El FBI considera el rastreo nacional de matrículas, mientras Google expone una falla de Chromium sin parches
El resumen de seguridad de esta semana incluye preocupaciones sobre el posible rastreo nacional de matrículas por parte del FBI y la publicación accidental por parte de **Google** de código de explotación para una vulnerabilidad de Chromium sin parches. Además, las fuerzas del orden están tomando medidas enérgicas contra el abuso sexual con deepfakes, y una nueva ley tiene como objetivo proteger a las personas de imágenes íntimas no consentidas.
Una reciente investigación de **WIRED** descubrió que un ex oficial de policía de Phoenix, ahora instructor de armas de fuego para el Servicio de Inmigración y Control de Aduanas, estuvo involucrado en seis tiroteos, cuatro de los cuales fueron fatales. Por separado, el abogado de un oficial de policía de Nueva York ha sido vetado de **Madison Square Garden** en medio de una demanda por lesiones sufridas en un combate de boxeo.
### Ley "Take It Down" y exclusión voluntaria de corredores de datos
La **Ley "Take It Down"** entró en vigor esta semana en EE. UU., facultando a las personas para exigir la eliminación de imágenes íntimas no consentidas de sitios web. Sin embargo, la exclusión voluntaria de la recopilación de datos por parte de los corredores de datos sigue siendo un desafío, y la investigación sugiere que muchas empresas emplean tácticas manipuladoras para obstaculizar el proceso.
### Acuerdo de la FTC por tecnología "Active Listening" no funcional
La **Comisión Federal de Comercio (FTC)** anunció un acuerdo con tres firmas de marketing, no por vender tecnología de "Active Listening" para publicidad dirigida, sino porque supuestamente la tecnología no funcionaba.
### Esfuerzo bipartidista para frenar los lectores automáticos de matrículas (ALPRs)
Un grupo bipartidista de legisladores estadounidenses está intentando regular los lectores automáticos de matrículas (ALPRs). Su propuesta legislativa tiene como objetivo evitar que los gobiernos estatales y locales utilicen esta tecnología de vigilancia para el rastreo policial. Sin embargo...
### El FBI planea acceso nacional a lectores de matrículas
Mientras los legisladores estadounidenses propusieron sigilosamente prohibir el uso de lectores automáticos de matrículas en todo el país esta semana, también se reveló que el **Buró Federal de Investigaciones (FBI)** planea comprar acceso a nivel nacional a las cámaras y acceder a datos "casi en tiempo real" sobre los movimientos de vehículos.
Informado por primera vez por **404 Media**, los registros de adquisición publicados recientemente para la Dirección de Inteligencia del FBI muestran que la agencia se está preparando para pagar millones por el acceso a los datos capturados por los datos de ALPR en carretera. Estas cámaras toman imágenes de cada vehículo que pasa, agregando su matrícula, ubicación, hora y fecha, en bases de datos consultables a las que a menudo acceden las agencias de aplicación de la ley locales y algunas agencias federales.
"El FBI tiene una necesidad crucial de LPRs accesibles para proporcionar una gama diversa y confiable de colecciones en todo Estados Unidos", dice una declaración de trabajo. "Estos datos deben estar disponibles en las principales autopistas y en una variedad de ubicaciones para una máxima utilidad para las fuerzas del orden". Otros documentos indicaron que el acceso a los datos debe proporcionarse "casi en tiempo real".
### Google publica código de explotación activo para falla de Chromium sin parches
**Google** hizo pública esta semana una prueba de concepto funcional para una vulnerabilidad sin corregir en **Chromium**, la base de código de código abierto que sustenta Chrome, **Microsoft Edge**, Brave, Opera, Vivaldi y Arc, informó Ars Technica. La falla fue informada originalmente a la empresa hace 42 meses por la investigadora independiente **Lyra Rebane**, quien inicialmente asumió que la publicación del miércoles en el rastreador de errores del proyecto significaba que finalmente se había enviado un parche. No fue así. Google retiró la divulgación después de que el error se hizo evidente, pero el código de explotación ya se ha reflejado en sitios de archivo.
El error abusa de la API Browser Fetch, una función destinada a manejar descargas grandes en segundo plano, lo que permite que cualquier sitio web que visite un objetivo inicie un servicio de trabajador persistente en el dispositivo. La conexión resultante se puede utilizar para monitorear la actividad de navegación, enrutar el tráfico a través de la máquina de la víctima o incorporar el dispositivo en una red DDoS proxy, conexiones que sobreviven a los reinicios del navegador y, en algunos casos, a los reinicios del sistema. En Edge, las señales reveladoras son mínimas. Los usuarios de Chrome pueden ver un menú desplegable de descargas sin explicación.
Los propios ingenieros de Google marcaron el error como grave en el hilo de divulgación original, asignándole varios niveles de alta gravedad en el sistema de clasificación interno de la empresa. Firefox y Safari no se ven afectados, ya que ninguno implementa la función relevante. Google dijo que está trabajando en una solución. Los usuarios que vean ventanas de descarga no solicitadas deben tratarlas como sospechosas.
### Federales arrestan a hombres presuntamente detrás de abuso sexual con deepfakes visto millones de veces
Muy lentamente, puede que esté comenzando una represión contra las personas que crean imágenes de abuso sexual con deepfakes. En los últimos meses, el Reino Unido y la UE han anunciado planes para prohibir los llamados sitios web de "nudificación" que crean imágenes falsas de desnudos de mujeres y niñas utilizando inteligencia artificial. Con la creciente aplicación de la Ley "Take It Down" desde el 19 de mayo, se está aplicando una presión similar en EE. UU.
Esta semana, la Comisión Federal de Comercio envió una carta a 12 empresas que ofrecen servicios de "nudificación", advirtiéndoles que pueden estar violando la Ley y diciendo que deberían tener un proceso "a través del cual las víctimas puedan solicitar la eliminación de imágenes íntimas no consentidas". Si bien no limita el contenido de los servicios, la medida aumenta el escrutinio sobre los sitios dañinos.
El Departamento de Justicia también arrestó a dos hombres por presuntamente compartir "miles" de fotos y videos creados por IA que mostraban a mujeres reales desnudas o involucradas en actos sexuales. Los hombres, **Cornelius Shannon**, de 51 años, y **Arturo Hernández**, de 20, presuntamente subieron las creaciones de IA a sitios web de pornografía y plataformas de intercambio de videos. Las imágenes y videos, que según los fiscales fueron vistos millones de veces, incluían celebridades y políticos, pero también mujeres conocidas por los acusados. Los arrestos siguen a la primera condena de un hombre de Ohio el mes pasado bajo la Ley "Take It Down".