EL FBI YA PUEDE VIGILAR LAS CONVERSACIONES DE USUARIOS DE IMESSENGER, INSTAGRAM Y WHATSAPP EN TIEMPO REAL

Todos sabemos que las plataformas de redes sociales y servicios de mensajería instantánea son muy poco amistosos con la privacidad de sus usuarios, aunque no siempre tenemos claro en qué forma se produce esta invasión a nuestra información confidencial. No obstante, gracias al trabajo de Mallory Knodel y el Centro para la Democracia y Tecnología fue posible saber cómo es que estas compañías comparten detalles que no deberían.

Knodel compartió con Rolling Stone un documento del Buró Federal de Investigaciones (FBI) en el que la Agencia reconoce la facilidad con la que es posible recolectar datos desde fuentes como iMessage y WhatsApp, pues solo se requiere una orden judicial. Según este documento, las aplicaciones de Apple y Facebook son increíblemente permisivas en cuanto el acceso a la información de sus usuarios.

Si bien Facebook (o Meta) y Apple han enfocado sus campañas de marketing en la privacidad de sus servicios, cientos de periodistas, activistas y usuarios han señalado cómo es que las agencias policiales explotan las plataformas en línea para extraer información y colaborar con las tareas de vigilancia en decenas de países con gobiernos represores.

El informe del FBI, titulado como “Acceso Legal” y publicado a inicios de 2021 también recalca que estas apps realizan una gran labor manteniendo a los hackers a raya, aunque reconocen que los usuarios son completamente vulnerables a la actividad de agencias policiales, que pueden recurrir a diversas vías legales para la extracción de datos confidenciales almacenados por estas compañías.

Además de reconocer esta práctica, el documento incluye una guía detallada sobre el tipo de información a la que la agencia puede acceder a través de estas solicitudes legales, que abarcan las 9 aplicaciones de mensajería más importantes del mundo, incluyendo WhatsApp, WeChat, iMessage, Telegram, Line, Signal, Wickr y Facebook Messenger.

Este documento detalla cómo es que el FBI tiene a su disposición todo un equipo legal para obtener acceso a grandes cantidades de información en las apps de mensajería más populares, usadas por miles de millones de personas en todo el mundo, con lo que podemos pensar que nadie está a salvo de la vigilancia gubernamental.

Especialistas en ciberseguridad señalan que es demasiado inusual que las agencias policiales puedan acceder a tanta información, por lo que el tema debería preocupar a los usuarios, agencias gubernamentales y activistas.

• iMessage: Acceso limitado al contenido de los mensajes e información básica del usuario investigado. Además, las fuerzas del orden pueden acceder a las copias de seguridad del usuario y obtener mensajes almacenados en iCloud
• Line: Acceso a contenido limitado de los mensajes e información ingresada a la plataforma por el usuario investigado, incluyendo nombre de usuario, foto de perfil, dirección email, número telefónico y fecha de registro. Presentando una orden judicial, los agentes también podrán acceder a hasta 7 días de chats del usuario, siempre y cuando el usuario no tenga el cifrado de extremo a extremo habilitado; este acceso no incluye videos, imágenes, detalles de ubicación y notas de voz
• WhatsApp: Los agentes pueden solicitar acceso a contenido limitado de los mensajes y a los registros básicos del usuario investigado. Presentando una orden de búsqueda, las fuerzas del orden pueden acceder a la lista de contactos del usuario y a información sobre usuarios bloqueados, además de acceso a copias de seguridad y metadatos sobre los mensajes del usuario

Si bien otras plataformas pueden entregar registros sobre cuentas específicas, no son tan permisivas como las mencionadas anteriormente. A continuación se muestran otros servicios de mensajería que pueden ser llamados por las fuerzas del orden y el tipo de información que entregan a las autoridades:

• Signal: Sin acceso al contenido de los mensajes; los agentes solo pueden obtener datos como fecha y hora del registro de la cuenta y último inicio de sesión
• Telegram: Sin acceso al contenido de los mensajes ni otros detalles confidenciales. Solo en investigaciones de terrorismo, Telegram puede entregar a las autoridades la dirección IP y el número telefónico asociado a una cuenta
• Threema: Sin acceso al contenido de los mensajes. Threema solo puede entregar a las fuerzas del orden hashing del número telefónico y dirección email proporcionados por el usuario al crear su cuenta, además de fecha de creación de la cuenta y hora del último inicio de sesión
• Viber: Sin acceso al contenido de los mensajes. Las autoridades pueden presentar una orden para obtener algunos datos sobre el registro de la cuenta, incluyendo número telefónico y dirección IP asociada al usuario, además de acceder a metadatos sobre los mensajes
• WeChat: Este servicio solo acepta citaciones y cartas de conservación de cuentas bajo investigación, aunque al ser una plataforma establecida en China no entrega registro alguno de cuentas creadas en territorio chino. En caso de cuentas creadas fuera de China, puede entregar registros básicos como nombre de usuario, dirección IP, número telefónico y dirección email
• Wickr: Presentando una orden, los agentes pueden obtener acceso a información básica de un usuario investigado, incluyendo fecha y hora de creación de una cuenta, dispositivos del usuario, último inicio de sesión, total de mensajes enviados, imagen de perfil y otros registros sobre acciones en la plataforma (agregar/eliminar usuarios, suspensión de uso, etc.)

Para conocer más sobre riesgos de seguridad informática, malware, vulnerabilidades y tecnologías de la información, no dude en ingresar al sitio web del Instituto Internacional de Seguridad Cibernética (IICS).

Fuente: noticiasseguridad

 

2 MIL AGENCIAS POLICIALES USAN ESTAS DIEZ HERRAMIENTAS PARA DESBLOQUEAR SMARTPHONES SIN NECESIDAD DE CONTRASEÑAS

Las agencias de investigación de múltiples países del mundo recurren al registro de dispositivos móviles, principalmente smartphones, como una de sus principales fuentes de información. Para esto, las agencias recurren al uso de herramientas forenses para dispositivos móviles (MDFT), tecnología capaz de extraer toda la información contenida en un dispositivo, facilitando en gran medida la aplicación de la ley.   

Aunque no es un fenómeno ampliamente conocido, es un hecho que las fuerzas del orden en E.U. y otros países han adoptado el uso de MDFT de forma generalizada para todo su sistema de justicia. Especialistas en seguridad informática de Upturn han realizado una minuciosa investigación, documentando el uso de estas herramientas por más de 2 mil agencias de aplicación de la ley, lo que se traduce en cientos de miles de extracciones de información realizadas los últimos 5 años.

Un hecho preocupante al respecto es que esta tecnología no se usa solamente en casos relacionados con infracciones importantes, sino que cualquier ciudadano americano arrestado por delitos menores (hurto menor, posesión de drogas, intoxicación, entre otros) puede ser objeto de este severo escrutinio, sin mencionar que esta práctica puede ser aplicada sin miramientos contra alguna minoría o como parte de un incidente de brutalidad policial.   

Debido a que hoy en día casi el 90% de las personas en E.U. posee un smartphone, esto también puede considerarse como una nociva extensión en las facultades atribuidas a las fuerzas del orden: “Los dispositivos móviles se han convertido en la fuente de investigación más importante para las agencias policiales de E.U., incluso cuando se trata de ciudadanos que no enfrentan procesos legales”, mencionan los expertos. 

El principal problema es que el uso de MDFT implica depositar un poder demasiado grande en las manos de las agencias de investigación, por lo que estas herramientas no deben ser usadas solo a consideración de estas agencias, por lo que múltiples grupos de investigadores, defensores de Derechos Humanos y grupos políticos proponen la adopción de algunas medidas para establecer límites concretos sobre su uso.

Aunque por sí mismas estas medidas no solucionarían todas las interrogantes que plantea el uso de MDFT, los expertos consideran que es necesario dar los primeros pasos hacia la completa regulación de estas herramientas, además de informar de forma concreta a los ciudadanos sobre las capacidades reales que estas investigaciones puedan tener sobre sus vidas.

Fuente: https://noticiasseguridad.com/tutoriales/2-mil-agencias-policiales-usan-estas-diez-herramientas-para-desbloquear-smartphones-sin-necesidad-de-contrasenas/

Evita que te espíen bloqueando la webcam de tu portátil en Windows 10

Una de las mayores preocupaciones que podemos tener a la hora de utilizar la webcam con nuestro ordenador es la privacidad, sobre todo, en aquellas que están incorporadas, como es el caso de los portátiles. La presencia de esta cámara incorporada puede suponer una importante brecha de seguridad en nuestro dispositivo, afectando negativamente a nuestra intimidad, por lo que debes conocer cómo es posible bloquearlas en Windows 10.

Hoy en día, existe todo tipo de técnicas y malware que pueden provocar el control de nuestra webcam sin nuestro consentimiento, por lo que es conveniente tomar medidas para que nadie pueda espiarnos a través de ella. En ocasiones podemos dar permiso, sin conocimiento, a algunas aplicaciones para que la activen y poner en riesgo tanto nuestra privacidad como nuestra seguridad. También existen virus que pueden provocar que cualquier hacker pueda acceder a nuestra webcam de forma remota. Para evitar cualquier problema, puedes seguir todas o algunas de estas recomendaciones.

Permisos de cámara en Windows 10

La primera de las recomendaciones va relacionada con los permisos de cámara de Windows 10. Con ello, podremos configurar qué aplicaciones pueden tener acceso a nuestra cámara. Para ello, debemos acceder al menú de Configuración de Windows 10, pulsando el atajo de teclado “Windows + I”. Aquí deberemos seleccionar “Privacidad”. Ahora en la barra de la izquierda nos desplazamos hasta la opción de “Permiso de la aplicación” y seleccionaremos la función de “Cámara”.

Aquí debemos mantener ir a la opción de «Permitir que las aplicaciones accedan a la cámara». Si la mantenemos activada, podremos elegir qué aplicaciones podrán tener acceso a la cámara.

Si bajamos la página encontraremos la opción de «Elegir que aplicaciones de Microsoft Store puede acceder a la cámara». Desde aquí, podremos activar o desactivar qué aplicaciones pueden tener acceso o no la cámara. Si no utilizamos la cámara de forma frecuente podemos optar por desactivarlas todas, y activarlas de forma individual cuando vayamos a utilizarla, de esta forma evitamos que nadie pueda usarlas de forma remota sin nuestro consentimiento.

Si seguimos desplazandonos hacia abajo, veremos la opción de «Permitir a las aplicaciones de escritorios que accedan a la cámara». Si queremos desactivar esta función impediremos que algunas aplicaciones o características de Windows pueda acceder.

Desactiva la webcam de tu equipo

También podemos optar por deshabilitar la webcam de nuestro equipo para que de esta forma quede inservible y nada ni nadie pueda acceder a ella. Sería algo similar a desenchufarla de forma permanente. Es una opción ideal sino solemos usar nunca la webcam y es más un elemento decorativo de nuestro ordenador.

Para poder realizar esta operación podemos hacerlo desde el “Administrador de dispositivos” o bien utilizando algunas aplicaciones de tercero desarrolladas para tal fin como WebCam On-Off.

Administrador de dispositivos de Windows 10

Para acceder aquí debemos escribir «Administrador de dispositivos» en el menú de inicio de Windows 10 y pinchar sobre la opción aparecida. Desde aquí, nos iremos al apartado de “Cámaras” y haremos doble clic en nuestro modelo. A continuación, aparecerá una nueva ventana, donde deberemos elegir la opción de “Deshabilitar dispositivo”. De esta forma, la cámara quedará inutilizable. Cuando queramos volver a utilizarla, tan sólo deberemos seguir los mismos pasos, pero en esta ocasión marca la casilla de “Habilitar dispositivo”.

WebCam On-Off

Con esta aplicación podremos deshabilitar y habilitar nuestra cámara web por completo de manera gratuita. Es la manera más segura de proteger nuestra privacidad. Para ello tan solo deberemos descargarlo desde su web oficial. Al tratarse de una aplicación portátil no será necesaria su instalación, tan solo ejecutar el archivo “WebCam.exe”.

A continuación, nos aparecerá la pantalla del programa con la cámara que ha detectado en nuestro dispositivo. El resto es tarea sencilla, pues sólo deberemos seleccionarla y pulsar en “Disable” en caso de que queramos deshabilitar o bien “Enable” cuando queramos volver a habilitarla para su uso. Mediante la opción “Webcam” podremos comprobar si la cámara se encuentra o no desactivada mostrándonos todo lo que está capturando en caso de tenerla habilitada.

Tapa la lente de la webcam

Otra opción para mejorar nuestra seguridad es tapar la lente de la webcam. Para ello existen cubiertas que se ajustan al marco superior de nuestro portátil donde se encuentra la webcam y nos permiten taparla cuando no vayamos a utilizarla.