proprietary-insecurity.html - en to es translation catalogue (190 entries)

note: type: Content of: <title>
en: Proprietary Insecurity - GNU Project - Free Software Foundation
es: Inseguridad en el software privativo - Proyecto GNU - Free Software Foundation

note: type: Attribute 'title' of: <div><a><img>
en: Section contents
es: Índice de la sección

note: type: Attribute 'alt' of: <div><a><img>
en: &nbsp;[Section contents]&nbsp;
es: &nbsp;[Índice de la sección]&nbsp;

note: type: Attribute 'title' of: <div><p><a><img>
en: GNU Home
es: Página de inicio de GNU

note: type: Content of: <div><p>
en: </a>&nbsp;/ <a href="/proprietary/proprietary.html">Malware</a>&nbsp;/ By type&nbsp;/
es: </a>&nbsp;/ <a href="/proprietary/proprietary.html"><cite>Malware</cite> en el software privativo</a>&nbsp;/ Por tipo&nbsp;/

note: type: Content of: <div><h2>
en: Proprietary Insecurity
es: Inseguridad en el software privativo

note: type: Content of: <div><div><p>
en: Nonfree (proprietary) software is very often malware (designed to mistreat the user). Nonfree software is controlled by its developers, which puts them in a position of power over the users; <a href="/philosophy/free-software-even-more-important.html">that is the basic injustice</a>. The developers and manufacturers often exercise that power to the detriment of the users they ought to serve.
es: El software que no es libre (privativo) a menudo es <cite>malware</cite> (diseñado para maltratar a los usuarios). El software que no es libre está controlado por quienes lo han desarrollado, lo que los coloca en una posición de poder sobre los usuarios; <a href="/philosophy/free-software-even-more-important.html">esa es la injusticia básica</a>. A menudo los desarrolladores y fabricantes ejercen ese poder en perjuicio de los usuarios a cuyo servicio deberían estar.

note: type: Content of: <div><div><p>
en: This typically takes the form of malicious functionalities.
es: Habitualmente, esto suele realizarse mediante funcionalidades maliciosas.

note: type: Content of: <div><div><p>
en: This page lists clearly established cases of insecurity in proprietary software that has grave consequences or is otherwise noteworthy. Even though most of these security flaws are unintentional, thus are not malicious functionalities in a strict sense, we report them to show that proprietary software is not as secure as mainstream media may say.
es: Esta página ofrece una lista de casos comprobados de inseguridad en el software privativo con graves consecuencias o dignos de mención. Aun cuando la mayor parte de estos fallos de seguridad no son intencionados, de modo que en sentido estricto no son funcionalidades maliciosas, los mencionamos aquí para mostrar que el software privativo no es tan seguro como a menudo dicen los medios.

note: type: Content of: <div><div><p>
en: This doesn't imply that free software is immune to bugs or insecurities.  The difference between free and proprietary software in this respect is the handling of the bugs: free software users are able to study the program and/or fix the bugs they find, often in communities as they are able to share the program, while proprietary program users are forced to rely on the program's developer for fixes.
es: Esto no significa que el software libre sea inmune a fallos y a defectos de seguridad. La diferencia a este respecto entre el software libre y el software privativo es la forma de manejar los fallos: los usuarios de software libre pueden estudiar el programa y/o arreglar los fallos (a menudo colectivamente, ya que pueden compartir el programa), mientras que los usuarios de programas privativos se ven obligados a confiar en que el desarrollador del programa los solucione.

note: type: Content of: <div><div><p>
en: If the developer does not care to fix the problem &mdash; often the case for embedded software and old releases &mdash; the users are sunk. But if the developer does send a corrected version, it may contain new malicious functionalities as well as bug fixes.
es: Si el desarrollador no se ocupa de arreglar el fallo (lo que sucede a menudo con el software embebido y las versiones antiguas), los usuarios están perdidos. Pero si el desarrollador envía una versión corregida, además del arreglo de los fallos esta puede contener nuevas funcionalidades maliciosas.

note: type: Content of: <div><div><div><p>
en: If you know of an example that ought to be in this page but isn't here, please write to <a href="mailto:webmasters@gnu.org">&lt;webmasters@gnu.org&gt;</a> to inform us. Please include the URL of a trustworthy reference or two to serve as specific substantiation.
es: Si conoce algún otro ejemplo que debería mencionarse en esta página, escríbanos por favor a <a href="mailto:webmasters@gnu.org">&lt;webmasters@gnu.org&gt;</a>. Incluya la URL de una o más referencias confiables que justifiquen su inclusión.

note: type: Content of: <div><div><ul><li><p>
en: Apple <a href="https://www.bleepingcomputer.com/news/security/apple-pulls-icloud-end-to-end-encryption-feature-in-the-uk/"> stopped offering iCloud end-to-end encryption in the UK</a> after the UK government demanded <a href="https://www.washingtonpost.com/technology/2025/02/07/apple-encryption-backdoor-uk/"> worldwide access to encrypted user data</a>. This is one more proof that storing your own data &ldquo;in the cloud&rdquo; puts it at risk.
es: Apple <a href="https://www.bleepingcomputer.com/news/security/apple-pulls-icloud-end-to-end-encryption-feature-in-the-uk/">dejó de ofrecer cifrado de extremo a extremo en iCloud en el Reino Unido</a> después de que el Gobierno de ese país exigiera <a href="https://www.washingtonpost.com/technology/2025/02/07/apple-encryption-backdoor-uk/"> acceso universal a los datos cifrados de los usuarios</a>. Esta es una prueba más del riesgo que supone almacenar los datos propios «en la nube».

note: type: Content of: <div><div><ul><li><p>
en: Windows Recall is a feature of Microsoft's Copilot tool that comes preinstalled on AI-specialized computers. <a href="https://www.techtarget.com/searchenterpriseai/feature/Privacy-and-security-risks-surrounding-Microsoft-Recall"> Recall records everything users do on their computer</a> and allows them to search the recordings, but it has numerous security flaws and poses a risk to privacy. As Recall cannot be completely uninstalled, disabling it doesn't eliminate the risk because it can be reactivated by malware or misconfiguration.
es: Windows Recall es una funcionalidad de la herramienta Copilot, de Microsoft, que viene preinstalada en los ordenadores especialmente concebidos para IA. <a href="https://www.techtarget.com/searchenterpriseai/feature/Privacy-and-security-risks-surrounding-Microsoft-Recall">Recall registra todo lo que hacen los usuarios en sus ordenadores</a> y les permite buscar en esos registros, pero tiene numerosos fallos de seguridad y pone en riesgo la privacidad. Dado que Recall no puede desinstalarse por completo, deshabilitarlo no elimina el riesgo, pues puede ser reactivado por un software malicioso o debido a una mala configuración.

note: type: Content of: <div><div><ul><li><p>
en: Microsoft says that <a href="https://support.microsoft.com/en-us/windows/privacy-and-control-over-your-recall-experience-d404f672-7647-41e5-886c-a3c59680af15"> Recall will not take screenshots of digitally restricted media</a>. Meanwhile, it stores sensitive user information such as passwords and bank account numbers, showing that whereas Microsoft worries somewhat about corporate interests, it couldn't care less about user privacy.
es: Microsoft afirma que <a href="https://support.microsoft.com/en-us/windows/privacy-and-control-over-your-recall-experience-d404f672-7647-41e5-886c-a3c59680af15">Recall no hará capturas de pantalla de medios con restricciones digitales</a>. Sin embargo, almacena información sensible del usuario, como contraseñas y números de cuentas bancarias, mostrando así que mientras que velan por intereses corporativos no pueden preocuparse menos de la privacidad del usuario.

note: type: Content of: <div><div><ul><li><p>
en: The Pixel 9 &ldquo;smart&rdquo;phone <a href="https://cybernews.com/security/google-pixel-9-phone-beams-data-and-awaits-commands/"> frequently updates Google servers with its location and current configuration</a> along with personally identifiable data, raising concerns about user privacy. Moreover, it communicates with services that are not in use, and periodically attempts to download experimental, possibly insecure software. The system does not inform the user that it is doing all this.
es: El teléfono «inteligente» Pixel 9 <a href="https://cybernews.com/security/google-pixel-9-phone-beams-data-and-awaits-commands/">envía con frecuencia a los servidores de Google datos de su localización y configuración actual</a> junto con otros datos que permiten la identificación personal, lo que suscita preocupación por la privacidad de los usuarios. Más aún, el teléfono se comunica con servicios que no se están usando y periódicamente trata de descargar software experimental posiblemente inseguro. Todo ello se produce sin que el sistema informe al usuario.

note: type: Content of: <div><div><ul><li><p>
en: There is hope, however: it is possible to <a href="https://doc.e.foundation/devices"> replace the original Android operating system with a deGoogled version</a> in Pixel phones up to 8a, and in phones from many other brands. No doubt that the Pixel 9 will be supported soon.
es: Pero hay esperanza: en los teléfonos Pixel hasta 8a y en teléfonos de muchas otras marcas es posible <a href="https://doc.e.foundation/devices">sustituir el sistema operativo Android original por una versión <i>deGoogleada</i></a>. Sin duda pronto podrá hacerse también en el Pixel 9.

note: type: Content of: <div><div><ul><li><p>
en: Kia cars were built with a back door that enabled the company's server to locate them and take control of them. The car owner had access to these controls through the Kia server. That the car owner had such control is not objectionable. However, that Kia itself had such control is Orwellian, and ought to be illegal. The icing on the Orwellian cake is that the server had a security fault which <a href="https://samcurry.net/hacking-kia">allowed absolutely anyone to activate those controls</a> for any Kia car.
es: Los coches Kia se fabricaron con una puerta trasera que permitía a los servidores de la compañía localizarlos y tomarlos bajo control. Los propietarios de los vehículos tenían acceso a esos controles a través del servidor de Kia. Ese control por parte de los propietarios de los vehículos no es censurable. No obstante, que la propia Kia tuviera ese control es orwelliano, y debería ser ilegal. La guinda de este pastel orwelliano es que el servidor tenía un fallo de seguridad que <a href="https://samcurry.net/hacking-kia">permitía a absolutamente cualquiera activar dichos controles</a> en cualquier coche Kia.

note: type: Content of: <div><div><ul><li><p>
en: Many people will be outraged at that security bug, but this was presumably an accident. The fact that Kia had such control over cars after selling them to customers is what outrages us, and that must have been intentional on Kia's part.
es: Mucha gente estará indignada por ese fallo de seguridad, pero es de suponer que fue accidental. El hecho de Kia tuviera ese control sobre los vehículos una vez vendidos a los clientes es lo que a nosotros nos indigna, y eso sí que Kia ha tenido que hacerlo intencionadamente.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.bleepingcomputer.com/news/microsoft/zero-click-windows-tcp-ip-rce-impacts-all-systems-with-ipv6-enabled-patch-now/"> A critical vulnerability in Windows systems that support IPv6</a> was discovered in 2024, <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38063"> 16 years after the first affected system</a> was released. Unless the relevant patch is applied, an attacker can remotely execute arbitrary code on these systems. Microsoft considers exploits &ldquo;likely.&rdquo;
es: <a href="https://www.bleepingcomputer.com/news/microsoft/zero-click-windows-tcp-ip-rce-impacts-all-systems-with-ipv6-enabled-patch-now/">Una vulnerabilidad crítica de los sistemas Windows que admiten IPv6</a> se descubrió en 2024, <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38063">16 años después de que se publicara el primer sistema afectado</a>. A menos que se aplique el parche correspondiente, un atacante puede ejecutar de forma remota un código cualquiera en esas máquinas. Microsoft considera la explotación de esta vulnerabilidad como «probable».

note: type: Content of: <div><div><ul><li><p>
en: The same sort of vulnerability in a free/libre operating system would probably be discovered sooner, since many more people would be able to look at the source code.
es: En un sistema operativo libre una vulnerabilidad de este tipo se descubriría probablemente antes, ya que mucha gente tendría la posibilidad de examinar el código fuente.

note: type: Content of: <div><div><ul><li><p>
en: <a href="/proprietary/uhd-bluray-denies-your-freedom.html">UHD Blu-ray disks are loaded with malware of the worst kinds</a>. Among other things, playing them on a PC requires Intel SGX (Software Guard Extensions), which not only has numerous security vulnerabilities, but also was deprecated and removed from mainstream Intel CPUs in 2022.
es: <a href="/proprietary/uhd-bluray-denies-your-freedom.html">Los discos Blu-ray Ultra HD están llenos de <cite>malware</cite> de la peor clase</a>. Entre otras cosas, reproducirlos en un PC requiere el módulo Intel SGX <cite>(Software Guard Extensions)</cite>, que no solo tiene numerosas vulnerabilidades en cuanto a su seguridad, sino que en 2022 dejó de utilizarse y fue eliminado de las CPU convencionales de Intel.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://arstechnica.com/security/2023/12/exploit-used-in-mass-iphone-infection-campaign-targeted-secret-hardware-feature/"> A back door in Apple devices</a>, present and abused from at least 2019 until 2023, allowed crackers to have full control over them by sending iMessage texts that installed malware without any action on the user's part.  Infections, among other things, gave the intruders access to owners' microphone recordings, photos, location and other personal data.
es: <a href="https://arstechnica.com/security/2023/12/exploit-used-in-mass-iphone-infection-campaign-targeted-secret-hardware-feature/">Una puerta trasera de dispositivos de Apple</a>, presente y utilizada al menos desde 2019 hasta 2023, ha permitido a delincuentes informáticos hacerse con el control total de dichos dispositivos mediante el envío de mensajes de texto que, sin intervención del usuario, instalaban directamente <cite>malware</cite>. La infección proporcionaba a los intrusos, entre otras cosas, acceso al audio registrado por el micrófono, las fotos, la ubicación y otros datos personales del usuario.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.bleepingcomputer.com/news/security/logofail-attack-can-install-uefi-bootkits-through-bootup-logos/">x86 and ARM based computers shipped with UEFI are potentially vulnerable to a design omission called LogoFAIL</a>. A cracker can replace the BIOS logo with a fake one that contains malicious code. Users can't fix this omission because it is in the nonfree UEFI firmware that users can't replace.
es: <a href="https://www.bleepingcomputer.com/news/security/logofail-attack-can-install-uefi-bootkits-through-bootup-logos/">Los ordenadores basados en x86 y ARM que tienen interfaz UEFI son potencialmente vulnerables a ataques debido a un defecto de diseño que se conoce como LogoFAIL</a>. Un atacante puede sustituir el logo de BIOS con uno falso que contenga código malicioso. Los usuarios no pueden solucionar ese fallo ya que se encuentra en el <cite>firmware</cite> UEFI privativo, que no es posible sustituir.

note: type: Content of: <div><div><ul><li><p>
en: Eclypsium <a href="https://eclypsium.com/blog/supply-chain-risk-from-gigabyte-app-center-backdoor/"> discovered an insecure universal back door</a> on many computers using Gigabyte mainboards. Gigabyte designed their nonfree firmware so they could add a program to Windows to download additional software from the Internet, and run it behind the user's back.
es: Eclypsium <a href="https://eclypsium.com/blog/supply-chain-risk-from-gigabyte-app-center-backdoor/">ha descubierto una puerta trasera universal</a> en muchos ordenadores que utilizan placas base Gigabyte. Gigabyte ha diseñado su software privativo de manera que les permita añadir a Windows un programa para descargar de internet software adicional y ejecutarlo a espaldas del usuario.

note: type: Content of: <div><div><ul><li><p>
en: To add injury to injury, the back-door program was insecure, and opened ways for crackers to run their own programs on the affected systems, also behind the user's back. Gigabyte's &ldquo;<a href="https://www.gigabyte.com/Press/News/2091">solution</a>&rdquo; was to ensure the back door would only run programs from Gigabyte.
es: Para colmo, el programa tenía una mala seguridad y ofrecía a los delincuentes informáticos un medio para ejecutar sus propios programas en los sistemas afectados, también sin conocimiento del usuario. La «<a href="https://www.gigabyte.com/Press/News/2091">solución</a>» de Gigabyte consistió en asegurar la puerta trasera de manera que solo permitiera ejecutar programas de Gigabyte.

note: type: Content of: <div><div><ul><li><p>
en: In this case, the back door required the connivance of Windows accepting the program, and running it behind the user's back. Free operating systems rightly ignore such &ldquo;Greek gifts,&rdquo; so users of GNU (including GNU/Linux) are safe from this particular back door, even on affected hardware.
es: En este caso la puerta trasera requería la connivencia de Windows para aceptar el programa y ejecutarlo a espaldas del usuario. Los sistemas operativos libres ignoran con razón tales «caballos de Troya», de modo que los usuarios de GNU (incluido GNU/Linux) están a salvo de esta puerta trasera particular, incluso en un hardware afectado.

note: type: Content of: <div><div><ul><li><p>
en: Nonfree software does not make your computer secure&mdash;it does the opposite: it prevents you from trying to secure it. When nonfree programs are required for booting and impossible to replace, they are, in effect, a low-level rootkit. All the things that the industry has done to make its power over you secure against you also protect firmware-level rootkits against you.
es: El software que no es libre no hace que nuestros ordenadores sean seguros, sino todo lo contrario: nos impide tratar de hacerlos seguros. Cuando para iniciar el ordenador se requieren programas privativos que no se puede sustituir, esos programas son de hecho <cite>rootkits</cite> de bajo nivel. Todo lo que la industria ha hecho para asegurar su poder sobre los usuarios protege igualmente los <cite>rootkits</cite> que infectan el <cite>firmware</cite>.

note: type: Content of: <div><div><ul><li><p>
en: Instead of allowing Intel, AMD, Apple and perhaps ARM to impose security through tyranny, we should demand laws that require them to allow users to install their choice of startup software and make available the information needed to develop such. Think of this as right-to-repair at the initialization stage.
es: En lugar de permitir a Intel, AMD, Apple y quizás ARM imponer la seguridad mediante la tiranía, debemos exigir leyes que les obliguen a permitir a los usuarios instalar el software de arranque de su elección, y a que hagan pública la información necesaria para desarrollarlo. Es el derecho a reparar aplicado a la fase de inicialización.

note: type: Content of: <div><div><ul><li><p>
en: <small>Note: Eclypsium at least mentions the problem of &ldquo;unwanted behavior within official firmware,&rdquo; but does not seem to recognize that the only real solution is for firmware to be free, so users can fix these problems without having to rely on the vendor.</small>
es: <small>Nota: Al menos Eclypsium menciona un problema de «comportamiento no deseado en el <cite>firmware</cite> oficial», pero no parece reconocer que la única solución real es que el <cite>firmware</cite> sea libre, de modo que los usuarios puedan solucionar estos problemas sin tener que depender del vendedor.</small>

note: type: Content of: <div><div><ul><li><p>
en: Hackers discovered <a href="https://samcurry.net/web-hackers-vs-the-auto-industry/"> dozens of flaws in the security (in the usual narrow sense) of many brands of automobiles</a>.
es: Hackers han descubierto <a href="https://samcurry.net/web-hackers-vs-the-auto-industry/">docenas de fallos de seguridad (en el habitual sentido reducido) en muchas marcas de automóviles</a>.

note: type: Content of: <div><div><ul><li><p>
en: Security in the usual narrow sense means security against unknown third parties. We are more concerned with security in the broader sense&mdash;against the manufacturer as well as against unknown third parties. It is clear that each of these vulnerabilities can be exploited by the manufacturer too, and by any government that can threaten the manufacturer enough to compel the manufacturer's cooperation.
es: Seguridad, en el habitual sentido reducido, significa seguridad frente a terceros desconocidos. A nosotros nos preocupa más la seguridad en sentido amplio: tanto frente a desconocidas terceras partes como frente al fabricante. Está claro que todas y cada una de eses vulnerabilidades pueden ser aprovechadas también por el fabricante, y por cualquier Gobierno con capacidad de extorsionar al fabricante para obligarlo a cooperar.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.bleepingcomputer.com/news/security/microsoft-office-365-email-encryption-could-expose-message-content/"> The Microsoft Office encryption is weak</a>, and susceptible to attack.
es: <a href="https://www.bleepingcomputer.com/news/security/microsoft-office-365-email-encryption-could-expose-message-content/">El cifrado de Microsoft Office es débil</a> y vulnerable a ataques.

note: type: Content of: <div><div><ul><li><p>
en: Encryption is a tricky field, and easy to mess up. It is wise to insist on encryption software that is (1) free software and (2)  studied by experts.
es: La encriptación es un terreno intrincado y fácil de echar a perder. Lo sensato es reclamar un software que sea (1) software libre y (2) analizado por expertos.

note: type: Content of: <div><div><ul><li><p>
en: A security researcher found that the iOS in-app browser of TikTok <a href="https://www.theguardian.com/technology/2022/aug/24/tiktok-can-track-users-every-tap-as-they-visit-other-sites-through-ios-app-new-research-shows"> injects keylogger-like JavaScript code into outside web pages</a>. This code has the ability to track all users' activities, and to retrieve any personal data that is entered on the pages. We have no way of verifying TikTok's claim that the keylogger-like code only serves purely technical functions. Some of the accessed data could well be saved to the company's servers, and even sent to third parties. This would open the door to extensive surveillance, including by the Chinese government (to which TikTok has indirect ties). There is also a risk that the data would be stolen by crackers, and used to launch malware attacks.
es: Un experto en seguridad descubrió que el navegador integrado en TikTok para iOS <a href="https://www.theguardian.com/technology/2022/aug/24/tiktok-can-track-users-every-tap-as-they-visit-other-sites-through-ios-app-new-research-shows">inyecta en las páginas web externas código JavaScript capaz de registrar las pulsaciones del teclado</a>. Ese código tiene la capacidad de rastrear todas las actividades del usuario y extraer cualquier dato personal introducido en las páginas. No hay forma de verificar la alegación de TikTok de que la inclusión de ese código obedece a propósitos exclusivamente técnicos. Algunos de los datos obtenidos bien podrían quedar guardados en los servidores de la compañía, e incluso enviarse a terceros. Esto abriría la puerta a una vigilancia extensiva, incluso por parte del Gobierno chino (con el que TikTok tiene vínculos indirectos). Existe también el riesgo de que los datos sean robados por delincuentes informáticos y utilizados para lanzar ataques con <cite>malware</cite>.

note: type: Content of: <div><div><ul><li><p>
en: The iOS in-app browsers of Instagram and Facebook behave essentially the same way as TikTok's. The main difference is that Instagram and Facebook allow users to access third-party sites with their default browser, whereas <a href="https://web.archive.org/web/20221201065621/https://www.reddit.com/r/Tiktokhelp/comments/jlep5d/how_do_i_make_urls_open_in_my_browser_instead_of/"> TikTok makes it nearly impossible</a>.
es: Los navegadores integrados en Instagram y Facebook para iOS se comportan esencialmente de la misma forma que el de TikTok. La diferencia principal es que Instagram y Facebook permiten al usuario acceder a las páginas de terceros con su navegador predeterminado, mientras que <a href="https://web.archive.org/web/20221201065621/https://www.reddit.com/r/Tiktokhelp/comments/jlep5d/how_do_i_make_urls_open_in_my_browser_instead_of/">TikTok lo hace casi imposible</a>.

note: type: Content of: <div><div><ul><li><p>
en: The researcher didn't study the Android versions of in-app browsers, but we have no reason to assume they are safer than the iOS versions.
es: El experto no investigó las versiones para Android de los navegadores integrados, pero no hay razones para suponer que sean más seguros que las versiones para iOS.

note: type: Content of: <div><div><ul><li><p>
en: <small>Please note that the article wrongly refers to crackers as &ldquo;hackers.&rdquo;</small>
es: <small>Advierta que el artículo utiliza erróneamente el término «hacker» para referirse a los <cite>«crackers»</cite>.</small>

note: type: Content of: <div><div><ul><li><p>
en: A bug in Tesla cars software <a href="https://www.tweaktown.com/news/86780/new-app-allows-hackers-to-steal-teslas-by-making-their-own-keys/index.html"> lets crackers install new car keys</a>, unlock cars, start engines, and even prevent real owners from accessing their cars.
es: Un fallo en los coches Tesla <a href="https://www.tweaktown.com/news/86780/new-app-allows-hackers-to-steal-teslas-by-making-their-own-keys/index.html">hace que los delincuentes informáticos puedan instalar nuevas llaves para el coche</a>, desbloquearlo, arrancar el motor, y hasta impedir que el verdadero propietario acceda a su coche.

note: type: Content of: <div><div><ul><li><p>
en: A cracker even reported that he was able to <a href="https://fortune.com/2022/01/12/teen-hacker-david-colombo-took-control-25-tesla-ev/"> disable security systems and take control of 25 cars</a>.
es: Un delincuente informático declaró que había logrado <a href="https://fortune.com/2022/01/12/teen-hacker-david-colombo-took-control-25-tesla-ev/"> desactivar los sistemas de seguridad y tomar el control de 25 coches</a>.

note: type: Content of: <div><div><ul><li>
en: <small>Please note that these articles wrongly use the word &ldquo;<a href="/philosophy/words-to-avoid.html#Hacker">hacker</a>&rdquo; instead of cracker.</small>
es: <small>Advierta que en estos artículos se utiliza erróneamente el término «<a href="/philosophy/words-to-avoid.html#Hacker"><cite>hacker</cite></a>» en lugar de «<cite>cracker</cite>».</small>

note: type: Content of: <div><div><ul><li><p>
en: A security failure in Microsoft's Windows is <a href="https://www.bleepingcomputer.com/news/security/fake-windows-11-upgrade-installers-infect-you-with-redline-malware/">infecting people's computers with RedLine stealer malware</a> using a fake Windows 11 upgrade installer.
es: Un fallo de seguridad de Microsoft's Windows está <a href="https://www.bleepingcomputer.com/news/security/fake-windows-11-upgrade-installers-infect-you-with-redline-malware/">infectando los ordenadores de la gente con el <cite>malware</cite> RedLine Stealer</a>, utilizando para ello un instalador de actualizaciones fraudulento de Windows 11.

note: type: Content of: <div><div><ul><li><p>
en: A critical bug in Apple's iOS makes it possible for attackers to alter a shutdown event, <a href="https://blog.zecops.com/research/persistence-without-persistence-meet-the-ultimate-persistence-bug-noreboot/">tricking the user into thinking that the phone has been powered off</a>. But in fact, it's still running, and the user can't feel any difference between a real shutdown and the fake shutdown.
es: Un error crítico en el iOS de Apple permite que un atacante altere el proceso de desconexión, <a href="https://blog.zecops.com/research/persistence-without-persistence-meet-the-ultimate-persistence-bug-noreboot/">haciendo creer al usuario que el teléfono se ha apagado</a>, cuando en realidad sigue funcionando. El usuario no nota ninguna diferencia entre un apagado real y uno falso.

note: type: Content of: <div><div><ul><li><p>
en: Hundreds of Tesla drivers <a href="https://www.theguardian.com/technology/2021/nov/20/tesla-app-outage-elon-musk-apologises">were locked out of their cars as a result of Tesla's app suffering from an outage</a>, which happened because the app is tethered to the company's servers.
es: Cientos de conductores de vehículos Tesla <a href="https://www.theguardian.com/technology/2021/nov/20/tesla-app-outage-elon-musk-apologises">se vieron imposibilitados de acceder al interior de sus coches debido a que Tesla sufrió un apagón</a>. Esto sucede porque la aplicación está vinculada a los servidores de la compañía.

note: type: Content of: <div><div><ul><li><p>
en: Some researchers at Google <a href="https://www.vice.com/en/article/93bw8y/google-caught-hackers-using-a-mac-zero-day-against-hong-kong-users">found a zero-day vulnerability on MacOS, which crackers used to target people visiting the websites</a> of a media outlet and a pro-democracy labor and political group in Hong Kong.
es: Unos investigadores de Google <a href="https://www.vice.com/en/article/93bw8y/google-caught-hackers-using-a-mac-zero-day-against-hong-kong-users">descubrieron una vulnerabilidad de día cero en MacOS que delincuentes informáticos utilizaron para poner en su punto de mira a las personas que visitaban los sitios web</a> de un medio de comunicación y de un grupo político y sindical prodemócrata en Hong Kong.

note: type: Content of: <div><div><ul><li><p>
en: <small>Please note that the article wrongly refers to crackers as &ldquo;<a href="/philosophy/words-to-avoid.html#Hacker">hackers</a>&rdquo;.</small>
es: <small>Advierta que en ese artículo se refieren erróneamente a los «<cite>crackers</cite>» como <a href="/philosophy/words-to-avoid.es.html#Hacker">«<cite>hackers</cite>»</a></small>

note: type: Content of: <div><div><ul><li><p>
en: Various models of security cameras, DVRs, and baby monitors that run proprietary software <a href="https://www.wired.com/story/kalay-iot-bug-video-feeds/">are affected by a security vulnerability that could give attackers access to live feeds</a>.
es: Varios modelos de cámaras de seguridad, DVR y monitores de bebés que funcionan con software privativo <a href="https://www.wired.com/story/kalay-iot-bug-video-feeds/">están afectados por una vulnerabilidad que puede permitir a posibles atacantes acceder a los registros en vivo</a>.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.theguardian.com/news/2021/jul/18/what-is-pegasus-spyware-and-how-does-it-hack-phones"> The pegasus spyware used vulnerabilities on proprietary smartphone operating systems</a> to impose surveillance on people. It can record people's calls, copy their messages, and secretly film them, using a security vulnerability. There's also <a href="https://info.lookout.com/rs/051-ESQ-475/images/lookout-pegasus-technical-analysis.pdf"> a technical analysis of this spyware</a> available in PDF format.
es: <a href="https://www.theguardian.com/news/2021/jul/18/what-is-pegasus-spyware-and-how-does-it-hack-phones">El programa espía Pegasus ha aprovechado vulnerabilidades existentes en los sistemas operativos privativos de los <cite>smartphones</cite></a> para vigilar a los usuarios. Aprovechando un fallo de seguridad, el programa puede grabar las conversaciones del usuario, copiar sus mensajes y tomar imágenes clandestinamente. También hay <a href="https://info.lookout.com/rs/051-ESQ-475/images/lookout-pegasus-technical-analysis.pdf">un análisis técnico de este software espía</a> disponible en formato PDF.

note: type: Content of: <div><div><ul><li><p>
en: A free operating system would've let people to fix the bugs for themselves but now infected people will be compelled to wait for corporations to fix the problems.
es: Un sistema operativo libre permitiría a los usuarios arreglar los fallos por sí mismos, pero en la situación actual las personas afectadas se verán obligadas a esperar a que las empresas lo hagan.

note: type: Content of: <div><div><ul><li><p>
en: A newly found Microsoft Windows vulnerability <a href="https://edition.cnn.com/2021/07/08/tech/microsoft-windows-10-printnightmare/"> can allow crackers to remotely gain access to the operating system</a> and install programs, view and delete data, or even create new user accounts with full user rights.
es: Una nueva vulnerabilidad descubierta en Microsoft Windows <a href="https://edition.cnn.com/2021/07/08/tech/microsoft-windows-10-printnightmare/">permite que delincuentes informáticos accedan de forma remota al sistema operativo</a> e instalen programas, vean y borren datos, o incluso creen nuevas cuentas de usuario con todos los permisos.

note: type: Content of: <div><div><ul><li><p>
en: The security research firm accidentally leaked instructions on how the flaw could be exploited but Windows users should still wait for Microsoft to fix the flaw, if they fix it.
es: La empresa de seguridad que la descubrió ha filtrado accidentalmente instrucciones para aprovechar ese fallo, pero los usuarios de de Windows tendrán que esperar a que Microsoft lo arregle, si es que lo hace.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://techcrunch.com/2021/06/03/tiktok-just-gave-itself-permission-to-collect-biometric-data-on-u-s-users-including-faceprints-and-voiceprints/">TikTok apps collect biometric identifiers and biometric information from users' smartphones</a>. The company behind it does whatever it wants and collects whatever data it can.
es: <a href="https://techcrunch.com/2021/06/03/tiktok-just-gave-itself-permission-to-collect-biometric-data-on-u-s-users-including-faceprints-and-voiceprints/">Las aplicaciones de TikTok recogen identificadores e información biométricos de los usuarios de <cite>smartphones</cite></a>, además de todo otro tipo de datos.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.cpomagazine.com/data-privacy/icloud-data-turned-over-to-chinese-government-conflicts-with-apples-privacy-first-focus/">Apple is moving its Chinese customers' iCloud data to a datacenter controlled by the Chinese government</a>. Apple is already storing the encryption keys on these servers, obeying Chinese authority, making all Chinese user data available to the government.
es: <a href="https://www.cpomagazine.com/data-privacy/icloud-data-turned-over-to-chinese-government-conflicts-with-apples-privacy-first-focus/">Apple está trasladando los datos de sus clientes chinos en iCloud a centros de datos controlados por el Gobierno chino</a>. Obedeciendo a las autoridades del país, Apple está ya almacenando en esos servidores las claves criptográficas, permitiendo así que los datos de los usuarios chinos queden a disposición del Gobierno.

note: type: Content of: <div><div><ul><li><p>
en: A motorcycle company named Klim is selling airbag vests with different payment methods, one of them is through a <a href="https://www.vice.com/en/article/93yyyd/this-motorcycle-airbag-vest-will-stop-working-if-you-miss-a-payment">proprietary subscription-based option that will block the vest from inflating if the payments don't go through</a>.
es: Una empresa de equipamiento para motocicletas, Klim, que vende chalecos con airbag, entre los métodos de pago que ofrece uno de ellos es la <a href="https://www.vice.com/en/article/93yyyd/this-motorcycle-airbag-vest-will-stop-working-if-you-miss-a-payment">opción de compra basada en suscripción, de modo que si el cliente deja de pagar, el sistema impedirá que el airbag se infle</a>.

note: type: Content of: <div><div><ul><li><p>
en: They say there is a 30-days grace period if you miss a payment but the grace period is no excuse to the insecurity.
es: El periodo de gracia de 30 días que dicen conceder en caso de retraso en el pago no es excusa para actuar de ese modo.

note: type: Content of: <div><div><ul><li><p>
en: The United States' government is reportedly considering <a href="https://www.infosecurity-magazine.com/news/private-companies-may-spy-on/">teaming up with private companies to monitor American citizens' private online activity and digital communications</a>.
es: Al parecer el Gobierno de EE.&nbsp;UU. está considerando <a href="https://www.infosecurity-magazine.com/news/private-companies-may-spy-on/">asociarse con compañías privadas para hacer un seguimiento de las actividades en línea privadas y las comunicaciones digitales de los ciudadanos estadounidenses</a>.

note: type: Content of: <div><div><ul><li><p>
en: What creates the opportunity to try this is the fact that these companies are already snooping on users' private activities. That in turn is due to people's use of nonfree software which snoops, and online dis-services which snoop.
es: La ocasión para intentar esto la proporciona el hecho de que esas compañías están ya espiando las actividades privadas de los usuarios. Por su lado, esto se debe a la utilización por parte de la gente de software privativo y <i>antiservicios</i> que los espían.

note: type: Content of: <div><div><ul><li><p>
en: A zero-day vulnerability in Zoom which <a href="https://www.zdnet.com/article/critical-zoom-vulnerability-triggers-remote-code-execution-without-user-input/">can be used to launch remote code execution (RCE) attacks</a> has been disclosed by researchers. The researchers demonstrated a three-bug attack chain that caused an RCE on a target machine, all this without any form of user interaction.
es: Investigadores han descubierto en Zoom una vulnerabilidad de día cero que <a href="https://www.zdnet.com/article/critical-zoom-vulnerability-triggers-remote-code-execution-without-user-input/">puede utilizarse para lanzar ataques de ejecución remota de código (RCE)</a>. Los investigadores efectuaron una cadena de ataque de tres errores que ocasionó un RCE en la máquina objetivo, y todo ello sin ningún tipo de interacción del usuario.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.bloomberg.com/news/articles/2021-03-09/hackers-expose-tesla-jails-in-breach-of-150-000-security-cams">Over 150 thousand security cameras that used Verkada company's proprietary software are cracked</a> by a major security breach. Crackers have had access to security archives of various gyms, hospitals, jails, schools, and police stations that have used Verkada's cameras.
es: Un fallo de seguridad ha permitido que <a href="https://www.bloomberg.com/news/articles/2021-03-09/hackers-expose-tesla-jails-in-breach-of-150-000-security-cams">que más de 150.000 cámaras de seguridad que utilizaban el software privativo de la compañía Verkada hayan sido <cite>crackeadas</cite></a>. Los atacantes han accedido a los archivos de seguridad de gimnasios, hospitales, prisiones, centros educativos y comisarías que han utilizado las cámaras de Verkada.

note: type: Content of: <div><div><ul><li><p>
en: <a href="/philosophy/surveillance-vs-democracy.html">It is injustice to the public</a> for gyms, stores, hospitals, jails, and schools to hand &ldquo;security&rdquo; footage to a company from which the government can collect it at any time, without even telling them.
es: <a href="/philosophy/surveillance-vs-democracy.html">Es una injusticia para la gente</a> que acude a gimnasios, comercios, hospitales, prisiones y centros educativos entregar filmaciones de «seguridad» a una compañía de la que el Gobierno puede obtenerlas en cualquier momento, sin ni siquiera decírselo.

note: type: Content of: <div><div><ul><li><p>
en: At least 30 thousand organizations in the United States are newly &ldquo;<a href="/philosophy/words-to-avoid.html#Hacker">cracked</a>&rdquo; via <a href="https://krebsonsecurity.com/2021/03/at-least-30000-u-s-organizations-newly-hacked-via-holes-in-microsofts-email-software/">holes in Microsoft's proprietary email software, named Microsoft 365</a>. It is unclear whether there are other holes and vulnerabilities in the program or not but history and experience tells us it wouldn't be the last disaster with proprietary programs.
es: Al menos 30.000 organizaciones estadounidenses han sido recientemente <a href="/philosophy/words-to-avoid.html#Hacker">«crackeadas»</a> a través de <a href="https://krebsonsecurity.com/2021/03/at-least-30000-u-s-organizations-newly-hacked-via-holes-in-microsofts-email-software/">agujeros en el software privativo de mensajería electrónica de Microsoft llamado Microsoft 365</a>. No está claro si hay o no otros agujeros y vulnerabilidades en el programa, pero la historia y la experiencia nos enseñan que no será el último desastre ocasionado por programas privativos.

note: type: Content of: <div><div><ul><li><p>
en: Researchers at the security firm SentinelOne discovered a <a href="https://www.wired.com/story/windows-defender-vulnerability-twelve-years/">security flaw in proprietary program Microsoft Windows Defender that lurked undetected for 12 years</a>. If the program was free (as in freedom), more people would have had a chance to notice the problem, therefore, it could've been fixed a lot sooner.
es: Investigadores de la compañía de seguridad SentinelOne han descubierto un <a href="https://www.wired.com/story/windows-defender-vulnerability-twelve-years/">fallo de seguridad en el programa privativo Microsoft Windows Defender que había permanecido oculto durante 12 años</a>. Si el programa fuera libre, muchas más personas habrían tenido la oportunidad de advertir el problema, de modo que se habría solucionado mucho antes.

note: type: Content of: <div><div><ul><li><p>
en: A cracker <a href="https://www.vice.com/en/article/m7apnn/your-cock-is-mine-now-hacker-locks-internet-connected-chastity-cage-demands-ransom">took control of people's internet-connected chastity cages and demanded ransom</a>. The chastity cages are being controlled by a proprietary app (mobile program).
es: Un delincuente informático <a href="https://www.vice.com/en/article/m7apnn/your-cock-is-mine-now-hacker-locks-internet-connected-chastity-cage-demands-ransom">se hizo con el control de las jaulas de castidad conectadas a internet de algunas personas y les pidió un rescate</a>. Las jaulas de castidad están controladas por una aplicación privativa (un programa para móviles).

note: type: Content of: <div><div><ul><li><p>
en: <small>(Please note that the article wrongly refers to crackers as "<a href="/philosophy/words-to-avoid.html#Hacker">hackers</a>".)</small>
es: <small>(Advierta que en ese artículo se refieren erróneamente a los «<cite>crackers</cite>» como <a href="/philosophy/words-to-avoid.es.html#Hacker">«<cite>hackers</cite>»</a>)</small>

note: type: Content of: <div><div><ul><li><p>
en: Commercial crackware can <a href="https://www.theguardian.com/technology/2020/dec/20/iphones-vulnerable-to-hacking-tool-for-months-researchers-say"> get passwords out of an iMonster</a>, use the microphone and camera, and other things.
es: Hay programas espía comerciales capaces de <a href="https://www.theguardian.com/technology/2020/dec/20/iphones-vulnerable-to-hacking-tool-for-months-researchers-say">obtener las contraseñas de los iMonstruos</a>, utilizar el micrófono y la cámara, y más cosas.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.washingtonpost.com/technology/2020/12/18/zoom-helped-china-surveillance/"> A Zoom executive carried out snooping and censorship for the Chinese government</a>.
es: <a href="https://www.washingtonpost.com/technology/2020/12/18/zoom-helped-china-surveillance/">Un ejecutivo de Zoom ha sido descubierto espiando y censurando para el Gobierno chino</a>.

note: type: Content of: <div><div><ul><li><p>
en: This abuse of Zoom's power shows how dangerous that power is. The root problem is not the surveillance and censorship, but rather the power that Zoom has. It gets that power partly from the use of its server, but also partly from the nonfree client program.
es: Este abuso del poder de Zoom muestra lo peligroso que es ese poder. El problema de fondo no es la vigilancia y la censura, sino el poder del que dispone Zoom. Obtiene ese poder en parte gracias al uso de su servidor, pero en parte también gracias al programa cliente privativo.

note: type: Content of: <div><div><ul><li><p>
en: United States officials are facing one of biggest crackings against them in years, when <a href="https://www.theguardian.com/technology/2020/dec/15/orion-hack-solar-winds-explained-us-treasury-commerce-department">malicious code was sneaked into SolarWinds' proprietary software named Orion</a>. Crackers got access to networks when users downloaded a tainted software update. Crackers were able to monitor internal emails at some of the top agencies in the US.
es: Funcionarios estadounidenses están enfrentándose a uno de los mayores ataques informáticos en años, debido a la <a href="https://www.theguardian.com/technology/2020/dec/15/orion-hack-solar-winds-explained-us-treasury-commerce-department">inserción de código malicioso en Orion, un software privativo de SolarWinds</a>. Los atacantes consiguieron acceder a las redes cuando los usuarios descargaron una actualización manipulada. Los atacantes pudieron monitorear los mensajes de correo electrónico de algunas de las más importantes agencias gubernamentales.

note: type: Content of: <div><div><ul><li><p>
en: Baidu apps were <a href="https://www.zdnet.com/article/baidus-android-apps-caught-collecting-sensitive-user-details/"> caught collecting sensitive personal data</a> that can be used for lifetime tracking of users, and putting them in danger. More than 1.4 billion people worldwide are affected by these proprietary apps, and users' privacy is jeopardized by this surveillance tool. Data collected by Baidu may be handed over to the Chinese government, possibly putting Chinese people in danger.
es: Se ha descubierto que las aplicaciones de Baidu <a href="https://www.zdnet.com/article/baidus-android-apps-caught-collecting-sensitive-user-details/">filtran datos personales sensibles</a> que pueden utilizarse para rastrear de por vida a los usuarios y ponerlos así en peligro. Más de 1.400 millones de personas en todo el mundo se ven afectadas por estas aplicaciones privativas, y la privacidad de los usuarios se ve comprometida por esta herramienta de vigilancia. Los datos recopilados por Baidu pueden estar siendo cedidos al Gobierno chino, poniendo así posiblemente en peligro a muchas personas de ese país.

note: type: Content of: <div><div><ul><li><p>
en: Some Wavelink and JetStream wifi routers have universal back doors that enable unauthenticated users to remotely control not only the routers, but also any devices connected to the network. There is evidence that <a href="https://cybernews.com/security/walmart-exclusive-routers-others-made-in-china-contain-backdoors-to-control-devices/"> this vulnerability is actively exploited</a>.
es: Algunos enrutadores wifi Wavelink y JetStream contienen puertas traseras universales que permiten a usuarios no autentificados controlar no solo el enrutador, sino también cualquier dispositivo conectado a la red. Hay pruebas de que <a href="https://cybernews.com/security/walmart-exclusive-routers-others-made-in-china-contain-backdoors-to-control-devices/">está vulnerabilidad está siendo aprovechada</a>.

note: type: Content of: <div><div><ul><li><p>
en: If you consider buying a router, we encourage you to get one that <a href="https://ryf.fsf.org/categories/routers">runs on free software</a>. Any attempts at introducing malicious functionalities in it (e.g., through a firmware update) will be detected by the community, and soon corrected.
es: Si tiene intención de adquirir un enrutador, le exhortamos a que busque uno que <a href="https://ryf.fsf.org/categories/routers">funcione con software libre</a>. Cualquier intento de introducir en él funcionalidades maliciosas (por ejemplo, mediante una actualización del <cite>firmware</cite> será detectado por la comunidad y corregido enseguida.

note: type: Content of: <div><div><ul><li><p>
en: If unfortunately you own a router that runs on proprietary software, don't panic! You may be able to replace its firmware with a free operating system such as <a href="https://librecmc.org">libreCMC</a>. If you don't know how, you can get help from a nearby GNU/Linux user group.
es: Si por desgracia posee un enrutador que funciona con software que no es libre, no se alarme. Puede sustituir su <cite>firmware</cite> con un sistema operativo libre como <a href="https://librecmc.org">libreCMC</a>. Si no sabe cómo hacerlo, puede pedir ayuda a algún grupo de usuarios de GNU/Linux cercano.

note: type: Content of: <div><div><ul><li><p>
en: Apple has <a href="https://sneak.berlin/20201112/your-computer-isnt-yours/">implemented a malware in its computers that imposes surveillance</a> on users and reports users' computing to Apple.
es: Apple ha <a href="https://sneak.berlin/20201112/your-computer-isnt-yours/">insertado en sus ordenadores un <cite>malware</cite> de vigilancia</a> que informa a la compañía del uso que estos hacen de sus ordenadores.

note: type: Content of: <div><div><ul><li><p>
en: The reports are even unencrypted and they've been leaking this data for two years already. This malware is reporting to Apple what user opens what program at what time. It also gives Apple power to sabotage users' computing.
es: Tales informes se vienen transmitiendo desde hace ya dos años y ni siquiera van cifrados. Este software malicioso informa a Apple de qué usuario abre qué programa y a qué hora. También le da a Apple la capacidad de sabotear las operaciones informáticas de los usuarios.

note: type: Content of: <div><div><ul><li><p>
en: Samsung is forcing its smartphone users in Hong Kong (and Macau) <a href="https://web.archive.org/web/20240606175013/https://blog.headuck.com/2020/10/12/samsung-phones-force-mainland-china-dns-service-upon-hong-kong-wifi-users/">to use a public DNS in Mainland China</a>, using software update released in September 2020, which causes many unease and privacy concerns.
es: A partir de una actualización del software en septiembre de 2020, Samsung obliga a los usuarios de sus <cite>smartphones</cite> en Hong Kong (y Macao) a <a href="https://web.archive.org/web/20240606175013/https://blog.headuck.com/2020/10/12/samsung-phones-force-mainland-china-dns-service-upon-hong-kong-wifi-users/">utilizar una DNS pública de China continental</a>, lo que provoca gran inquietud y preocupación con respecto a la privacidad.

note: type: Content of: <div><div><ul><li><p>
en: TikTok <a href="https://boingboing.net/2020/08/11/tiktok-exploited-android-secur.html"> exploited an Android vulnerability</a> to obtain user MAC addresses.
es: TikTok <a href="https://boingboing.net/2020/08/11/tiktok-exploited-android-secur.html">aprovechó una vulnerabilidad de Android</a> para conseguir direcciones MAC de los usuarios.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.wired.com/story/ripple20-iot-vulnerabilities/"> A disasterous security bug</a> touches millions of products in the Internet of Stings.
es: <a href="https://www.wired.com/story/ripple20-iot-vulnerabilities/">Un desastroso fallo de seguridad</a> afecta a millones de productos del Internet de las Trucosas.

note: type: Content of: <div><div><ul><li><p>
en: As a result, anyone can sting the user, not only the manufacturer.
es: A consecuencia de esto, cualquiera puede atacar al usuario, no solo el fabricante.

note: type: Content of: <div><div><ul><li><p>
en: The proprietary program Microsoft Teams' insecurity <a href="https://www.forbes.com/sites/thomasbrewster/2020/04/27/your-whole-companys-microsoft-teams-data-couldve-been-stolen-with-an-evil-gif/">could have let a malicious GIF steal user data from Microsoft Teams accounts</a>, possibly across an entire company, and taken control of &ldquo;an organization's entire roster of Teams accounts.&rdquo;
es: La falta de seguridad del programa privativo Microsoft Teams <a href="https://www.forbes.com/sites/thomasbrewster/2020/04/27/your-whole-companys-microsoft-teams-data-couldve-been-stolen-with-an-evil-gif/">puede haber permitido que un GIF malicioso robe datos de las cuentas de los usuarios de Microsoft Teams</a>, probablemente dentro de toda la empresa, y haciéndose con el control del «registro completo de cuentas de Teams de toda la organización».

note: type: Content of: <div><div><ul><li><p>
en: Riot Games' new anti-cheat is malware; <a href="https://www.extremetech.com/gaming/309320-riot-games-new-anti-cheat-system-runs-at-system-boot-uses-kernel-driver">runs on system boot at kernel level</a> on Windows. It is insecure software that increases the attack surface of the operating system.
es: El nuevo sistema de Riot Games para evitar las trampas es <cite>malware</cite>: <a href="https://www.extremetech.com/gaming/309320-riot-games-new-anti-cheat-system-runs-at-system-boot-uses-kernel-driver">se ejecuta al arrancar el sistema a nivel del núcleo</a> en Windows. Es software inseguro que amplía la superficie de ataque del sistema operativo.

note: type: Content of: <div><div><ul><li><p>
en: Internet-tethered Amazon Ring had a security vulnerability that enabled attackers to <a href="https://www.commondreams.org/newswire/2019/11/07/amazons-ring-doorbells-leaks-customers-wi-fi-username-and-password"> access the user's wifi password</a>, and snoop on the household through connected surveillance devices.
es: El Amazon Ring, que está subordinado a un servidor, tiene una vulnerabilidad que permite a los atacantes <a href="https://www.commondreams.org/newswire/2019/11/07/amazons-ring-doorbells-leaks-customers-wi-fi-username-and-password">acceder a la contraseña de la wifi del usuario</a> y espiar en la casa a través de los dispositivos de vigilancia conectados a la red.

note: type: Content of: <div><div><ul><li><p>
en: Knowledge of the wifi password would not be sufficient to carry out any significant surveillance if the devices implemented proper security, including encryption. But many devices with proprietary software lack this. Of course, they are also used by their manufacturers for snooping.
es: Conocer la contraseña de la wifi no sería suficiente para llevar a cabo ninguna vigilancia significativa si los dispositivos dispusieran de medidas de seguridad adecuadas, incluido el cifrado. Pero muchos dispositivos con software privativo carecen de ello. Por supuesto, también sus fabricantes los utilizan para espiar.

note: type: Content of: <div><div><ul><li><p>
en: A series of vulnerabilities <a href="https://www.forbes.com/sites/gordonkelly/2019/08/31/apple-iphone-ipad-security-ios-upgrade-iphone-xs-max-xr-update/">found in iOS allowed attackers to gain access to sensitive information including private messages, passwords, photos and contacts stored on the user's iMonster</a>.
es: Una serie de vulnerabilidades <a href="https://www.forbes.com/sites/gordonkelly/2019/08/31/apple-iphone-ipad-security-ios-upgrade-iphone-xs-max-xr-update/">halladas en iOS permitía a los atacantes acceder a información sensible, incluidos mensajes privados, contraseñas, fotos y contactos registrados en el iMonstruo del usuario</a>.

note: type: Content of: <div><div><ul><li><p>
en: The deep insecurity of iMonsters is even more pertinent given that Apple's proprietary software makes users totally dependent on Apple for even a modicum of security.  It also means that the devices do not even try to offer security against Apple itself.
es: La profunda inseguridad de los iMonstruos es aún más relevante dado que el software privativo de Apple hace a los usuarios totalmente dependientes de esa compañía a cambio de una endeble seguridad. Esto significa también que los dispositivos no ofrecen ninguna seguridad frente a la propia Apple.

note: type: Content of: <div><div><ul><li><p>
en: Out of 21 gratis Android antivirus apps that were tested by security researchers, eight <a href="https://www.comparitech.com/antivirus/android-antivirus-vulnerabilities/"> failed to detect a test virus</a>. All of them asked for dangerous permissions or contained advertising trackers, with seven being more risky than the average of the 100 most popular Android apps.
es: De las 21 aplicaciones antivirus gratuitas de Android estudiadas por expertos en seguridad, ocho <a href="https://www.comparitech.com/antivirus/android-antivirus-vulnerabilities/">fallaron en la detección de un virus de prueba</a>. Todas ellas solicitaban peligrosos permisos o contenían rastreadores publicitarios, y siete representaban mayor riesgo que la media de las cien aplicaciones de Android más populares.

note: type: Content of: <div><div><ul><li><p>
en: <small>(Note that the article refers to these proprietary apps as &ldquo;free&rdquo;. It should have said &ldquo;gratis&rdquo; instead.)</small>
es: <small>(Observe que el artículo se refiere a esas aplicaciones privativas como <cite>«free»</cite>. En lugar ello, debería decir «gratis».)</small>

note: type: Content of: <div><div><ul><li><p>
en: Many Android apps can track users' movements even when the user says <a href="https://www.theverge.com/2019/7/8/20686514/android-covert-channel-permissions-data-collection-imei-ssid-location"> not to allow them access to locations</a>.
es: Muchas aplicaciones de Android pueden rastrear los movimientos del usuario incluso cuando este <a href="https://www.theverge.com/2019/7/8/20686514/android-covert-channel-permissions-data-collection-imei-ssid-location">no les permite obtener datos de localización</a>.

note: type: Content of: <div><div><ul><li><p>
en: This involves an apparently unintentional weakness in Android, exploited intentionally by malicious apps.
es: Al parecer se trata de un defecto no intencionado de Android, aprovechado intencionalmente por aplicaciones maliciosas.

note: type: Content of: <div><div><ul><li><p>
en: Users caught in the jail of an iMonster are <a href="https://boingboing.net/2019/05/15/brittle-security.html"> sitting ducks for other attackers</a>, and the app censorship prevents security companies from figuring out how those attacks work.
es: Los usuarios que quedan atrapados en la prisión de un iMonstruo <a href="https://boingboing.net/2019/05/15/brittle-security.html">se convierten en  objetivos fáciles para otros atacantes</a>, y la censura de las aplicaciones impide que las empresas de seguridad puedan descubrir cómo funcionan los ataques.

note: type: Content of: <div><div><ul><li><p>
en: Apple's censorship of apps is fundamentally unjust, and would be inexcusable even if it didn't lead to security threats as well.
es: La censura de las aplicaciones por parte de Apple es fundamentalmente injusta, y sería inadmisible aun si no acarreara peligros de seguridad.

note: type: Content of: <div><div><ul><li><p>
en: The Medtronics Conexus Telemetry Protocol has <a href="https://www.startribune.com/750-000-medtronic-defibrillators-vulnerable-to-hacking/507470932/"> two vulnerabilities that affect several models of implantable defibrillators</a> and the devices they connect to.
es: El protocolo de telemetría Conexus, de Medtronics, tiene <a href="https://www.startribune.com/750-000-medtronic-defibrillators-vulnerable-to-hacking/507470932/">dos vulnerabilidades que afectan a varios modelos de desfibriladores implantables</a> y a los dispositivos a los que se conectan.

note: type: Content of: <div><div><ul><li><p>
en: This protocol has been around since 2006, and similar vulnerabilities were discovered in an earlier Medtronics communication protocol in 2008. Apparently, nothing was done by the company to correct them. This means you can't rely on proprietary software developers to fix bugs in their products.
es: Este protocolo se ha estado utilizando aproximadamente desde 2006, y en 2008 se descubrieron vulnerabilidades similares en un protocolo de comunicaciones anterior de Medtronics. Es obvio que la compañía no hizo nada por solucionarlo. Esto significa que no se puede confiar en que los desarrolladores de software privativo corrijan los fallos de sus productos.

note: type: Content of: <div><div><ul><li><p>
en: The Ring doorbell camera is designed so that the manufacturer (now Amazon) can watch all the time. Now it turns out that <a href="https://web.archive.org/web/20190918024432/https://dojo.bullguard.com/dojo-by-bullguard/blog/ring/"> anyone else can also watch, and fake videos too</a>.
es: El videotimbre Ring está diseñado de tal modo que el fabricante (ahora Amazon) puede estar observando todo el tiempo. Ahora resulta que <a href="https://web.archive.org/web/20190918024432/https://dojo.bullguard.com/dojo-by-bullguard/blog/ring/">también cualquier otro puede observar e incluso falsear vídeos</a>.

note: type: Content of: <div><div><ul><li><p>
en: The third party vulnerability is presumably unintentional and Amazon will probably fix it. However, we do not expect Amazon to change the design that <a href="/proprietary/proprietary-surveillance.html#M201901100">allows Amazon to watch</a>.
es: Es de suponer que la vulnerabilidad a terceros no es intencionada, y probablemente Amazon lo solucionará. Sin embargo, no contamos con que Amazon cambie el diseño que <a href="/proprietary/proprietary-surveillance.html#M201901100">le permite observar</a>.

note: type: Content of: <div><div><ul><li><p>
en: Researchers have discovered how to <a href="https://news.rub.de/english/press-releases/2018-09-24-it-security-secret-messages-alexa-and-co"> hide voice commands in other audio</a>, so that people cannot hear them, but Alexa and Siri can.
es: Algunos investigadores han descubierto cómo <a href="https://news.rub.de/english/press-releases/2018-09-24-it-security-secret-messages-alexa-and-co">ocultar las órdenes vocales en otras transmisiones de audio</a>, de modo que resultan inaudibles para los seres humanos pero no para Alexa y Siri.

note: type: Content of: <div><div><ul><li><p>
en: Since the beginning of 2017, <a href="https://qz.com/1131515/google-collects-android-users-locations-even-when-location-services-are-disabled">Android phones have been collecting the addresses of nearby cellular towers</a>, even when location services are disabled, and sending that data back to Google.
es: Desde comienzos de 2017, <a href="https://qz.com/1131515/google-collects-android-users-locations-even-when-location-services-are-disabled">los teléfonos Android recogen las direcciones de las torres de comunicación próximas</a>, incluso cuando los servicios de localización están desactivados, y envían esos datos a Google.

note: type: Content of: <div><div><ul><li><p>
en: Crackers found a way to break the security of an Amazon device, and <a href="https://boingboing.net/2018/08/12/alexa-bob-carol.html"> turn it into a listening device</a> for them.
es: Unos «<cite>crackers</cite>» encontraron la manera de sortear las medidas de seguridad de un dispositivo de Amazon y <a href="https://boingboing.net/2018/08/12/alexa-bob-carol.html"> convertirlo en un dispositivo de escucha</a> a su servicio.

note: type: Content of: <div><div><ul><li><p>
en: It was very difficult for them to do this. The job would be much easier for Amazon. And if some government such as China or the US told Amazon to do this, or cease to sell the product in that country, do you think Amazon would have the moral fiber to say no?
es: Les costó mucho hacerlo. A Amazon eso le resultaría mucho más sencillo. Y si algún Gobierno, como China o EE.&nbsp;UU., le dijera a Amazon que lo hiciera, o que dejara de vender ese dispositivo en el país, ¿creen que Amazon tendría la suficiente integridad moral para negarse?

note: type: Content of: <div><div><ul><li><p>
en: <small>(These crackers are probably hackers too, but please <a href="https://stallman.org/articles/on-hacking.html"> don't use &ldquo;hacking&rdquo; to mean &ldquo;breaking security&rdquo;</a>.)</small>
es: <small>(Estos <cite>crackers</cite> son probablemente también <cite>hackers</cite>, pero por favor <a href="https://stallman.org/articles/on-hacking.html"> no utilice la palabra «hackear» para referirse a «sortear medidas de seguridad»</a>.)</small>

note: type: Content of: <div><div><ul><li><p>
en: Siri, Alexa, and all the other voice-control systems can be <a href="https://www.fastcompany.com/90139019/a-simple-design-flaw-makes-it-astoundingly-easy-to-hack-siri-and-alexa"> hijacked by programs that play commands in ultrasound that humans can't hear</a>.
es: Siri, Alexa y todos los demás sistemas de control vocal pueden ser <a href="https://www.fastcompany.com/90139019/a-simple-design-flaw-makes-it-astoundingly-easy-to-hack-siri-and-alexa">secuestrados por programas que envían órdenes mediante ultrasonidos inaudibles para los humanos</a>.

note: type: Content of: <div><div><ul><li><p>
en: Some Samsung phones randomly <a href="https://www.theverge.com/circuitbreaker/2018/7/2/17528076/samsung-phones-text-rcs-update-messages">send photos to people in the owner's contact list</a>.
es: Algunos teléfonos de Samsung <a href="https://www.theverge.com/circuitbreaker/2018/7/2/17528076/samsung-phones-text-rcs-update-messages">envían fotos, al azar, a gente que se encuentra en la lista de contactos del propietario</a>.

note: type: Content of: <div><div><ul><li><p>
en: Google's ad platform enabled advertisers to <a href="https://arstechnica.com/information-technology/2018/01/now-even-youtube-serves-ads-with-cpu-draining-cryptocurrency-miners/"> run cryptocurrency miner code on the computers of YouTube users through proprietary JavaScript</a>. Some people noticed this, and the outrage made Google remove the miners, but the number of affected users was probably very high.
es: La plataforma de anuncios de Google permitió a los anunciantes <a href="https://arstechnica.com/information-technology/2018/01/now-even-youtube-serves-ads-with-cpu-draining-cryptocurrency-miners/">ejecutar código para el minado de criptomonedas en los ordenadores de usuarios de YouTube mediante JavaScript privativo</a>. Algunas personas se dieron cuenta y la indignación que esto provocó hizo que Google eliminara los códigos de minado, pero probablemente el número de usuarios afectados fue de todos modos muy elevado.

note: type: Content of: <div><div><ul><li><p>
en: One of the dangers of the &ldquo;internet of stings&rdquo; is that, if you lose your internet service, you also <a href="https://torrentfreak.com/piracy-notices-can-mess-with-your-thermostat-isp-warns-171224/"> lose control of your house and appliances</a>.
es: Uno de los peligros del «Internet de las Trucosas» es que si se pierde la conexión a internet, también <a href="https://torrentfreak.com/piracy-notices-can-mess-with-your-thermostat-isp-warns-171224/">se pierde el control de la casa y aparatos domésticos</a>.

note: type: Content of: <div><div><ul><li><p>
en: For your safety, don't use any appliance with a connection to the real internet.
es: Por el bien de su seguridad, no utilice aparatos conectados a internet.

note: type: Content of: <div><div><ul><li><p>
en: Intel's intentional &ldquo;management engine&rdquo; back door has <a href="https://www.theregister.com/2017/11/20/intel_flags_firmware_flaws/"> unintended back doors</a> too.
es: La puerta trasera intencional del «motor de gestión» de Intel tiene también <a href="https://www.theregister.com/2017/11/20/intel_flags_firmware_flaws/">puertas traseras accidentales</a>.

note: type: Content of: <div><div><ul><li><p>
en: Amazon recently invited consumers to be suckers and <a href="https://www.techdirt.com/2017/11/22/vulnerability-found-amazon-key-again-showing-how-dumber-tech-is-often-smarter-option/"> allow delivery staff to open their front doors</a>. Wouldn't you know it, the system has a grave security flaw.
es: Recientemente Amazon embaucó a los consumidores para que <a href="https://www.techdirt.com/2017/11/22/vulnerability-found-amazon-key-again-showing-how-dumber-tech-is-often-smarter-option/">permitieran al personal de la compañía abrir la puerta de entrada de sus casas</a>. Por si no lo sabía, el sistema tiene un grave fallo de seguridad.

note: type: Content of: <div><div><ul><li><p>
en: Bad security in some cars makes it possible to <a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14937"> remotely activate the airbags</a>.
es: El sistema de seguridad deficiente de algunos coches hace que sea posible <a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14937"> activar las bolsas de aire de forma remota</a>.

note: type: Content of: <div><div><ul><li><p>
en: A &ldquo;smart&rdquo; intravenous pump designed for hospitals is connected to the internet. Naturally <a href="https://www.techdirt.com/2017/09/22/smart-hospital-iv-pump-vulnerable-to-remote-hack-attack/"> its security has been cracked</a>.
es: Una bomba intravenosa «inteligente» para hospitales está conectada a internet. Naturalmente, <a href="https://www.techdirt.com/2017/09/22/smart-hospital-iv-pump-vulnerable-to-remote-hack-attack/">su seguridad ya ha sido burlada</a>.

note: type: Content of: <div><div><ul><li><p>
en: <small>(Note that this article misuses the term <a href="/philosophy/words-to-avoid.html#Hacker">&ldquo;hackers&rdquo;</a> referring to crackers.)</small>
es: <small>(En ese artículo se utiliza erróneamente el término <a href="/philosophy/words-to-avoid.es.html#Hacker">«<cite>hackers</cite>»</a> para referirse a los «<cite>crackers</cite>».)</small>

note: type: Content of: <div><div><ul><li><p>
en: The bad security in many Internet of Stings devices allows <a href="https://www.techdirt.com/2017/08/28/iot-devices-provide-comcast-wonderful-new-opportunity-to-spy-you/">ISPs to snoop on the people that use them</a>.
es: El sistema de seguridad deficiente de muchos de los aparatos que funcionan en el Internet de las Trucosas permite que <a href="https://www.techdirt.com/2017/08/28/iot-devices-provide-comcast-wonderful-new-opportunity-to-spy-you/">los proveedores de los servicios de internet espíen a quienes los usan</a>.

note: type: Content of: <div><div><ul><li><p>
en: Don't be a sucker&mdash;reject all the stings.
es: No sea ingenuo, rechace todas las trucosas.

note: type: Content of: <div><div><ul><li><p>
en: <small>(It is unfortunate that the article uses the term <a href="/philosophy/words-to-avoid.html#Monetize">&ldquo;monetize&rdquo;</a>.)</small>
es: <small>(Lamentablemente, en al artículo se utiliza el término <a href="/philosophy/words-to-avoid.es.html#Monetize">«monetizar»</a>.)</small>

note: type: Content of: <div><div><ul><li><p>
en: Many models of Internet-connected cameras <a href="/proprietary/proprietary-back-doors.html#InternetCameraBackDoor"> have backdoors</a>.
es: Muchos modelos de cámaras conectadas a internet <a href="/proprietary/proprietary-back-doors.html#InternetCameraBackDoor">tienen puertas traseras</a>.

note: type: Content of: <div><div><ul><li><p>
en: That is a malicious functionality, but in addition it is a gross insecurity since anyone, including malicious crackers, <a href="https://arstechnica.com/information-technology/2017/06/internet-cameras-expose-private-video-feeds-and-remote-controls/">can find those accounts and use them to get into users' cameras</a>.
es: Esta es una funcionalidad maliciosa, pero también un gran defecto de seguridad, ya que cualquier persona, incluso un intruso malintencionado, <a href="https://arstechnica.com/information-technology/2017/06/internet-cameras-expose-private-video-feeds-and-remote-controls/">puede encontrar las cuentas y usarlas para acceder a las cámaras de los usuarios</a>.

note: type: Content of: <div><div><ul><li><p>
en: Many models of Internet-connected cameras are tremendously insecure.  They have login accounts with hard-coded passwords, which can't be changed, and <a href="https://arstechnica.com/information-technology/2017/06/internet-cameras-expose-private-video-feeds-and-remote-controls/">there is no way to delete these accounts either</a>.
es: Muchos modelos de cámaras conectadas a Internet son sumamente inseguras. Tienen cuentas de acceso con contraseñas codificadas de forma fija que no pueden cambiarse, y <a href="https://arstechnica.com/information-technology/2017/06/internet-cameras-expose-private-video-feeds-and-remote-controls/">tampoco hay forma de borrar esas cuentas</a>.

note: type: Content of: <div><div><ul><li><p>
en: Intel's CPU backdoor&mdash;the Intel Management Engine&mdash;had a <a href="https://arstechnica.com/information-technology/2017/05/intel-patches-remote-code-execution-bug-that-lurked-in-cpus-for-10-years/">major security vulnerability for 10 years</a>.
es: La puerta trasera de la CPU de Intel (el motor de gestión de Intel) tuvo una <a href="https://arstechnica.com/information-technology/2017/05/intel-patches-remote-code-execution-bug-that-lurked-in-cpus-for-10-years/">importante vulnerabilidad de seguridad durante 10 años</a>.

note: type: Content of: <div><div><ul><li><p>
en: The vulnerability allowed a cracker to access the computer's Intel Active Management Technology (AMT) <a href="https://arstechnica.com/information-technology/2017/05/the-hijacking-flaw-that-lurked-in-intel-chips-is-worse-than-anyone-thought/"> web interface with an empty password and gave administrative access</a> to access the computer's keyboard, mouse, monitor among other privileges.
es: La vulnerabilidad permitía que un delincuente informático pudiera acceder a la interfaz web de la «tecnología Intel para la gestión activa» (AMT) del ordenador <a href="https://arstechnica.com/information-technology/2017/05/the-hijacking-flaw-that-lurked-in-intel-chips-is-worse-than-anyone-thought/">sin contraseña y con privilegios de administrador</a>, obteniendo así acceso al teclado, al ratón y al monitor, entre otros privilegios.

note: type: Content of: <div><div><ul><li><p>
en: It does not help that in newer Intel processors, it is impossible to turn off the Intel Management Engine. Thus, even users who are proactive about their security can do nothing to protect themselves besides using machines that don't come with the backdoor.
es: Además, en los nuevos procesadores Intel es imposible desactivar el motor de gestión, de modo que los usuarios, incluso los que se preocupan activamente por su seguridad, no pueden hacer nada para protegerse aparte de utilizar máquinas que no tengan la puerta trasera.

note: type: Content of: <div><div><ul><li><p>
en: The proprietary code that runs pacemakers, insulin pumps, and other medical devices is <a href="https://www.bbc.com/news/technology-40042584"> full of gross security faults</a>.
es: El código privativo que hace funcionar a los marcapasos, bombas de insulina y otros dispositivos médicos <a href="http://www.bbc.com/news/technology-40042584">está repleto de graves fallos de seguridad</a>.

note: type: Content of: <div><div><ul><li><p>
en: Conexant HD Audio Driver Package (version 1.0.0.46 and earlier)  pre-installed on 28 models of HP laptops logged the user's keystroke to a file in the filesystem. Any process with access to the filesystem or the MapViewOfFile API could gain access to the log. Furthermore, <a href="https://modzero.com/modlog/archives/2017/05/11/en_keylogger_in_hewlett-packard_audio_driver/index.html">according to modzero</a> the &ldquo;information-leak via Covert Storage Channel enables malware authors to capture keystrokes without taking the risk of being classified as malicious task by AV heuristics&rdquo;.
es: El controlador de audio Conexant HD (versión 1.0.0.46 y precedentes) preinstalado en 28 modelos de portátiles HP anotaba todos los movimientos del teclado del usuario en un registro guardado en el sistema de archivos. Cualquier proceso con acceso al sistema de archivos o a la API <cite>MapViewOfFile</cite> podía acceder al registro. Es más, <a href="https://modzero.com/modlog/archives/2017/05/11/en_keylogger_in_hewlett-packard_audio_driver/index.html">según modzero</a>, «la fuga de datos a través del <cite>Covert Storage Channel</cite> permite a los autores de <cite>malware</cite> capturar las pulsaciones de teclado sin correr el riesgo de que los controles heurísticos del antivirus lo clasifique como tarea maliciosa».

note: type: Content of: <div><div><ul><li><p>
en: Exploits of bugs in Windows, which were developed by the NSA and then leaked by the Shadowbrokers group, are now being used to <a href="https://theintercept.com/2017/05/12/the-nsas-lost-digital-weapon-is-helping-hijack-computers-around-the-world/">attack a great number of Windows computers with ransomware</a>.
es: Procedimientos para sacar provecho de fallos de Windows, que fueron desarrollados por la NSA y luego divulgados por el grupo Shadowbrokers, se están utilizando ahora para <a href="https://theintercept.com/2017/05/12/the-nsas-lost-digital-weapon-is-helping-hijack-computers-around-the-world/">atacar con programas secuestradores a un gran número de máquinas que operan con Windows</a>.

note: type: Content of: <div><div><ul><li><p>
en: Many Android devices <a href="https://arstechnica.com/information-technology/2017/04/wide-range-of-android-phones-vulnerable-to-device-hijacks-over-wi-fi/"> can be hijacked through their Wi-Fi chips</a> because of a bug in Broadcom's nonfree firmware.
es: Muchos dispositivos Android <a href="https://arstechnica.com/information-technology/2017/04/wide-range-of-android-phones-vulnerable-to-device-hijacks-over-wi-fi/"> pueden ser atacados a través de sus chips Wi-Fi</a> debido a un fallo en el <cite>firmware</cite> privativo de Broadcom.

note: type: Content of: <div><div><ul><li><p>
en: When Miele's Internet of Stings hospital disinfectant dishwasher is <a href="https://www.vice.com/en/article/pg9qkv/a-hackable-dishwasher-is-connecting-hospitals-to-the-internet-of-shit"> connected to the Internet, its security is crap</a>.
es: Cuando el lavavajillas desinfectante Miele que se usa en los hospitales <a href="https://www.vice.com/en/article/pg9qkv/a-hackable-dishwasher-is-connecting-hospitals-to-the-internet-of-shit">se conecta al Internet de las Trucosas, su seguridad es pura basura</a>.

note: type: Content of: <div><div><ul><li><p>
en: For example, a cracker can gain access to the dishwasher's filesystem, infect it with malware, and force the dishwasher to launch attacks on other devices in the network. Since these dishwashers are used in hospitals, such attacks could potentially put hundreds of lives at risk.
es: Por ejemplo, un delincuente informático puede acceder al sistema de archivos del lavavajillas, infectarlo con <cite>malware</cite>, y hacer que la máquina lance un ataque a los otros dispositivos conectados a la red. Dado que estos lavavajillas se usan en los hospitales, tales ataques podrían poner en riesgo las vidas de cientos de personas.

note: type: Content of: <div><div><ul><li><p>
en: The CIA exploited existing vulnerabilities in &ldquo;smart&rdquo; TVs and phones to design a malware that <a href="https://www.independent.co.uk/tech/wikileaks-vault-7-android-iphone-cia-phones-handsets-tv-smart-julian-assange-a7616651.html"> spies through their microphones and cameras while making them appear to be turned off</a>. Since the spyware sniffs signals, it bypasses encryption.
es: La CIA aprovechó vulnerabilidades existentes en teléfonos y televisores «inteligentes» para diseñar un software malicioso capaz de <a href="https://www.independent.co.uk/tech/wikileaks-vault-7-android-iphone-cia-phones-handsets-tv-smart-julian-assange-a7616651.html">espiar mediante sus micrófonos y cámaras mientras parecían estar apagados</a>. Puesto que este software espía capta las señales, sortea el encriptado.

note: type: Content of: <div><div><ul><li><p>
en: &ldquo;CloudPets&rdquo; toys with microphones <a href="https://www.theguardian.com/technology/2017/feb/28/cloudpets-data-breach-leaks-details-of-500000-children-and-adults"> leak childrens' conversations to the manufacturer</a>. Guess what? <a href="https://www.vice.com/en/article/pgwean/internet-of-things-teddy-bear-leaked-2-million-parent-and-kids-message-recordings"> Crackers found a way to access the data</a> collected by the manufacturer's snooping.
es: Los juguetes «CloudPets» con micrófono <a href="https://www.theguardian.com/technology/2017/feb/28/cloudpets-data-breach-leaks-details-of-500000-children-and-adults">revelan al fabricante las conversaciones de los niños</a>. Y adivine qué... <a href="https://www.vice.com/en/article/pgwean/internet-of-things-teddy-bear-leaked-2-million-parent-and-kids-message-recordings"> delincuentes informáticos encontraron la manera de acceder a los datos</a> recogidos por el fabricante espía.

note: type: Content of: <div><div><ul><li><p>
en: That the manufacturer and the FBI could listen to these conversations was unacceptable by itself.
es: El hecho de que el fabricante y el FBI pudieran acceder a esas conversaciones fue de por sí inaceptable.

note: type: Content of: <div><div><ul><li><p>
en: If you buy a used &ldquo;smart&rdquo; car, house, TV, refrigerator, etc., usually <a href="https://boingboing.net/2017/02/20/the-previous-owners-of-used.html">the previous owners can still remotely control it</a>.
es: Si usted compra algo que supuestamente es «inteligente», como por ejemplo un automóvil, una casa, un televisor, un refrigerador, etc., por lo general <a href="https://boingboing.net/2017/02/20/the-previous-owners-of-used.html">los anteriores dueños siguen teniendo el control de manera remota</a>.

note: type: Content of: <div><div><ul><li><p>
en: The mobile apps for communicating <a href="https://www.bleepingcomputer.com/news/security/millions-of-smart-cars-vulnerable-due-to-insecure-android-apps/">with a smart but foolish car have very bad security</a>.
es: Las aplicaciones de los móviles para comunicarse <a href="https://www.bleepingcomputer.com/news/security/millions-of-smart-cars-vulnerable-due-to-insecure-android-apps/">con un automóvil supuestamente «inteligente» ofrecen poca seguridad</a>.

note: type: Content of: <div><div><ul><li><p>
en: This is in addition to the fact that the car contains a cellular modem that tells big brother all the time where it is.  If you own such a car, it would be wise to disconnect the modem so as to turn off the tracking.
es: A esto se añade el hecho de que el vehículo lleva un módem de radiocomunicación que informa permanentemente al Gran Hermano de su localización. Si posee un automóvil de este tipo, sería razonable desconectar el módem a fin de evitar el rastreo.

note: type: Content of: <div><div><ul><li><p>
en: A cracker would be able to <a href="https://uploadvr.com/hackable-webcam-oculus-sensor-be-aware/"> turn the Oculus Rift sensors into spy cameras</a> after breaking into the computer they are connected to.
es: Un atacante podría <a href="https://uploadvr.com/hackable-webcam-oculus-sensor-be-aware/">convertir los sensores del Oculus Rift en cámaras de vigilancia</a>, tras haber penetrado en el ordenador al que están conectadas.

note: type: Content of: <div><div><ul><li><p>
en: <small>(Unfortunately, the article <a href="/philosophy/words-to-avoid.html#Hacker">improperly refers to crackers as &ldquo;hackers&rdquo;</a>.)</small>
es: <small>(Desafortunadamente, el artículo <a href="/philosophy/words-to-avoid.es.html#Hacker">emplea de forma impropia la palabra «<cite>hackers</cite>» para referirse a los <cite>crackers</cite></a>.)</small>

note: type: Content of: <div><div><ul><li><p>
en: Samsung phones <a href="https://www.bleepingcomputer.com/news/security/sms-exploitable-bug-in-samsung-galaxy-phones-can-be-used-for-ransomware-attacks/">have a security hole that allows an SMS message to install ransomware</a>.
es: Los teléfonos de Samsung <a href="https://www.bleepingcomputer.com/news/security/sms-exploitable-bug-in-samsung-galaxy-phones-can-be-used-for-ransomware-attacks/">tienen un fallo de seguridad que permite que un mensaje de SMS instale programas secuestradores del sistema)</a>.

note: type: Content of: <div><div><ul><li><p>
en: WhatsApp has a feature that <a href="https://techcrunch.com/2017/01/13/encrypted-messaging-platform-whatsapp-denies-backdoor-claim/"> has been described as a &ldquo;back door&rdquo;</a> because it would enable governments to nullify its encryption.
es: WhatsApp tiene una función que <a href="https://techcrunch.com/2017/01/13/encrypted-messaging-platform-whatsapp-denies-backdoor-claim/"> se ha descrito como «puerta trasera»</a>, ya que permitiría a los Gobiernos anular su encriptación.

note: type: Content of: <div><div><ul><li><p>
en: The developers say that it wasn't intended as a back door, and that may well be true. But that leaves the crucial question of whether it functions as one. Because the program is nonfree, we cannot check by studying it.
es: Los desarrolladores afirman que su propósito no era introducir una puerta trasera. Y esto bien puede ser cierto, pero deja en el aire la cuestión de si funciona como tal. Como el programa no es libre, no podemos estudiarlo para comprobarlo.

note: type: Content of: <div><div><ul><li><p>
en: The &ldquo;smart&rdquo; toys My Friend Cayla and i-Que can be <a href="https://www.forbrukerradet.no/siste-nytt/connected-toys-violate-consumer-laws/">remotely controlled with a mobile phone</a>; physical access is not necessary. This would enable crackers to listen in on a child's conversations, and even speak into the toys themselves.
es: Los juguetes «inteligentes» <cite>My Friend Cayla</cite> y <cite>i-Que</cite> <a href="https://www.forbrukerradet.no/siste-nytt/connected-toys-violate-consumer-laws/">se pueden controlar a distancia con un teléfono móvil</a>, no es necesario acceder físicamente. Esto permitiría a los delincuentes informáticos escuchar las conversaciones de los niños e incluso hablarles a través de los juguetes.

note: type: Content of: <div><div><ul><li><p>
en: This means a burglar could speak into the toys and ask the child to unlock the front door while Mommy's not looking.
es: Esto significa que un ladrón podría, a través de los juguetes, pedirle al niño que abra la puerta de la casa mientras su mamá está distraída.

note: type: Content of: <div><div><ul><li><p>
en: 4G LTE phone networks are drastically insecure. They can be <a href="https://www.theregister.com/2016/10/23/every_lte_call_text_can_be_intercepted_blacked_out_hacker_finds/"> taken over by third parties and used for man-in-the-middle attacks</a>.
es: Las redes telefónicas 4G LTE son sumamente inseguras. <a href="https://www.theregister.com/2016/10/23/every_lte_call_text_can_be_intercepted_blacked_out_hacker_finds/">Cualquier tercero puede tomar el control de las redes y usarlas para perpetrar ataques de intermediario</a>.

note: type: Content of: <div><div><ul><li><p>
en: Due to weak security, <a href="https://jalopnik.com/almost-every-volkswagen-built-since-1995-is-vulnerable-1785159844">it is easy to open the doors of 100 million cars built by Volkswagen</a>.
es: Debido a una seguridad deficiente, <a href="https://jalopnik.com/almost-every-volkswagen-built-since-1995-is-vulnerable-1785159844">es fácil abrir las puertas de cien millones de automóviles construidos por Volkswagen</a>.

note: type: Content of: <div><div><ul><li><p>
en: Ransomware <a href="https://www.pentestpartners.com/security-blog/thermostat-ransomware-a-lesson-in-iot-security/"> has been developed for a thermostat that uses proprietary software</a>.
es: Se ha desarrollado software para el secuestro de datos <a href="https://www.pentestpartners.com/security-blog/thermostat-ransomware-a-lesson-in-iot-security/">para un termostato que funciona con software privativo</a>.

note: type: Content of: <div><div><ul><li><p>
en: A <a href="https://www.zdnet.com/article/windows-attack-can-steal-your-username-password-and-other-logins/">flaw in Internet Explorer and Edge</a> allows an attacker to retrieve Microsoft account credentials, if the user is tricked into visiting a malicious link.
es: Un <a href="https://www.zdnet.com/article/windows-attack-can-steal-your-username-password-and-other-logins/">fallo en Internet Explorer y Edge</a> permite a un atacante obtener los datos identificativos de la cuenta de Microsoft si el usuario cae en la trampa de visitar un enlace malicioso.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://techcrunch.com/2016/07/29/research-shows-deleted-whatsapp-messages-arent-actually-deleted/">&ldquo;Deleted&rdquo; WhatsApp messages are not entirely deleted</a>. They can be recovered in various ways.
es: <a href="https://techcrunch.com/2016/07/29/research-shows-deleted-whatsapp-messages-arent-actually-deleted/">Los mensajes «borrados» de WhatsApp no se borran completamente</a>. Hay diversas maneras de recuperarlos.

note: type: Content of: <div><div><ul><li><p>
en: A half-blind security critique of a tracking app: it found that <a href="https://www.consumerreports.org/mobile-security-software/glow-pregnancy-app-exposed-women-to-privacy-threats-a1100919965/"> blatant flaws allowed anyone to snoop on a user's personal data</a>.  The critique fails entirely to express concern that the app sends the personal data to a server, where the <em>developer</em> gets it all.  This &ldquo;service&rdquo; is for suckers!
es: Esta es una crítica miope de una aplicación rastreadora: descubrió que <a href="https://www.consumerreports.org/mobile-security-software/glow-pregnancy-app-exposed-women-to-privacy-threats-a1100919965/"> burdos fallos permitían a cualquiera husmear en los datos personales del usuario</a>. La crítica no expresa la menor preocupación por el hecho de que la aplicación envía los datos personales a un servidor donde el <em>desarrollador</em> los recopila. ¡Es un «servicio» para incautos!

note: type: Content of: <div><div><ul><li><p>
en: The server surely has a &ldquo;privacy policy,&rdquo; and surely it is worthless since nearly all of them are.
es: El servidor tiene seguramente una «política de privacidad», y seguramente no sirve de nada, como casi todas.

note: type: Content of: <div><div><ul><li><p>
en: A vulnerability in Apple's Image I/O API allowed an attacker to <a href="https://www.theguardian.com/technology/2016/jul/22/stagefright-flaw-ios-iphone-imessage-apple">execute malicious code from any application which uses this API to render a certain kind of image file</a>.
es: Una vulnerabilidad en la interfaz de programación (API) <cite>Image I/O</cite> de Apple permitía a un atacante <a href="https://www.theguardian.com/technology/2016/jul/22/stagefright-flaw-ios-iphone-imessage-apple">ejecutar código malicioso desde cualquier aplicación que utilizara esta API para mostrar cierto tipo de archivos de imagen</a>.

note: type: Content of: <div><div><ul><li><p>
en: A bug in a proprietary ASN.1 library, used in cell phone towers as well as cell phones and routers, <a href="https://arstechnica.com/information-technology/2016/07/software-flaw-puts-mobile-phones-and-networks-at-risk-of-complete-takeover/">allows taking control of those systems</a>.
es: Un fallo en la biblioteca privativa ASN.1, utilizada en torres de telefonía móvil, así como en teléfonos móviles y enrutadores, <a href="https://arstechnica.com/information-technology/2016/07/software-flaw-puts-mobile-phones-and-networks-at-risk-of-complete-takeover/">permite tomar el control de esos sistemas</a>.

note: type: Content of: <div><div><ul><li><p>
en: Antivirus programs have so many errors that <a href="https://theconversation.com/as-more-vulnerabilities-are-discovered-is-it-time-to-uninstall-antivirus-software-61374">they may make security worse</a>.
es: Los programas antivirus contienen tantos errores que <a href="https://theconversation.com/as-more-vulnerabilities-are-discovered-is-it-time-to-uninstall-antivirus-software-61374">pueden empeorar la seguridad</a>.

note: type: Content of: <div><div><ul><li><p>
en: GNU/Linux does not need antivirus software.
es: GNU/Linux no necesita software antivirus.

note: type: Content of: <div><div><ul><li><p>
en: Samsung's &ldquo;Smart Home&rdquo; has a big security hole; <a href="https://arstechnica.com/information-technology/2016/05/samsung-smart-home-flaws-lets-hackers-make-keys-to-front-door/"> unauthorized people can remotely control it</a>.
es: El sistema «<cite>Smart Home</cite>» de Samsung tiene un gran agujero de seguridad: <a href="https://arstechnica.com/information-technology/2016/05/samsung-smart-home-flaws-lets-hackers-make-keys-to-front-door/">puede ser controlado a distancia por personas sin autorización</a>.

note: type: Content of: <div><div><ul><li><p>
en: Samsung claims that this is an &ldquo;open&rdquo; platform so the problem is partly the fault of app developers. That is clearly true if the apps are proprietary software.
es: Samsung dice que se trata de una plataforma «abierta», por lo que los desarrolladores de aplicaciones son en parte los responsables del problema. Esto es claramente cierto en el caso de aplicaciones privativas.

note: type: Content of: <div><div><ul><li><p>
en: Anything whose name is &ldquo;Smart&rdquo; is most likely going to screw you.
es: Todo lo que incluye la palabra «inteligente» (<cite>smart</cite>) en el nombre con toda probabilidad está diseñado para engañar.

note: type: Content of: <div><div><ul><li><p>
en: A bug in the iThings Messages app <a href="https://theintercept.com/2016/04/12/apple-bug-exposed-chat-history-with-a-single-click/">allowed a malicious web site to extract all the user's messaging history</a>.
es: Un fallo en la aplicación de mensajería de las iCosas <a href="https://theintercept.com/2016/04/12/apple-bug-exposed-chat-history-with-a-single-click/">permitió a un sitio web malicioso obtener todo el historial de mensajes del usuario</a>.

note: type: Content of: <div><div><ul><li><p>
en: Malware was found on <a href="http://www.slate.com/blogs/future_tense/2016/04/11/security_cameras_sold_through_amazon_have_malware_according_to_security.html"> security cameras available through Amazon</a>.
es: Se ha encontrado <cite>malware</cite> en las <a href="http://www.slate.com/blogs/future_tense/2016/04/11/security_cameras_sold_through_amazon_have_malware_according_to_security.html">cámaras de seguridad que se venden en Amazon</a>.

note: type: Content of: <div><div><ul><li><p>
en: A camera that records locally on physical media, and has no network connection, does not threaten people with surveillance&mdash;neither by watching people through the camera, nor through malware in the camera.
es: Si una cámara registra localmente en un soporte físico y no está conectada a una red, ésta no constituye peligro de vigilancia, ni por el hecho de que observa a las personas ni por la presencia de <cite>malware</cite> en la misma.

note: type: Content of: <div><div><ul><li><p>
en: Over 70 brands of network-connected surveillance cameras have <a href="https://web.archive.org/web/20250117130741/http://www.kerneronsec.com/2016/02/remote-code-execution-in-cctv-dvrs-of.html"> security bugs that allow anyone to watch through them</a>.
es: Más de setenta cámaras de vigilancia conectadas a la red tienen <a href="https://web.archive.org/web/20250117130741/http://www.kerneronsec.com/2016/02/remote-code-execution-in-cctv-dvrs-of.html">fallos de seguridad que permiten que cualquiera pueda mirar a través de ellas</a>.

note: type: Content of: <div><div><ul><li><p>
en: Many proprietary payment apps <a href="https://www.bloomberg.com/news/articles/2016-03-10/many-mobile-payments-startups-aren-t-properly-securing-user-data">transmit personal data in an insecure way</a>. However, the worse aspect of these apps is that <a href="/philosophy/surveillance-vs-democracy.html">payment is not anonymous</a>.
es: Muchas aplicaciones privativas de pago <a href="https://www.bloomberg.com/news/articles/2016-03-10/many-mobile-payments-startups-aren-t-properly-securing-user-data">transmiten datos personales de manera insegura</a>. Sin embargo, lo peor de estas aplicaciones es que <a href="/philosophy/surveillance-vs-democracy.html">el pago no es anónimo</a>.

note: type: Content of: <div><div><ul><li><p>
en: The Nissan Leaf has a built-in cell phone modem which allows effectively anyone to <a href="https://www.troyhunt.com/controlling-vehicle-features-of-nissan/"> access its computers remotely and make changes in various settings</a>.
es: El Nissan Leaf contiene un módem integrado de teléfono móvil que permite a cualquiera <a href="https://www.troyhunt.com/controlling-vehicle-features-of-nissan/">acceder a distancia al ordenador del coche y hacer modificaciones en la configuración</a>.

note: type: Content of: <div><div><ul><li><p>
en: That's easy to do because the system has no authentication when accessed through the modem.  However, even if it asked for authentication, you couldn't be confident that Nissan has no access.  The software in the car is proprietary, <a href="/philosophy/free-software-even-more-important.html">which means it demands blind faith from its users</a>.
es: Es fácil hacerlo porque el sistema no requiere autenticación cuando se accede a través del módem. Pero aunque fuese necesaria la autenticación, no se puede confiar en que Nissan no tenga acceso. El software del coche es privativo, <a href="/philosophy/free-software-even-more-important.html">lo que significa que a los usuarios se les pide que confíen ciegamente en él</a>.

note: type: Content of: <div><div><ul><li><p>
en: Even if no one connects to the car remotely, the cell phone modem enables the phone company to track the car's movements all the time; it is possible to physically remove the cell phone modem, though.
es: Aun en el caso de que nadie se conecte al coche de forma remota, el módem del móvil hace que la compañía telefónica pueda rastrear los movimientos del coche en todo momento; no obstante, es posible quitar físicamente el módem del móvil.

note: type: Content of: <div><div><ul><li><p>
en: A pacemaker running proprietary code <a href="https://www.wired.com/2016/02/i-want-to-know-what-code-is-running-inside-my-body/">was misconfigured and could have killed the implanted person</a>. In order to find out what was wrong and get it fixed, the person needed to break into the remote device that sets parameters in the pacemaker (possibly infringing upon manufacturer's rights under the DMCA). If this system had run free software, it could have been fixed much sooner.
es: Un marcapasos que funciona con código privativo <a href="https://www.wired.com/2016/02/i-want-to-know-what-code-is-running-inside-my-body/">estaba mal configurado y podría haber matado a la persona a la que se le había implantado</a>. A fin de descubrir qué iba mal y arreglarlo, esa persona tuvo que acceder al dispositivo remoto que establece los parámetros del marcapasos (probablemente infringiendo los derechos del fabricante en virtud de la DMCA). Si ese sistema funcionara con software libre, el problema se habría solucionado mucho antes.

note: type: Content of: <div><div><ul><li><p>
en: FitBit fitness trackers have a <a href="https://www.tripwire.com/state-of-security/latest-security-news/10-second-hack-delivers-first-ever-malware-to-fitness-trackers/"> Bluetooth vulnerability</a> that allows attackers to send malware to the devices, which can subsequently spread to computers and other FitBit trackers that interact with them.
es: Los medidores de actividad física FitBit tienen una <a href="https://www.tripwire.com/state-of-security/latest-security-news/10-second-hack-delivers-first-ever-malware-to-fitness-trackers/">vulnerabilidad de Bluetooth</a> que permite a un atacante enviar a un dispositivo <cite>malware</cite> que sucesivamente se puede propagar a otros medidores FitBit con los que interactúa.

note: type: Content of: <div><div><ul><li><p>
en: &ldquo;Self-encrypting&rdquo; disk drives do the encryption with proprietary firmware so you can't trust it.  Western Digital's &ldquo;My Passport&rdquo; drives <a href="https://www.vice.com/en/article/mgbmma/some-popular-self-encrypting-hard-drives-have-really-bad-encryption"> have a back door</a>.
es: Los discos duros «autoencriptables» encriptan los datos con firmware privativo, de modo que no se puede confiar. Los discos «My Passport" de Western Digital' <a href="https://www.vice.com/en/article/mgbmma/some-popular-self-encrypting-hard-drives-have-really-bad-encryption">tienen una puerta trasera</a>.

note: type: Content of: <div><div><ul><li><p>
en: Security researchers discovered a <a href="https://www.theguardian.com/technology/2015/aug/12/hack-car-brakes-sms-text"> vulnerability in diagnostic dongles used for vehicle tracking and insurance</a> that let them take remote control of a car or lorry using an SMS.
es: Algunos investigadores en materia de seguridad han descubierto <a href="https://www.theguardian.com/technology/2015/aug/12/hack-car-brakes-sms-text">una vulnerabilidad en los dispositivos de diagnóstico que se usan para el rastreo y el seguro de vehículos</a>; la vulnerabilidad consiste en que se puede tomar el control a distancia del automóvil o camión a través de un mensaje de texto (SMS).

note: type: Content of: <div><div><ul><li><p>
en: Crackers were able to <a href="https://arstechnica.com/information-technology/2015/07/fiat-chrysler-connected-car-bug-lets-hackers-take-over-jeep-remotely/"> take remote control of the Jeep</a> &ldquo;connected car&rdquo;. They could track the car, start or stop the engine, and activate or deactivate the brakes, and more.
es: Algunos delincuentes informáticos lograron <a href="https://arstechnica.com/information-technology/2015/07/fiat-chrysler-connected-car-bug-lets-hackers-take-over-jeep-remotely/">tomar el control remoto del «automóvil conectado» Jeep</a>, lo que les permitió rastrear el vehículo, encender o apagar el motor y activar o desactivar los frenos, entre otras cosas.

note: type: Content of: <div><div><ul><li><p>
en: We expect that Chrysler and the NSA can do this too.
es: Es de suponer que Chrysler y la NSA también pueden hacerlo.

note: type: Content of: <div><div><ul><li><p>
en: If you own a car that contains a phone modem, it would be a good idea to deactivate this.
es: Si posee un automóvil que contiene un teléfono móvil, desactivarlo sería una buena idea.

note: type: Content of: <div><div><ul><li><p>
en: Due to bad security in a drug pump, crackers could use it to <a href="https://www.wired.com/2015/06/hackers-can-send-fatal-doses-hospital-drug-pumps/"> kill patients</a>.
es: Debido a fallos de seguridad en una bomba de infusión en los hospitales, los delincuentes informáticos podrían utilizarla para <a href="https://www.wired.com/2015/06/hackers-can-send-fatal-doses-hospital-drug-pumps/">matar a los pacientes</a>.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://phys.org/news/2015-05-app-vulnerability-threatens-millions-users.html"> Many smartphone apps use insecure authentication methods when storing your personal data on remote servers</a>. This leaves personal information like email addresses, passwords, and health information vulnerable. Because many of these apps are proprietary it makes it hard to impossible to know which apps are at risk.
es: <a href="https://phys.org/news/2015-05-app-vulnerability-threatens-millions-users.html">Multitud de aplicaciones para teléfonos inteligentes utilizan métodos de autenticación inseguros al almacenar los datos personales en servidores remotos</a>. Esto hace que la información personal, como direcciones de correo, contraseñas e información sanitaria, sea vulnerable. Dado que muchas de estas aplicaciones son privativas, es complicado o hasta imposible saber qué aplicaciones suponen un riesgo.

note: type: Content of: <div><div><ul><li><p>
en: Hospira infusion pumps, which are used to administer drugs to a patient, were rated &ldquo;<a href="https://securityledger.com/2015/05/researcher-drug-pump-the-least-secure-ip-device-ive-ever-seen/">least secure IP device I've ever seen</a>&rdquo; by a security researcher.
es: Un investigador de seguridad calificó a las bombas de infusión Hospira, que se usan para suministrar medicamentos a los pacientes, como <a href="https://securityledger.com/2015/05/researcher-drug-pump-the-least-secure-ip-device-ive-ever-seen/">los dispositivos IP menos seguros que jamás haya visto</a>.

note: type: Content of: <div><div><ul><li><p>
en: Depending on what drug is being infused, the insecurity could open the door to murder.
es: Dependiendo del tipo de medicamento que se administra, esta inseguridad podría permitir la perpetración de asesinatos.

note: type: Content of: <div><div><ul><li><p>
en: Mac OS X had an <a href="https://truesecdev.wordpress.com/2015/04/09/hidden-backdoor-api-to-root-privileges-in-apple-os-x/"> intentional local back door for 4 years</a>, which could be exploited by attackers to gain root privileges.
es: Mac OS X tuvo durante cuatro años <a href="https://truesecdev.wordpress.com/2015/04/09/hidden-backdoor-api-to-root-privileges-in-apple-os-x/">una puerta trasera local intencional</a> que los atacantes podían aprovechar para obtener privilegios de administrador.

note: type: Content of: <div><div><ul><li><p>
en: An app to prevent &ldquo;identity theft&rdquo; (access to personal data) by storing users' data on a special server <a href="https://arstechnica.com/tech-policy/2014/05/id-theft-protector-lifelock-deletes-user-data-over-concerns-that-app-isnt-safe/">was deactivated by its developer</a> which had discovered a security flaw.
es: Una aplicación para evitar el «robo de identidad» (acceso a los datos personales), y que para ello guardaba los datos del usuario en un servidor especial, <a href="https://arstechnica.com/tech-policy/2014/05/id-theft-protector-lifelock-deletes-user-data-over-concerns-that-app-isnt-safe/">fue desactivada por su desarrollador</a> al descubrir un fallo de seguridad.

note: type: Content of: <div><div><ul><li><p>
en: That developer seems to be conscientious about protecting personal data from third parties in general, but it can't protect that data from the state.  Quite the contrary: confiding your data to someone else's server, if not first encrypted by you with free software, undermines your rights.
es: El desarrollador parece ser diligente con respecto a la protección de los datos personales frente a terceros en general, pero no puede proteger los datos frente al Estado. Todo lo contrario: confiar los datos personales a un servidor ajeno, si antes no han sido encriptados por uno mismo con software libre, socava nuestros derechos.

note: type: Content of: <div><div><ul><li><p>
en: Lots of <a href="https://www.wired.com/2014/04/hospital-equipment-vulnerable/"> hospital equipment has lousy security</a>, and it can be fatal.
es: Muchos de los <a href="https://www.wired.com/2014/04/hospital-equipment-vulnerable/">equipos en los hospitales tienen una seguridad deficiente</a> que puede llevar a la muerte.

note: type: Content of: <div><div><ul><li><p>
en: The <a href="https://arstechnica.com/information-technology/2014/02/crypto-weaknesses-in-whatsapp-the-kind-of-stuff-the-nsa-would-love/">insecurity of WhatsApp</a> makes eavesdropping a snap.
es: La <a href="https://arstechnica.com/information-technology/2014/02/crypto-weaknesses-in-whatsapp-the-kind-of-stuff-the-nsa-would-love/">inseguridad de WhatsApp</a> facilita la interceptación de las comunicaciones.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.bunniestudios.com/blog/?p=3554"> Some flash memories have modifiable software</a>, which makes them vulnerable to viruses.
es: <a href="https://www.bunniestudios.com/blog/?p=3554">Algunas memorias flash contienen software modificable</a>, lo que las hace vulnerables a los virus.

note: type: Content of: <div><div><ul><li><p>
en: We don't call this a &ldquo;back door&rdquo; because it is normal that you can install a new system in a computer, given physical access to it.  However, memory sticks and cards should not be modifiable in this way.
es: No consideramos esto como una «puerta trasera» porque es normal que se pueda instalar un nuevo sistema en un ordenador cuando se tiene acceso físico a él. Sin embargo, las tarjetas de memoria y los USB no deben admitir este tipo de modificación.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://arstechnica.com/information-technology/2013/12/credit-card-fraud-comes-of-age-with-first-known-point-of-sale-botnet/"> Point-of-sale terminals running Windows were taken over</a> and turned into a botnet for the purpose of collecting customers' credit card numbers.
es: <a href="https://arstechnica.com/information-technology/2013/12/credit-card-fraud-comes-of-age-with-first-known-point-of-sale-botnet/">Unos terminales de puntos de venta que funcionan con Windows han sido atacados</a> y convertidos en una <cite>botnet</cite> con el propósito de obtener los números de las tarjetas de crédito de los clientes.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://web.archive.org/web/20180816030205/http://www.spiegel.de/international/world/privacy-scandal-nsa-can-spy-on-smart-phone-data-a-920971.html"> The NSA can tap data in smart phones, including iPhones, Android, and BlackBerry</a>.  While there is not much detail here, it seems that this does not operate via the universal back door that we know nearly all portable phones have. It may involve exploiting various bugs.  There are <a href="https://www.osnews.com/story/27416/the-second-operating-system-hiding-in-every-mobile-phone/"> lots of bugs in the phones' radio software</a>.
es: <a href="https://web.archive.org/web/20180816030205/http://www.spiegel.de/international/world/privacy-scandal-nsa-can-spy-on-smart-phone-data-a-920971.html">La NSA puede acceder a los datos de los teléfonos inteligentes, incluidos iPhone, Android y BlackBerry</a>. Aunque el artículo no ofrece muchos detalles, parece que esto no sucede mediante la puerta trasera universal que sabemos que tienen casi todos los teléfono móviles. Parece que se hace aprovechando varios fallos. Hay <a href="https://www.osnews.com/story/27416/the-second-operating-system-hiding-in-every-mobile-phone/">multitud de fallos en el software de radio de los teléfonos</a>.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.theguardian.com/world/2013/sep/05/nsa-gchq-encryption-codes-security">The NSA has put back doors into nonfree encryption software</a>. We don't know which ones they are, but we can be sure they include some widely used systems.  This reinforces the point that you can never trust the security of nonfree software.
es: <a href="https://www.theguardian.com/world/2013/sep/05/nsa-gchq-encryption-codes-security">La NSA ha introducido puertas traseras en el software privativo de cifrado</a>. No sabemos en cuáles, pero podemos estar seguros de que entre ellos hay sistemas ampliamente utilizados. Esto confirma que no podemos confiar en la seguridad del software que no es libre.

note: type: Content of: <div><div><ul><li><p>
en: The FTC punished a company for making webcams with <a href="https://www.nytimes.com/2013/09/05/technology/ftc-says-webcams-flaw-put-users-lives-on-display.html"> bad security so that it was easy for anyone to watch through them</a>.
es: La FTC (Comisión Federal de Comercio, para la tutela del consumador) ha sancionado a una empresa por haber construido cámaras web con <a href="https://www.nytimes.com/2013/09/05/technology/ftc-says-webcams-flaw-put-users-lives-on-display.html">seguridad deficiente que permiten a cualquiera mirar a través de ellas</a>.

note: type: Content of: <div><div><ul><li><p>
en: <a href="http://spritesmods.com/?art=hddhack&amp;page=6"> Replaceable nonfree software in disk drives can be written by a nonfree program</a>. This makes any system vulnerable to persistent attacks that normal forensics won't detect.
es: <a href="http://spritesmods.com/?art=hddhack&amp;page=6">Un programa privativo permite reescribir el software privativo reemplazable de algunos discos duros</a>. Esto hace que cualquier sistema sea vulnerable a ataques persistentes que las herramientas de escaneo normales no detectarán.

note: type: Content of: <div><div><ul><li><p>
en: It is possible to <a href="https://siliconangle.com/2013/07/27/famed-hacker-barnaby-jack-dies-days-before-scheduled-black-hat-appearance/"> kill people by taking control of medical implants by radio</a>.  More information in <a href="https://www.bbc.com/news/technology-17631838">BBC News</a> and <a href="https://ioactive.com/broken-hearts-how-plausible-was-the-homeland-pacemaker-hack/"> IOActive Labs Research blog</a>.
es: Es posible <a href="https://siliconangle.com/2013/07/27/famed-hacker-barnaby-jack-dies-days-before-scheduled-black-hat-appearance/">matar a personas tomando el control de los implantes médicos por radio</a>. Para más información, véase <a href="https://www.bbc.com/news/technology-17631838">BBC News</a> y el blog de <a href="https://ioactive.com/broken-hearts-how-plausible-was-the-homeland-pacemaker-hack/">IOActive Labs Research</a>.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.forbes.com/sites/kashmirhill/2013/07/26/smart-homes-hack/"> &ldquo;Smart homes&rdquo;</a> turn out to be stupidly vulnerable to intrusion.
es: <a href="https://www.forbes.com/sites/kashmirhill/2013/07/26/smart-homes-hack/">Las «casas inteligentes»</a> resultan ser estúpidamente vulnerables a la intrusión.

note: type: Content of: <div><div><ul><li><p>
en: <a href="http://www.dailymail.co.uk/sciencetech/article-2249303/Hackers-penetrate-home-Crack-Samsungs-Smart-TV-allows-attacker-seize-control-microphone-cameras.html"> Crackers found a way to break security on a &ldquo;smart&rdquo; TV</a> and use its camera to watch the people who are watching TV.
es: <a href="http://www.dailymail.co.uk/sciencetech/article-2249303/Hackers-penetrate-home-Crack-Samsungs-Smart-TV-allows-attacker-seize-control-microphone-cameras.html">Algunos delincuentes informáticos encontraron la manera de quebrar la seguridad de un televisor «inteligente»</a> y, a través de la cámara, observar a la personas que miran la televisión.

note: type: Content of: <div><div><ul><li><p>
en: It is possible to <a href="https://www.pcworld.com/article/495592/with_hacking_music_can_take_control_of_your_car.html"> take control of some car computers through malware in music files</a>.  Also <a href="https://www.nytimes.com/2011/03/10/business/10hack.html"> by radio</a>. More information in <a href="https://web.archive.org/web/20240308015157/http://www.autosec.org/faq.html"> Automotive Security And Privacy Center</a>.
es: Es posible <a href="https://www.pcworld.com/article/495592/with_hacking_music_can_take_control_of_your_car.html">tomar el control de ciertos ordenadores en los automóviles a través de <cite>malware</cite> en los archivos de música</a>. También <a href="https://www.nytimes.com/2011/03/10/business/10hack.html">por radio</a>. Para más información, véase <a href="https://web.archive.org/web/20240308015157/http://www.autosec.org/faq.html"> Automotive Security And Privacy Center</a>.

note: type: Content of: <div><div><p>
en: Please send general FSF &amp; GNU inquiries to <a href="mailto:gnu@gnu.org">&lt;gnu@gnu.org&gt;</a>.  There are also <a href="/contact/">other ways to contact</a> the FSF.  Broken links and other corrections or suggestions can be sent to <a href="mailto:webmasters@gnu.org">&lt;webmasters@gnu.org&gt;</a>.
es: Envíe sus consultas acerca de la FSF y GNU a <a href="mailto:gnu@gnu.org">&lt;gnu@gnu.org&gt;</a>. Existen también <a href="/contact/">otros medios para contactar</a> con la FSF. <br /> Para avisar de enlaces rotos y proponer otras correcciones o sugerencias, diríjase a <a href="mailto:webmasters@gnu.org">&lt;webmasters@gnu.org&gt;</a>.

note: TRANSLATORS: Ignore the original text in this paragraph, replace it with the translation of these two: We work hard and do our best to provide accurate, good quality translations.  However, we are not exempt from imperfection. Please send your comments and general suggestions in this regard to <a hr
en: Please see the <a href="/server/standards/README.translations.html">Translations README</a> for information on coordinating and contributing translations of this article.
es: El equipo de traductores al español se esfuerza por ofrecer traducciones fieles al original y de buena calidad, pero no estamos libres de cometer errores.<br /> Envíe sus comentarios y sugerencias sobre las traducciones a <a  href="mailto:web-translators@gnu.org">&lt;web-translators@gnu.org&gt;</a>. </p><p>Consulte la <a href="/server/standards/README.translations.html">Guía para las traducciones</a> para obtener información sobre la coordinación y el envío de traducciones de las páginas de este sitio web.

note: type: Content of: <div><p>
en: This page is licensed under a <a rel="license" href="http://creativecommons.org/licenses/by/4.0/">Creative Commons Attribution 4.0 International License</a>.
es: Esta página está bajo licencia <a rel="license" href="http://creativecommons.org/licenses/by/4.0/deed.es_ES">Creative Commons Reconocimiento 4.0 Internacional</a>.

note: timestamp start type: Content of: <div><p>
en: Updated:
es: Última actualización:
