Además: el sitio web de WikiLeaks se está desmoronando, los sitios web de impuestos envían tus datos a Facebook y la policía acaba con una gran operación de suplantación de números de teléfono.

La startup de seguridad cibernética Corellium ofreció o vendió su software a creadores de software espía y herramientas de piratería informática en varios países represivos, según reveló una investigación de WIRED esta semana. Un documento de 507 páginas que no se informó anteriormente, que se cree que fue preparado por Apple, detalla cómo Corellium ofreció una prueba de sus productos a la controvertida empresa de spyware NSO Group, una empresa de ciberseguridad vinculada al gobierno de los Emiratos Árabes Unidos y una empresa en China que también tiene enlaces gubernamentales. En respuesta, Corellium, que fabrica un software de virtualización de teléfonos que puede ayudar a encontrar errores de seguridad en iOS y Android, publicó una publicación de blog que detalla cómo examina ahora a los clientes potenciales.

Mientras millones de personas en los EE. UU. celebraban el Día de Acción de Gracias y asistían a los desfiles, observamos la escasez de perros detectores de bombas en los EE. UU. Los expertos dicen que la pandemia ha provocado una caída en la oferta de perros en el país (del 85 al 90 por ciento de ellos provienen del extranjero) y que la falta de animales de entrenamiento está alimentando las preocupaciones de seguridad nacional.

En otras amenazas a la seguridad nacional, los legisladores estadounidenses piden reglas más estrictas sobre los vehículos autónomos (AV) que pueden recopilar una gran cantidad de datos en tiempo real sobre su entorno. China es una de las principales preocupaciones. En una carta compartida exclusivamente con WIRED, el congresista August Pfluger dijo que “la tecnología AV ha abierto la puerta para que una nación extranjera espíe en suelo estadounidense, ya que las empresas chinas potencialmente transfieren datos críticos a la República Popular China”.

También analizamos cómo los datos ocultos almacenados en archivos PDF ayudaron a los investigadores a revelar nombres que habían sido redactados. Las presentaciones judiciales, los archivos de seguridad nacional y las respuestas a las solicitudes de la Ley de Libertad de Información han expuesto dicha información de esta manera. Y escuchamos la historia de advertencia de cómo una persona perdió $ 17,000 en criptografía y cómo puede evitar el mismo destino.

Finalmente, publicamos la quinta parte de la serie “La caza del capo más grande de la Dark Web”, que narra la caída de AlphaBay, el mercado de la dark web más grande del mundo. En esta entrega, los investigadores se abalanzan sobre el autor intelectual de AlphaBay, Alexandre Cazes, y descubren que tenía una fortuna que superaba los 20 millones de dólares.

¡Pero espera hay mas! Cada semana, destacamos las noticias que nosotros mismos no cubrimos en profundidad. Haga clic en los titulares a continuación para leer las historias completas. Y mantente a salvo ahí fuera.

Apple te rastrea más de lo que piensas

La política de privacidad de Apple para los servicios de análisis en sus dispositivos, que recopilan datos sobre cómo usa sus productos, afirma que la información recopilada no se usa para identificarlo. Sin embargo, un nuevo análisis de las herramientas, informado por Gizmodo, afirma que un número de identificación permanente dentro del servicio está “vinculado a su nombre completo, número de teléfono, fecha de nacimiento, dirección de correo electrónico y más”. Este número de identificación se envía a Apple junto con los datos analíticos sobre cómo usa su dispositivo, dijeron a la publicación investigadores de la compañía de software Mysk.

Los hallazgos, sobre los que Apple no respondió a las preguntas de Gizmodo, parecen contradecir las promesas de privacidad de la empresa. En los últimos años, Apple ha impulsado una postura a favor de la privacidad, usándola como una ventaja sobre la competencia, y ha publicado anuncios que dicen que los datos de los iPhone de las personas permanecen en sus dispositivos. Sin embargo, los expertos cuestionan cada vez más algunas de las prácticas de Apple. (Al mismo tiempo, Apple ha estado haciendo crecer su negocio de publicidad). En una investigación separada publicada a principios de noviembre, los investigadores de Mysk afirmaron que Apple recopila información detallada sobre las personas que usan sus productos a través de sus propias aplicaciones, incluso cuando desactivan el seguimiento.

Millones de documentos desaparecen de WikiLeaks

En junio, el gobierno del Reino Unido aprobó la extradición del fundador de WikiLeaks, Julian Assange, a los Estados Unidos. Mientras Assange espera una apelación en el caso, el sitio web que creó se está desmoronando. En un momento, WikiLeaks albergó más de 10 millones de documentos filtrados; sin embargo, según un análisis del Daily Dot, ahora hay menos de 3000 de los archivos disponibles. Aparte de los documentos de acceso directo, el sitio web también tiene problemas técnicos: con frecuencia es inaccesible, las personas tienen problemas para buscar su contenido y partes de su navegación han desaparecido.

El sitio web de impuestos está enviando datos financieros a Facebook

Meta’s Pixel, anteriormente conocido como Facebook Pixel, es un fragmento de código que los sitios web pueden instalar para rastrear a sus visitantes. La herramienta es útil para los anunciantes. Millones de sitios web utilizan la herramienta de seguimiento y los datos se envían de vuelta a Meta. Esta semana, The Markup reveló que los principales sitios web de impuestos de EE. UU. están utilizando pPxel y enviando información financiera a Meta. Algunos de los datos transferidos incluyen nombres, direcciones de correo electrónico, información sobre ingresos y estado de declaración de impuestos. Algunos sitios web de impuestos dejaron de usar el píxel de Meta después del informe. Un portavoz de Meta, Dale Hogan, dijo que los anunciantes “no deberían enviar información sensible” sobre las personas a través de sus herramientas.

Enorme sitio web de falsificación de teléfonos está fuera de línea

Y finalmente, en un gran golpe para los estafadores, una operación policial internacional eliminó el sitio web iSpoof, que permitía a las personas disfrazar sus números de teléfono y mostrar identificaciones de llamadas falsas al hacer llamadas telefónicas. Se estima que las personas que usaban iSpoof se comunicaban con hasta 20 personas cada minuto del día, ya que usaban identidades falsas para tratar de engañar a las personas para que les entregaran su dinero. Una persona fue estafada con 3 millones de libras esterlinas (3,6 millones de dólares), según los informes. El sitio web ahora muestra un aviso que dice que ha sido incautado por el FBI y el Servicio Secreto de los Estados Unidos. En total, 142 personas fueron arrestadas en la operación, incluido el presunto administrador del sitio web que fue arrestado en el Reino Unido. Participaron policías del Reino Unido, Estados Unidos, Ucrania, Francia, Alemania y otros cinco países.