Redacción HCloud

Etiqueta: privacidad digital

  • Apple reforzará el acceso a datos en macOS ante riesgos de privacidad por agentes de IA

    Apple reforzará el acceso a datos en macOS ante riesgos de privacidad por agentes de IA

    Apple anunció que reforzará los controles de seguridad de ‘Full Disk Access’ (Acceso total al disco) en macOS, ante los riesgos de que aplicaciones de terceros y agentes de Inteligencia Artificial (IA) accedan de forma indebida a información sensible de los usuarios.

    ‘Full Disk Access’ es un permiso especial de seguridad de macOS que permite a una aplicación tener acceso prácticamente ilimitado a los archivos y datos almacenados en el ordenador. La compañía busca que los usuarios tengan mayor control antes de autorizar este nivel de acceso.

    Apple detalló en su sitio web que las nuevas medidas exigirán acciones explícitas e informadas de los usuarios antes de conceder estos permisos, con el objetivo de reducir el riesgo de exposición de información privada almacenada en sus equipos.

    «Algunos desarrolladores están utilizando ‘Full Disk Access’ de algunas formas que podrían poner en riesgo a los usuarios al exponer todo el contenido de sus sistemas, incluidos archivos, correos, mensajes e incluso el historial de navegación, sin su pleno conocimiento y comprensión», ha señalado Apple.

    La tecnológica también advirtió que el avance de la inteligencia artificial hace necesario reforzar este tipo de controles de privacidad y seguridad. Según la compañía, «a medida que los agentes de IA se vuelven cada vez más capaces y autónomos, los riesgos asociados a este nivel de acceso aumentarán sustancialmente».

    Apple pretende que las personas conozcan con claridad las implicaciones antes de permitir que una aplicación acceda completamente al contenido de sus dispositivos. De esta forma, busca que las decisiones relacionadas con los datos personales y la privacidad sean tomadas con mayor conocimiento.

    Las preocupaciones por el acceso de los agentes de IA a ‘Full Disk Access’ recuerdan un caso denunciado recientemente por un columnista de Inc. relacionado con Muse de Meta, que consiguió leer todos sus mensajes privados.

    El columnista manifestó su sorpresa debido a que, según explicó, nunca autorizó al agente de IA de Meta a leer sus mensajes y, además, tenía desactivada la función ‘Full Disk Access’ en su equipo.

  • ¿Tu foto al estilo de los 80? Alertan riesgos al compartir fotografías con inteligencia artificial

    ¿Tu foto al estilo de los 80? Alertan riesgos al compartir fotografías con inteligencia artificial

    La última actualización de ChatGPT ha permitido a sus usuarios generar imágenes inspiradas en la estética de los años 80 viralizándose rápidamente en redes sociales, donde miles de personas han compartido fotografías transformadas con este estilo. Pero este puede traer riesgos relacionados con la privacidad y el tratamiento de datos personales, según advirtió ESET Latinoamérica.

    La compañía señaló que cargar fotografías en plataformas digitales implica proporcionar información que, dependiendo de las condiciones establecidas por cada servicio, podría ser almacenada, procesada o utilizada para otros propósitos. Una eventual vulneración de los sistemas también podría exponer esos datos a fraudes o suplantaciones de identidad.

    ESET recordó casos relacionados con el manejo de información biométrica, entre ellos el de Clearview AI, empresa que desarrolló un buscador de rostros utilizando imágenes obtenidas de fuentes públicas. También mencionó la filtración sufrida en mayo de 2024 por Outabox, en Australia, que expuso información de reconocimiento facial y datos personales de usuarios de 19 establecimientos.

    “El funcionamiento de los modelos de IA depende mayoritariamente del acceso a grandes volúmenes de datos con los que se entrenan y de los cuales se sirven. Muchos contienen información personal, sensible y confidencial. Estas fuentes pueden ser públicas, provenir directamente de los usuarios, como ocurre con las tendencias de imágenes generadas con IA, de redes sociales y, más recientemente, de dispositivos IoT”, explica Benjamín Carpio, gerente de ESET El Salvador.

    La empresa advirtió que los datos biométricos presentan una dificultad adicional frente a otro tipo de información personal, debido a que características como el rostro no pueden modificarse fácilmente cuando quedan comprometidas. Su exposición puede facilitar distintos tipos de fraude, suplantaciones de identidad y otros abusos.

    Ante estos riesgos, ESET recomienda revisar las políticas de privacidad antes de subir fotografías, comprobar qué información recopila cada plataforma, conocer cuánto tiempo será conservada y determinar si los datos pueden compartirse con terceros.

    La compañía también aconseja evitar fotografías personales o familiares que contengan información sensible cuando una plataforma no ofrezca suficiente claridad sobre sus medidas de protección. Asimismo, recomienda utilizar únicamente servicios y aplicaciones procedentes de fuentes oficiales para reducir el riesgo de ingresar a sitios falsos utilizados para distribuir programas maliciosos.

    “La facilidad y rapidez con la que estas herramientas producen resultados no debería llevarnos a dejar de lado la privacidad. Antes de subir una foto, debemos preguntarnos qué datos entregamos, quién tendrá acceso a ellos y para qué se usarán”, concluye Carpio de ESET.

     

  • Los teléfonos celulares envían datos sensibles incluso cuando no están en uso

    Los teléfonos celulares envían datos sensibles incluso cuando no están en uso

    Aunque parezcan inactivos, los teléfonos celulares continúan intercambiando datos con servidores remotos incluso cuando no están siendo utilizados. Esta actividad en segundo plano, diseñada para mantenerlos actualizados y listos para funcionar, puede también representar un riesgo para la seguridad y privacidad de los usuarios.

    De acuerdo con expertos de NordVPN, los dispositivos móviles transmiten regularmente información como el código IMEI, el número de serie del hardware, detalles de la tarjeta SIM, estado del sistema, registros de fallos, diagnósticos y conexiones a redes WiFi o datos móviles, incluso durante los periodos de inactividad.

    «Estos datos se utilizan para mantener la salud del dispositivo, actualizar el sistema operativo, garantizar la conectividad y sincronizar mensajes o correos electrónicos», explicó Marijus Briedis, director de Tecnología de NordVPN. No obstante, advirtió que algunos de esos intercambios exceden las funciones básicas del sistema.

    Entre la información enviada se encuentran identificadores publicitarios o de dispositivos que permiten a empresas y terceros rastrear la actividad del usuario entre diferentes aplicaciones, construir perfiles de comportamiento y seguir su ubicación, incluso cuando el GPS está apagado. A través de redes WiFi, señales Bluetooth y datos de torres cercanas, es posible reconstruir los movimientos del usuario con alta precisión.

    Además, muchos smartphones continúan transmitiendo datos de análisis, telemetría, tiempos de interacción, eventos del sistema y hábitos de uso de aplicaciones mientras están inactivos.

    1. “Cuando se combinan estos paquetes de datos, pueden revelar patrones sensibles de comportamiento y facilitar el rastreo o la creación de perfiles sin el consentimiento del usuario”, alertó Briedis.

    ¿Cómo reducir el rastreo de datos en segundo plano?

    Los especialistas de NordVPN recomiendan revisar los permisos otorgados a las aplicaciones, en especial aquellos relacionados con ubicación, acceso al micrófono, rastreo, uso en segundo plano y sincronización automática.

    Asimismo, sugieren desactivar las actualizaciones en segundo plano y restringir las copias de seguridad automáticas en la nube para los datos que no sean esenciales. También es posible limitar el rastreo publicitario desactivando los anuncios personalizados desde la configuración del dispositivo y bloqueando el escaneo automático de redes WiFi y conexiones Bluetooth.

    Para reforzar la seguridad, se recomienda el uso de una red privada virtual (VPN) con protección avanzada, como la función “Protección contra amenazas Pro” de NordVPN, que bloquea dominios maliciosos, conexiones sospechosas y evita la creación de perfiles de rastreo.

     

  • Boomerang, el nuevo servicio de transferencia de archivos gratuito del cofundador de WeTransfer

    Boomerang, el nuevo servicio de transferencia de archivos gratuito del cofundador de WeTransfer

    Boomerang es el nuevo servicio de transferencia de archivos lanzado por Nalden, uno de los cofundadores de WeTransfer, que busca ofrecer una alternativa rápida, gratuita y sin necesidad de registrarse. La herramienta está disponible vía web y llegará próximamente a dispositivos Mac.

    Este servicio, que rescata la simplicidad con la que nació WeTransfer, permite a cualquier usuario enviar archivos de hasta 1GB que expiran en siete días. Nalden compartió en la red social X que Boomerang fue diseñado para ahorrar tiempo y ofrecer una experiencia sencilla. “Es la simplicidad de compartir algo rápidamente, lo que ahorra tiempo. No necesitas registrarte ni verificar tu correo electrónico”, dijo al medio TechCrunch.

    Además del modo sin cuenta, Boomerang ofrece dos planes con inicio de sesión: uno gratuito, que extiende el límite a 3GB e incluye funciones como historial de envíos, edición de archivos y personalización con emojis; y otro de pago, por $6.99 al mes, que permite almacenar hasta 500GB y enviar archivos de hasta 5GB con vencimiento a los 90 días, además de añadir funciones como colaboración, contraseñas y envíos ilimitados a otros usuarios.

    Desde septiembre, Boomerang ha centrado su discurso en la privacidad del usuario. La empresa asegura que elimina automáticamente los archivos una vez cumplen su tiempo de expiración, no rastrea el contenido, ni lo analiza para crear perfiles de comportamiento. También garantiza que no comparte ni vende los datos a terceros.

    Una de las principales promesas de la plataforma es que no utiliza los archivos subidos por los usuarios para entrenar modelos de inteligencia artificial, ni incluye publicidad, diferenciándose de la política actual de WeTransfer.

    De hecho, Nalden mostró su desacuerdo con la dirección que tomó WeTransfer tras ser adquirida por la empresa italiana Bending Spoons. “A Bending Spoons no le importa la gente. Desde que dejé WeTransfer en 2019, noté muchas actualizaciones que, en mi opinión, estaban arruinando el producto”, expresó Nalden, quien también criticó los recientes despidos del 75 % del personal y el intento fallido de usar archivos de usuarios para entrenar IA.

  • OpenAI niega pruebas de anuncios en ChatGPT y aclara integración de apps

    OpenAI niega pruebas de anuncios en ChatGPT y aclara integración de apps

    OpenAI descartó este viernes que esté probando la incorporación de anuncios en ChatGPT, luego de que circularan capturas de pantalla con supuestas sugerencias de compra integradas al asistente. La compañía aclaró que dichas imágenes corresponden a pruebas limitadas de integración de aplicaciones, y que estas ya fueron desactivadas mientras ajustan su funcionamiento.

    La polémica surgió cuando usuarios, incluyendo el exempleado de xAI, Benjamin De Kraker, compartieron capturas donde aparecían opciones de compra en tiendas como Target, dentro de conversaciones sobre temas no relacionados, como Windows BitLocker. Estas interacciones se produjeron a través de cuentas de suscripción a ChatGPT Plus y Pro.

    Frente a esto, Nick Turley, director de ChatGPT, negó que se tratara de anuncios y sostuvo que las imágenes difundidas “no son reales o no son anuncios”, según publicó en la red social X.

    Por su parte, Daniel McAuley, empleado de OpenAI, explicó que estas sugerencias formaron parte de una prueba de la experiencia de integración de aplicaciones, anunciada en octubre, junto a socios como Devday y Target. Añadió que el objetivo es que estas integraciones “mejoren la experiencia del usuario cuando sean relevantes para una conversación”.

    OpenAI aseguró que está trabajando para que el mecanismo de descubrimiento de aplicaciones dentro de ChatGPT sea más natural y que cualquier empresa podrá crear apps mediante el SDK, cuya disponibilidad pública será anunciada pronto.

    El director de investigación de OpenAI, Mark Chen, también se pronunció sobre las preocupaciones, reconociendo que “todo lo que parezca publicidad debe manejarse con cuidado”, y admitió que en esta ocasión no lograron hacerlo correctamente.

    Como medida, OpenAI decidió desactivar temporalmente estas sugerencias mientras perfeccionan el modelo, y adelantaron que implementarán controles para que los usuarios puedan limitar o desactivar este tipo de funciones si así lo desean.

    Turley concluyó que, en caso de considerar la incorporación de anuncios en el futuro, lo harán “con mucho cuidado”. “La gente confía en ChatGPT y todo lo que hagamos estará diseñado para respetar esa confianza”, aseguró.

  • Facebook permite uso de apodos en grupos para mayor privacidad

    Facebook permite uso de apodos en grupos para mayor privacidad

    Meta anunció una nueva opción para los usuarios de Facebook que les permitirá utilizar apodos dentro de los grupos, flexibilizando así su histórica política que exige identificarse con el nombre real. Esta medida busca brindar mayor libertad de expresión sin comprometer la seguridad en línea.

    Hasta ahora, Facebook exigía que los usuarios emplearan su nombre legal en sus perfiles, como una forma de combatir el acoso y garantizar la responsabilidad en el uso de sus plataformas. Sin embargo, desde esta semana, los participantes de grupos podrán elegir un nombre personalizado que se muestre cuando publiquen, comenten o reaccionen en estos espacios.

    La compañía explicó que esta función permitirá a los usuarios usar un apodo único por cada grupo al que pertenezcan. Además, será posible elegir entre uno personalizado o uno sugerido por la propia plataforma. No obstante, Meta aclara que el nombre alternativo debe respetar las normas comunitarias, no puede inducir a error ni suplantar la identidad de otros usuarios.

    Aunque los demás miembros del grupo verán solo el apodo, los administradores, moderadores y los sistemas internos de Facebook seguirán teniendo acceso al nombre real y a la foto original del perfil, para mantener los controles de seguridad.

    La red social también mantiene habilitadas las opciones de interactuar con el nombre real o incluso de forma completamente anónima, pero ahora suma una alternativa más flexible que permite adaptar la identidad a la dinámica de cada grupo.