+--------------------------++--------------------------+|

El kit del pequeño espía

| +--------------------------+Edición vespertina hoy con más enlaces, análisis y contexto. Wikileaks filtró casi 9.000 documentos Internos de la CIA, entre los que se documentaban formas de romper la seguridad de múltiples plataformas y sistemas operativos. Vamos a desgranarlo parte por parte, dejando la mayoría de elementos políticos fuera.

Los documentos datan de entre 2013 y 2016.
Solo pertenecen a la CIA, y no a otras agencias en Estados Unidos (FBI y NSA) o extranjeras (CGHQ, ISNU, BND, etc.)
La mayor parte son protocolos, y pocos están basados en ‘zero days’: bugs que no han sido desvelados al público o las compañías —hasta ahora— y que han tenido ‘cero días’ para ser parchados.
Apple dice que la mayoría de esos bugs ya estaban corregidos. Samsung y Microsoft están revisándolos.
Signal, WhatsApp y otras plataformas de mensajería no han sido comprometidas en sus matemáticas/cifrado según estos documentos, pero si tienen acceso al teléfono las conversaciones pueden ser obtenidas allí.
Esto es bueno porque afirma que herramientas así siguen siendo seguras, al menos, para transportar los datos.
iOS sigue siendo altamente superior a Android a nivel de seguridad en varios niveles según lo publicado.

Básicamente esto son herramientas de espionaje “a la antigua”: dispositivo por dispositivo. Seguridad es uno de los aspectos de la tecnología de los que menos conocimiento tengo, quien quiera más información recomiendo el análisis de Robert Graham:Some comments on the Wikileaks CIA/#vault7 leak.

Interactividad

Netflix estaría probando a crear narrativas alternativas de sus programas basándose en las decisiones de los espectadores. Crearían guiones y se grabarían escenas alternativas, para que, como hoy en día muchos videojuegos, puedas experimentarlo más veces con un toque final.

Más allá: la mejora de las herramientas de inteligencia artificial para crear narrativas podrá elaborar, extender y modificar obras de forma teóricamente infinita.

Facebook

Los esfuerzos de Facebook por combatir la pornografía infantil son enormes. En cuestión de horas La Vanguardia y BBC publicaban sendos reportes independientes ahondando en la lentitud de reacción, o la falta de la misma, de la plataforma ante los reportes de imágenes sexuales de menores.

Bonus: WSJ analiza los múltiples problemas y consecuencias sociales a los que Facebook se ha enfrentando a la hora de implementar Facebook Live: asesinatos, conductores distraídos, acoso, pornografía, etc.

Amazon

Amazon entregará los audios registrados por un dispositivo Alexa que fue “testigo” de un asesinato en noviembre de 2015. Estos dispositivos están en modo constante de escucha, y los datos son enviados a Amazon para análisis comparativo. El tiempo que cada tipo de audio permanece en los servidores de Amazon es indeterminado. Hace dos semanas, ante la petición de los fiscales, Amazon se negó a entregar los datos citando protecciones constitucionales.

Rápidas

Tinder tiene una versión “secreta” para gente guapa, lista y rica. En este enlace puedes obtener una invitación.
Gobi, un “Snapchat colaborativo”, consigue $500.000 dólares de inversión.
Instagram lanza pegatinas exclusivas de determinadas zonas para sus Stories.
La cámara baja legislativa española pide mejorar los incentivos a la inversión en startups.
ZTE acuerda pagar una multa de $892 millones a Estados Unidos por no cumplir con las sanciones a Irán.
Amazon Prime llega a México por 450 pesos el primer año (21 euros) y 900 pesos (43 euros) los siguientes.
Microsoft anuncia el final de so.cl. Si no sabes lo que es, ya sabes por qué la han cerrado.
ESA lanza Sentinel 2B para acompañar a Sentinel 2A y obtener imágenes completas de la superficie y costas del planeta cada cinco días.

Expansión

El autor del exploit para productos de DblTek, Jacob Misirian, comentó mi nota del pasado lunes para añadir que a través de Shodan se podría utilizar pa identificar elementos vulnerables donde aplicar su exploit, y “crear DDoS a pequeña escala”.