Noticias LOPD 76

La noticia ha recorrido internet esta semana: usando sistemas de triangulación de antenas, los terminales iPhone y los iPad con 3G están almacenando las posiciones GPS en un fichero, con nombre ofuscado, y no cifrado, que se almacena en el terminal y en todos los backups. El problema es que esta característica, en principio, no se puede deshabilitar con ninguna opción, y hay personas, como militares, políticos o jueces antiterroristas que están utilizando estos dispositivos y que pueden poner en riesgo su privacidad personal. Lo cuentan en La dura vida con un ay!fon (Un Informático del Lado del Mal) y en Apple te espía, pero ya lo sabías o deberías haberlo sabido (Seguridad Apple).

En contra de lo que pudiera parecer lógico, resulta que Usar una contraseña como “this is fun” es mas seguro que usar J4fS(2. En Arturogoga han publicado ese resumen de un artículo más largo en inglés The usability of passwords, donde se sustenta la teoría enfrentando uno y otro tipo de contraseñas a los sistemas más habituales de ataques.

Y en cualquier caso volver a reafirmar con un nuevo ejemplo que el usuario es siempre la pieza más débil en la cadena de la seguridad de la información: Cosas que escucho en el juzgado, en Security Art Work

En redes sociales:

• Geolocalización y Redes Sociales, en RWW
• Eventos falsos de Facebook utilizados con fines maliciosos, en Malware City
• Un 25 % de los niños con cuenta en las redes sociales tiene abiertos sus perfiles, en 20minutos
• Facebook sigue siendo inseguro, por Matias Katz
• Facebook prepara novedades para mejorar la seguridad y privacidad, en Cholohack
• La seguridad en Facebook y Android, cada vez más comprometida, en Alt1040

Y aún más:

• El newsletter antiseguridad enviado por un banco y Ejemplo de spam con enlace a video falso, en SpamLoco
• ¿Quién decide cómo se debe facilitar el acceso a los datos personales?, en Iurismatica
• 15 aplicaciones gratis para recuperar archivos borrados, en Emezetablog
• Los anunciantes se adelantan a Bruselas y facilitarán desactivar las 'cookies', en El Mundo
• Descubren cómo comprar gratis pagando con PayPal, Amazon Payments o Google Checkout, en Hispasec
• Extraer datos personales del teléfono de los detenidos, en RWW
• Ciberdisputas, en Aerópago 21
• Cesión de datos a compañías aseguradoras, en Áudea
• Mitos de HTTPS y la navegación segura, en Security by Default
• Los ataques de fraude online se duplicaron a lo largo de 2010, en S21sec
• Cae una red que estafó 11 millones con el timo de las 'cartas nigerianas', en El Mundo