Facebook lanza una patente para activar micrófono

Facebook es probablemente una de las compañías tecnológicas más conocidas del mundo. Recientemente Facebook ha publicado una patente con la que se puede activar micrófono remotamente. Meses después del polémico caso de  filtración de datos en el que se vieron involucrados Facebook y Cambridge Analytica, la empresa de Zuckerberg ha publicado una nueva patente que demuestra que el gigante tecnológico podría activar el micrófono de los Smartphones de sus usuarios remotamente para realizar escuchas de lo que sucede alrededor del dispositivo.

Según la patente en cuestión, Facebook podría integrar señales agudas de audio contenidas en elementos difundidos como los anuncios de televisión. Aunque estas señales de audio sean inaudibles para el oído humano, sí que podrían ser captadas por el micrófono de un Smartphone. Una vez captada la señal, el dispositivo comenzaría a grabar el audio de ambiente y se lo enviaría a Facebook para su análisis. En esencia, esta tecnología patentada podría utilizarse para comprobar si a los consumidores les gusta un producto anunciado o cómo reaccionan al anuncio a través de los comentarios que realizan al verlo.

Figura 1: Patente de Facebook

Facebook ha dicho a la revista Mashable que no tiene planeado implementar esta tecnología descrita por su patente al menos por el momento. A pesar de la insistencia de Facebook de que no utilizaran esta tecnología. Desde el punto de vista tecnológico e ingenieril es algo interesante. Veremos que hace Facebook en el futuro con ello. Mucha gente puede pensar que ya lo han utilizado o, que sin duda, lo utilizarán, pero se desconoce. Es más, Apple lanza un gran número de patentes que acaban sin ser llevadas a cabo en productos finales. Sin duda, una patente que no deja indiferente a nadie.

Shazam no cierra el micrófono en tu macOS y lo oye todo

Han pasado 7 años desde que la aplicación Shazam llegó al mercado y sigue siendo una idea brillante. Solo con presionar un botón se puede saber el nombre de la canción que se está escuchando dónde estemos. El investigador Patrick Wardle, indicó que cuando Shazam no está en ejecución, éste sigue escuchando lo que decimos o se dice a nuestro alrededor. Esto es, claramente, algo que puede afectar a la privacidad de los usuarios. El investigador matizó que esto ocurre en los equipos Mac. 

Antes de levantar la voz al cielo, Wardle matizó sus indagaciones y afirmó que parece ser que Shazam no está haciendo nada malicioso con los datos que puede capturar, es decir, no se guardan, no se procesan o no se envían a sus servidores. Simplemente, sigue a la escucha en vez de cerrar el micrófono. Esto hace parecer que es un error de programación o de diseño de la aplicación, pero tampoco lo es. Shazam comentó que es intencionado, para que los usuarios no tengan que esperar varios segundos para que la música que se quiere adivinar sea procesada. 

Figura 1: Shazam en Mac

La excusa de Shazam es, cuanto menos, curiosa. El jefe de producto de Shazam, Fabio Santini, explicó que era, solamente, una opción que la compañía hizo en la versión para Mac, y sólo para dicha versión. Además, Santini comentó que, incluso si alguien se hiciera con dichos datos, no podría escuchar las conversaciones personales, ya que Shazam sólo muestra algunos puntos a lo largo de la onda de audio con el objetivo de crear una huella digital o fingerprint que coincida con otras huellas en la base de datos de música de la compañía. Los puntos, no pueden ser invertidos para reconstruir el audio original. Lo que está claro, es que abre una puerta o una motivación para los investigadores, ser capaces de invertir el proceso y poder reconstruir el audio. Seguiremos atentos a esta noticia.

Prohíben a ministros del Reino Unido ir a reuniones con el Apple Watch

Se ha comentado ya en muchas ocasiones que cuando llevamos un wearable encima podemos estar siendo espiados. Esta es la paranoia que ha llevado a indicar a los ministros del Reino Unido que cuando entren a reuniones de gabinete dejen fuera sus relojes inteligentes. Hay verdadero temor de que los dispositivos puedan ser hackeados por esías rusos, según indican medios ingleses. Los teléfonos móviles ya fueron prohibidos en reuniones de gabinete, pero al parecer el gobierno de Reino Unido ha ampliado la prohibición a los relojes inteligentes.

El miedo y riesgo asociado es que estos dispositivos podrían ser hackeados para espiar a los usuarios, esperialmente los que tienen información secreta. Los expertos en seguridad advierten que esta posibilidad no es tan descabellada y que los ejecutivos de grandes empresas deberían tomar precauciones. Según Craig Young, investigador de la firma de seguridad Tripwire, un wearable tienen micrófono incorporado, sensores y comunicación inalámbrica, por lo que presentan una superficie de ataque valiosa para el espionaje.

Figura 1: ¿Apple watch como arma de espionaje?

Los expertos en seguridad han demostrado maneras para que el micrófono en smartphones se pueda utilizar para grabar conversaciones de manera secreta, robar datos de un usuario o, incluso, identificar contraseñas basadas únicamente en las vibraciones hechas en un teclado cercano. Los relojes inteligentes se podrían llegar a utilizar de la misma manera y por ello el temor en el Reino Unido. A principios de este año, los investigadores encontraron un bug con el que un Apple Watch podría ser hackeado para registrar los movimientos de la mano del usuario, incluso robar números PIN tecleados en un cajero automático.

Aún así, el reloj de Apple no se ha convertido en un objetivo real para el malware. El foco del mercado del malware se sigue encontrando en Windows, Android y, poco a poco, cada vez más en Mac. La pregunta que lanzamos desde aquí es: ¿Podría ser que el wearable se convierta en un arma de espionaje?

La WebCam de tu Mac puede ser owneada así que tápala. También lo dice el FBI.

Que tapar una webcam es una buena idea no solo lo decimos nosotros. El director del FBI James Comey indica que en una oficina del gobierno todas las pequeñas cámaras que están en los equipos se encuentran tapadas. El famoso latch físico con el que se puede proteger la cámara de los equipos es algo fundamental según comentó James Comey, ya que nunca podemos estar seguros de que no hayamos sido comprometidos. En el caso de Mac ocurre igual, si el equipo es infectado por un malware, éste podria activar la cámara iSight y poder ver lo que hacen delante de los equipos.  Muchos piensan que si la cámara se utiliza el indicar verde que viene con iSight se encenderá, pero, sin embargo, hay malware capaz de desactivar el indicador de luz, como se ha visto en el pasado.

En esta circunstancia, el usuario no se dará cuenta de que puede estar siendo grabado o visto en ese momento por una persona ajena. Además, si se realizan pequeñas capturas, a modo de fotografía, de forma prolongada no hay sensación de que se enciende la luz verde, por lo que es una forma sencilla de saltarse este indicador. James Comey habló de kits como Eleanor o BlackHoleRAT, con los que los delincuentes podían ver a través de la webcam.

Figura 1: Demo de iSight activado sin led de aviso en un Mac

Al hardware de la webcam se puede acceder sin su consentimiento, y no hay malware que no proporcione esta funcionalidad con cierta regularidad. El mensaje es claro, hay que utilizar algo que permita tapar la webcam. Muchos usuarios no utilizan en su día a día la cámara por lo que debería estar bien protegida físicamente. Por otro lado James Comey habló también del micrófono. El malware tiene acceso también al micrófono y, hoy día, todos los equipos lo traen. El director del FBI recomienda identificar dónde se encuentra el micrófono y taparlo, tal y como decían la recomendaciones de la NSA hace tiempo.

Figura 2: Bug de 2015 permitía encender la Webcam desde una web

En el caso de los iMac, el micrófono se encuentra en la parte superior de la cubierta, justo encima de la cámara. Al final una buena opción es utilizar buenas prácticas y tener el equipo fortificado aplicando capas de seguridad coherentes, pero una de esas capas es tapar o inhabilitar los medios que pueden afectar a nuestra privacidad, mientras no se utilicen.