Skip to main content

WikiLeaks ayudará a compañías tecnológicas a solucionar sus vulnerabilidades

julian-assange-wikileaks-cia-v2
Imagen utilizada con permiso del titular de los derechos de autor
WikiLeaks hizo historia esta semana al publicar el mayor paquete de documentos confidenciales de la CIA, incluyendo más de 7.818 páginas web, 943 archivos adjuntos y cientos de millones de líneas de código. Llamada «Vault 7», la colección incluyó una serie de herramientas de hacking y de espionaje cibernético utilizadas por la CIA entre 2013 y 2016.

Entre las herramientas que se filtraron están varias de malware, virus y sistemas de control remoto capaces de infectar Windows, MacOS, Linux, Android e iOS.

WikiLeaks publicó información general sobre las herramientas, pero también dijo que posee los detalles de una serie de vulnerabilidades de «Día-Cero», que la organización no está publicando todavía, como informa Krebs on Security.

La CIA responde a Wikileaks que "pone en peligro" a los estadounidenses

Día Cero, o «Zero-Day», son errores que han abierto el software hasta vulnerabilidades activas y sobre las cuales los desarrolladores del software no son conscientes. Google tiene su propio «Proyecto Cero», que identifica vulnerabilidades, notifica al desarrollador y espera 90 días antes de publicarla, independientemente de si el desarrollador la ha arreglado. Pero ese no es el caso de todas las compañías.

El editor en jefe de WikiLeaks, Julian Assange, dijo en una conferencia de prensa que «después de considerar lo que creemos que es la mejor manera de proceder, y escuchar llamadas de algunos de los fabricantes, hemos decidido trabajar con ellos para darles acceso exclusivo a detalles técnicos adicionales que tenemos, para que las soluciones se puedan desarrollar e implementar». Solo cuando las vulnerabilidades estén determinadas y arregladas, WikiLeaks publicará los detalles.

WikiLeaks publicó una encuesta en Twitter, y la mayoría de los encuestados respondió que la organización debería trabajar con compañías de tecnología en soluciones.

Tech companies are saying they need more details of CIA attack techniques to fix them faster. Should WikiLeaks work directly with them?

— WikiLeaks (@wikileaks) March 8, 2017

Hasta el momento, WikiLeaks no ha proporcionado ninguna información adicional sobre cómo trabajaría con los desarrolladores para asegurar que las vulnerabilidades de Día-Cero fueran arregladas, o sobre cuánto tiempo espera que tome este proceso.

Milenka Peña
Ex escritor de Digital Trends en Español
Milenka Peña es periodista, escritora, productora y conductora de radio y televisión, nominada a los Premios Emmy por…
Tu Mac está a punto de recibir una función de seguridad increíble
mac funcion seguridad rotar direccion wi fi macos

Todo el mundo habla de los posibles problemas de seguridad con el reciente impulso de la IA de Apple, pero Apple también ha anunciado una nueva función de seguridad en macOS Sequoia que suena increíblemente útil. La función se llama "Rotar dirección Wi-Fi", que aumenta la privacidad del usuario al modificar aleatoriamente las direcciones MAC de su dispositivo Apple cuando está conectado a una red.

Además de estar disponible en Sequoia, la función también llegará a iOS 18 y iPadOS 18.

Leer más
Estos son los mejores antivirus gratuitos para PC
Mejores Antivirus.

Años atrás, los antivirus gratuito carecían de algunas características importantes, como protección contra fraude o bloqueo de enlaces. Si bien algunos programas cuestan dinero, hoy existen muchas opciones gratuitas con funciones fantásticas. Y no tienes que renunciar a funciones como bloqueadores de malware solo por ahorrar. Hay una serie de antivirus que puedes descargar en tus computadoras y comenzar a usarlos de inmediato. Para ayudarte a elegir, actualizamos nuestra lista de los mejores antivirus gratuitos para PC.
Malwarebytes Anti-Malware Free

Malwarebytes ofrece algunos de los mejores y más completos programas de eliminación de virus disponibles, que lo convierten en una de las primeras fuentes recurrentes para agencias tecnológicas y grupos de soporte por igual.

Leer más
Mini-LED vs. QLED. Cómo una tecnología está mejorando a la otra
Televisor Samsung QN90C – Mini-LED vs. QLED. Cómo una tecnología está mejorando a la otra

Mini-LED y QLED son dos siglas de tecnología de TV que tienen más en común de lo que piensas. Técnicamente, ambos son tipos de iluminación LED, pero la primera es un tipo de iluminación LED, mientras que la segunda es lo que se obtiene cuando se combina la retroiluminación LED del televisor con una capa de puntos cuánticos (de ahí viene la "Q"). Si esta explicación te crea confusión, ten un poco de paciencia, que ya intentaremos explicártelo mejor más abajo.

Echemos un vistazo más de cerca a la tecnología mini-LED y QLED, comenzando con el elemento más importante: los LED.

Leer más