Episodio 16 – Backdoors, CPRA, carteras bitcoin, CBP, análisis forense y GitHub

1. La NSA sigue con sus políticas de introducir puertas traseras en productos comerciales.
2. La ley CPRA, la versión californiana de la GDPR, promete muchas mejoras para la protección de la privacidad.
3. Una transferencia de mil millones de dólares en bitcoin y muchas preguntas abiertas.
4. La Oficina de Aduanas y Protección Fronteriza de USA podría estar abusando de los datos de ubicación de los residentes americanos.
5. Estados Unidos abusa del uso de herramientas de análisis forense para obtener toda la información almacenada en teléfonos móviles.
6. Google Project Zero publica una vulnerabilidad crítica en GitHub que todavía no está arreglada.

Pregunta del episodio

¿Cuál es la próxima tecnología que va a incluir una puerta trasera de la NSA?

• Antenas 5G
• Satélites comerciales
• Proyectos Open Source
• Videollamadas

Notas y referencias

Artículo sobre las puertas traseras de la NSA.
Charla sobre la puerta trasera de Juniper.
Explicación de los problemas con el cifrado DUAL EC.
Ley CPRA (California Privacy Rights Act) aprobada.
Ley CPRA (California Privacy Rights Act).
Tweet en Tierra de Hackers sobre sobre la cartera de bitcoins.
Tweet alertando del traspaso de 70 mil bitcoins.
Publicación del departamento de Justicia de EEUU sobre la cartera de bitcoins.
Compra-venta de carteras de bitcoin.
Servicio de crackeo distribuido de carteras de bitcoins.
Libro sobre la historia de Silk Road.
Potencial abuso de datos de ubicación de residentes americanos por parte de la Oficina de Aduanas y Protección Fronteriza de USA.
Artículo de Upturn sobre el análisis forense masivo a teléfonos.
Productos de Cellebrite.
Vulnerabilidad crítica en GitHub publicada por Google Project Zero.
Detalles de la vulnerabilidad en GitHub Actions publicada por Google Project Zero.