Stark Privacy

🤖 Más detalles sobre los nuevos teléfonos de GrapheneOS

Según han indicado, al principio se https://x.com/GrapheneOS/status/2090966752557494662?s=20 con procesadores Snapdragon de última generación, porque ofrecen más aislamiento de componentes y las características de seguridad que necesitan (como el etiquetado de memoria y un elemento seguro decente).

Los dispositivos de 2026 de Motorola se quedan un poco cortos.

También tienen previsto dar soporte a las versiones plegables (tanto las de tipo tableta como las de tipo flip). Motorola se encargará de gran parte del trabajo de adaptación del sistema, lo que les facilitará las cosas respecto a lo que ocurre ahora con los Pixel, que se han vuelto más complicados de mantener.

Los móviles cumplirán sus requisitos de actualizaciones largas (al menos siete años) y de protección avanzada. https://grapheneos.social/@GrapheneOS/117078064184215730 hasta que el hardware y el soporte de actualizaciones estén a la altura.

💬 ChatGPT ahora se conecta a la aplicación de mensaje de Apple

OpenAI a presentado recientemente una https://x.com/ChatGPT/status/2090499359641329950?s=20 que conecta ChatGPT con la app de Mensajes de Apple en ordenadores Mac.

A partir de ahora, desde las versiones de ChatGPT orientadas a trabajo y desde Codex en escritorio, el asistente puede revisar tus conversaciones, buscar información dentro de ellas, proponerte respuestas, ayudarte a ponerte al día con lo pendiente e incluso enviar mensajes (siempre con tu confirmación previa).

También permite cruzar datos con el calendario, detectar posibles cumpleaños o identificar mensajes sospechosos.

📱 Apple no podrá desincentivar el seguimiento en las aplicaciones que instales

Apple modificará en iPhones y iPads la forma en que se pide permiso a los usuarios para que las aplicaciones de terceros utilicen sus datos con fines publicitarios personalizados.

La autoridad alemana de competencia cerró una investigación de varios años al detectar que el sistema de consentimiento de la compañía favorecía a sus propias apps frente a las de otros desarrolladores, lo que podía vulnerar las normas de competencia.

A partir de ahora, las ventanas de solicitud de permiso para apps externas deberán ser neutrales tanto en el lenguaje como en el diseño, eliminando elementos que desincentiven la aceptación. Además, los desarrolladores tendrán más margen para combinar estas peticiones con otras exigencias de privacidad.

La empresa dispone de cuatro meses para aplicar los cambios una vez notificada la decisión, y el compromiso se mantendrá durante siete años bajo supervisión de un monitor independiente. Las modificaciones se extenderán a casi todos los países de la Unión Europea.

🌐 La UE exige requisitos mínimos que deben cumplir las VPNs

La Unión Europea acaba de https://www.techradar.com/vpn/vpn-services/eu-introduces-strict-new-security-rules-for-vpns-with-the-help-of-industry-giants que deben cumplir todos los servicios de VPN que se comercialicen en su territorio.

Un organismo técnico europeo (El Instituto Europeo de Normas de Telecomunicaciones (ETSI)) ha definido unos requisitos claros y comprobables sobre cómo deben cifrarse los datos, autenticarse los usuarios, gestionarse las claves y reaccionarse ante fallos de seguridad.

Estas exigencias se enmarcan dentro de una norma más amplia que obligará a los fabricantes de productos digitales a garantizar un umbral básico de seguridad a partir de finales de 2027.

Varias empresas del sector, han colaborado en la redacción de estos criterios para que resulten realistas y aplicables.

El resultado práctico es que cualquier aplicación de este tipo que se ofrezca a los europeos tendrá que demostrar que protege la confidencialidad de la información y responde con rapidez a posibles amenazas (Veremos como acaba aplicándose todo esto...)

Las soluciones más dudosas o gratuitas que no alcancen ese nivel se verán obligadas a mejorar o a abandonar el mercado.

Empresas que han participado en ello:
NordSecurity
Palo Alto Networks
Cisco
Google
Airbus
ZTE

💸 Estaré de ponente en la Watch out, Bitcoin

Un evento presencial para aprender sobre Bitcoin y el mundo actual, conocerse y cooperar.

Este año es el 2,3 y 4 de Octubre.

Desde el evento me indican que aquel que quiera venir tiene un 10% de descuento con el código STARKPRIVACY en las entradas "normal" y "running".

Podéis ver más sobre el envento en:
https://wobitcoin.org/

Será un gusto veros por allí 👀

📶 Utilizando las ondas Wi-Fi para vigilar físicamente

Comcast, una enorme empresa de telecomunicaciones, ha lanzado una "función de seguridad" para el hogar que convierte el https://www.redeszone.net/noticias/wifi/comcast-wifi-sensores-movimiento/.

La idea consiste en aprovechar las alteraciones que provoca el cuerpo humano en las ondas de radio entre el router y otros aparatos conectados. Así se puede saber si hay alguien moviéndose por la casa sin instalar cámaras ni sensores extra.

Está disponible para los clientes de Xfinity Internet que tengan un gateway compatible. El sistema envía avisos personalizados y permite elegir distintos modos de vigilancia según si la persona está en casa, fuera o quiere un control más estricto.

Funciona mejor en zonas con buena cobertura Wi-Fi. No identifica a quién se mueve ni su posición exacta, solo detecta actividad. También se puede combinar con inteligencia artificial y otros dispositivos (cámaras, sensores de puertas o almacenamiento en la nube) para reforzar la protección.

Comcast asegura que no se recopilan datos de identificación de las personas

¿Qué te parece?

🤖 ¿Cuanta información entregas a la IA?

Proton ha lanzado una https://lumo.proton.me/aitrail que permite analizar los historiales de conversaciones exportados de asistentes de inteligencia artificial populares.

Al subir esos archivos, genera un informe personal que revela cuánta información privada se ha ido acumulando a lo largo del tiempo: detalles sobre trabajo, vida familiar, hábitos, preocupaciones de salud, planes o incluso rasgos de identidad que se deducen de las preguntas realizadas.

El sistema también calcula un valor estimado de esos datos para empresas publicitarias y ofrece una puntuación de exposición, junto con la posibilidad de crear un resumen compartible que no incluye información sensible.

La herramienta borra los archivos una vez procesados y no los almacena. Proton busca concienciar sobre los riesgos de privacidad de los chatbots habituales y promover su propio asistente, que no guarda registros ni utiliza las conversaciones para entrenar modelos.

¿Eres consciente de toda la información que entregas?

🥸 Meta, camino a gafas más distópicas

https://www.biometricupdate.com/202608/meta-smart-glasses-patent-reignites-facial-recognition-debate para un sistema destinado a gafas inteligentes con inteligencia artificial.

Según el documento, las gafas podrían reconocer caras de personas, identificarlas y analizar qué ocurre en una reunión o cena.

A partir de eso, el sistema generaría automáticamente fragmentos de vídeo de los momentos más relevantes y los combinaría en un resumen del evento, sin que el usuario tenga que grabar ni editar nada de forma manual.

Recuerda, sonríe a la cámara, así que sonríe siempre :)

📸Hipervigilancia en EEUU gracias a las cámara Flock

En Estados Unidos se ha https://www.nytimes.com/article/flock-safety-camera-technology.html que leen matrículas de forma automática y, con ayuda de inteligencia artificial, identifican detalles de los vehículos para seguir sus movimientos en tiempo real.

Lo usan miles de cuerpos policiales y ha servido para localizar personas desaparecidas o resolver delitos, pero también ha generado graves problemas de abuso.

Varios agentes han aprovechado el acceso fácil (solo con usuario y contraseña, sin necesidad de orden judicial) para vigilar a sus exparejas, a las nuevas parejas de estas o incluso a mujeres que les interesaban. Hay casos documentados de consultas repetidas a las mismas matrículas y de uso personal disfrazado de investigación.

Ante esto ha surgido resistencia ciudadana: en algunas ciudades han destrozado o tapado las cámaras, se han cancelado contratos y existe un portal donde cualquiera puede comprobar si su matrícula ha sido buscada. Además, Amazon ha impulsado la expansión de esta tecnología al vincularla con sus cámaras domésticas.

🇬🇧Más videovigilancia en Reino Unido (Sorpresa...)

La policía de transportes británica ha https://www.btp.police.uk/news/btp/news/england/btp-expands-live-facial-recognition-lfr-trial-into-london-underground-stations/ a varias estaciones del metro de Londres.

El objetivo es localizar a personas buscadas por delitos graves, como agresiones sexuales, robos o crímenes con armas blancas, para reforzar la seguridad en la red de transporte y reducir la violencia y el acoso, especialmente hacia mujeres y niñas.

La primera instalación se realiza en la estación de Victoria a partir del pasado 11 de agosto. Las cámaras operan en zonas señalizadas, donde los viajeros pueden optar por rutas alternativas si no quieren pasar por ellas.

El sistema compara los rostros con una lista de personas de interés policial; si no hay coincidencia, las imágenes se borran de inmediato (En teoría). Cualquier alerta la revisa un agente antes de actuar.

Esta ampliación forma parte de un ensayo que ya se estaba realizando en estaciones de tren y ahora se prueba también en el metro durante los próximos meses, con controles estrictos de privacidad y supervisión.

📱 Apple mejora la comunicación con Android en mensajes

Apple ha lanzado la actualización 26.5 de iOS para iPhone, que activa de forma automática la encriptación completa en los mensajes RCS enviados entre estos dispositivos y los Android.

A partir de ahora, tanto las conversaciones nuevas como las ya existentes en la app de Mensajes https://thehackernews.com/2026/05/ios-265-brings-default-end-to-end.html, de modo que nadie pueda leerlas mientras viajan.

Los usuarios verán un icono de candado que indica que la charla está segura.

Para los usuarios de Android y iPhone esto supone un cambio importante: ahora sus conversaciones tienen el mismo nivel de privacidad que las que se mantienen dentro de iMessage entre dos dispositivos Apple. Antes, estos mensajes eran más expuestos, similares a los SMS tradicionales.

La diferencia principal es que iMessage es un sistema exclusivo de Apple que solo funciona entre sus propios dispositivos, mientras que RCS es el protocolo estándar que permite comunicarse entre iPhone y Android, y ahora se ha mejorado con esta protección automática.

🚗 Multa récord a General Motors por vender ubicación y otros datos de sus usuarios

El estado de California ha impuesto una multa récord de 12,75 millones de dólares a General Motors por https://cyberinsider.com/california-hits-gm-with-record-12-75m-fine-for-selling-driver-location-data/ y hábitos de conducción de cientos de miles de conductores californianos.

La empresa recopiló esta información personal incluyendo nombres, direcciones, números de teléfono y trayectos exactos, a través de su sistema OnStar y la comercializó entre 2020 y 2024 a dos intermediarios de datos, sin el conocimiento ni el consentimiento de los usuarios. Lo hizo pese a haber asegurado repetidamente a los conductores que no compartiría esa información.

Como parte del acuerdo alcanzado con la Fiscalía General de California, GM deberá pagar la sanción económica, suspender durante cinco años la venta de datos de este tipo, eliminar la información que aún conserve (salvo que obtenga permiso explícito de cada cliente) y pedir a los intermediarios que borren los datos ya adquiridos. La multa se considera la más alta impuesta hasta ahora en el estado por este tipo de violaciones a la privacidad.

📱 Google sigue apartando los sistemas Android que no controla

Google presentó https://cloud.google.com/blog/products/identity-security/introducing-google-cloud-fraud-defense-the-next-evolution-of-recaptchade abril de 2026 durante el evento Google Cloud Next ’26.

Se trata de una plataforma de protección contra fraudes que evoluciona reCAPTCHA, diseñada con el objetivo de verificar la legitimidad de bots, humanos y agentes de IA, pero tiene otras consecuencias.

Entre sus novedades se incluye un desafío de verificación basado en código QR para casos en los que el tráfico se considera sospechoso. Los clientes existentes de reCAPTCHA fueron migrados automáticamente sin cambios en precios ni configuraciones.

El problema viene con dispositivos des-Googlificados

Son bloqueados si no tienen Android con Google Play Services, como GrapheneOS.

El nuevo flujo de verificación requiere Google Play Services versión 25.41.30 o superior ejecutándose en segundo plano en Android para escanear el código QR.

Los dispositivos sin estos servicios como customs roms (GrapheneOS, CalyxOS etc...) fallan la verificación cuando el sistema activa el desafío QR.

El requisito ya aparecía en páginas de soporte de Google desde al menos octubre de 2025, según capturas de Internet Archive, aunque pasó desapercibido hasta hace poco.

📱 ¿Nadie se plantea a que se debe la gran diferencia de resultados?

📱GrapheneOS sigue arreglando lo que Google ignora

Este problema permitía que la dirección https://cyberinsider.com/grapheneos-fixes-android-vpn-leak-google-refused-to-patch/ cuando la VPN estaba activa o incluso cuando "Bloquear conexiones fuera de la VPN" estaba activado, exponiendo su ubicación y actividad.

Según la información, el error existía en la versión estándar de Android y Google decidió no solucionarlo.

El equipo detrás de este sistema más enfocado en la privacidad identificó el problema y lo arregló en sus propias versiones, mejorando la protección para quienes usan este software.
Esto destaca las diferencias entre las soluciones personalizadas de seguridad y las actualizaciones oficiales, especialmente en temas de privacidad como el uso de redes privadas virtuales.

👶 Meta analiza rostros para identificar a menores de 13 años en sus plataformas

La compañía busca cumplir con las regulaciones y evitar problemas legales, revisando imágenes, vídeos y otros datos de los perfiles (como publicaciones escolares, altura o rasgos físicos) para detectar edades por debajo del límite permitido.

No se trata de una verificación oficial de edad, sino de un detector automático. https://elchapuzasinformatico.com/2026/05/meta-analisis-facial-ia-redes/

Si el sistema sospecha que alguien es menor o se está haciendo pasar por un adulto, https://elchapuzasinformatico.com/2026/05/meta-analisis-facial-ia-redes/ u otras herramientas de reconocimiento facial. Quienes no lo hagan en el plazo establecido perderán su cuenta.

Por el momento, ya se aplica en Estados Unidos, Reino Unido, Canadá y Australia, y pronto se extenderá a Brasil y los 27 países de la Unión Europea.

Previsiblemente esto tendría efecto para millones de niños que usan estas redes, aunque el sistema genera dudas sobre privacidad. Meta espera que sea más eficaz que los métodos anteriores, que los menores suelen burlar fácilmente.

✉️ Carta abierta a las autoridades británicas

Varias empresas y grupos defensores de la privacidad, como Mozilla, Mullvad y Proton, junto a otras 16 organizaciones, han firmado una carta abierta dirigida a las autoridades británicas.

En ella expresan su preocupación por las medidas de verificación de edad que se planean implementar en internet tras la aprobación de una nueva ley sobre el bienestar infantil.

Explican que obligar a los usuarios a demostrar su edad en la mayoría de los sitios y servicios online podría dañar gravemente la privacidad, la anonimidad y el carácter abierto de la red.

Advierten que estas exigencias afectarían no solo a las redes sociales o juegos, sino también a VPN, sitios web estáticos, transmisiones en vivo y muchas otras plataformas, vulnerando derechos fundamentales y facilitan el riesgo de vigilancia masiva.

Su mensaje principal es que se busquen formas mejores de proteger a los menores sin comprometer la libertad y la seguridad de todos los usuarios en internet.

Las 19 organizaciones son:

Mozilla
Mullvad
Proton
Big Brother Watch
Defend Digital Me
Electronic Frontier Foundation
ExpressVPN
Gamers Voice
Global Partners Digital
Index on Censorship
Internet Society
IPVanish
NO2ID
Open Rights Group
Privacymatters
Stop Killing Games
Tor Project
Tuta
VPN Trust Initiative

https://www.openrightsgroup.org/app/uploads/2026/05/UK-joint-statement-against-age-gates.pdf

📥 ProtonMail implementa cifrado postcuántico

Proton Mail ha activado una opción de https://proton.me/blog/introducing-post-quantum-encryption que está disponible para todos sus usuarios, incluso los de cuentas gratuitas.

Esta medida protege los mensajes nuevos contra posibles ataques futuros de sistemas cuánticos que podrían romper los métodos de cifrado actuales. No afecta a los correos ya existentes en la bandeja, solo se aplica a los que se envíen a partir de ahora.

Para usarlo, hay que actualizar la aplicación, entrar en los ajustes de cifrado y activar la función, lo que genera nuevas claves. Puede haber un pequeño impacto en el rendimiento y temporalmente se desactiva el reenvío cifrado. Además, incorpora una versión más moderna de OpenPGP para mejorar la compatibilidad con otros servicios.

Si te interesa, puedes adquirir productos de Proton con descuento

📱 Google responde a la comisión europea

https://elchapuzasinformatico.com/2026/05/google-union-europea-un-peligro-para-privacidad-de-usuarios-en-internet/ respecto a compartir ciertos datos anonimizados a la competencia y advierte que esta medida supone un riesgo grave para la privacidad de las personas.

Un experto de la compañía ha señalado a los reguladores europeos que los métodos de anonimización propuestos no son seguros, ya que las herramientas actuales de inteligencia artificial pueden analizar patrones y volver a identificar a usuarios concretos con facilidad. De hecho, un equipo interno de Google logró hacerlo en menos de dos horas durante pruebas simuladas.

Esto permitiría reconstruir hábitos muy personales: qué se busca en internet, en qué páginas se hace clic, el idioma usado, el dispositivo, la ubicación aproximada y detalles sensibles como temas de salud, preferencias o situaciones económicas.

Aunque Bruselas propone varias protecciones, como eliminar identificadores directos, cifrado y auditorías, Google considera que siguen siendo insuficientes y que los datos podrían acabar en manos de competidores, incluidos asistentes de IA como los de OpenAI.

La empresa defiende que no quiere comprometer la confianza de sus usuarios, mientras que sus rivales acusan a Google de exagerar el peligro para mantener su posición dominante.