Protección de Datos – Houseparty desmiente que hayan hackeado la ‘app’ para robar contraseñas y datos bancarios de los usuarios
Houseparty, una app de videollamadas que con el confinamiento de medio mundo por el coronavirus ha ganado una enorme popularidad, se ha visto envuelta en la polémica este lunes ante varios mensajes en redes sociales de usuarios que afirman que los hackers se han abierto paso a sus dispositivos a través de la aplicación para robar contraseñas y datos bancarios. En un mensaje en Twitter, Houseparty, una app que permite hacer videollamadas grupales, ha negado las acusaciones, afirmando que el servicio es seguro, no se ha visto amenazado y que su sistema no recolecta contraseñas de otros sitios. All Houseparty accounts are safe – the service is secure, has never been compromised, and doesn’t collect passwords for other sites. — Houseparty (@houseparty) March 30, 2020 Sin embargo, el bulo se ha propagado con rapidez por Twitter, con decenas de tuits de usuarios que afirman tener conocimiento de robo de datos bancarios a través de la app, o bien que les han cambiado las contraseñas en otros servicios como Netflix o Spotify. Si tienen la app HOUSEPARTY eliminenla ya, roban datos, cuentas que tengan abiertas en otras app y hacen compras desde ahi. Busquen en twitter “houseparty hacked”. No se si es verdad pero yo no me arriesgaria. — Giu (@GiuPompeo) March 30, 2020 Algunos usuario afirmaron que los hackers proceden de Rusia y que tienen acceso a los datos bancarios del usuario. BEWARE! I know I’m not the only one with this problem! A few of my friends have been hacked by @houseparty if you look at the twitter feed! They log into your Spotify from Russia. Get your bank details and can hack it. It’s very simple once you click agree to terms and conditions pic.twitter.com/kBKU7dMUyd — ellieb (@ellielaurenb) March 30, 2020 Otros usuarios han hecho ver que la app, que se unió el año pasado a Epic Games (creadores de Fortnite) lleva en el mercado varios años. «La app ha estado en el mercado durante años, ¿crees que han esperado a que llegara un virus para robar tu cuenta bancaria?» BEWARE! I know I’m not the only one with this problem! A few of my friends have been hacked by @houseparty if you look at the twitter feed! They log into your Spotify from Russia. Get your bank details and can hack it. It’s very simple once you click agree to terms and conditions pic.twitter.com/kBKU7dMUyd — ellieb (@ellielaurenb) March 30, 2020 Lo único que ha admitido la empresa es que durante el fin de semana el servicio sufrió problemas de conectividad en algunas áreas. Fuente: https://www.20minutos.es/noticia/4210791/0/houseparty-desmiente-supuesto-hackeo-robar-contrasenas-datos-bancarios-bulo/
Protección de Datos – ¿Dónde queda la protección de datos en la batalla por el coronavirus?
El análisis de datos ha tomado protagonismo en la crisis del coronavirus. En China adjudican a esta tecnología gran parte del éxito en mitigar el contagio. En efecto, el país logró cruzar a gran escala los datos privados de sus habitantes y así hacer un seguimiento a los posibles portadores de la enfermedad. Todo esto mediante sus celulares. La iniciativa se replicó en varios países del mundo. A inicios de abril la Comisión Europea solicitó a los operadores de telecomunicaciones datos de sus clientes para seguir la covid-19 y anticipar el ritmo de los contagios. España puso en marcha varios programas de análisis, entre ellos el rastreo de millones de celulares para comprobar el confinamiento. En Colombia también se han visto movimientos, aunque con pocas miras a ser eficientes. Como primera medida el Gobierno lanzó Coronapp, una aplicación para mantener informados a los colombianos sobre los avances de la enfermedad y al mismo tiempo acumular datos en tiempo real de su estado de salud, con información que ellos mismos suministran. Hasta ahora 40.000 personas han descargado la aplicación. En otra medida, el 23 de marzo la Superintendencia de Industria y Comercio (SIC) autorizó a los operadores móviles para informar datos personales de sus usuarios al Departamento Nacional de Planeación (DNP) y a las entidades estatales que lo requieran para atender la emergencia sanitaria. El hecho generó polémica, pues expertos aseguran que la entidad no fue clara en cuanto a los objetivos, tipo de información y límite de tiempo que usarán los datos. El superintendente, Andrés Barreto, aseguró que tomó la medida bajo la normatividad vigente y teniendo en cuenta las excepciones que menciona la ley 1581 de 2012. Así mismo, afirmó que tenía como objetivo facilitar la entrega de las ayudas anunciadas por el Gobierno en medio del confinamiento. “Colombia tiene una normatividad muy fuerte en materia de datos y desde la Superindustria hemos sido contundentes en la lucha por la protección de estos. La medida ha sido malinterpretada”, afirmó. Aún así, el tema ha dado para poner sobre la mesa la discusión: hasta qué punto estas medidas amenazan el equilibrio entre la salud pública y la privacidad personal. Natalia Guerra, directora de relaciones institucionales y asuntos públicos de Telefónica, dice que antes de la emergencia los gobiernos habían tomado conciencia de la importancia de los datos para tomar decisiones de política pública. “El uso del big data debe ser muy cuidadoso pues no podemos atentar contra la confianza digital. Colombia cuenta con un marco regulatorio fuerte y la ciudadanía es consciente y no va a querer compartir información sensible. Los límites ya se han venido dando y durante la emergencia es necesario tenerlos presentes”, afirmó. Diego Tovar Chinchilla, CEO de Everis Colombia, recalcó que en momentos como este es importante que un ente tenga acceso a toda la data posible para tomar decisiones acertadas. Asegura que “los seres humanos suelen ser muy apegados a la normatividad y no puede ser que, en estos momentos, por defender la protección de datos se obstaculice el interés genuino por salir adelante”. Sin embargo, considera que para poner en marcha el análisis de datos es necesario contar con sistemas transparentes que brinden información sobre su uso, en dónde se guarda y la forma de evitar que se filtre información sensible. “Hemos visto cómo las líneas de atención de los sistemas de salud colapsan por estos días y no tenemos certeza de que efectivamente la información de un usuario que llamó por una emergencia quedó registrada, si le están haciendo seguimiento y qué usos le están dando. Ese es un gran reto”, apuntó. A Tovar se une David Varela, docente de la facultad de Ciencias Jurídicas de la Universidad Javeriana y experto en protección de datos. Asegura que es un momento para ser flexibles, pero es necesario que el Estado y las organizaciones garanticen que no habrá abusos o datos filtrados con fines comerciales. “La información que se solicite durante la crisis solo puede ser usada para la crisis y, una vez superada, tendrán que garantizar que será eliminada para evitar que a futuro se utilicen para otros fines”, destacó. Para Carolina Botero, directora de la fundación Karisma que vela por los derechos digitales, en este momento las decisiones están encaminadas a una vigilancia masiva y esto trae una serie de riesgos que la legislatura actual no contempla. «Hasta ahora estamos entendiendo el concepto de vigilancia masiva y claro que se puede utilizar en emergencias, pero estamos en mora de legislarlas”, aseveró. Botero llamó la atención sobre la necesidad de que el Gobierno y la SIC sean claros en cuanto al seguimiento que le están dando a la información sensible de los colombianos. Dice que hasta ahora las medidas tomadas no dan tranquilidad ni seguridad a quienes, por ejemplo, utilizan la aplicación Coronapp. Para ella, se desconocen los objetivos y hasta hay dudas en la política de tratamiento de datos de la plataforma. Este será uno de los tantos debates para después de la pandemia. Sin duda tocará muchas fibras y obligará al Estado a hablar con claridad sobre lo que está haciendo con los datos recolectados en las plataformas. Fuente: https://www.dinero.com/tecnologia/articulo/proteccion-de-datos-y-coronavirus/284142
Ciberseguridad – Tips para no caer en la Desinformación
El Centro Cibernético Policial de la Policía Nacional de Colombia nos dan tips para no caer en la desinformación y fake news así lograr evitar fraudes cibernéticos y robos de datos. La desinformación solo genera pánico, el señor TC. Luis Atuesta jefe del Centro Cibernético Policial de la @PoliciaColombia nos da a conocer algunos tips para no caer en ellos.#SomosUnoSomosTodos#PrevenciónyAccion @TwitterSafety pic.twitter.com/AxgrQq2ao9 — Centro Cibernético (@CaiVirtual) March 28, 2020
Ciberseguridad – ¿Cómo saber qué están haciendo sus hijos en internet?
Un 93% de los padres aseguran que sus hijos entre los 7 y los 12 años tienen acceso a tabletas o teléfonos inteligentes según cifras de un estudio de Facebook en América Latina. Mientras los niños exploran internet con gran agilidad, el estudio también revela que un 90% de los padres de familia desearían tener más control sobre la experiencia digital de sus hijos y saber cómo evitar riesgos. En el pasado, la Organización Mundial de la Salud ya alertó sobre las consecuencias de que un niño pase demasiado tiempo frente a equipos electrónicos, como la televisión, el celular, el computador y las consolas, y aconsejó no dejar a los bebés delante de las pantallas, con casos que van desde la obesidad hasta la adicción. Maximiliano Cantis, especialista del laboratorio de ciberseguridad Eset, expone que para proteger a los menores en internet hay dos vías: una es la tecnológica y la otra, la vía del diálogo. Además de las conversaciones en familia, los padres pueden apoyarse en herramientas de control parental para definir los horarios de navegación, establecer a qué sitios pueden o no acceder y poner límites específicos a categorías como el alcohol, el sexo o la violencia. “Las ‘apps’ cuentan hoy con inteligencia artificial que, a medida que se va actualizando, analiza contenidos y sitios no aptos para menores”, explica Cantis. Además estas herramientas se pueden vincular con los celulares de los responsables y permiten, por ejemplo, “conectar el perfil del menor con el de los de los padres para que ellos vean a qué redes sociales accede su hijo, por cuánto tiempo y más funcionalidades, que en caso de necesitarlo pueden bloquear o limitar”. Dado que la función de protección del menor es una responsabilidad de los padres, el revisar correos y redes sociales de los menores no constituye una violación a la privacidad según la jurisprudencia de la Corte Suprema. “Para que esto no se vuelva invasivo, los chicos tienen que entender por qué lo padres necesitan saber con quiénes están hablando, para lo que los padres deben estar al tanto de amenazas como el ciberacoso o la sextorsión”, explica Cantis, quien resalta que el diálogo, la conciliación y el establecimiento de reglas de uso del celular para los menores son fundamentales. Algo útil que recomienda el experto es buscar que los menores comprendan que «cada vez que suban algo a internet tengan en cuenta que eso queda registrado y puede ser descargado e, incluso, viralizado. Todo lo que suben deja una marca que empieza a ser parte del registro de la vida del chico en internet y se puede volver en contra de él”. Los gigantes tecnológicos también han atendido las necesidades de este segmento y por ejemplo Google tiene YouTube Kids, un motor de búsqueda de videos para menores de 13 años con una curaduría de contenido más exigente. Por su parte, esta semana Facebook lanzó su aplicación infantil Messenger Kids que permite a menores de 13 años tener una cuenta para chats y videochats con personas cercanas que es monitoreada por adultos responsables y busca generar transiciones más controladas hacia las redes sociales más abiertas. Herramientas de control parental a su disposición Poder establecer bloqueos de contenido inapropiado e incluso retirar una conexión a internet de forma remota para evitar que el niño navegue más tiempo del acordado, así como recibir informes sobre cuánto tiempo gastan los menores en una aplicación determinada, son unas herramientas para protegerlos y acompañarlos en espacios digitales. La idea de establecer controles es en efecto no permitir el acceso o descarga de aplicaciones, la visualización de páginas o la actividad en juegos que no sean adecuados para su segmentación por edad. Las siguientes son algunas opciones con las que los padres pueden establecer límites técnicos en dispositivos móviles: 1. Family Link: La aplicación Family Link, creada por Google, permite configurar las aplicaciones que están permitidas para uso de los menores en otro teléfono. Además de poder controlar el tiempo de uso del dispositivo o configurar una hora para suspender su uso, la aplicación le permitirá a los padres ubicar al menor, siempre y cuando tenga el teléfono consigo. Esta ‘app’ funciona con dispositivos Android desde la versión 7.0 (Nougat) en adelante. En caso de que los menores no tengan una cuenta con Google, los padres podrán crear una para mayores de 13 años. La aplicación vincula el celular del menor con el del padre o acudiente y luego permitirá desde informes de actividad hasta configuraciones que funcionan desde un navegador web. Compatible también para dispositivos iOS. 2. Qustodio La aplicación Qustodio tiene una versión gratuita con la que padres pueden proteger un dispositivo y establecer controles básicos de protección como configuraciones de Android o prohibir la navegación en modo incógnito. Para evitar que el menor busque realizar las propias configuraciones del dispositivo, Qustodio le pide al adulto responsable mantener una contraseña para realizar modificaciones. Después de crear un perfil para el menor, el acudiente podrá no solo ver el histórico de la actividad sino también elegir categorías de sitios web que estarán bloqueadas, entre ellas figuran la pornografía, las drogas, las apuestas, los contenidos violentos, las armas, la blasfemia o el alcohol. Los padres podrán bloquear también, por ejemplo, la participación en foros. En la versión Premium, la aplicación busca ampliar la protección a múltiples dispositivos y permitir funciones más avanzadas como el seguimiento de la ubicación, el control de mensajes de texto y llamadas o el control de aplicaciones. Compatible también en dispositivos Apple. 3. Norton Family: A través de la prueba gratuita usted podrá utilizar las funciones del ‘software’ sin costo durante un mes. Con Norton Family podrá revisar la actividad de navegación, saber qué sitios que visitan sus hijos, bloquear los que resulten inadecuados, saber qué aplicaciones descargaron establecer controles para el tipo de aplicaciones y para el tiempo de uso, incluso habilitando el bloqueo remoto. Esta aplicación le entrega una serie de palabras clave con las que podrá entender mejor qué es lo que más busca el menor y cómo lo hace para analizar sus preferencias. Compatible también en dispositivos
Protección de Datos – Europa busca combatir la pandemia sin atentar contra la privacidad
La Comisión Europea pidió a los grandes operadores telefónicos europeos que le transmitan datos homologados y anónimos sobre los desplazamientos de la población, obtenidos a partir de la conexión de los teléfonos a las antenas de las redes móviles. En Francia, el operador Orange ya transmite estos datos al Inserm (Instituto de investigación médica). Los datos agregados son la base de grupos geográficos correspondientes a unas 50.000 personas, definidos por el instituto de estadística francés. El operador SFR también transmite datos similares al organismo que gestiona los hospitales de París (AP-HP) y al Instituto Nacional de Investigación de Ciencias y Tecnología Digital (Inria). En Alemania, Deutsche Telekom alimenta en datos al Instituto Robert-Koch, el establecimiento público de referencia en el país en materia de sanidad pública. Google publicará por su parte estadísticas de datos de localización de sus usuarios para ayudar a los poderes públicos a evaluar la eficacia de las medidas de distanciamiento social. El director de Orange, Stéphane Richard, y el gobierno alemán esperan poner en marcha, además de los datos masivos y anónimos, un sistema que permita usar los datos de los teléfonos de particulares. El objetivo no es solo evaluar el desplazamiento de la población sino informar a cada individuo si estuvo en contacto en las dos últimas semanas (el tiempo de incubación del virus) con una persona infectada. El sistema funciona con Bluetooth, una tecnología que permite a los teléfonos identificar aparatos cercanos (auriculares, altavoces, impresoras, etc). Las autoridades de la ciudad-Estado crearon una aplicación llamada Trace Together, que se puso en marcha el 20 de marzo, y guarda en memoria la identificación de los teléfonos que pasan cerca. Si luego el usuario declara estar contagiado, da estos datos al ministerio de Salud, que los descifra para ponerse en contacto con las personas con las que se cruzó el enfermo. El sistema solo funciona entre personas que hayan descargado la aplicación, por lo que hace falta un número suficiente de usuarios para que tenga efecto. En Singapur, hasta el 1 de abril, la aplicación fue descargada un millón de veces, según un recuento del gobierno para una población total de 5,7 millones de personas. Otros sistemas usan un principio similar pero en base a datos de geolocalización. El riesgo para la vida privada El riesgo de intrusión en la vida privada depende de si se trata de agregación de datos para seguir los desplazamientos de la población o de seguimiento individual. En el primer caso, investigaciones como la del belga Yves-Alexandre de Montjoye demuestran que con un conjunto de datos de geolocalización anónimos es posible identificar todos los desplazamientos de un individuo en un 95 % de casos, a condición de que se conozcan cuatro lugares por los qué pasó y a qué hora. La agregación permite en principio reducir el riesgo de espionaje individual. En el caso de la aplicación de Singapur, el riesgo teórico de atentar a la vida privada es mucho más elevado. Si una persona está infectada, tiene que compartir la información con una autoridad que recibirá la identificación de las personas con las que se cruzó los últimos 14 días. Las autoridades de Singapur aseguran que el sistema tiene varias salvaguardias. Primero el hecho de que los datos de las personas con las que se cruza un individuo se almacenan en su teléfono, y no en un fichero centralizado. Además la única información personal que usa el sistema son números de teléfono e identificadores temporales cifrados que solo puede descifrar el ministerio de Sanidad. Por otra parte, la descarga de la aplicación es voluntaria, aunque la presión social podría aumentar para los que se nieguen a hacerlo. Un centenar de ONG, entre ellas Amnistía Internacional, Privacy International y Human Rights Watch, firmaron un llamamiento que aunque no descarta usar datos contra el coronavirus pide garantizar la vida privada, como limitar en el tiempo el uso de esos sistemas y la prohibición de utilizar los datos para fines comerciales. Fuente: https://www.elespectador.com/coronavirus/europa-busca-combatir-la-pandemia-sin-atentar-contra-la-privacidad-articulo-912940
Protección de Datos – Marriott investiga robo de datos que afecta a 5,2 millones de clientes
Marriott International está investigando un robo de datos que ha expuesto la información personal de hasta 5,2 millones de clientes, lo que supone al menos el tercer incidente cibernético para la mayor cadena hotelera del mundo en los últimos 18 meses. Según informa este miércoles EFE Dow Jones, que se remite a un comunicado de la compañía, los nombres de los clientes, sus direcciones, fechas de cumpleaños, correos electrónicos, números de teléfono y números de sus programas de fidelización, tanto de la cadena hotelera como de las aerolíneas asociadas, podrían estar comprometidos. No obstante, Marriot «actualmente no tiene motivos para creer» que esté afectada otra información más sensible, como claves, datos de los pasaportes o números de los carnets de conducir. La noticia se hace pública en un momento devastador para Marriott y la industria hotelera en su conjunto. El grupo, con sede en Maryland (EE.UU.), ha tenido que suspender temporalmente el empleo de miles de sus trabajadores ante las medidas adoptadas en muchos países para contener la propagación del Covid-19. A la información expuesta se accedió utilizando las credenciales de acceso de dos empleados de un hotel franquiciado en Rusia, según ha explicado el portavoz del grupo Brendan McManus, que no concretó si dichos trabajadores son sospechosos de haber cometido irregularidades o si sus cuentas se vieron comprometidas. «Nuestra investigación sigue abierta y es demasiado pronto para hacer comentarios», ha añadido McManus sobre el que es, al menos, el tercer robo de datos que sufre la cadena en los últimos 18 meses. Las autoridades de Europa y EE.UU. han implementado nuevas normativas en los últimos años para proteger los datos de este tipo de violaciones de la privacidad. McManus reiteró que Marriott sigue comprometida con la mejora de sus mecanismos de protección de la intimidad y que la compañía está trabajando con sus aseguradoras para evaluar el coste del incidente, que no prevé que sea muy significativo. Fuente: https://www.elespectador.com/tecnologia/marriott-investiga-robo-de-datos-que-afecta-52-millones-de-clientes-articulo-912413
Ciberseguridad – Alertan sobre una estafa por correo en la que se ofrecen toallitas desinfectantes
Los cibercriminales llevan más de un mes explotando a conciencia la preocupación que genera en la sociedad el coronavirus. Hasta el momento, hemos podido ver correos falsos en los que se avisa de un ERTE, dominios maliciosos en los que-supuestamente- se ofrece información sobre la pandemia, intentos de vender mascarillas por «apps» y redes sociales. Incluso, ataques contra hospitales y gobiernos. Ahora, la Oficina de Seguridad del Internauta (OSI), dependiente del Instituto Nacional de Ciberseguridad (INCIBE), ha alertado sobre una nueva estafa en la que los cibercriminales suplantan a la empresa de higiene Sanytol y ofrecen a las víctimas totallitas desinfectantes de forma gratuita. «El actual contexto de crisis sanitaria por Covid-19, y la preocupación pública por los productos de limpieza y desinfección, hace que aumente el volumen de usuarios/as que podrían verse afectados por esta campaña», destacan desde OSI. El objetivo que persiguen los delincuentes tras esta campaña pasa por robarles los datos a las víctimas para fines comerciales y mostrarles otras promociones fraudulentas. Así funciona la estafa Todo comienza con el envío de un correo electrónico en el que se le solicita a la víctima que se registre para poder optar a la oferta. Deberá «click» sobre un enlace que le llevará, automáticamente, a una página que se hace pasar por el de la empresa. El dominio, en principio, parece el original, por lo que es fácil que lleve a confusión a la víctima. Llegados a este punto, se solicitará una dirección de email y, a continuación, que se rellene un formulario en el que se pide nombre y dirección. Una vez haya aportado toda la información, verá como se despliegan varias promociones fraudulentas empleadas para robar el dinero del usuario. «Para evitar este tipo de engaños, la mejor recomendación es no introducir nunca datos personales, de contacto, ni bancarios, en promociones online de dudosa reputación o que te hayan llegado sin haberlo solicitado previamente, como en este caso», apuntan desde OSI. A su vez, en caso de que se reciba algún correo, SMS o mensaje de WhatsApp en el que se notifique alguna promoción comercial, o que ha sido reconocido con un premio, lo primero que se debe hacer es desconfiar. Para salir de dudas, lo ideal es contactar mediante una llamada telefónica con la empresa anunciante. Fuente: https://www.abc.es/tecnologia/redes/abci-alertan-sobre-estafa-correo-ofrecen-toallitas-desinfectantes-202004030155_noticia.html
Protección de Datos – Coronavirus: del Gran Hermano a la Gran Hermandad
Desde que visionarios como George Orwell comenzasen a ver en la tecnología un instrumento de monitorización en tiempo real, el Gran Hermano ha sido visto como uno de los grandes enemigos de la libertad. Y el desarrollo de los acontecimientos del mundo real, cada vez más cercano a la ficción, ha contribuido a ese miedo del ojo que todo lo ve. Particularmente, en Europa. El viejo continente, celoso de la privacidad de sus ciudadanos, ha tratado durante años de proteger los datos y la geolocalización frente a los grandes actores de la tecnología, normalmente ubicados en EEUU y Asia. Ha tratado ya sean gigantes de internet o fabricantes de smartphones. A esto no ha ayudado el uso que en los países autoritarios se ha hecho de estas herramientas, tratando de mediar en la opinión pública mediante el control de la información. Ya fuese porque detrás había intereses comerciales o de poder, hasta ahora resultaba totalmente comprensible querer blindar todo lo posible información tan privada como dónde nos encontramos o si estamos enfermos. Hoy luchamos contra un enemigo invisible con las mejores armas a nuestro alcance, y la monitorización es la munición necesaria para que sean efectivas. El mundo, sin embargo, ha cambiado en pocas semanas. La cesión de nuestra privacidad ya no es una cuestión comercial o de poder; es una cuestión de comunidad y de salud pública. Hoy luchamos contra un enemigo invisible con las mejores armas a nuestro alcance, y la monitorización es la munición necesaria para que sean efectivas. Estos meses de batalla contra el Covid-19 han demostrado que el aislamiento baja la infección generalizada. Lo hemos visto en países como China, que ha conseguido plantar cara al virus, y después lo hemos aplicado en Italia y España, que están siendo particularmente castigadas por la pandemia. A medida que avance el tiempo, veremos cómo esta medida resulta efectiva también en Europa. Aunque la infección vive ahora su peor momento, gracias al confinamiento el saturado sistema sanitario comenzará a ver la luz en las próximas semanas. Cuando se controlen los contagios y sea posible suavizar las restricciones, los ciudadanos tendrán que volver a trabajar, ya que si no tenemos economía, no tenemos Sanidad… y no tenemos nada. Ni un confinamiento absoluto o un escenario en el que comenzamos a salir de casa con cierta cautela no servirán de nada sin seguimiento. Sin embargo, ni un confinamiento absoluto o un escenario en el que comenzamos a salir de casa con cierta cautela no servirán de nada sin seguimiento: es necesario el uso de una app como la que han utilizado con éxito en países como Corea del Sur. Esta app tendrá que conocer dónde se encuentra el usuario infectado y dar a conocer dónde se encuentran posibles focos de infección para poder evitarlo. Deberá pedirle que se tome la temperatura todas las mañanas y, si tiene fiebre, lo pueda reportar a través de la app y no ir a trabajar. En Europa, con mucho recelo, se están dando pasos en este sentido. La mayor operadora de telefonía de nuestro país ha accedido a la petición de la Comisión Europea para facilitar datos de los teléfonos móviles de sus clientes para facilitar el seguimiento de la expansión del coronavirus. Por su parte, el Instituto Nacional de Estadística analizará la movilidad de los españoles “en los días previos y durante el confinamiento”. De esta forma, los españoles tendrán que abandonar sus fundados miedos a la invasión de la privacidad para contribuir al bien común y apoyar a toda la comunidad, que en este caso debe de estar por delante de la privacidad individual. Por supuesto, no podemos fiarlo todo a la información que nos proporcione esta herramienta. El uso de una app que otorgue más información debe combinarse con una serie de medidas clave, que también han sido de gran efectividad en países asiáticos que han conseguido frenar al coronavirus. Tenemos que diagnosticar a la gente de una forma más efectiva y masiva de lo que lo estamos haciendo mediante centros en los que la gente vaya a hacerse una prueba una vez cada dos semanas o todas las semanas. Esto habrá que hacerlo de manera aleatoria y no únicamente a aquellas personas con síntomas para tener una idea del porcentaje de la gente que está infectada, puesto que todo parece indicar que las cifras reales son muy superiores a las oficiales (según una investigación publicada esta semana por la prestigiosa universidad británica Imperial College London, la cifra de infectados en España podría ascender a siete millones de personas, un 15% de la población). Con suerte descubriremos que mucha gente está ya inmunizada. También tendremos que promover un uso más extendido y normalizado de mascarillas una vez que empecemos a salir a la calle. Por último, será vital aislar a pacientes especialmente vulnerables a la enfermedad, como personas personas mayores o aquellas con patologías previas, que concentran el mayor número de víctimas (algo que, por otra parte, también se podría controlar gracias a la app). Sin duda, no va a ser fácil. Asumir todas estas medidas va a suponer sacrificar algunas de las cosas que más nos preocupan como individuos. Sin embargo, a medida que vayamos recuperando la normalidad en los próximos meses, el seguimiento y el confinamiento nos ayudarán a recuperar la salud y terminarán por no ser necesarios. Por ejemplo, todos aquellos que estén inmunizados ya no necesitará tomar estas precauciones, ni usar la app. Tendremos que demostrar paciencia, disciplina y generosidad para someternos a estos controles, nuestro compromiso con la comunidad. No será sencillo y es normal tener miedo, pero juntos -y más conectados que nunca- lo conseguiremos. Martin Varsavsky es empresario e inversor y fundador de Jazztel, Overture y Goggo Network Fuente: https://elpais.com/tecnologia/2020-03-31/coronavirus-del-gran-hermano-a-la-gran-hermandad.html
Protección de Datos – Los problemas de privacidad y seguridad sacuden el éxito de Zoom
Una simple línea de código ha abierto la caja de Pandora de la privacidad y la seguridad de la app de videoconferencias Zoom. Una línea con la que la propia empresa activaba un kit de desarrollo de software –más conocido como SDK por sus siglas en inglés– de Facebook que permitía tanto a la red social como a la aplicación recopilar sin consentimiento de los usuarios determinados datos como la IP, el tipo de dispositivo, el sistema operativo y la ubicación y uso horario de la conexión. “Ha afectado únicamente al ecosistema de Apple. Ya enmendaron el error, pero el daño está hecho. Han amasado datos masivos tengas o no cuenta de Facebook. Ahora pueden perfilar a quienes se hayan conectado”, asegura la abogada Natalia Martos, fundadora de Legal Army. El INCIBE advirtió que Zoom ha publicado un aviso de seguridad alertando sobre una vulnerabilidad para los usuarios de Windows que podría permitir a los ciberdelincuentes robar información confidencial y ejecutar archivos en el dispositivo de la víctima. Todas estas prácticas han llevado a la fiscal general de Nueva York, Letitia James, a abrir una investigación judicial. En una carta remitida a la organización, pide que especifique qué clase de información recopila, con qué propósitos y a qué otras entidades facilita datos de los consumidores. “Es una empresa que no tiene en cuenta la privacidad. Aunque sea difícil de probar, esto es una venta de datos en toda regla. Ha sacado tajada. Nadie vende información gratuitamente. Más o menos es lo que sucedió con Cambridge Analytica”, argumenta Martos. Pero esta falta de privacidad solo representa la punta del iceberg de todas las polémicas que ha destapado la cuarentena impuesta por el coronavirus en una aplicación cuyas descargas han crecido gracias al confinamiento el 86% en un mes, de acuerdo con el portal Crunchbase. Una investigación de The New York Times ha revelado este jueves que la aplicación contaba con una función de minería de datos, nada más iniciar la sesión, que unía automáticamente los nombres de los usuarios y las direcciones de correo con los perfiles de LinkedIn. Daba igual que durante la llamada alguien utilizara un pseudónimo u optara por el anonimato. Si un usuario activaba el servicio LinkedIn Sales Navigator, podía acceder a los perfiles de esta red social de otros participantes en la videollamada al clicar en un icono junto a sus nombres. El CEO de la compañía, Eric S. Yuan, ha anunciado que durante los próximos 90 días congelará este tipo de opciones para corregirlas y revertir los problemas de seguridad y privacidad detectados. Ataques de trolls, intromisión en videollamadas ajenas, enlaces públicos de las salas, una configuración predeterminada para el intercambio de archivos que permite enviar malware… Una acumulación excesiva de vulnerabilidades para el éxito cosechado recientemente. El uso de Zoom se ha popularizado durante esta crisis gracias a la llegada a marchas forzadas del teletrabajo, videollamadas entre amigos y familiares, clases a distancia y todo tipo de conexiones en remoto. Según transcurren los días, las polémicas se multiplican. Algunos usuarios han confirmado que es relativamente sencillo que alguien controle su actividad mientras están usando la aplicación. Por ejemplo, la función One Zoom avisa a quien realiza la llamada si un invitado ha estado más de 30 segundos sin el programa abierto en primer plano. De esa manera un jefe podría saber si alguien ha seguido una reunión con más o menos atención. La gestión de los correos electrónicos también ha generado controversia. La aplicación agrega automáticamente a otras personas a la lista de contactos de un usuario si se registran con un mail que comparte el mismo dominio. Puede ayudar en la búsqueda de algún compañero específico, aunque la cara oculta es que la compañía, al unificarlos como si trabajaran para la misma organización, expone la información personal entre todos. “Si esto ocurre en la Unión Europea, la multa sería impresionante”, zanja Martos. Zoom se ha defendido de las acusaciones con una entrada en su blog corporativo. Argumenta que no vende ningún tipo de información personal; que respeta leyes de privacidad como el Reglamento europeo de protección de datos y la normativa californiana, conocida como CCPA; y que no controla reuniones ni tampoco el contenido intercambiado. Esto último ha levantado cierto revuelo. Lo adelantaba el medio digital The Intercept al afirmar que no existe un verdadero cifrado de extremo a extremo en las videollamadas, sino uno TLS. Es decir, terceros no acceden al audio y vídeo, pero la app sí puede hacerlo mediante el servidor por el que discurre la información. “Continuaremos mejorando y evolucionando nuestro enfoque de privacidad para asegurarnos de que estamos haciendo lo correcto para nuestros usuarios”, precisa la empresa. Entre tanto río revuelto, los ciberdelincuentes aprovechan el momento para timar a los usuarios. Pese a ser una aplicación gratuita, en las tiendas móviles podemos encontrarla por unos cuatro euros. Es un ejemplo evidente de phishing –un conjunto de técnicas que persiguen el engaño a una víctima ganándose su confianza al hacerse pasar por una persona, empresa o servicio de confianza–. Suplantan la imagen de Zoom por otra idéntica, como si superpusieran la identidad falsa sobre la original. “No hay recetas mágicas para detectarlo. Hay que tener mucha precaución y comprobar todo. Si nos fijamos bien, las empresas suelen incorporan datos de autenticidad”, sostiene Óscar Lage, experto en ciberseguridad de Tecnalia. Reparar parte de los errores resulta ya imposible. Como mantiene Lage, estos problemas son el resultado de unos productos que, simplemente, se fijan en la funcionalidad. “No se incluye la privacidad y la seguridad desde el principio. La única solución que les queda es ir parcheando la app. Lo ideal sería utilizar aplicaciones basadas en el código abierto, mantenidas por la comunidad y auditables”, explica. Existen más opciones para mantener el contacto digital o seguir trabajando desde casa. Cada una con sus características y limitaciones, pero el éxito de Zoom no ha monopolizado las videollamadas. “Google Hangouts y Skype serían unas buenas alternativas. Están sometidas a una privacidad muy estricta”, concluye Martos. Fuente: https://retina.elpais.com/retina/2020/04/06/innovacion/1586169223_190951.html
