El problema se origina por una mala configuración en el sistema y la falla afecta a las aplicaciones que guardan su información en tiempo real en Firebase. Aparentemente, solo basta con conocer una URL específica para poder acceder a la base de datos de los usuarios de las plataformas, sin necesidad de credenciales o contraseñas, informa el portal Cybernews. Además, el medio destaca que algunas aplicaciones de iOS también son creadas con Firebase, por lo que no descarta que los usuarios de este sistema operativo también puedan verse vulnerados.

Cybernews solo analizo 14 aplicaciones que se encuentran en el top de descargas de la Play Store, estas son algunas de las afectadas:

• Universal TV remote control
• Remote for Roku: Codematics.
• Hybrid Warrior: Dungeon of the overlord.
• Find My Kids: Child Cell Phone Location Tracker.

También te podría interesar: Aplicaciones de Android infectan 10 millones de dispositivos y roban dinero sin autorización.

Las cuatro aplicaciones anteriores ya corrigieron el problema y por eso son mostradas en la investigación de Cybernews, los otros desarrolladores no han hecho nada al respecto hasta el momento. Vale la pena aclarar que, según el medio, los datos expuestos dependen de la información suministrada por los usuarios al abrir una cuenta en cada una de las plataformas, se considera que hay 30,5 millones de personas en riesgo de ver su información expuesta a los cibercriminales.

Cybernews le comunicó a Google sobre la falla para que esta a su vez diera la alerta a los desarrolladores y se corrigiera; sin embargo, de acuerdo al medio, la empresa no ha contestado a los intentos de comunicación que han tratado de establecer.

Imagen: Vía Freepik. 

Nombre, teléfono, ubicación aproximada, trabajo y posible salario de más del 92 % de los usuarios de LinkedIn están a la venta en la dark web en lo que parece ser la segunda filtración del año de la red social. Los datos habrían sido obtenidos por un cracker con la API oficial de LinkedIn, el mismo método usado el mes de abril cuando se publicaron 500 millones de cuentas para su venta.

El reporte de la venta de los datos fue hecho por Restore Privacy. Mientras que el portal Fortune asegura que la información parece estar actualizada a información del 2020 y 2021, un vocero de LinkedIn dijo que “no había suficientes pruebas para asegurar que es información reciente”.

Entre los datos compartidos en la lista incluyen:

También te puede interesar: LinkedIn: datos de 500 millones de usuarios está a la venta en Internet

• Nombre completo
• Teléfono celular
• Dirección
• Correos electrónicos
• Historial de ubicación guardada por la plataforma
• Nombre de usuario y URL del perfil de LinkedIn
• Experiencia profesional
• Género
• Enlaces a otras redes sociales con nombre de usuario.

LinkedIn en sus últimos reportes aseguró tener 756 millones de usuarios y en respuesta a la filtración aseguró en su blog que parte de la información disponible es pública en la red social y que datos privados como dirección de la casa, teléfonos y otra información sensible no salió de los datos guardados por la empresa, aunque no da argumentos claros sobre esta aserción. “Queremos dejar claro que está no es una filtración o robo de datos. La lista incluye la misma información publicada en abril y la información de nuestros usuarios no fue expuesta”, resalta la plataforma.

Por ahora, si tienes una cuenta de LinkedIn, es importante que sepas que tu contraseña no fue expuesta, pero no está de sobra cambiarla; porque posiblemente haces parte del 92 % de usuarios cuya información fue expuesta. Los datos publicados son sensibles en el sentido de que puede ser usados para robar identidad o para hacernos víctimas de phishing, spam y otro tipo de ataques cibernéticos y obtener acceso a nuestras cuentas en otras plataformas.

LinkedIn tiene muy mala fama en hacerse responsable por la seguridad de los datos de sus usuarios, aunque en su publicación asegura que “protege y toma las medidas necesarias para que las personas que hacen mal uso de la información de sus usuarios sean responsables”. En las dos ocasiones ha negado el robo de datos atribuyéndolo a otras estrategias no relacionadas con la plataforma, aun cuando los mismos victimarios aseguran haber obtenido la información desde sus herramientas.

Imagen: Rawpixel en Freepik. 

El archivo lleva por nombre RockYou2021. En 2009, una filtración con el mismo nombre con 32 millones de contraseñas de una red social se hizo pública en Internet; mientras tanto, la más grande conocida era la compilación de muchas filtraciones (COMB, por us siglas en inglés) con 3.200 millones de contraseñas, explica el portal CyberNews. En esta ocasión se usó el mismo método y se encontraron datos de COMB y Rockyou, entre otras filtraciones en el documento.

También te puede interesar: Estas son las contraseñas más usadas en 2020

¿Cómo saber si mis datos están comprometidos?

El sitio have i been pwned? es uno de los más recomendados para verificar si nuestros correos o contraseñas han sido filtrados en las listas de hackers que se encuentran en Internet, pues ellos tienen una amplia base de datos. Por su parte, CyberNews tiene un sitio web para la actual filtración.

Si apareces en la lista, lo más recomendable es cambiar tu contraseña de correo y, por supuesto, de cualquier cuenta que uses con este. Además, es recomendable activar la verificación a dos pasos, que exigirá un código único cada vez que te conectes a tu cuenta desde un nuevo dispositivo y genera notificaciones por mensaje de texto, notificaciones o correo electrónico si alguien más trata de acceder.

Imagen: Starline en Freepik.

Hace un mes se filtraron casi 29 millones de cuentas registradas en Taringa!. Este sitio es la red social para Latinoamérica y España conocida como el ‘Reddit de América Latina’. Este gran robo se dio a conocer apenas el pasado lunes por HackRead, que encontró la base de datos robada en LeakBase. En este sitio web se suelen notificar este tipo de filtraciones al público. 

El medio reportó que la base de datos contenía casi el 100% de los registros de usuarios de Taringa!. Exactamente fueron 28.722.877. Taringa! es una red social popular en América Latina que se usa para crear y compartir miles de publicaciones sobre temas de interés como tutoriales, recetas, reseñas y arte.

Contraseñas no protegidas

Hace un mes, Taringa! publicó un comunicado en el que reconoció que el primero de agosto de este año “un ataque externo comprometió la seguridad de nuestras bases de datos y del código de Taringa!. Es probable que los atacantes se hayan hecho con la base de datos que contiene nicks, direcciones de correo y contraseñas encriptadas”. La red social aclaró que no se vieron comprometidos ni números telefónicos ni credenciales de acceso de otras redes sociales.

De acuerdo con LeakBase, las contraseñas estaban protegidas con un algoritmo MD5 que era muy débil, que está fuera de uso desde el 2012 y que puede ser hackeado fácilmente. Según Thehackersnews.com, los encargados de LeakBase han logrado acceder a casi 27 millones de las cuentas robadas en tan solo unos días.

Para proteger a sus usuarios, Taringa está enviando enlaces personales para que cambien sus contraseñas.

Imagen: Taringa.