El segundo lugar fue ocupado por los navegadores —sin concretar exactamente cuáles de ellos— pero con un porcentaje bastante menor, un 13,47%. Sigue el sistema operativo Android con un 9,09% y concluyen la lista Java (2,36%), Adobe Flash (1,57%) y lectores de PDF (0,66%).

Además, los datos recopilados mostraron a los 5 principales países desde donde fueron lanzados los ataques cibernéticos. De ellos, EE.UU. representó el porcentaje más elevado con un 79,16%. En la lista también entraron: Países Bajos con un 15,58%, Alemania (2,35%), Francia (1,85%) y Rusia (1,05%).

Asimismo, los expertos advirtieron que algunos de los peores ataques están relacionados con las aplicaciones financieras, que podrían representar una amenaza económica para los usuarios. Debido a que los datos financieros están cada vez ganando más valor en la web oscura, los piratas informáticos luchan por obtener acceso a ellos y venderlos a estafadores.

El nuevo método de ataque se dio a conocer luego de que varios empresarios rusos, que utilizaron Telegram tanto en los dispositivos iOS como Android, informaran a Group-IB sobre el acceso inautorizado a sus mensajes. Los expertos de la empresa descubrieron que el ataque empezaba cuando un internauta recibía un mensaje del canal del servicio de Telegram con un código de confirmación que este no había solicitado. Más tarde, el usuario recibía un SMS con un código de activación y unos momentos después le llegaba una notificación sobre el ingreso a su cuenta desde otro dispositivo.

Los especialistas explicaron que, cuando Telegram se activa en un nuevo dispositivo, el servicio envía un código de autorización a través de un canal de servicio a todos los dispositivos del internauta y luego, a solicitud de este usuario, envía un mensaje SMS al teléfono. Se cree que los ‘hackers’ iniciaron el envío de dicha solicitud y después interceptaron el mensaje SMS enviado por Telegram al número del usuario, recibiendo así un código de autorización y el acceso a la correspondencia.

Se informa además que los piratas informáticos probablemente utilizaron tarjetas SIM desechables para el ataque. “La investigación de incidentes continúa, y por el momento no está claro qué esquema fue usado para eludir el factor SMS”, señaló Group- IB. Para protegerse de este tipo de ataques, los expertos del Grupo IB recomiendan establecer en Telegram y otros servicios de mensajería una contraseña como método adicional de autorización.

Para hacerlo es necesario abrir Configuración – Privacidad y seguridad – Verificación en dos pasos – Poner contraseña adicional. De esta manera, además del código que se recibe vía SMS, Telegram también requerirá esta contraseña siempre que se inicie la sesión en un nuevo dispositivo. Al mismo tiempo, los expertos desaconsejaron establecer una dirección de correo electrónico para recuperar la contraseña, ya que en la mayoría de los casos la recuperación de la contraseña a través del correo también se realiza mediante SMS.

Un tratado internacional establece como territorio neutral esta zona, que también alberga la famosa Bóveda Global de Semillas de Svalbard, un enorme almacén subterráneo que contiene semillas congeladas de miles de plantas de cultivo de todo el mundo, con el objetivo de proteger todo ese material genético ante posibles desastres naturales, guerras u otros cataclismos, recuerda el medio estadounidense.

El director general de GitHub, Nat Friedman, viajó a finales de octubre a este lugar para almacenar en dicho archivo gran parte del código de ‘software’ abierto del mundo, que se guarda en un dispositivo de pocos kilos en el que están codificados los datos. Como los servidores y las memorias USB no son suficientemente duraderas para este propósito, los datos están codificados en lo que parecen ser “carretes de películas” dentro de un recipiente. “Básicamente se trata de microfilm”, añade Bloomberg. Se cree que este sistema puede durar 750 años en condiciones normales, e incluso dos milenios si se conserva en un ambiente frío, seco y con poco oxígeno.

El dispositivo contiene los sistemas operativos Android y Linux, además de otras 6.000 aplicaciones importantes de código abierto. “Es una especie de momento mágico. Creo que tener un registro histórico de esto será valioso para las generaciones futuras”, aseguró Friedman. El objetivo de GitHub, que Microsoft adquirió el año pasado por 7.500 millones de dólares, pasa por guardar en el Archivo Mundial Ártico hasta 200 dispositivos de ese tipo, con una capacidad de 120 gigavatios de código de ‘software’ abierto cada uno. En un futuro también planean tener muchos “depósitos de código” repartidos por todo el mundo.

Friedman considera que el ‘software’ de código abierto es uno de los grandes logros de la humanidad ya que, en su opinión, se ha convertido en “la base del mundo moderno”, pues de él dependen Internet, los teléfonos inteligentes, los satélites y los dispositivos médicos y científicos, así como los robots. El modelo de código abierto permite a otra persona ver ‘software’ creado por otros, utilizarlo y hacerlo suyo o desarrollarlo. En la actualidad GitHub dispone de cerca de 40 millones de personas, la mayoría de ellas voluntarios, que se encargan de supervisar el correcto funcionamiento de sus proyectos, detectando errores, buscando agujeros de seguridad y haciendo un seguimiento de los cambios.

Algunas de esas aplicaciones ‘adware’, además de inyectar publicidad indiscriminadamente, también se ocultan en el dispositivo afectado, haciendo que su localización y eliminación sea complicada. Según Sophos, hasta el momento al menos una de esas aplicaciones maliciosas ha sido instaladas en más de 1,3 millones de dispositivos en todo el mundo, aunque la empresa no descarta que la cifra sea incluso mayor.

Los desarrolladores de esos programas ‘malware’ han utilizado diferentes técnicas para la generación de anuncios invasivos. Por ejemplo, una de estas ‘app’ puede aparecer en la bandeja de aplicaciones y, al tratar de acceder a ella, le mostrará un falso mensaje de incompatibilidad. Sin embargo, cuando regrese a la bandeja de aplicaciones, el icono de ese programa habrá desaparecido. Otras ‘app’ maliciosas van más allá y se camuflan en la sección de Configuración de aplicaciones del dispositivo, utilizando un nombre y un icono idénticos a las genéricas de Android, como Google Play Store, Update o Datos de zona horaria, entre otras.

Sophos recomienda a los usuarios leer las reseñas de las aplicaciones en la tienda Google Play antes de instalarla en su dispositivo. La compañía de seguridad informática ya ha notificado a Google la existencia de estos programas maliciosos, que ya han sido retirados de la tienda de aplicaciones.

La semana pasada, un experto en seguridad llamó la atención sobre el hecho de que esa aplicación cuente con un permiso predeterminado para recolectar la información correspondiente.

“Hey, @netflix, ¿por qué tu aplicación para Android quiere datos de actividad física?”, dijo en un pantallazo de su cuenta de Twitter.

Hey @netflix why does your Android app want physical activity data? pic.twitter.com/Lv0QUL0w9g

— Beto on Security (@BetoOnSecurity) July 27, 2019

El reclamo interesó a The Next Web, que se dirigió a la compañía y recibió una respuesta oficial. Netflix admitió la recopilación de datos y afirmó que se trata de una manera dar a los usuarios “una mejor experiencia”.

“Fue parte de una prueba, para ver cómo podemos mejorar la calidad de reproducción de video cuando un miembro está en movimiento”, explicó la empresa, que resaltó que solo una pequeña parte de los dispositivos de esa aplicación está en prueba.

Según ‘Gizmodo’, se trata de aparatos con Android Q, la última versión de este sistema operativo, que abre a los desarrolladores los datos del sensor de movimiento.

“Esto podría tener sentido si Netflix estuviese explorando cómo mejorar la reproducción para personas que viajan en tren o en coche”, sugirió el portal.

La empresa, que ocupó titulares por ayudar al FBI a desbloquear el iPhone 5c del autor de la masacre de San Bernardino, describe al UFED Premium como “una solución exclusiva para las fuerzas de orden para desbloquear y extraer datos” de dispositivos iOS y Android.

Según la presentación de Cellebrite, la herramienta permitirá obtener acceso, entre otras cosas, a datos de aplicaciones de terceros, conversaciones de chat, contenidos eliminados, correos electrónicos descargados y archivos adjuntos de correo electrónico.

Cellebrite is proud to introduce #UFED Premium! An exclusive solution for law enforcement to unlock and extract data from all iOS and high-end Android devices. To learn more, click here: https://t.co/WHsaDxzoXz pic.twitter.com/BSixEkyAuL

— Cellebrite (@Cellebrite_UFED) 14 de junio de 2019

El nuevo UFED Premium se venderá como una herramienta ‘on-premise’, lo que significa que las fuerzas de orden podrán comprar el dispositivo y usarlo por sí mismos cuando les sea necesario.

Apple ha dedicado grandes esfuerzos a bloquear herramientas de compañías como Cellebrite y Grayshift. En octubre pasado, transcendió que la caja forense GrayKey, de Grayshift, ya no podía desbloquear dispositivos con iOS 12 debido a los cambios realizados por la compañía dirigida por Tim Cook.

Sin embargo, de acuerdo con la revista ‘Wired’, desde entonces Grayshift ha desarrollado nuevos instrumentos que le permiten desbloquear “al menos algunas versiones de iOS 12”.

Esta nueva técnica que forma huellas dactilares, llamada ‘SensorID’, funciona a través del uso de detalles de calibración de sensores, a los que se puede acceder sin permisos especiales. Para ello, utiliza datos del giroscopio y magnetómetro en dispositivos iOS, y del acelerómetro, giroscopio y magnetómetro en los Android.

De acuerdo con el informe, presentado en el Simposio sobre Seguridad y Privacidad 2019 del ‘Instituto de Ingenieros Eléctricos y Electrónicos (IEEE, por sus siglas en inglés)’, que se realizó entre el lunes y miércoles de esta semana en San Francisco (California, EE.UU.), el ataque puede ser lanzado desde cualquier sitio de Internet que se visite o cualquier aplicación utilizada.

Una vez activado, los especialistas detallaron que tarda menos de un segundo para generar una huella dactilar. Además, es capaz de crear una única huella para los dispositivos iOS, que no cambia aunque sean restablecidos los valores de fábrica. De esta manera, se pueden rastrear todos los movimientos del teléfono.

Reacciones
Frente a este desarrollo, Apple, cuyos teléfonos son más vulnerables que los Android, elaboró un parche de seguridad a partir de su versión iOS 12.2. Sin embargo, Google aún no ha tomado ninguna medida para mitigar este ataque, pese a que sus dispositivos Pixel 3 y 2 pueden ser afectados.

De acuerdo con los especialistas, Safari, Chrome, Firefox, Opera, Brave y Firefox Focus pueden sufrir este tipo de ataques.

Entre otras cosas, el virus, denominado ‘Skygofree’, puede rastrear la ubicación del dispositivo infectado y activar el micrófono y la cámara sin que la víctima lo sepa, para posteriormente grabar conversaciones y hacer fotografías.

Además, es capaz de conectar el ‘smartphone’ o la tableta afectada a las redes WiFi bajo control de los piratas informáticos, con el fin de obtener los datos de acceso a los correos electrónicos, tarjetas bancarias y páginas web a las que la víctima está suscrita. También puede ver y recopilar los chats de los servicios de mensajería instantánea como Facebook Messenger, WhatsApp, Skype o Viber.

“Desarrollado por un equipo de profesionales de alto nivel”
Por el momento este ‘software’ malicioso habría sido utilizado únicamente en Italia, pero la empresa rusa no descarta que en el futuro pueda propagarse a otros países. En declaraciones a ‘RT’, Victor Chebishev, experto en antivirus de Kaspersky, explicó que Skygofree es tan complejo que habría sido desarrollado por un equipo de profesionales de alto nivel.

Además aclaró que no se trata de un virus diseñado para llevar ataques masivos, sino que tiene como objetivos a usuarios específicos.

Según los hallazgos de Kaspersky, las primeras variantes de Skygofree datan del 2014, y se propagó sobre todo a través de páginas falsas de proveedores de Internet móvil. En los análisis también se descubrieron herramientas de espionaje para computadoras.

En el transcurso de siete días, el equipo recabó un total de 1.703 conversaciones gracias a una aplicación de mensajería de Android creada por ellos. Durante el estudio, publicado en arXiv, se realizó un recuento de palabras, clasificadas según el tipo de mensaje, así como por el género y la posición social del participante. También evaluaron los porcentajes de palabras dirigidas a uno mismo (yo/a mí), palabras orientadas a otros (tú/a ti) y vocablos evasivos (probablemente, posible, seguro, etc.).

El análisis de las conversaciones reveló que las mujeres tienden a usar un mayor número de palabras cuando están mintiendo. “Las interlocutoras mentirosas crean un diálogo de una forma evasiva y, a menudo, usan la palabra ‘quizás’, el pronombre ‘yo’ y el verbo ‘intentar'”, remarcan.

Sin embargo, los hombres que mienten pueden ser más difíciles de descubrir, ya que carecen de muchos más signos lingüísticos, probablemente porque usan menos palabras en los mensajes.

Los investigadores han llegado a la conclusión de que los pronombres son particularmente importantes en el engaño, ya que uno elige activamente qué pronombres quiere usar al comunicarse.”Los pronombres orientados a uno mismo muestran propiedad y responsabilidad, mientras que los pronombres orientados a otros pueden señalar distancia y la falta de responsabilidad”, explican los expertos.

Del estudio se desprende que los mensajes de texto que contenían mentiras eran, por lo general, más largos. Por término medio, los textos con mentiras contenían 8 palabras, mientras que los textos verdaderos contenían 7. Asimismo, mientras las mujeres usan de promedio unas 8 palabras por mensaje de texto, la cifra sube a 9 cuando están mintiendo.

El estudio también puso al descubierto que los hombres que están mintiendo son menos propensos a usar palabras orientadas a uno mismo que aquellas orientadas a otros. “Cuando dividimos los datos por género, vimos que las mujeres utilizan más palabras orientadas a uno mismo cuando mienten que los hombres, refutando nuestra hipótesis”, escribieron los autores.

Asimismo, se descubrió que tanto los hombres como las mujeres usaban frases no comprometedoras cuando mienten, algo no ha sorprendido a los investigadores.

El dispositivo de rastreo denominado uXDT emite un tono inaudible para el oído humano que puede ser captado por estos sistemas instalados en los teléfonos. Así, las empresas pueden recopilar información sobre las costumbres de cada usuario, por ejemplo, las páginas de Internet que visita, informa el sitio ‘Techaeris’.

Cuando un anuncio es emitido por televisión o por radio, surge también una señal de ultrasonido que es captada por el micrófono de los dispositivos cercanos que tienen estas aplicaciones instaladas. Entonces, el aviso se dispara y le llega al anunciante.

Aunque se considera que este tipo de tecnología solo está dando sus primeros pasos, una investigación patrocinada por el Gobierno alemán, que incluyó 1,3 millones de aplicaciones de Android, comprobó que el sistema está cada vez más extendido. Entre abril y diciembre de 2015 se pasó de 9 a un total de 39 ‘apps’, mientras que un estudio reciente comprobó que 234 incluían algún dispositivo uXDT capaz de ‘escuchar’ los tonos de ultrasonido sin que el usuario se entere. Muchas de ellas tienen millones de descargas y pertenecen a empresas como McDonald’s.

Incluso se comprobó que en la Unión Europea 4 de cada 35 locales minoristas también tenían instalados emisores de ultrasonido.