Microsoft quiere que dejes de usar contraseñas por SMS, ya que la IA hace que sea más difícil detener el phishing.

      La IA ha facilitado el phishing, por lo que Microsoft está cerrando la puerta a los inicios de sesión por SMS.

      Microsoft acaba de enviar una advertencia a los administradores de TI, y es una grande. La compañía quiere que todos dejen de usar la autenticación por SMS y voz, y cita el phishing impulsado por IA como la razón principal.

      ¿Por qué Microsoft está eliminando la autenticación por SMS?

      En un correo electrónico detectado por Windows Latest, Microsoft explicó que la era de la IA requiere una autenticación más fuerte y resistente al phishing. Básicamente, la IA ha facilitado mucho a los atacantes, incluso a los menos habilidosos, manipular los canales de SMS y voz. El intercambio de SIM también se ha vuelto más fácil con la IA, permitiendo a los actores maliciosos mover tu número a una tarjeta SIM que controlan sin mucho esfuerzo.

      Windows Latest

      Microsoft dice que está viendo un aumento drástico en los ataques impulsados por IA para robar contraseñas y códigos de MFA, y estos ataques tienen una tasa de éxito notablemente más alta que los intentos de phishing anteriores a la IA. Así que no, la IA no está hackeando tu tarjeta SIM directamente, pero está facilitando mucho engañar a las personas para que entreguen sus credenciales de forma voluntaria.

      ¿Cuándo sucederá esto?

      Microsoft ha establecido una línea de tiempo de dos pasos. A partir del 1 de septiembre, se pedirá a los usuarios de Entra que utilizan autenticación por SMS o voz que configuren una clave de acceso durante el inicio de sesión. Si no estás listo para ese cambio, necesitarás alejarte de la autenticación por SMS o voz antes de que comience el despliegue.

      Rachit Agarwal / Digital Trends

      Luego, el 1 de febrero de 2027, Microsoft retirará completamente la autenticación por SMS y voz para Entra ID, y las claves de acceso se volverán obligatorias. No hay opción de exclusión, por lo que cada inquilino se verá afectado, sin excepciones.

      ¿Qué pasa con las cuentas personales?

      Si utilizas una cuenta personal de Microsoft para Outlook, Xbox o Windows 11, tampoco estás a salvo. Microsoft ya ha comenzado a eliminar el SMS para la autenticación y recuperación de cuentas en cuentas personales también, aunque aún no hay una fecha límite confirmada para los usuarios regulares.

      Deberíamos sugerir no esperar a que Microsoft cambie las cosas por ti. Configura una clave de acceso ahora, o cambia a Microsoft Authenticator si eso es más tu estilo. Las contraseñas por sí solas ya no son suficientes, especialmente con la IA haciendo que el phishing sea más aterrador cada día.

      Rachit es un periodista tecnológico experimentado con más de diez años de experiencia cubriendo el panorama de la tecnología de consumo.

      El pequeño grabador de IA de Comu puede convertir tus reuniones en diapositivas, correos electrónicos y planes de acción

      Comu Action Pro graba hasta 70 horas y admite más de 113 idiomas

      Los grabadores de voz con IA que pueden capturar reuniones, transcribir conversaciones y generar resúmenes se están volviendo cada vez más comunes. Scribe de Flowtica, por ejemplo, pone esas capacidades dentro de un bolígrafo que también se puede usar para notas escritas a mano. Comu, anteriormente conocido como Comulytic, está llevando el concepto un paso más allá con el Action Pro, que es un grabador de IA del tamaño de un bolsillo capaz de convertir conversaciones grabadas en presentaciones editables, correos electrónicos de seguimiento, resúmenes de reuniones, documentos y planes de acción. El dispositivo tiene un botón de IA dedicado que permite a los usuarios solicitar estos materiales utilizando comandos de voz.

      Leer más

      Microsoft amenazó con acciones legales, y este investigador acaba de publicar un nuevo error de Windows de todos modos

      Se suponía que Windows Defender te protegería. En este momento, es el problema.

      Las amenazas legales de Microsoft claramente no asustaron al investigador de seguridad Nightmare Eclipse. Solo unas semanas después de que la compañía advirtiera que podría perseguir a los investigadores que publicaran errores no divulgados fuera de sus canales oficiales, Nightmare Eclipse publicó una nueva vulnerabilidad de Windows, y es una desagradable. ¿Qué hace exactamente ShieldBreak?

      Leer más

      Twitch está utilizando tus transmisiones para entrenar la IA de Amazon, y estás incluido por defecto

      Resulta que tu transmisión favorita podría estar enseñando secretamente a la IA de Amazon una cosa o dos.

      Twitch ha comenzado silenciosamente a alimentar tus transmisiones, VODs y clips en la tubería de entrenamiento de IA de Amazon, y el botón de exclusión está tan escondido en tu configuración que la mayoría de las personas nunca lo encontrará. Como informa Kotaku, el reportero de streaming Zach Bussey detectó un nuevo interruptor dentro de la configuración de la cuenta de Twitch el 12 de agosto que te permite bloquear tu contenido de entrenar las herramientas de IA generativa de Amazon. La captura de pantalla se difundió rápidamente, al igual que el enlace directo a la página de configuración exacta, principalmente porque Twitch nunca se molestó en anunciar el cambio en primer lugar.

      Leer más