Noticias de Seguridad

Cuando el coronavirus arrancó y las noticias hablaban sobre cómo el gobierno chino estaba conteniendo la expansión, pocos se dieron cuenta que este es un momento ideal para entender el concepto de "Estado de Vigilancia" o "Surveillance State".

Porque a la campaña de control social tradicional que se aplicó -puertas marcando familias con infectados y hasta recompensas por la información de paraderos de personas originarias de las ciudades del virus ( Hubei, Yueyang, Hunan y Xinyang)- se le sumó la vigilancia tecnológica de China que uno conoce por arriba, pero que tiene ahora aplicaciones impensadas, como por ejemplo:

1. Cámaras remotas capaces de identificar personas con temperatura un poco más alta de lo normal en medio de una multitud; un algoritmo de reconocimiento facial que puede correr aun cuando usen máscaras para respirar y enviar el dato a la policía, en tiempo real, con geo-posicionamento, para intercepción y contención.
2. Identificar a una persona sin permiso de viaje en un transporte público, aún usando una máscara, y automáticamente notificar a las personas que están cerca de forma física mediante una notificación en sus móviles... y sumarlos a la base de datos de potenciales portadores.

Mientras algunas personas hablan de ratios de contagio del coronavirus, de mortalidad o de expansión o la comparan con enfermedades históricas, me pregunto si toman en cuenta estas capacidades modernas de identificar, aislar y contener movimientos de ciudades enteras en días. No creo que haya un Estado con tanto poder sobre sus ciudadanos como la China de hoy en día.

Mientras BlueDot roba titulares porque, incorrectamente, decía que la IA había predicho el coronavirus, me pregunto si en este caso nadie habla de privacidad o control social porque imaginan que este es un "caso bueno de control" o si simplemente porque recién se está corriendo el velo de las capacidades de vigilancia.

Links interesantes: en Wikipedia "Mainland China during the Wuhan Coronavirus Outbreak" y en Reuters: "Coronavirus brings China's surveillance state out of the shadows" y En NY Times "China, Desperate to Stop Coronavirus, Turns Neighbor Against Neighbor"

Interesnte artículo en WIRED: Biohackers Encoded Malware in a Strand of DNA en versión TL;DR

• Cualquier metodo de almacenamiento de información puede ser usado como un vector de ataque. Si la información proviene siempre de fuentes externas (eg: ADN para análisis) el riesgo de ataque aumenta. Cuando la información es leída automáticamente (ej: un secuenciador) el riesgo vuelve a aumentar
• Almacenar información hoy en ADN es complicado, pese a algunos experimentos exitosos con videos, pero ya se demostró que es posible almacenar datos y malware en muestras de ADN, la amenaza es real aunque a largo plazo

Por @laclaux (*)

Un reporte conjunto de Forbes y Point Report sentenció de forma tajante que Kik, el sistema de mensajería canadiense con cerca de 275 millones de usuarios en el mundo, "es la aplicación 'de facto' para el grooming de niños on-line". Básicamente el informe concluye que, gracias a sus características técnicas y su ineficiente gestión de las denuncias de la comunidad, Kik es el terreno ideal para pedófilos que no sólo capturan nuevas víctimas sino que lo usan para compartir pornografía, consejos y "experiencias" de abuso a menores. Todo eso en una aplicación en la que, de sus 15 millones de usuarios activos mensuales, el 57% tiene entre 13 y 24 años. Leer completa

Si la obsolescencia programada nos parecía una locura porque la vida útil de un objeto se diseñaba con una vida útil atada a las necesidades de una empresa, la evolución de este concepto en la era de Internet of Things es alienante y el ejemplo de Google "apagando" el hub de smart-home Revolv es el mejor ejemplo de los peligros de ceder el control de tus cosas, ya no solo de tus datos, a un tercero.

Revolv era un producto realmente interesante, que hacía de "hub" concentrador de smart things, conectando equipos de diferentes marcas en una app y creando hasta macros para que estos funcionen en sintonía y la idea era interesante porque tener un Sonos, un Nest, varias Hue Phillips y etc complicaba tu vida... hasta que Google, a través de Nest, lo compró y prometió que el "soporte de por vida" no iba a terminar.

¿La realidad? no sólo terminaron el soporte de por vida, dejando que un equipo que conecta funciones vitales de un smart-home se vuelva viejo y vulnerable a ataques, sino que Google remotamente desactivará el dispositivo el dia 15 de mayo de 2016 haciendolo inusable para todo, con una app que cesará funciones y con lo que era tu smart-home sin el "cerebrito" que lo conectaba.

Hay varias versiones dando vueltas, que enviaron un email, que Nest (subsidiaria de Alphabet/Google) avisó hace un mes y varias otras, pero al fin del día esto muestra que ni aún las promesas de "servicio de por vida" pueden evitarte que un día una empresa cierre remotamente tu acceso a algo que compraste, repito COMPRASTE y no alquilaste, porque cambiaron sus prioridades de mercado.

Seguro van a existir justificaciones pero esto muestra que hay más de un tema que regular en Internet, especialmente cuando infraestructura cada día más sensible y vital se conecta a la red y puede ser remotamente apagada.

Hace tres meses dije que PRISM tiene el potencial de dañar Internet para siempre; hace unos días el Gobierno Británico le pasó por arriba a los derechos de la pareja del periodista de The Guardian y esto solo demuestra que nadie en la comunidad de Inteligencia sabe la amplitud ni profundidad de los datos que Snowden filtró o tiene encima pero nos guste o no, esto va a cambiar el panorama de Internet definitivamente.Leer completa

Apple está pasando un momento que no termino de entender; problemas con sus updates de iOS, problemas con passwords, un sistema de verificación de dos pasos que te fuerza a esperar 3 días para que puedas agregar seguridad a tu cuenta y ahora un fallo de seguridad tan grave que permite apropiarse de tu Apple ID con tu email y fecha de nacimiento.

Leer completa

Si sos usuario de Gmail o de Google Apps estás seguramente empezando a tener ciertos problemas, que pueden ir desde la falta de acceso al mail hasta la imposibilidad de tener el multiple sign-in para acceder a diferentes cuentas. Lo más seguro es que veas un detalle que dice “Temporary Error (500)” pero si hacés click vas a ver el código 93 como “detalle”.

El problema está siendo general, podés reportar el problema en el thread oficial de Google Support y esperar a ver que sucede; pero te recomiendo que lo reportes porque cuantos más datos tengan más simple es para ellos saber lo amplio del problema.

Por otro lado, si sos usuario de Google Apps y tenés este problema el Dashboard de tu cuenta te deja ver el estado de todos los servicios y ver donde hay problemas como en este (mi Dashboard) donde se ve que Gmail tiene “nivel naranja” o sea “Service Disruption” pero sin llegar a Rojo “Service Outage”

Por ahora no recibí ni aviso ni veo reportes oficiales del origen del problema pero los reportes creen por segundo y el problema que más me preocupa es que hay reportes que los que recuperan acceso a sus cuentas tienen los mails que se enviaron a esas direcciones sin aparecer [actualizado]los mails enviados en el momento del problema se recuperaron… pero NO enviaron reportes de error a los destinarios con lo que no podés saber quien te mandó un mail siquiera…

Y no, esto no quita mi confianza en los Cloud Services ni en Google como proveedor de estos servicios ;)

Saber que hay un proyecto para crear un documental sobre Alan Turing y que podemos donar y ayudar para que este sea filmado y distribuido globalmente merece ser amplificado lo máximo posible; para que al menos en el centenario de su nacimiento sea reconocido como uno de los científicos más importantes de la historia.

Turing no sólo ayudó a descubrir el código Enigma sino que creo el famoso Test de Turing en 1950 (Link al paper orginal) y tantas cosas que les recomiendo leer en serio y con detenimiento el artículo de Alan Turing en la Wikipedia en Inglés sobre todo para entender su relación con el desarrollo de la inteligencia artificial y la ciencia de la computación

Y saber que la carrera de Turing terminó al ser procesado por su condición de homosexual, donde no se defendió de los cargos y eligió la castración química con consecuencias físicas que terminaron en su suicidio en 1954 es poco menos que deprimente, tal vez por eso saber que uno puede donar y ayudar a que un documental sea un reconocimiento póstumo más que el "perdón" que le pidieron... 2009!

Hace un año Microsoft decapitaba una de las botnets más grandes del mundo en esa época, Waledac con casi 1 millón de PCs infectadas era uno de los más grandes distribuidores de spam y malware y hace una semana lograron dejar sin operación a Rustock otra de las más grandes botnets del mundo.

Y necesité leer demasiado de un tema que me parece fascinante porque en cierto sentido Microsoft con su Operación b107 o la de Waledac, hicieron algo que es similar a una decapitación más que a una batalla, no destruyeron la amenaza en si, ni "desinfectaron" las PCs/Mac infectadas a lo largo del mundo sino que cortaron la comunicación con los únicos habilitados para dar órdenes.... y repito, no atraparon ni a los generales (bot masters) ni masacraron soldados (los zombies) con lo que es imposible pensar que la batalla está terminada.

Leer completa

Para entender el presente de OpenID les recomiendo leer este post de 37 Signals uno de los primeros en saltar a brindar apoyo a lo que parecía ser una solución de identificación unificada frente a la continua aparición de nuevos servicios online...

it just made things harder. Especially when people were having problems with the often flaky OpenID providers and couldn't log into their account. OpenID has been a burden on support since the day it was launched.

Leer completa

Traitorware: dispositivos que actúan a tus espaldas para traicionar tu privacidad.

Viendo la cantidad de información personal que se sabe de vos y que las aplicaciones o equipos o sitios comparten sobre vos sin siquiera avisarte la denominación Traitorware que se suma a los ya conocidos como Malware del estilo Rootkits y Backdoors me parece acertadísima.

Lo ridículo es que el traitorware muchas veces es soportado y distribuído por empresas de hard gigantescas o desarrolladores de software de los que uno no esperaría eso ¿los mejores ejemplos? El análisis que se hizo de las aplicaciones móviles o los ejemplos que la EFF puso online en el artículo de Eva Galperin

Hay muchos servicios de backup online, de hecho sus ofertas parecen ir de la mano con el crecimiento del cloud computing y hoy, Backupify un un servicio que reseñe hace un tiempo porque se especializa en guardar tu vida online... en forma online, acaba de lograr u$s4.5 millones en su primer ronda de inversión.

Leer completa