar de forma colectiva a META Porque instagran y META intentan engachar a sus usuarios para venderles más publicidad, y esto no es nuevo, pero lo gordo viene en que ambas compañias tenian infromes internos que aseguraban que 1 de cada 3 mujeres o niñas, veian como empeoraba la percepciñon de su imagen física de si mismas, y aun sabiendolo, no se ha hecho nada al respecto. Y no seré yo quien diga que hay que cerrar las redes sociales, pero limitar su consumo y uso, si, lo tengo clarísimo.

Coches electricos.

Xiomi nos trae su primer coche electrico, el SU7, muy esperado, sin precio aún, pero con un parecido asombroso al model 3 de Tesla. SI no fuera por un bloque de sensores en el parabrisas delantero que le da un aire distinto. Vendrá en 3 modelos diferentes y a la venta en el primer trimestre de 2024. Seguramente en China claro. Europa tardará algo más. Costará entre 25 y 30 K €

Siguiendo en China, noticia rápida, y nunca mejor dicho, China presenta la conexión a Iternet más rápida del mundo, 1,2Tb / s … en u cable de 3000 Km, que une el sur de China con Beijing.

Lockbit, afirman haber hackeado al gigante de los servicios de tecnilogia, CDW; la empresa americana, ha sido contactada y le permitirian recueprar sus datos por 80M$, cantidad que ni de broma asumen que van a pagar. AL aprecer, podrian plantearse pagar cerca de 1M$

Air Europa, ha sido y hackeado, y les han robado 100.000 tarjetas de crédito… buen trabajo. AL parecer, los datos fueron robados en tránsito, es decir, mientras se enviaban desde una web a otra para realizar el pago. EL tema es que estos envios en texto claro, no se deberian hacer y la info deberia ir cifrada, ese es el error que se ha cometido al parecer. Por otro ladola compañía a aceptado haberse visto expuesta (eso está bien) y está avisando a los usuarios para que den de baja sus tarjetas.

Se confirma el hackeo de Sony oficlamente por ellos mismos, han accedido a los datos de 6.800 empleados de la compañía. 3,14GB de datos. Por ahora los datos de los clientes están a salvo.

Otra caso que comentamos hace unas semanas, fue el de MGM, empresa que gestiona el Bellagio, si no habeis visto los videos de las tragaperras paradas, merece la pena verlo.

Ahora sabemos que además del bloqueo con el ransomware, los datos de los clientes fueron filtrados. Pero no saben ni cuantos ni cuales… un horror, además estiman que el impacto del ciberataque ha sido de 100M de $. Un dato demoledor.

LA comunidad de Madrid presenta la agencia de ciberseguridad, con un presupuesto de 1,5M de € un dineral vamos… Mejor eso que nada. Pero de verdad ese presupuesto? Esperemosque no pase nada. Comentario de los 100M de MGM.

Dentro del contexto de la guerra entre Palestina e Israel.

España objetio de noname

Tumba temporalmente las paginas del la Moncloa, ayto de Granada, AVANTIA RENFE, INCIBE y el servicio de transporte de la comunidad de Madrid. Caidas muy pequeñas con muy poco impacto, pero que han sido objetivo de ataques DDoS.

Gadgets que molan, lentillas con AR, vale, ya existe lo que siempre he pedido! Ahora a ver cuando lo comercializan.

Una empresa quiere imprimir en 3D lentillas. Con conexión GPS y mostrar informacion superpuesta, como si Relaidad aumentada se tratara.

EN 2022 Mojo, paró este proyecto, pero ahora parece que vuelve a coger fuerza. Las veremos antes que la vision Pro de Apple? Es lo que estamos esperando??

Nos pasamos la semana pasada las Quest 3, primer headset de realidad mixta, de Meta, con un precio de 549,99 para el modelo de 128GB y 699,99€ para el modelo de 512GB Igual un dia pillo unas, pero no serán de META. (Espero no comerme mis palabras…)

Lo curioso es que para el año que viene, preaparan el primer headset sin mandos. Se alejan de su objetivo centrado en el Metaverso? Y vandirectos a un dispositivo más util y práctico, para el día a día… espera que al final, me acabo comprando unos el año que viene. Además aseguran que será más barato que el Quest 3…. Entiendo que por quitarle los periféricos, pero no puede ser una gran rebaja…

Amazon Kuiper, lanzó sus primeros satelites el viernes pasado, quieren tener en orbita baja unos 3.236 satelites para el año que viene y con un coste paroximado de 10.000 millones de dolares.

Ingenieros e investigadores, pueden realiar una beca en OPenAI, con un sueldo de 210.000$ anuales. Buscan ingenieros de software que quieran girar su carrera hacia la IA. O investigadores que quieren profundizar en su área de conocimiento. (Hay que ir a San Francisco para poder aplicar al trabajo.)

Buena noticia para la seguriadd de los usuarios.

Google queire hacer PassKeys, como la forma por defecto para acceder a sus servicios. Esto implica, que cuando haces login, se descarga en tu dispositovo una clave, que puedes usar para acceder a Google, a partir de entornoces, desde ese dispositivos puedes autorizar a otros a acceder y ya no usas nunca más la contraseña. Importante, tener por lo menos en dos o tres dispositivos vicunlados, para evitar lios.

Starlink se prepara par aestar dispnibles para las compañias aereas en todos sus aviones. LA oferta actual es de 25K$ al mes para las aerolineas y tednran que comprar equipos por cerca de 150K$ pero les ofrece servicos de entre 40 y 200MB/s muy sperior a los menos de 10MB que ofrece los servicios actuales, sin contar las caidas que pueden sufrir los proveedores actuales.

La IA que edita foto de los Pixel 8, es brutal, compite directamente con Adobe FireFly en los resultados y todo desde un telefono. Apple ya puede espabiliar en lo que a ediciñon de fotos se conoce, porque está ahora mismo muy por detrás de Google y Android y e la implantacion de la IA en general y en esto en particular, los modelos de Google le sacan mucha ventaja y solo sabemos de proyectos pequeños y proyectos internos, pero nada palpable.

Primera terapia para curar la sordera. 18 niños de UK, USA y España, van a entrar en un ensayo para curar la sordera. Una modificación en un solo gen, que produce la proteina que permite a las celulas del oido comunicarse con las celulas del nervio auditivo. Todo esto se conseguirá usando un virus no patogénico y serán monitorizados para ver como evolucionan. Increible, parece ciencia ficción o magia…

Tesla publica su API para que terceros desarrolladores itnegran aplicaciones en sus coches!! Gran noticia, como siempre digo, los dispositivos depende de la comunidad de desarrolladores para ver donde pueden llegar.

Microsoft compra finalmente Activision Blizzard (y King que nadie la cita nunca :))

Diablo, Starcraft, Warcraft, Call of duty y Cundy Crash, pasan a la plataforma de MS. Disponibles a partir de Enero en Game Pass, al parecer, con una preumible subida de precio.

La compra se ha cerrado en 68.700 M de $