Ciberseguridad

Hallan grave vulnerabilidad en QuickTime

Mural

GADGETS / Staff

15 de abril de 2016

 

Cd. de México (15 abril 2016).- La firma de seguridad Trend Micro descubrió dos vulnerabilidades críticas en QuickTime para Windows y recomendó a usuarios desinstalar el software.

Investigadores de su iniciativa Zero Day encontraron que estas fallas en QuickTime que ponen en riesgo la confidencialidad del usuario y su equipo, así como la disponibilidad de datos y daños en el sistema y en la computadora.

Apple anunció que dejaría de ofrecer soporte a QuickTime para Windows y aconsejó desinstalarlo.

De acuerdo con Trend Micro, hasta ahora no han registrado víctimas.

 

 

Ciberseguridad

Policía canadiense tiene la clave del encriptado de los BlackBerry

El Economista

AFP

15 de abril de 2016

 

La Real Policía Montada de Canadá obtuvo la clave única del encriptado de los teléfonos BlackBerry, obtenida para una investigacion y que ahora le permite acceder a las conversaciones privadas, informó la prensa.

“Es un tema que evidentemente preocupa a mucha gente”, declaró el viernes el primer ministro, Justin Trudeau, en Waterloo, donde tiene su sede la empresa.

Los medios de prensa Vice News y Motherboard obtuvieron la información a partir de documentos judiciales sobre una investigación entre 2010 y 2012 que apuntaba a una organización mafiosa de Montreal sospechosa de asesinar a un hombre.

Esta revelación ocurre justo después de que el gobierno estadounidense y el FBI intentaran obtener lo mismo de Apple, infructuosamente.

En este caso, las autoridades estadounidenses querían descifrar el iPhone del autor de la matanza de San Bernardino (California, oeste), que dejó 14 muertos en diciembre. Finalmente, el FBI logró decodificar el teléfono sin la ayuda del gigante informático, pero el asunto generó polémica en el país respecto a la protección de los datos personales.

En Canadá, la policía interceptó y descifró cerca de un millón de mensajes de BlackBerry en el marco de su investigación, reveló Vice News.

Esta clave única de encriptación permite descifrar los mensajes intercambiados entre aparatos de la marca canadiense propiedad de particulares. No afecta la seguridad de las comunicaciones corporativas y gubernamentales, que tienen sus propios servidores y pueden crear sus propias claves.

BlackBerry colaboró con los investigadores de la policía “para unificar sus esfuerzos y descifrar los teléfonos”, según Vice.

“No comentamos esta información”, dijo de su lado a la AFP un portavoz de BlackBerry.

 

 

Ciberseguridad

Apple y Microsoft redoblan lucha por la privacidad

El Financiero

Bloomberg

15 Abril 2016

 

La batalla por la privacidad de datos que enfrenta al sector tecnológico con el gobierno estadounidense comenzó antes de la pelea por el iPhone de un asesino, y seguirá por mucho tiempo más.

Microsoft demandó el jueves al Departamento de Justicia para impedir a las autoridades tomar correos electrónicos y otros datos de clientes almacenados por la empresa sin habérselo hecho saber en ningún momento, una intensificación de una pelea de dos años con el gobierno sobre la privacidad y la computación en la nube.

Este viernes Apple tiene previsto continuar su lucha para mantener al gobierno alejado de otro iPhone (en este caso incautado a un traficante de drogas en un caso de Brooklyn, transcurridas apenas unas semanas desde que el FBI abandonó su esfuerzo de obligar a Apple a forzar uno utilizado por un terrorista que, junto con su esposa, mató a 14 personas el año pasado en San Bernardino, California).

Si bien estos casos judiciales destacados han añadido impulso, la ofensiva del sector tecnológico contra la intrusión gubernamental en la información privada de los clientes comenzó hace al menos dos años, luego de las revelaciones de Edward Snowden sobre la recolección encubierta de datos que pusieron a todos a la defensiva.

Algunos legisladores estadounidenses quieren, por su parte, exigir a las empresas que permitan a los investigadores acceder a datos aunque éstos estén protegidos mediante cifrado.

¿Solución a la polémica?

 

Es poco probable que la polémica se resuelva pronto dado que Microsoft y Apple sostienen que está en juego el futuro mismo de la telefonía móvil y la computación en la nube si los clientes no pueden confiar en que sus datos siempre serán privados.

En tanto los investigadores buscan herramientas digitales capaces de ayudarlos a combatir a criminales cada vez más sofisticados y a terroristas hábiles en el uso de la tecnología para comunicarse y ocultar sus huellas.

“Las empresas están tratando de encontrar un camino a seguir en un mundo donde la ley no es muy buena”, dijo Greg Nojeim, asesor principal en el Center for Democracy & Technology.

“La ley no proporciona la misma protección en el mundo digital que brinda en el mundo físico. Garantizar esas protecciones es bueno tanto para sus usuarios como para su balance”, dijo Nojeim.

 

Este viernes, en el tribunal federal de Brooklyn, se espera que Apple abogue por preservar un fallo favorable de un juez que rechazó la petición gubernamental de emitir una orden que obligara a la compañía a extraer datos del teléfono de un traficante de drogas.

Una decisión sobre la materia podría contribuir a establecer quién tiene la ley actual de su parte en futuras batallas judiciales sobre privacidad y cifrado.

La compañía de tecnología tiene programado presentar su respuesta a la apelación gubernamental del fallo del magistrado.

El Departamento de Justicia dijo este mes que avanzaría con ese procedimiento, pese a haber abandonado su exigencia de que la compañía prestara su ayuda para abrir el teléfono del tirador en California, luego de que un tercero no identificado se presentó con un método para forzarlo.

El director del FBI, James Comey, ha dicho que ese método sólo funciona en determinadas categorías de teléfonos, y Apple ha dicho que probablemente sus continuas mejoras en la tecnología hagan que cualquier herramienta del gobierno para abrir teléfonos tenga corta vida

 

 

Ciberseguridad

Microsoft demanda a gobierno de EE UU por pedir información de usuarios

Homozapping

El Zappo

15 abril 2016

 

La empresa califica como inconstitucional la medida que impide a las tecnológicas avisar a sus clientes cuando sus datos personales son revisados por las autoridades.

Microsoft demandó este 14 de abril al gobierno de Estados Unidos al considerar que es inconstitucional que el Ejecutivo prohíba a las empresas tecnológicas informar a sus clientes cuando sus datos han sido revisados.

La firma asegura en su demanda que ha recibido 5 mil 624 peticiones de información por parte del gobierno en los últimos 18 meses y en casi la mitad de los casos, un total de 2 mil 576, la compañía no pudo informar a los clientes de que los agentes federales estaban inspeccionando sus datos.

La demanda, presentada en un tribunal federal de la ciudad de Seattle, en la costa oeste del país, donde Microsoft tiene su sede, promete desatar otro enfrentamiento de alto nivel entre una empresa tecnológica y el gobierno, y llega poco después de la pelea de Apple con el FBI por el acceso a un teléfono iPhone.