Un Estados Unidos La solicitud de información de aduanas y protección fronteriza esta semana reveló los planes de la agencia para Encuentre proveedores que puedan suministrar tecnología de reconocimiento facial para capturar datos en todos los que ingresan a los EE. UU. En un vehículo Como un automóvil o una camioneta, no solo las personas sentadas en el asiento delantero. Y un portavoz de CBP le dijo más tarde a Wired que la agencia también tiene planes de Amplíe sus capacidades de reconocimiento facial en tiempo real en la frontera para detectar a las personas que salen de los Estados Unidos Además, un enfoque que puede estar vinculado al impulso de la Administración Trump para que las personas indocumentadas se «deporen» y abandonen los Estados Unidos.
Cableado también arrojará luz esta semana en un Memo reciente de CBP que rescindió una serie de políticas internas diseñadas para proteger a las personas vulnerables—Conumiendo mujeres embarazadas, bebés, ancianos y personas con afecciones médicas graves, mientras está bajo la custodia de la agencia. Firmado por el comisionado interino Pete Flores, la orden elimina cuatro políticas de la era Biden.
Mientras tanto, como los efectos de la ondulación de «Señal«Continuar, la aplicación de comunicación Telemessage «Todos los servicios» suspendidos en espera de una investigación Después del ex asesor de seguridad nacional de EE. UU. Mike Waltz inadvertidamente llamado atención a la aplicación, que posteriormente sufrió violaciones de datos en los últimos días. El análisis del código fuente de Telemessage Signal esta semana pareció mostrar que la aplicación Envía los registros de mensajes de los usuarios en texto sin formato, socavando las garantías de seguridad y privacidad El servicio prometió. Después de que los datos robados en uno de los hacks de telemessage indicaron que los agentes de CBP podrían ser usuarios de la aplicación, CBP confirmó su uso para conectarsediciendo que la agencia ha «deshabilitado el telemessage como una medida de precaución».
Una investigación por cable descubrió que el director de inteligencia nacional de EE. UU. Tulsi Gabbard reutilización de una contraseña débil durante años en múltiples cuentas. Y los investigadores advierten que Una herramienta de código abierto conocida como «EasyJson» podría ser una exposición Para el gobierno de los Estados Unidos y las empresas estadounidenses, porque tiene vínculos con la red social rusa VK, cuyo CEO ha sido sancionado.
Y hay más. Cada semana, redondeamos las noticias de seguridad y privacidad que no cubrimos en profundidad nosotros mismos. Haga clic en los titulares para leer las historias completas. Y mantente a salvo afuera.
Los hackers esta semana revelaron que tenían Ballido Globalxuna de las aerolíneas que se conoce como «aire hielo» gracias a su uso por parte de la administración Trump para deportar a cientos de migrantes. Los datos que filtraron de la aerolínea incluyen manifiestas de vuelo detalladas para esos vuelos de deportación, incluidos, al menos en un caso, los registros de viajes de un hombre cuya propia familia lo habían considerado «desaparecido» por las autoridades de inmigración y cuyos parientes se habían negado a divulgarlo.
El lunes, los periodistas de 404 Media dijeron que los piratas informáticos les habían proporcionado un tesoro de datos tomados de GlobalX después de violar la red de la compañía y desfigurar su sitio web. «Anónimo ha decidido hacer cumplir la orden del juez ya que usted y su personal de Sycophant ignoran las órdenes legales que van en contra de sus planes fascistas», decía un mensaje que los hackers publicaron en el sitio. Resulta que esos datos robados incluyeron listas detalladas de pasajeros para los vuelos de deportación de GlobalX, incluidos el vuelo a El Salvador de Ricardo Prada Vásquez, un hombre venezolano cuyo paradero se había convertido en un misterio para incluso su propia familia mientras buscaban respuestas del gobierno de los Estados Unidos. Las autoridades estadounidenses se habían negado previamente decirle a su familia o reporteros dónde lo habían enviado, solo que había sido deportado, e incluso su nombre fue excluido de una lista de deportados. Llegado a CBS News. (El Departamento de Seguridad Nacional más tarde declaró en un puesto a X que Prada estaba en El Salvador, pero solo después de un Historia del New York Times sobre su desaparición.)
El hecho de que su nombre se incluyó, de hecho, todo el tiempo en un manifiesto de GlobalX Flight, resalta cómo sigue siendo el proceso opaco de deportación de la administración Trump. Según los defensores de los inmigrantes que hablaron con 404 medios, incluso plantea preguntas sobre si el gobierno mismo tenía registros de deportación tan integrales como la aerolínea cuyos aviones alquiló. «Hay tantos niveles en los que esto me preocupa. Uno es que claramente no tenían suficiente cuidado en esto incluso para asegurarse de que tenían las listas correctas de quién estaban retirando, y a quién no estaban enviando a una prisión que es un agujero negro en El Salvador», Michelle Brané, directora ejecutiva del grupo de derechos inmigrantes y libres, le dijeron a 404 medios de comunicación. «Ni siquiera mantenían registros precisos de a quién enviaban allí».
El llamado de Elon Musk Departamento de eficiencia gubernamental ha generado alarmas no solo debido a sus recortes a menudo imprudentes a los programas federales, sino también al hábito de la agencia de dar jóvenes empleados inexpertos con investigación cuestionable acceso a sistemas altamente sensibles. Ahora, el investigador de seguridad Micah Lee descubrió que Kyle Schutt, un empleado de Dogs que, según los informes, accedió al sistema financiero de la Agencia Federal de Manejo de Emergencias, parece haber tenido malware de InforeTealer en una de sus computadoras. Lee descubrió que cuatro vertederos de datos de los usuarios robados por ese tipo de malware de robo de contraseñas incluían las contraseñas y los nombres de usuario de Schutt. Está lejos de ser claro cuándo robaron las credenciales de Schutt, para qué máquina, o si el malware habría planteado alguna amenaza para los sistemas de cualquier agencia gubernamental, pero el incidente destaca los riesgos potenciales que plantean el acceso sin precedentes de Doge Staffe.
Elon Musk ha comercializado durante mucho tiempo su herramienta AI Grok como una alternativa más libre y menos restringida a otros modelos de idiomas grandes y generadores de imágenes de IA. Ahora los usuarios de X están probando los límites de las pocas salvaguardas de Grok respondiendo a las imágenes de mujeres en la plataforma y pidiendo a Grok que se «desnude». Si bien la herramienta no permite la generación de imágenes de desnudos, 404 Media y Bellingcat han descubierto que respondió repetidamente a las indicaciones de «desvestir» de los usuarios con imágenes de mujeres en lencería o bikinis, publicadas públicamente en el sitio. En un caso, Grok se disculpó con una mujer que se quejó de la práctica, pero la característica aún no se ha deshabilitado.
Esta semana, en noticias de no ransomware no tradicional: las escuelas en Carolina del Norte y Canadá advirtieron que han recibido amenazas de extorsión de piratas informáticos que habían obtenido la información personal de los estudiantes. ¿La fuente probable de esos datos confidenciales? Según NBC News, una violación de ransomware en diciembre pasado de Powerschool, una de las firmas de software de educación más grandes del mundo, según NBC News. PowerSchool pagó un rescate en ese momento, pero los datos robados de la compañía, sin embargo, parecen ser la misma información que ahora se usa en los intentos de extorsión actuales. «Lamentamos sinceramente estos desarrollos: nos duele que nuestros clientes estén siendo amenazados y revictimizados por malos actores», dijo Powerschool a NBC News en un comunicado. «Como siempre es el caso con estas situaciones, existía el riesgo de que los malos actores no eliminaran los datos que robaron, a pesar de las garantías y pruebas que nos fueron proporcionadas».
Desde su creación en 2018, MRDeepfakes.com se convirtió en quizás el repositorio más infame del mundo de pornografía no consensuada creada con herramientas de imitación de IA. Ahora está fuera de línea después de que el creador del sitio fue identificado como farmacéutico canadiense en una investigación realizada por CBC, Bellingcat y los medios de comunicación daneses Politiken y Tjekdet. El administrador seudónimo del sitio, que realizó DPFKS en sus foros y creó al menos 150 de sus videos porno, dejó un rastro de pistas en las direcciones de correo electrónico y contraseñas encontradas en sitios violados que eventualmente condujeron a las cuentas de Yelp y Airbnb del farmacéutico de Ontario David Do. Después de que los periodistas se acercaron con evidencia de que era DPFKS, MrDeepfakes.com se desconectó. «Un proveedor de servicios crítico ha terminado el servicio de forma permanente. La pérdida de datos ha hecho imposible continuar la operación», dice un mensaje en su página de inicio. «No nos relanzaremos».
