El Relay Privado de iCloud de Apple no es tan privado como piensas.

      Tu dirección IP real podría estar filtrándose, y las claves de acceso son el chivato.

      Rachit Agarwal / Digital Trends

      Si pagas por iCloud+ y confías en Private Relay para ocultar tu dirección IP mientras navegas, quizás quieras prestar atención a esto. Una nueva investigación de los investigadores de seguridad Tommy Mysk y Talal Haj Bakry, reportada por primera vez por 404 Media, revela que Private Relay no oculta tu dirección IP tan bien como Apple afirma.

      ¿Cómo ocurre realmente la filtración?

      Se supone que Private Relay redirige tu tráfico de Safari a través de un relé de dos saltos para que nadie, ni siquiera Apple, pueda conectar tu identidad a los sitios que visitas. El problema radica en cómo funcionan las claves de acceso. Cuando un sitio web le pide a tu dispositivo que verifique una clave de acceso, el servicio de credenciales de tu iPhone obtiene el archivo de validación directamente, eludiendo Safari y Private Relay. Dado que la solicitud nunca toca el tráfico protegido de tu navegador, el sitio web que la recibe ve tu dirección IP real en lugar de la del relé.

      Talal Haj Bakry y Tommy Mysk / Mysk Blog

      Mysk explicó el alcance del problema de manera clara, diciendo a 404 Media que “cualquier sitio web que soporte, o pretenda soportar, claves de acceso” puede acceder a esta información, incluso con Private Relay activado. Los investigadores también señalaron en su propia publicación de investigación que, dado que la obtención proviene de la “dirección IP real del dispositivo de todos modos”, actualmente no hay forma de evitarlo mientras se utiliza Safari con Private Relay activado.

      ¿Deberías preocuparte?

      Este no es el primer tropiezo en privacidad para las funciones de iCloud+ de pago de Apple. Justo el mes pasado, se informó que la herramienta Ocultar mi correo de Apple estaba exponiendo silenciosamente las direcciones de correo electrónico reales de los usuarios, un error que la compañía supuestamente conocía desde hace más de un año antes de solucionarlo.

      El lado positivo aquí es que las VPN regulares no se ven afectadas, ya que encriptan el tráfico completo de tu dispositivo a nivel del sistema en lugar de solo tu navegador. Si usas Private Relay para algo sensible, podría valer la pena cambiar a una VPN completa hasta que Apple resuelva esto. Apple le ha dicho a 404 Media que está investigando los hallazgos de los investigadores, así que esperemos que una solución no esté muy lejos.

      Rachit es un periodista tecnológico experimentado con más de diez años de experiencia cubriendo el panorama de la tecnología de consumo.

      WhatsApp está facilitando a los administradores de canales etiquetar publicaciones generadas por IA

      Porque no todas las fotos en tu canal favorito son tan reales como parecen.

      WhatsApp ya permite a los administradores de canales marcar publicaciones patrocinadas con una etiqueta de asociación pagada, una función que comenzó a implementarse el mes pasado en Android e iOS. Ahora la aplicación está preparando algo similar, pero esta vez para medios generados por IA. La idea es mantener a los seguidores informados cuando una foto o video no fue capturado con una cámara, sino creado por una herramienta de IA.

      ¿Cómo funcionará la nueva etiqueta de IA?

      Leer más

      Meta sirvió anuncios que contenían contenido de abuso sexual infantil generado por IA, continuando años de fallos en la seguridad infantil

      La propia biblioteca de anuncios de Meta albergó imágenes de abuso infantil durante nueve meses seguidos.

      La plataforma publicitaria de Meta hizo algo que ha prometido, repetidamente, nunca permitir de nuevo. Según una nueva investigación de Wired, Meta ejecutó docenas de anuncios pagados durante los últimos nueve meses que contenían imágenes explícitas de abuso sexual infantil generadas por IA, algunas de las cuales permanecieron activas incluso después de que la compañía fue confrontada directamente sobre ellas.

      Si esto te parece una historia que ya has leído, es porque probablemente lo has hecho. Solo unas semanas antes de este último informe, una investigación separada de la BBC encontró que Instagram estaba ejecutando anuncios pagados promoviendo material de abuso sexual infantil en India, dirigiendo a los usuarios a canales de Telegram que venden contenido ilegal.

      Leer más

      Esta nueva tecnología podría facilitar la detección de productos falsos para todos

      Tu smartphone podría pronto decirte si el producto que compraste es falso.

      Los productos falsificados se están volviendo cada vez más sofisticados, obligando a las marcas a depender de costosos sistemas de autenticación que a menudo requieren escáneres especializados o hardware propietario. Los investigadores ahora creen que un smartphone podría hacer gran parte de ese trabajo en su lugar. Un equipo ha desarrollado un nuevo sistema de impresión que crea etiquetas anti-falsificación responsivas que son más duraderas, más fáciles de producir en masa y que pueden ser verificadas usando nada más que un teléfono. La investigación fue publicada en el International Journal of Materials and Product Technology.

      A primera vista, la tecnología parece ser otra mejora incremental en la seguridad del producto. En realidad, aborda una de las mayores limitaciones de los sistemas anti-falsificación hoy en día: la accesibilidad. Si la autenticación solo funciona con equipos costosos, se vuelve difícil de implementar a gran escala. Al habilitar la verificación basada en smartphones, la tecnología podría hacer que la detección de falsificaciones sea práctica para fabricantes, minoristas e incluso consumidores.

      Leer más