Fallos de seguridad del mercado NFT OpenSea, dejaban las criptocarteras de los usuarios expuestas a ataques

Tras verse envuelto en una polémica sobre el uso de información privilegiada, el mercado de NFT OpenSea está recibiendo más mala prensa. El sitio tenía una vulnerabilidad de seguridad crítica que podría haber permitido a los ciberdelincuentes, robar las carteras de criptomonedas completas de los usuarios, según la empresa de investigación de seguridad Check Point Software.

Continue reading

Alerta en Android: Miles de aplicaciones de Google Play Store sufren un fallo que expone tus contraseñas

Expertos en seguridad han descubierto un nuevo e impactante fallo en más de 19.000 aplicaciones de Android que podría poner en peligro los datos privados de los usuarios, como sus direcciones de correo electrónico, fecha de nacimiento, ubicación actual y contraseñas. Por si fuera poco, muchas de las aplicaciones afectadas, pueden descargarse a través de la tienda oficial de Google, Play Store, un servicio que se supone que mantiene los teléfonos Android seguros y libres de problemas de seguridad.

Continue reading

Criptógrafos descubrieron vulnerabilidades en el protocolo de cifrado de Telegram

Un equipo internacional de informáticos, ha informado que ha encontrado cuatro vulnerabilidades criptográficas en la popular aplicación de mensajes cifrados Telegram.

Las debilidades van “desde las técnicamente triviales y fáciles de explotar hasta las más avanzadas y de interés teórico”, según el análisis de seguridad. Pero, en última instancia, demuestran que las cuatro cuestiones clave “podrían hacerse mejor, de forma más segura y fiable, con un enfoque estándar de la criptografía”, dijo el profesor de la ETH de Zúrich Kenny Paterson, que formó parte del equipo que descubrió el fallo.

Continue reading

Un fallo permite a los propietarios de cámaras de seguridad de Eufy, acceder a imágenes de extraños

Los propietarios de las cámaras de seguridad Eufy de Anker experimentaron un grave fallo de privacidad. Tal y como informa 9to5Mac, los usuarios de los foros de Anker y de Reddit se han encontrado con que, de repente, pueden acceder a las imágenes de las cámaras de otros, incluyendo las grabaciones e incluso los detalles de la cuenta. Cerrar la sesión y volverla a abrir parece resolver el problema (al igual que el uso de HomeKit Secure Video), pero es evidente que esto suscita la preocupación de que un usuario no muy escrupuloso pueda espiar a otra persona.

Continue reading