La cortadora de césped robot pirateable desbloquea una nueva pesadilla

Hacinamiento para la final es lo suficientemente malo sin que la plataforma que está utilizando para hacer los deberes escolares se cierre de repente. Desgraciadamente para innumerables estudiantes de EE.UU., esto es exactamente lo que se enfrentaron el jueves después de que Canvas entrara en "modo de mantenimiento" después de un ataque de ransomware a la empresa de tecnología educativa Instructure. Los piratas informáticos que utilizan el nombre ShinyHunters reivindicaron la responsabilidad de la violación, y los expertos dicen que el caos que provocaron muestra hasta dónde llegarán estos actores para extorsionar a sus víctimas.

¿Sabía que Google Chrome incluye una descarga automática del modelo Gemini Nano AI? Si no, no estarías solo. Las personas que utilizan el popular navegador de Google se han dado cuenta esta semana de que Gemini Nano ha ocupado 4 GB de espacio en sus escritorios desde 2024, provocando molestias y preocupaciones por la privacidad. Afortunadamente, puede desactivar el modelo de IA, pero no sin perder algunas funciones de seguridad útiles. Obviamente, también puede descargar un navegador diferente de forma gratuita.

Los investigadores revelaron esta semana que miles de aplicaciones codificadas por vibraciones se dejaron expuestas en Internet abierto, revelando datos personales y corporativos sensibles. Los fallos de seguridad son un recordatorio: sólo para que pueda vibrar el código de algo no quiere decir necesariamente que tendrá que hacerlo.

El Departamento de Seguridad Nacional citó a Google en un intento de obtener los datos de ubicación y la actividad de la cuenta de un canadiense que criticó las tácticas de aplicación de la inmigración de EEUU tras los asesinatos de Renee Good y Alex Pretti en Minneapolis a principios de este año. La Unión Americana de Libertades Civiles presentó esta semana una denuncia contra el DHS en nombre del hombre, que lleva más de 10 años sin visitar Estados Unidos.

Según una nueva investigación, estafadores, piratas informáticos de bajo nivel y otros delincuentes cibernéticos se unieron a las filas de la humanidad que anhelan estar libres de la emergencia de la IA. Mientras tanto, Meta está mejorando su tecnología de verificación de edad después de que un estudio descubriera que los niños están engañando las comprobaciones de edad online mediante técnicas sencillas, incluido un héroe infantil que eludió la verificación de edad online utilizando un bigote falso. Por último, detallamos el esfuerzo de Rusia por crear un competidor local para el servicio de Internet por satélite Starlink, con todas las preocupaciones de privacidad y seguridad que ello conlleva.

Y hay más. Cada semana reunimos las noticias de seguridad y privacidad que no cubrimos en profundidad. Haga clic en los titulares para leer las historias completas. Y esté seguro allí fuera.

La mayoría de la gente espera que el robot de 200 libras con hojas en el patio trasero no se pueda piratear fácilmente. Desgraciadamente para los propietarios de Yarbo, un robot cortacésped de 5.000 dólares que también puede funcionar como soplete de hojas, soplete de nieve y cortador, éste no fue el caso. The Verge informa que un investigador de seguridad encontró numerosas vulnerabilidades en los robots de césped que podrían permitir a los piratas informáticos hacerse cargo de las máquinas de forma remota (incluidas sus cámaras), así como extraer las direcciones de correo electrónico de los propietarios, las contraseñas de Wi-Fi y las ubicaciones de casa.

Después de que un portavoz de Yarbo dijera a The Verge que "el entorno de diagnóstico de los robots no es accesible públicamente", el periodista e investigador demostró los defectos de seguridad y sus posibles consecuencias casi atropellando al periodista con un robot secuestrado. Desde entonces, la compañía ha informado de que están desarrollando una solución a al menos uno de los defectos identificados por el investigador.

Meta de Mark Zuckerberg ha retirado el apoyo para los mensajes cifrados de extremo a extremo en Instagram, dando marcha atrás en sus planes para proteger la privacidad de las personas proporcionando mensajes que la empresa no podía mirar. La compañía dejó de ofrecer cifrado en Instagram el 8 de mayo, por lo que era más fácil que antes para la empresa acceder técnicamente a los DM.

Después de pasar años desarrollando los sistemas de cifrado necesarios para proteger sus aplicaciones de chat, Meta dijo en 2023 que había implementado el cifrado predeterminado para Messenger. También dijo que estaba introduciendo una versión de activación para Instagram, que había previsto que finalmente se convertiría en la configuración predeterminada. Sin embargo, ese día nunca llegó cuando Meta decidió en marzo de este año que no había suficiente gente activada y eliminaría la opción de cifrar los chats de Instagram. El cambio en U ha enfurecido a los expertos en privacidad y seguridad que temen que el retroceso pueda dañar los esfuerzos de cifrado de extremo a extremo en todo el mundo.

La administración de Trump presentó una nueva estrategia contra el terrorismo, que el presidente Donald Trump describe como un "regreso al sentido común y la paz a través de la fuerza" en un prólogo incluido en el documento. Los tres tipos de grupos terroristas mayores, según el documento, son los cárteles, los grupos terroristas islamistas y los "extremistas violentos de la izquierda", que dice que la nota incluye anarquistas y antifascistas y que tienen ideologías "antiamericanas" y "radicalmente pro-transgénero".

La nota promete: "Vamos a utilizar todas las herramientas constitucionalmente disponibles para nosotros para mapearlos en casa, identificar su pertenencia, mapear sus vínculos con organizaciones internacionales como Antifa y utilizar herramientas de aplicación de la ley para paralizarlos operativamente antes de que puedan mutilar o matar a inocentes".