FaceApp usa tus datos y 6 noticias más

• FaceApp obtiene 150 millones de caras para usarlas como mejor le convenga
• WhatsApp se actualiza, ya puedes pagar con ella en Brasil
• Google apoya a PyMes en EUA
• Te explicamos el “mayor ataque DDoS” de los últimos tiempos
• Conoce Ripple20, las nuevas vulnerabilidades que afectan a dispositivos IoT
• Hackean a Avon (si, la del maquillaje)
• Hackers espían tus conversaciones ¡Utilizando solo un foco!

Comencemos:

FaceApp obtiene 150 millones de caras para usarlas como mejor le convenga

Hola, bienvenido a la edición semanal de Quanti News, en esta edición la nota de la semana se la lleva, FaceApp!!

Si, por primera vez en la historia de este noticiero, una aplicación que no ha sido hackeada ni vulnerada se lleva la nota de la semana. Y es que FaceApp se ha convertido en un hitazo dentro de Facebook. Se calcula que más de 150 millones de personas han utilizado la aplicación que en este momento te permite ver como te verías si fueras del sexo opuesto.

Resulta ser que lo que muchos usuarios no se dan cuenta cuando usan esa aplicación es que están cediendo todos los derechos a FaceApp de poder utilizar y re-vender su cara al mejor postor. Así es, gracias a una novedosa técnica para cambiar los rasgos de género de una persona, FaceApp logró hacerse con los datos de 150 millones de caras en prácticamente unos cuantos días, información que está en su derecho de utilizarla como mejor le venga en gana.

¿Qué es peor? Que una empresa haga una aplicación para abusar de la ignorancia de las masas o que los usuarios al día de hoy sigan utilizando sus redes sociales sin saber realmente lo que están haciendo? En este noticiero y en Quanti constantemente hemos alertado a nuestros clientes que el eslabón más débil en todo sistema de seguridad es el usuario y hoy lamentablemente, tenemos que agregarle una rayita mas al tigre.

WhatsApp se actualiza, ya puedes pagar con ella en Brasil

Siguiendo con las aplicaciones, Facebook no se quiere quedar desactualizado y ha mejorado su versión de WhatsApp en Brasil.

Después de meses de pruebas, WhatsApp finalmente lanzó al público su servicio de pagos en su aplicación. Hoy, el servicio de mensajería propiedad de Facebook anunció que los usuarios de Brasil serían los primeros en poder enviar y recibir dinero a través de su aplicación de mensajería, usando Facebook Pay.

WhatsApp dice en su publicación de blog que el servicio de pagos, que actualmente es gratuito para los consumidores (es decir, no se cobra una comisión) pero las empresas pagan una tarifa del 3.99% para recibir pagos, funcionará mediante un PIN de seis dígitos o huella digital para completar transacciones.

Facebook, Samsung, Apple, Amazon están decididos a entrar al mercado financiero. ¿Cuánto tiempo pasará para que los bancos del mundo se den cuenta que no son del agrado del público y hay empresas que están decididas a comerles el mandado? Solo el tiempo, lo dirá.

Google apoya a PyMes en EUA

Siguiendo con las noticias financieras de la semana, Google está estrenando un método para apoyar a las PyMEs en esta pandemia

Google presentó la semana pasada nuevas funciones publicitarias que apuntan a ayudar a las empresas locales a captar más clientes y a recuperarse de las consecuencias de la pandemia de coronavirus.

Google anunció que las personas que hagan búsqueda en sus celulares de servicios locales como cerrajeros, mecánicos, etcétera ahora podrán reservar esos servicios directamente a través del buscador.

Usando una herramienta de Google que les permite configurar fácilmente campañas publicitarias, ahora las pequeñas empresas podrán promocionar su negocio de forma gratuita en Google Maps hasta finales de septiembre, dijo el gigante tecnológico. Esperemos que este tipo de beneficios se extienda a Latinoamérica muy pronto.

Te explicamos el “mayor ataque DDoS” de los últimos tiempos

Y bueno… ha llegado la hora de pasar a las malas noticias de la semana: los hacks. Empezaremos explicando lo que hasta hace unos días se consideraba uno de los mayores ataques DDoS que había recibido el país vecino, Estados Unidos.

Resulta ser que la semana pasada, varias empresas de telefonía celular de Estados Unidos empezaron a fallar al mismo tiempo, lo cual generó muchas teorías de conspiración en internet y las cuales fueron lamentablemente avivadas por Anonymous, quienes lanzaron un tweet comentando que Estados Unidos se encontraba bajo un intenso ataque DDoS.

Pues bien, después de que la palabra DDoS se convirtiera en trending topic en Twitter por una buena parte del día, varios especialistas de internet salieron a publicar sus hallazgos. Primero que nada, comentaron que la gráfica que mostró Anonymous no mostraba nada fuera de los ataques ordinarios que recibe Estados Unidos en cualquier día. Segundo, hicieron un muestreo de la cantidad de tráfico de internet para ese país y los datos salieron muy normales.

Finalmente aclararon que efectivamente habían existido intermitencias en los servicios de internet del país vecino, las cuales fueron originadas por un extenso corte de fibra óptica en el área sureste del país el cual se agravó más cuando las medidas de seguridad de internet del vecino país del norte no pudieron entrar en marcha correctamente, lo cual terminó creando una tormenta de tráfico IP en la red, que culminó con la intermitencia de los servicios que experimentaron los usuarios.

Conoce Ripple20, las nuevas vulnerabilidades que afectan a dispositivos IoT

Continuando con las afectaciones masivas, se han dado a conocer 19 nuevas vulnerabilidades de los dispositivos IoT, a la que han denominado Ripple20. Según la compañía israelí de ciberseguridad JSOF, que descubrió estos fallos, los dispositivos afectados se usan en diversas industrias, desde dispositivos domésticos hasta médicos.

“Solo algunos ejemplos: los datos pueden ser robados de una impresora, el comportamiento de una bomba de infusión puede cambiar, o los dispositivos de control industrial pueden funcionar mal. Un atacante podría ocultar el código malicioso dentro de los dispositivos integrados durante años”, dijeron los investigadores.

Hackean a Avon

Continuando con las malas noticias, es el turno de Avon, si…el mismo Avon de los maquillajes de puerta en puerta. La compañía global de cosméticos de venta directa presentó  dos informes ante la Comisión de Bolsa y Valores de los Estados Unidos en los últimos días.

Los informes se conocen como presentaciones del Formulario 8-K, que se utilizan para asesorar a los inversores sobre cuestiones no planificadas que afectan a una empresa que cotiza en bolsa, desde la renuncia de un director hasta el incumplimiento de una obligación financiera.

Las presentaciones de Avon se incluyen en lo que podría llamarse la categoría general del Formulario 8-K, conocida simplemente como Otros eventos, y el primer informe, presentado el 09 de junio de 2020, decía simplemente que parte de su infraestructura de TI había permanecido sin operar por causas desconocidas, afectando la operación de la empresa.

Este reporte se agravó cuando el 12 de Junio Avon presentó otro formulario 8-K donde confirmaba que habían sufrido un incidente de ciberseguridad.

Al momento de redactar esta noticia, Avon no se había pronunciado al respecto, sin embargo los rumores no han tardado en ponerse en circulación y todos apuntan a que Avon fue víctima de DoppelPaymer, el ransomware que no solo encripta tu información sino que la hace pública. ¿Será acaso que Avon pagó para que no publicaran su información? Seguiremos atentos a esta noticia

Hackers espían tus conversaciones ¡Utilizando solo un foco!

Y de último momento, una nueva manera de hackear se ha publicado en diferentes revistas científicas. Aunque aún no ha sido utilizada por criminales, diversos investigadores y académicos han encontrado una manera de escuchar las conversaciones que tienes en la privacidad de tu casa o de tu oficina, simplemente mirando los focos de ella.

Así como lo escuchaste. Los investigadores han creado un algoritmo que es capaz de medir las fluctuaciones del aire, grabarlas y convertirlas en sonido, simplemente mirando el foco de tu habitación o de tu oficina.

Para hacerlo, además de una computadora y un complejo algoritmo, sólo es necesario un telescopio de esos que te venden en Amazon y un sensor electro-óptico que sea capaz de captar las variaciones del aire, que son visibles gracias a la luz que proyecta el foco de la habitación.

Los investigadores han publicado un video demostrando esta técnica, donde consiguen hackear un edificio, de pruebas obviamente, en donde han logrado obtener un discurso del presidente Donald Trump a manera de muestra y 2 canciones, que también se reprodujeron a manera de prueba. Los audios reconstruidos son tan buenos que incluso Google, Spotify y Shazam fueron capaces de reconocer las canciones.

Bien, estas han sido las noticias que hemos elegido para TI esta semana, si lo deseas, también puedes ver estas noticias en nuestro canal de Youtube. No olvides suscribirte a nuestro newsletter y canal de Youtube para estar siempre informado.