Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Human Rights by design
La idea detrás de este concepto es la de incluir los derechos humanos al desarrollo de software. Básicamente, que normativas como la GDPR se cumplan por defecto, como una base desde la que tejer la funcionalidad de un producto digital.
Lo comentan en este ensayo de Jonathon Penney, Sarah McKune, Lex Gill y Ronald J. Deibert.
Más información: https://pabloygl.es/2Ar4Sr2
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Lo que no hay que hacer
La última metedura de pata que merece mención viene de la mano de Metrovalencia y TRAM d’Alacant, los servicios de ferrocarriles de la Generalitat Valenciana.
Como explican por este artículo, la seguridad de su sistema informático se basaba única y exclusivamente en el ocultismo. En que nadie descubriera qué contraseña maestra utilizaban.
Y para ello, la mejor manera que encontraron de hacerla fue escribirla dentro del propio código… Lo demás… es historia.
Más información: https://pabloygl.es/2AsI6Pk
Las navidades son la excusa perfecta para intentar engañar a los usuarios. Esta vez, mediante una campaña de WhatsApp que incentiva a pinchar en un enlace.
Y ojo, que justo este mismo phishing también lo he visto por Facebook.
Más información: https://pabloygl.es/2ArnLu4
Propaganda por Twitter
Por TechCrunch explicaban estos días cómo funcionaba una de las campañas de propaganda del Estado Islámico.
Principalmente, aprovechando cuentas inactivas con un elevado número de seguidores.
Con una cuenta semejante se hacían con el control de la misma, y una vez dentro, formaban parte de una botnet de difusión de noticias adulteradas.
Más información: https://pabloygl.es/2As6v82
Chromecast hijackeado
O mejor dicho, potencialmente hijackeado.
Estos días se conocía una vulnerabilidad en Chromecast y prácticamente en la mayoría de dispositivos de mirroring.
La parte buena es que se solventa de una manera tan sencilla como simplemente desactivar UPnP en nuestros routers. Cosa, por otro lado, recomendable. A fin de cuentas, a no ser que tengas muchos dispositivos de IoT, dudo mucho que estés utilizando este protocolo por casa.
Más información: https://pabloygl.es/2AutEqp
