Las noticias sobre seguridad se mueven rápido. Parpadeas. Algo se rompe.
Esta semana, el comité del Parlamento Europeo que investiga el abuso de software espía fue espiado. Sí, eso pasó. Un político del Comité PEGA, creado para rastrear a Pegasus, se convirtió en el objetivo de Pegasus.
Entonces los principales jefes de seguridad de Google dieron la alarma. Advierten que las normas antimonopolio de la UE podrían perjudicar la Búsqueda de Google. Android también podría hacerlo. Los reguladores quieren competencia. Google dice que el costo es la seguridad.
Meta tampoco es seguro. WIRED descubrió contratistas vestidos como adolescentes para conversar con IA. Géminis, ChatGpt. Preguntaron sobre suicidio, drogas, sexo. Los robots respondieron.
Y en un movimiento que hace que uno se pregunte si lo seguiremos intentando, un investigador utilizó Claude Opus 4.7. Irrumpió en Front Gate. El sitio de venta de entradas para festivales más importantes de Estados Unidos. Lollapalooza, Bonnaroo. Emitió billetes a quien quisiera.
Generalmente nos saltamos las cosas del resumen. Hoy no. Mantente a salvo o inténtalo.
Los correos electrónicos ocultos de Apple no están ocultos
Apple nos vendió un sueño de privacidad en 2021. “Ocultar mi correo electrónico”, lo llamaron. Hermoso concepto. Regístrese en ese servicio incompleto mediante un correo electrónico aleatorio. No el tuyo. Sólo un apoderado. Reenvía mensajes. Mantiene su dirección real fuera del registro. Limpio.
Está roto.
Desde hace más de un año. Al menos. Un tipo llamado Tyler Murphy lo encontró en junio de 2024 (o 2025, según el calendario, el tiempo es fluido). Le dijo a 404 Media que Apple está filtrando correos electrónicos reales.
Algunos no. Todos.
¿En pruebas limitadas? 100% explotable. Cada alias de Ocultar mi correo electrónico se puede rastrear hasta la persona detrás de él. Murphy lo informó. Apple dijo que estaba arreglado. O que se estaba “abordando”. No lo fue.
Todavía no lo es.
No lo han parcheado. Murphy lo volvió a probar. Mismo resultado. El alias @icloud.com enlaza directamente a la bandeja de entrada privada del propietario. Apple todavía está “investigando”. O al menos lo eran hace unos meses.
Silencio ahora. Sin comentarios por parte de Cupertino.
Otro niño, otro truco
El Departamento de Justicia arrastró a otro adolescente ante la justicia esta semana. Peter Stokes. Diecinueve. Doble ciudadanía estonio-estadounidense. Detenido en Finlandia.
Él es la Araña Dispersa.
Tú los conoces. Joven, ruidosa, desordenada. Hackearon un minorista de joyería de lujo en mayo pasado. Exigió ocho millones de dólares en criptomonedas. La tienda no pagó. Bien por ellos. Pero aun así gastaron dos millones en limpiar el desastre.
Stokes enfrenta cargos. Conspiración. Fraude. Intrusión.
Esto sigue a la pareja británica, Thalha Jubair y Owen. Se declararon culpables antes. ¿Transporte para Londres? Quitaron el sistema de emisión de billetes. Millones en daños. Sólo porque pudieron.
Stokes se une a ellos ahora. Frente a la música. Al otro lado del charco.
India frente a nombres de usuario
La señal lo inició. Ahora WhatsApp también quiere permitirte ocultar tu número. Nombres de usuario. Sólo nombres. No hay dígitos de teléfono adjuntos.
India dice que no.
El gobierno envió una carta al Meta. Detener. No lo traigas aquí. ¿Su argumento? Fraude. Cibercrimen. El anonimato es peligroso.
Es la misma vieja melodía. Llevan años intentando romper el cifrado de extremo a extremo. Esta es sólo la última táctica. Signal y Telegram recibieron amenazas similares.
Quieren saber quién está hablando. Incluso si la aplicación dice que no.
Coche equivocado, parada correcta
Ahora hay miles de ALPR en todas partes. Lectores automáticos de matrículas. Policías, ciudades, negocios aleatorios. Todos mirando.
Toman fotografías. Cada coche que pasa. Hora, lugar, marca, modelo. También pegatinas para los parachoques. Todos esos datos se acumulan en alguna base de datos oscura en algún lugar.
Se supone que ayuda a encontrar coches robados. Chicos malos.
A veces detiene al tipo equivocado. El algoritmo falla. Una placa mal leída hace que un oficial gire en una esquina hacia un inocente sedán familiar.
Sucede a menudo. Con demasiada frecuencia.
Cambiamos la privacidad por la comodidad. O seguridad. O simplemente porque es más fácil dejar que las cámaras conduzcan mientras nos preocupamos por los correos electrónicos de Apple.
