Tutoriales y Manuales
Entradas Mensuales
-
►
2024
(Total:
1077
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
▼
2022
(Total:
967
)
-
▼
octubre
(Total:
59
)
- LinkedIn detectará perfiles falsos
- Telefónica sufre un ciberataque y recomienda cambi...
- Disponible distro Zorin OS 16.2
- Kodi 20 Nexus
- Es posible saber la ubicación en app's de mensajer...
- Musk despide al CEO y varios ejecutivos de Twitter
- Grave vulnerabilidad en SQLite desde hace 22 años
- Navegador Brave bloquea por defecto el molesto avi...
- Tras 9 años, ya disponible nueva versión de MemTes...
- Final de soporte para Google Chrome en Windows 7 y...
- Cuenta de usuario sin permisos de administrador en...
- Cables submarinos de Internet, ¿próximo objetivo d...
- PC Manager es la nueva herramienta de limpieza de ...
- Venus es un nuevo ransomware que se aprovecha del ...
- Récord de transferencia de datos: ⚡ 1,84 petabits ...
- Tras el Hackeo al Ministerio de Salud Argentino: p...
- Grupo Black Reward hackea una planta de energía nu...
- Recuperar archivos borrados en Android
- Recuperar cuentas hackeadas
- Europa prohibirá la venta de televisores 8K por su...
- Detenido un nigeriano por estafar a una mujer alic...
- Disponible Asterisk 20, versión LTS de la centrali...
- Android 13 Go edition requiere de 2GB de RAM y 16G...
- Asistentes al Mundial de Fútbol de Qatar deberán i...
- Tails 5.5, nueva versión del ‘amnesic incognito li...
- El 40% de los chips que China exporta a Rusia son ...
- Detenido en Brasil un sospechoso vinculado al grup...
- Microsoft expone por error los datos de 65 mil ent...
- Un soldado, tras las pruebas con las gafas de comb...
- Firefox 106 con edición de PDF y mejoras en los so...
- KataOS, el OS open source de Google para dispositi...
- Google implementa sistema Passkey (sin contraseña)...
- Las nuevas RTX 4090 permiten crackear contraseñas ...
- Google Chrome introducirá una característica para ...
- YoWhatsApp y el gran peligro de las apps modificadas
- Microsoft presenta Surface Pro 9 con Intel o ARM 5...
- Phishing-as-a-Service: Caffeine
- Detectar y prevenir volcados de credenciales LSASS...
- Windows 7 sigue siendo más usado que Windows 11 en...
- Ya disponible VirtualBox 7.0
- Alemania destituye al jefe de la ciberseguridad al...
- Ransomware por suscripción (as a Service) RaaS
- Toyota sufre una filtración de datos
- Grupo KillNet realiza ataques DDoS a webs de aerop...
- Hackean la televisión estatal de Irán
- Google Chrome es el navegador con más vulnerabilid...
- Localizar y bloquear ordenador portátil robado o p...
- Ferrari sufre un ciberataque de ransomware y le ro...
- Ciberataque de ransomware afecta a hospitales y am...
- Google presenta oficialmente Google Pixel 7 y 7 Pro
- El exjefe de seguridad de Uber declarado culpable ...
- Elon Musk, al final, acepta comprar Twitter sin mo...
- Versión troyanizada del navegador Tor en popular c...
- El videojuego OverWatch 2 sufre un ataque DDoS el ...
- Bot de PornHub para evitar el abuso sexual infantil
- Malware multiplataforma Chaos infecta dispositivos...
- Vulnerabilidad 0-day en Exchange explotada activam...
- Confirmado: tres periodistas de México fueron espi...
- Grupo Guacamaya hackeó SEDENA (Secretaría de la De...
- ► septiembre (Total: 72 )
-
▼
octubre
(Total:
59
)
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
Entradas populares
-
Después de ver qué es una vCPU y la diferencia entre núcleos (cores) e hilos en los procesadores, pasamos a explicar toda la nomenclatura d...
-
Un conector HDMI dummy o fantasma no es más que un HDMI que simula que hay una pantalla conectada. Tienen una variedad de propósitos útil...
-
En WhatsApp se han dicho verdaderas barbaridades. Todos hemos cometido el error de escribir algo en caliente . Y de arrepentirnos. Tal vez ...
Asistentes al Mundial de Fútbol de Qatar deberán instalar dos apps espías
Los asistentes al Mundial de Qatar tienen que descargarse las aplicaciones Ehteraz y Hayya para asistir a los partidos de fútbol que se disputarán a partir del próximo 20 de noviembre.
- Ehteraz y Hayya solicitan permisos para acceder a los contenidos del móvil, ubicación, conexiones de red y realización de llamadas
- Las dos aplicaciones se llaman Ehteraz ("precaución") y Hayya ("Vamos") y que al parecer serán obligatorias para cualquiera que visite Qatar durante el polémico Mundial de fútbol que se celebra a partir de l próximo 20 de noviembre.
El medio NRK indica que Ehteraz es una app de rastreo de COVID-19, mientras que Hayya es la plataforma oficial del Mundial que se emplea también para acceder gratuitamente al metro de Qatar y hacer seguimiento de las entradas.
App's que piden muchos permisos. Ehteraz, desarrollada por el Ministerio del Interior de Qatar, pide acceso a leer, borrar o cambiar todos los contenidos del móvil, así como poder conectarse a Wi-Fi o Bluetooth, además de tener prioridad sobre otras aplicaciones y evitar que el móvil quede en modo de suspensión. No solo eso: también pide acceso a la localización, a la realización de llamadas y a deshabilitar el bloqueo de pantalla.
El Ministerio del Interior de Qatar desarrolló Ehteraz y pide acceso a leer, borrar o cambiar los contenidos del móvil; conectarse a Bluetooth o WiFi; tiene prioridad sobre otras aplicaciones; evita que el móvil se quede en modo suspensión; y solicita acceso a la localización y a la realización de llamadas.
Tras ver que dicha aplicación reclama numerosos permisos para funcionar correctamente en un dispositivo, Hayya tampoco se queda atrás. La app puede acceder a la ubicación y conexiones de red, además, su política de privacidad señala que los datos se transfieren sin una conexión segura y no se puede pedir que la información se borre.
Øyvind Vasaasen (responsable de seguridad en NNR) explica que los permisos "se les da a las personas que controlan las aplicaciones la capacidad de leer y cambiar cosas. También tienen la oportunidad de recuperar información de otras apps si tienen la capacidad de hacerlo, y creemos que la tienen. Es como darles a las autoridades acceso completo a tu hogar".
De momento, la medida de descargar Ehteraz y Hayya no es obligatoria, pero Bruce Shneie (experto en ciberseguridad) señala que "conozco a personas que visitaron Arabia Saudí cuando ese país tenía un requisito de aplicación igualmente impreciso. Algunos de ellos no se molestaron en descargar las aplicaciones, y nunca se les preguntó al respecto en la frontera".
La opinión de Schneier en su blog, donde está de acuerdo con que utilizar estas aplicaciones es un peligro para la seguridad. No obstante, finaliza el artículo admitiendo que hay personas que han visitado Arabia Saudí sin descargar aplicaciones semejantes a estas y nunca tuvieron ningún problema en la frontera. Aun así, estamos hablando del Mundial, donde no nos extrañaría que el país impusiera medidas más severas.
La recomendación: no llevarte tu móvil personal. Si vas a asistir al Mundial de Qatar, quizás lo mejor que puedas hacer es simplemente evitar llevar tu móvil personal. Si tienes que llevarte alguno, lleva uno "limpio" y que solo uses para comunicaciones básicas durante esos días.
https://elchapuzasinformatico.com/2022/10/qatar-mundial-2022-spyware/
0 comentarios :
Publicar un comentario
Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.