Los resúmenes semanales de ANCIR ofrecen interesantes — y entretenidas — noticias sobre seguridad digital para usuarios de cualquier lugar del mundo, y consejos para que redacciones, periodistas y fuentes adopten las últimas medidas de protección.
1. Usuarios de Mac: apaguen sus notificaciones hoy mismo
The Hacker News informa que un bug en Signal, la aplicación de mensajería encriptada de extremo a extremo de macOS, hace que los mensajes de autodestrucción no desaparezcan por completo.
El investigador de seguridad Alec Muffet notó que los mensajes se estaban copiando en la barra de notificaciones incluso después de que el mensaje desapareciera de la aplicación.
#HEADSUP: #Security Issue in #Signal. If you are using the @signalapp desktop app for Mac, check your notifications bar; messages get copied there and they seem to persist — even if they are "disappearing" messages which have been deleted/expunged from the app. pic.twitter.com/CVVi7rfLoY
— Alec Muffett (@AlecMuffett) May 8, 2018
Otro experto en seguridad, Patrick Wardle, explica aquí los detalles técnicos.
A quienes usan Signal, les aconsejamos desactivar sus notificaciones hasta que se solucione el problema.
2. Mejor seguridad para usuarios de Android
Desde sus inicios, los usuarios de Android han tenido que lidiar con varias vulnerabilidades debido a la falta de actualizaciones regulares de seguridad. Según The Hacker News, todo eso está a punto de cambiar ya que Android ha modificado sus acuerdos con Fabricantes de Equipos Originales (OEM, por sus siglas en inglés) para incluir revisiones regulares a los parches de seguridad de todos los dispositivos.
Está previsto que el proceso comience con dispositivos Android P, reveló David Kleidermacher, jefe de seguridad de la plataforma Android, en la Conferencia de desarrolladores de Google I/O realizada hace pocos días.
3. Aumento de los ataques DDoS en Australia
Australia recibió un total de 7200 ataques de Denegación de Servicio Distribuida (DDoS) en abril, casi cuatro veces más de la cantidad habitual. Estas cifras fueron descubiertas después del último Sistema de Análisis de Nivel de Amenaza Activo de NETSCOUT Arbor (ATLAS). Según un informe de cso.com, estos ataques se han vuelto cada vez más comunes y fáciles de llevar a cabo.
Para organizaciones de la sociedad civil y medios de comunicación, tener una herramienta de defensa contra DDoS como Project Shield se ha convertido en una forma efectiva de prevenir tales ataques.
¿Necesitas ayuda con tu seguridad digital? ANCIR está ofreciendo una línea de ayuda, recursos técnicos e intercambio de mejores prácticas con redacciones y activistas de derechos humanos de manera gratuita. Si quieres obtener acceso a estos y más, regístrate aquí para ser considerado para nuestro soporte de seguridad digital.
BYOD (Bring Your Own Device / Bring Your Own Data) defiende la propiedad digital, y trabaja para mantenerla segura.
Este post fue publicado originalmente en la página Medium de ANCIR y es reproducido en IJNet con permiso. La Red Africana para el Periodismo de Investigación (ANCIR) reúne a las mejores redacciones de investigación del continente, que abarca desde grandes medios tradicionales hasta pequeñas unidades especializadas.
ANCIR fue incubada y recibe soporte técnico de Code for Africa.
Imagen principal con licencia Creative Commons en Unsplash, vía Blake Connally. Otras imágenes cortesía de ANCIR.