Conéctese con nosotros

Tecnología

Venden exploits para vulnerabilidades de Zoom

Publicado

el

venden exploits vulnerabilidades zoom - acn
Compartir

La compañía ESET Latinoamérica alerta que cibercriminales venden en foros de hacking, exploits para vulnerabilidades zero-day en Zoom; lo que permite comprometer a dispositivos de los usuarios y espiar lo que realizan a través de la herramienta tecnológica.

Debido a los problemas de seguridad que han descubierto en Zoom las últimas semanas, los exploits son ofrecidos. Este término, se refiere a un código que permite aprovechar fallos para que los atacantes puedan acceder a un sistema.



«Los exploits zero day buscan explotar vulnerabilidades desconocidas para poder infectar dispositivos. Los zero days suelen ser comercializados en el mercado negro por grandes sumas de dinero que varían en función del software al que afectan», se lee en diario El Universal de México.

Venden exploits para vulnerabilidades de la herramienta Zoom

Aunado a los problemas de seguridad, se conoce que cada vez más los exploits son comercializados en el mercado; de hecho ya dos exploits se consiguen para las vulnerabilidades críticas en este software de videoconferencias.

En este sentido, directivos de ESET empresa líder en la detección proactiva de amenazas, explica que las vulnerabilidades que aprovechan estos exploits; están presentes en el usuario tanto de Windows como en el de MacOS.

«Permitirían a un atacante comprometer los dispositivos de los usuarios y espiar las llamadas que realizan a través de la herramienta», explicaron.

Con información: ACN/Nota de prensa/Foto: Cortesía

Lee también: Muy pronto podrás tener tu mismo WhatsApp en varios dispositivos

Infórmate al instante únete a nuestro canal de Telegram NoticiasACN

Tecnología

De viral a vulnerable: los peligros ocultos tras tu imagen al estilo Ghibli

Publicado

el

imagen al estilo Ghibli
Compartir

Carlos López, gerente de soporte y capacitación de ESET Venezuela, subraya que, si bien la mecánica difiere de previas aplicaciones virales, los peligros fundamentales persisten al entregar información personal en el entorno digital.

La popular tendencia de generar imágenes estilo Studio Ghibli mediante IA implica riesgos de privacidad al compartir datos faciales. La incertidumbre sobre el resguardo y el posible uso futuro de esta información es latente.

En este sentido, ESET advierte sobre la cesión de datos biométricos.

Alerta inminente

López recuerda la preocupación suscitada por aplicaciones que solicitaban permisos innecesarios al acceder a las galerías de los usuarios. En el caso actual, el riesgo no radica tanto en los permisos de una aplicación, sino en la cesión voluntaria de información sensible.

“Estamos entregando nuestra imagen, fotografías de nuestros rostros y hasta de familiares y entornos empresariales. El interrogante crucial es qué tanto control tenemos sobre ese material una vez compartido, a quién se entrega y si existen garantías sólidas de su resguardo”, comenta.

La masificación de estos servicios, aunque realicen esfuerzos en seguridad, no elimina la posibilidad de vulneraciones. Carlos López plantea la inquietud sobre el destino de millones de imágenes faciales almacenadas en estas plataformas en caso de un fallo de seguridad.

Respecto a las vulnerabilidades específicas, López advierte sobre la incertidumbre del uso futuro de las imágenes entregadas. “Si bien la finalidad inmediata es la generación del filtro, desconocemos si estas imágenes serán utilizadas en publicidad, vendidas o empleadas para el desarrollo de nuevas funcionalidades. Al ceder nuestras imágenes, otorgamos a terceros la potestad de utilizarlas a su discreción”.

Medidas preventivas

En cuanto a medidas preventivas, el gerente de soporte y capacitación de ESET Venezuela enfatiza la pérdida de control una vez que la información se publica o se entrega a estos servicios.

Al aceptar los términos de servicio, cedemos un control absoluto sobre nuestras imágenes”.

Ante el deseo de participar en tendencias virales, recomienda una conducta responsable, evitando incluir terceros no consentidos, información personal sensible visible en las imágenes (como matrículas de vehículos) o detalles que faciliten la geolocalización.

En este contexto, ESET Venezuela considera necesaria la implementación de regulaciones más específicas que obliguen a los proveedores de servicios a proteger la información personal de sus usuarios.

  “Es fundamental que existan normativas que garanticen la protección adecuada de los datos que los usuarios confían a estos servicios”, concluyó Carlos López.

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/.

 

Con información de nota de prensa

Te invitamos a leer

Ahora podrás ver tus programas y películas de Netflix en HDR10+ en los TV de Samsung

Infórmate al instante únete a nuestros canales 

WhatsApp ACN – Telegram NoticiasACN – Instagram acn.web – TikTok _agenciacn – X agenciacn

Continue Reading

Suscríbete a nuestro boletín

Publicidad

Carabobo

Publicidad

Sucesos

Facebook

Publicidad

Lo más leído