Tutoriales y Manuales
Entradas Mensuales
-
▼
2026
(Total:
4084
)
-
▼
mayo
(Total:
781
)
-
Descubren que las claves de API de Google siguen a...
-
Firefox Nova: el gran rediseño del navegador libre
-
El navegador Vivaldi 8.0 se renueva
-
La memoria es un 435% más cara en los racks de ser...
-
Lenovo vende consola con juegos piratas en China
-
El FBI alerta sobre Kali365 ante el aumento del ph...
-
Google expone fallo grave en Chromium
-
Discord activa cifrado de extremo a extremo en vid...
-
YouTube Premium Lite gratis con el plan Google AI Pro
-
España y LaLiga bajo sospecha por incumplir la DSA
-
NVIDIA se lanza a por el mercado CPU con Vera y am...
-
Las CORSAIR Vengeance DDR5 se actualizan en silenc...
-
La IA no reemplazará todos los empleos
-
Detenido en Canadá el operador de la botnet Kimwol...
-
ZeroWriter Fold: el portátil solo para escribir
-
RHEL 10.2 potencia IA, modo imagen y seguridad pos...
-
Vulnerabilidades críticas en Chrome permiten ejecu...
-
SUSE pide a la UE priorizar el código abierto
-
Nvidia superará a Intel y AMD en CPUs
-
Policía interviene el servicio “First VPN”, utiliz...
-
Robots de Figure clasifican paquetes sin pausa
-
PC con RTX 5080 silencioso termina siendo un horno
-
Fraude de clics en Android: 455 apps maliciosas
-
Data Brokers de la Dark Web venden filtraciones an...
-
Requisitos mínimos de GTA VI para PC
-
PS5 hackeada ejecuta Linux y juegos AAA
-
Malware TamperedChef usa apps productivas firmadas...
-
Nuevos 0-days de Microsoft Defender explotados act...
-
Vulnerabilidad de 9 años en el kernel de Linux per...
-
Demandan a Team Group por 1,1 millones debido a pu...
-
Sound Blaster AE-X: Creative vuelve al mercado de ...
-
AMD responde a NVIDIA y Apple con Ryzen AI Halo: u...
-
Vulnerabilidad crítica de Cisco Secure Workload pe...
-
AMD Ryzen AI Halo: IA local en tu PC
-
TDF defiende ODF frente a Microsoft
-
Guía de Windows 11 Insider
-
Una wikipedia de tu vida para dejar un buen legado...
-
Google crea mundos reales con IA con Project Genie
-
Publicado exploit PoC de vulnerabilidad DirtyDecry...
-
OpenAI planea salir a bolsa con valoración récord
-
Starlink sube precios en España
-
Publicidad intrusiva en Android Auto via Google Maps
-
Nuevos juegos en GeForce Now
-
Stroustrup critica la lentitud de Python frente a C++
-
Flipper presenta el nuevo Flipper One Modular Linu...
-
DIGI llega al Reino Unido
-
Botnet Void usa contratos inteligentes de Ethereum...
-
IA ya supera el Test de Turing
-
Filtradas 46 mil contraseñas en texto plano tras b...
-
Microsoft alerta sobre dos vulnerabilidades de Def...
-
Vulnerabilidad en Claude Code expone credenciales ...
-
OpenAI resuelve problema matemático de hace 80 años
-
Nvidia ya no reporta ventas de gráficas como segme...
-
Malware BadIIS secuestra servidores IIS y redirige...
-
Filtrados repositorios internos de GitHub mediante...
-
Google reinventa la búsqueda con IA
-
Microsoft libera herramientas de código abierto pa...
-
Microsoft desactiva el servicio de firmas de malwa...
-
Vulnerabilidad crítica en Drupal Core
-
Vulnerabilidad de FreePBX permite acceso a portale...
-
Fallo de escalada de privilegios en Pardus Linux p...
-
Vulnerabilidad de ExifTool permite comprometer Mac...
-
Dos ejecutivos estadounidenses se declaran culpabl...
-
Demanda de 100 millones contra Pizza Hut por siste...
-
Nuevo ataque GhostTree bloquea EDR y evita análisi...
-
Revolut detecta usuarios de IPTV pirata mediante l...
-
Extension maliciosa de Nx Console para VS Code com...
-
AMD presenta los procesadores EPYC 8005 «Sorano» c...
-
Nueva vulnerabilidad de NGINX en JavaScript (njs) ...
-
Teleyeglasses: el origen de las gafas inteligentes
-
NASA sufre estafa de phishing china
-
Netflix dificulta la búsqueda de contenido
-
En la India usan páginas falsas de impuestos para ...
-
FBI: Las estafas con cajeros de criptomonedas cost...
-
Nueva IA crea canciones en segundos
-
Microsoft desmantela red de firmas de malware util...
-
La GPU Lisuan LX 7G100 Founders Edition: GPU china...
-
Operación Ramz incauta 53 servidores vinculados a ...
-
Los usuarios de PC apenas compran placas base, las...
-
Desmantelan red de fraude publicitario en Android ...
-
Nuevo RPG del Señor de los Anillos
-
Microsoft libera RAMPART y Clarity para reforzar l...
-
Vulnerabilidad PinTheft en Linux permite acceso ro...
-
Fedora elimina paquetes de Deepin por seguridad
-
Heroic Launcher mejora modo consola y personalización
-
Laurene Powell, viuda de Steve Jobs, ha gastado má...
-
Bots representan el 53% del tráfico web global
-
Filtración en Grafana provocada por falta de rotac...
-
IA reemplazará Python pero no toda la programación
-
GitHub confirma robo masivo de repositorios internos
-
Discord implementa el cifrado de extremo a extremo...
-
Intel Crescent Island: así será la tarjeta gráfica...
-
Google Pics revoluciona la edición de imágenes con IA
-
Meta reubica a 7.000 empleados en IA
-
Webworm utiliza Discord y la API de MS Graph para ...
-
The Gentlemen Ransomware ataca Windows, Linux, NAS...
-
TeamPCP compromete Microsoft Python Client Durable...
-
Vulnerabilidades críticas de PostgreSQL permiten e...
-
MSI GeForce RTX 5080 16G The Mandalorian and Grogu...
-
Usan herramienta de Windows MSHTA para distribuir ...
-
-
▼
mayo
(Total:
781
)
-
►
2025
(Total:
2103
)
- ► septiembre (Total: 148 )
-
►
2024
(Total:
1110
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
Entradas populares
-
Un exploit zero-day llamado YellowKey permite abrir unidades con BitLocker usando archivos en un USBEl investigador Chaotic Eclipse ha revelado dos vulnerabilidades críticas: YellowKey y GreenPlasma. YellowKey permite acceder a discos prote...
-
Se ha revelada una vulnerabilidad crítica en el kernel de Linux, identificada como CVE-2026-46333 y apodada “ssh-keysign-pwn” . Este fallo ...
-
Existen cuatro videojuegos diseñados para aprender Linux desde cero o mejorar conocimientos mediante retos prácticos y divertidos .
Discord activa cifrado de extremo a extremo en videomensajes y notas de voz
Discord ha implementado oficialmente el cifrado de extremo a extremo (E2EE) para todas las comunicaciones de voz y video en su plataforma, marcando un hito importante en la comunicación segura en tiempo real.
La función, ahora habilitada por defecto a partir de marzo de 2026, se aplica a los mensajes directos, llamadas grupales, canales de voz y transmisiones de Go Live sin requerir que tú actives ninguna opción.
En el núcleo de este despliegue se encuentra el protocolo DAVE, un marco de cifrado abierto y auditado externamente diseñado específicamente para audio y video en tiempo real.
Presentado por primera vez en septiembre de 2024, DAVE fue creado para gestionar la infraestructura única de Discord, que te permite conectarte simultáneamente desde diversos entornos, incluyendo computadoras de escritorio, dispositivos móviles, navegadores web y consolas de PlayStation y Xbox.
El Protocolo DAVE Impulsa la Comunicación Segura
Los aspectos técnicos clave incluyen:
- Implementación de código abierto disponible a través de GitHub (libdave).
- Auditoría de seguridad externa realizada por Trail of Bits.
- Programa ampliado de recompensas por errores (bug bounty) que cubre vulnerabilidades del protocolo.
- Compatibilidad multiplataforma, incluyendo clientes basados en navegador y consolas.
A diferencia de los sistemas de cifrado de mensajería tradicionales, DAVE garantiza un rendimiento de baja latencia mientras cifra las transmisiones de comunicación en vivo, un desafío de ingeniería significativo a la escala de Discord.
Discord comenzó a experimentar con E2EE en agosto de 2023. Durante los siguientes dos años, la empresa desplegó gradualmente el protocolo DAVE en todas las plataformas compatibles.
Para 2025, el soporte de cifrado se había extendido a los clientes web, bots y al SDK Social, eliminando las brechas de compatibilidad.
Surgió un obstáculo técnico notable durante la integración con el navegador, donde Firefox presentó problemas de compatibilidad.
En lugar de omitir el soporte, los ingenieros de Discord colaboraron directamente con Mozilla para identificar y parchear la causa raíz en el código base del navegador, demostrando un compromiso con la seguridad de todo el ecosistema.
Con el despliegue completo, Discord ahora impone el cifrado en todos los clientes compatibles.
Los sistemas que no soportan DAVE tienen prohibido unirse a las llamadas, y la empresa está eliminando activamente los mecanismos de respaldo heredados para la comunicación no cifrada.
- El E2EE es obligatorio para todas las llamadas de voz/video.
- No hay compatibilidad retrospectiva para clientes no cifrados.
- El cifrado ocurre de forma transparente sin que tú notes impacto en el rendimiento.
Discord confirmó que la calidad de la llamada y la latencia se mantienen sin cambios a pesar de la capa de cifrado añadida.
Una excepción notable son los Canales de Stage, que están diseñados para transmisiones a gran escala como eventos y AMAs. Debido a su arquitectura, estos canales no admiten E2EE.
Además, Discord ha declarado que actualmente no hay planes para extender el cifrado de extremo a extremo a la mensajería de texto.
Muchas funciones actuales de la plataforma dependen del procesamiento de texto en el servidor, lo que hace que tal transición sea técnicamente compleja.
Este movimiento posiciona a Discord entre una lista creciente de plataformas que adoptan el E2EE por defecto para las comunicaciones de sus usuarios.
Al abrir el código del protocolo y permitir auditorías externas, Discord pretende ofrecer garantías de privacidad verificables mientras mantiene el rendimiento a gran escala.
Los investigadores de seguridad y los desarrolladores pueden analizar más a fondo el protocolo DAVE a través de su documentación pública y repositorios, contribuyendo a los esfuerzos continuos de validación y mejora.
Fuentes:
https://cybersecuritynews.com/discord-end-to-end-encryption-default/


Entrada más reciente
0 comentarios :
Publicar un comentario
Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.