Tutoriales y Manuales
Entradas Mensuales
-
▼
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
▼
enero
(Total:
45
)
-
Operación policial internacional desmantela el gru...
-
Twitter España despide al 80% de su plantilla: se ...
-
Un instituto de Massachusetts lleva año y medio co...
-
El FBI confirma que el grupo Lazarus de Corea del ...
-
WhatsApp multada con 5,5 millones de euros por vio...
-
Microsoft Authenticator: ¿Qué es y cómo funciona?
-
Anuncios con malware en resultados de búsqueda de ...
-
Herramientas para el análisis de malware en Android
-
PayPal reconoce una brecha que ha afectado a 35.00...
-
Android TV Box comprado en Amazon venía precargado...
-
Google prepara un chatbot de búsqueda para competi...
-
Samsung Display muestra un nuevo prototipo de pant...
-
Paquetes maliciosos PyPi ‘Lolip0p’ instalan malwar...
-
¿Qué potencia de fuente de alimentación necesito s...
-
La IA generativa recibe su primera demanda por inf...
-
Musk se enfrenta al juicio por fraude bursátil por...
-
Si trabajas con pantallas y usas gafas o lentillas...
-
Organismo de control Estados Unidos consiguió crac...
-
Se cumplen diez años de la muerte por inducción al...
-
Un error informático paraliza los vuelos comercial...
-
Disponible Paint.NET 5.0
-
Bielorrusia legaliza la piratería de películas, mú...
-
Microsoft quiere invertir 9.300 millones en OpenAI...
-
Microsoft presenta VALL-E, una IA capaz de imitar ...
-
'Supercookies' imbloqueables: Telefónica, Vodafone...
-
Valetudo es un firmware para evitar que robo aspir...
-
El chat de salud de Google resuelve dudas de pacie...
-
Wikipedia sufre un nuevo ataque de censura por par...
-
Múltiples vulnerabilidades en grandes y conocidas ...
-
Silk Road, el primer mercado de la Dark Web
-
PiKVM V4: proyecto basado en una Raspberry Pi 4, s...
-
Windows Sandbox - "Espacio Aislado"
-
Sistemas operativos alternativos a Android e iOS
-
El diario The Guardian sigue teletrabajando un mes...
-
Facebook e Instagram multadas con 390 millones eur...
-
Detenidos cerca de Barcelona estafadores bancarios...
-
Evadiendo protecciones de un antivirus
-
Un dispositivo militar con datos biométricos de mi...
-
Microsoft quiere integrar ChatGPT en buscador Bing
-
Acelerar el arranque de inicio de Windows
-
Vulnerabilidad en los altavoces de Google Home per...
-
One Laptop per Child (OLPC)
-
Grupo de ransomware LockBit pide disculpas por ata...
-
Descargar una copia de todos los correos y adjunto...
-
Google pagará 9,5 millones por rastrear la ubicaci...
-
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
Entradas populares
-
La barra de estado aparece en la parte supe rior de cada pantalla. Muestra los íconos que indican que has recibido notificaciones (a la izq...
-
Después de ver qué es una vCPU y la diferencia entre núcleos (cores) e hilos en los procesadores, pasamos a explicar toda la nomenclatura d...
-
La empresa encargada de los reconocimientos médicos sufrió un 'hackeo' de sus bases de datos confidenciales el pasado 22 de marzo. ...
Un dispositivo militar con datos biométricos de miles de personas se vende en eBay
Hace más de una década, cerca de Kandahar, Afganistán, el ejército de EE. UU. empleó por última vez uno de sus dispositivos Secure Electronic Enrollment Kit (SEEK II). La pieza de tecnología, un rectángulo negro grueso que se usa para escanear huellas dactilares e iris, se apagó y se guardó.
Es decir, hasta agosto de 2022, cuando Matthias Marx, un investigador de seguridad alemán, compró el dispositivo por $68 en eBay (una ganga, aproximadamente la mitad del precio indicado). Pero eso no es todo. Por el bajo precio de menos de $ 70, Marx, sin darse cuenta, también había comprado datos confidenciales de identificación de miles de personas. Nombres, nacionalidades, fotos y descripciones detalladas acompañaron los escaneos biométricos de huellas dactilares e iris de 2632 personas, según un informe de The New York Times.
Desde la zona de guerra hasta la subasta
de equipos gubernamentales y la entrega en eBay, aparentemente ningún
funcionario del Pentágono pensó en quitar la tarjeta de memoria
contenida en el SEEK II en particular con el que terminó Marx. “El
manejo irresponsable de esta tecnología de alto riesgo es increíble”,
dijo el investigador al Times. “Es incomprensible para nosotros que al
fabricante y a los antiguos usuarios militares no les importe que los
dispositivos usados con datos confidenciales se vendan online”, agregó.
La
mayor parte de la información contenida en SEEK II eran datos
recopilados sobre personas que el ejército de los EE. UU. había
identificado como terroristas o personas buscadas, según el Times. Sin
embargo, otros eran simplemente civiles que habían sido detenidos en los
puestos de control en el Medio Oriente o incluso aquellos que habían
ayudado al gobierno de los EE. UU. Y toda esa información podría usarse
fácilmente para rastrear a alguien, lo que hace que el dispositivo y los
datos que lo acompañan sean particularmente peligrosos si terminaran en
las manos equivocadas. Por ejemplo, con los talibanes que podrían tener
un interés creado en encontrar y castigar a las personas que trabajaron
con las fuerzas estadounidenses en la región.
El
secretario de prensa del Departamento de Defensa, el general Patrick S.
Ryder le dijo al NYT que el departamento no podía confirmar la
autenticidad de los datos ni comentarlos. El dispositivo debe ser
devuelto a los militares, dijo Ryder además, y proporcionó al Times una
dirección en Fort Belvoir en Virginia.
Marx y sus co-investigadores del Chaos Computer Club,
que se describe a sí mismo como la asociación de hackers más grande de
Europa, compraron el SEEK II junto con otros cinco dispositivos de
captura biométrica, todos comprados en eBay. El grupo planeó analizar
las máquinas en busca de posibles vulnerabilidades luego de un informe de 2021 de The Intercept sobre los talibanes que incautaron dicha tecnología militar.
Pero a pesar de que Marx se había propuesto desde el principio evaluar el riesgo asociado con los dispositivos biométricos, todavía estaba alarmado por el alcance de lo que encontró. Además de los miles identificados en el único dispositivo SEEK II utilizado por última vez en Afganistán, un segundo SEEK II comprado por CCC y utilizado por última vez en Jordania en 2013 contenía datos sobre las tropas estadounidenses, probablemente recopilados durante el entrenamiento, según el Times.
El hardware militar nunca estuvo destinado a terminar a la venta en el “mercado online del mundo”. En cambio, la Agencia de Logística de Defensa le dijo al NYT que estos dispositivos SEEK II deberían haberse destruido en el sitio tan pronto como dejaron de usarse. El DOD se hizo eco de esta explicación en un correo electrónico a Gizmodo. “Los artículos militares como [dispositivos biométricos] generalmente están marcados para la desmilitarización por parte de los Servicios antes del despliegue, y el [DLA] tendría que destruirlos al regresar”, escribió la portavoz del DOD, comandante Nicole Schwegman. “Ninguno de estos artículos está disponible para la venta al por menor”, agregó. Gizmodo se acercó a la DLA con preguntas sobre cómo las máquinas de Marx podrían haber fallado, pero no recibió una respuesta de inmediato.
Aunque la ruta exacta de los dispositivos que obtuvo CCC no está clara, uno de los vendedores le dijo al Times que la compañía adquirió el SEEK II en una subasta de equipos gubernamentales.
La lista de productos electrónicos que
contienen información personal o identificable viola la política de la
empresa de eBay, dijo un portavoz al NYT. Los usuarios que enumeren
dichos artículos pueden enfrentar acciones que incluyen la suspensión
permanente, según se informa, dijo la compañía.
Actualmente, sin embargo, varios dispositivos biotecnológicos militares idénticos o similares todavía están a la venta en eBay. Puedes comprar un SEEK II tú mismo (aparentemente un excedente de la Patrulla Fronteriza) por solo unos cientos de dólares. Pero hazlo rápido porque el interés parece estar aumentando. eBay no respondió de inmediato a las preguntas de Gizmodo ni a la solicitud de comentarios.
Fuentes:
https://es.gizmodo.com/un-dispositivo-militar-que-contiene-datos-biometricos-d-1849933515
0 comentarios :
Publicar un comentario
Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.