Stark Privacy

Pérdidas repentinas de fondos en Ledger en el Sudeste Asiático Ayer Ledger anunció que investiga pérdidas de fondos de usuarios del Sudeste Asiático que compraron dispositivos al revendedor autorizado CryptoBilis (Malasia, Indonesia y Filipinas). Así lo informaba en X:

Ledger está investigando informes de pérdida de fondos de usuarios en el Sudeste Asiático que compraron productos de un revendedor llamado CryptoBillis. Como medida de precaución, y a la espera de los resultados de nuestra investigación, hemos pedido a CryptoBilis que suspenda todas las ventas y envíos de dispositivos Ledger. Recomendamos a los usuarios de Ledger que hayan comprado a este revendedor en los últimos 90 días que no inicien la configuración si aún no lo han hecho. Si ya ha configurado su dispositivo Ledger, considere mover los activos a un nuevo firmante Ledger (con una nueva semilla). Continuaremos informando a los clientes sobre las actualizaciones a medida que avance la investigación.

Según Ledger, con la información disponible las pérdidas parecen limitadas a esa via y no hay indicios de compromiso de su infraestructura, sistemas o servicios. Investigadores de seguridad (Mark Karpelès y previamente Joe Grand) han documentado implantes físicos en dispositivos Ledger Nano X. Estos no sustituyen ni alteran el elemento seguro: se conectan a la vía de comunicación con la pantalla OLED, interceptan los datos que se muestran al usuario, reconstruyen la frase de recuperación de 24 palabras mediante reconocimiento de letras y la transmiten de forma autónoma a través de un módulo celular con SIM o eSIM y antena propia. Las versiones más recientes son más refinadas y difíciles de detectar a simple vista, y suelen ocultarse en el espacio destinado al acolchado de la pantalla. Un aspecto relevante es que estos dispositivos modificados pueden superar el Genuine Check de Ledger. La verificación confirma que el elemento seguro es genuino, pero no detecta modificaciones físicas externas al chip. El firmware tampoco puede identificar el ataque, ya que el implante se limita a escuchar la actualización de la pantalla. Karpelès ha indicado que el caso de CryptoBilis podría corresponder a este tipo de compromiso y ha solicitado fotografías del interior de dispositivos afectados para verificarlo. Hasta el momento, no existe confirmación oficial de que los dispositivos comercializados por CryptoBilis contengan estos implantes ni de que ese sea el vector utilizado en las pérdidas reportadas. La recomendación se ha repetido un millón de veces y sigue sin ser suficiente: Si adquieres una hardware wallet, hazlo directamente desde la web oficial.

ChatGPT utilizará marcas de agua invisibles OpenAI incorporará una marca invisible, denominada textGrain, en los textos generados por ChatGPT y Codex en la Unión Europea, en todos los planes. La medida responde al Reglamento de IA de la UE, que exige que el contenido generado por sistemas de IA sea identificable de forma legible por máquina. Pero esto no es un identificador visible: textGrain introduce un patrón estadístico en la elección de palabras del modelo. Un detector busca esa señal para estimar si un pasaje contiene la marca de OpenAI. OpenAI no detalla todos los criterios ni ofrece ua opción para desactivarlo en esos productos. En la API, la marca es opcional, está apagada por defecto y puede activarse de forma global en modelos seleccionados. El detector no será público al inicio. El acceso queda limitado a investigadores y organizaciones expertas aprobadas, para evaluar y mejorar la tecnología. La marca no identifica al usuario, no mide la aportación humana, no acredita autoría ni verifica la veracidad del texto. Su ausencia demuestra que el texto lo haya escrito una persona. Cabe recalcar con esto que el hecho de una marca no muestra el grado de involucración en el texto de la persona que escribe y la ausencia de la misma tampoco implica que no exista IA.

Apple aplica más medidas de seguridad frente a los agentes de IA y el acceso a tu ordenador Apple va a endurecer el control del Acceso completo al disco en macOS, el ajuste que permite a una aplicación leer y escribir archivos del sistema que normalmente están restringidos. La compañía ha advertido de que algunos desarrolladores lo están usando de forma que puede exponer archivos, correo, mensajes e incluso el historial de navegación sin que el usuario entienda del todo qué está autorizando. En el caso de las apps de mensajería, eso también compromete la privacidad de las personas con las que se habla. El ajuste existe desde macOS Mojave y es necesario para herramientas de seguridad o copias de seguridad. El problema, según Apple, es que salta en buena medida los controles pensados para proteger datos privados. La idea es que ese permiso solo se conceda con una acción explícita del usuario, para que quede claro el riesgo antes de aceptarlo. Todavía no hay fecha para el cambio. Apple lo justifica por la llegada de agentes de inteligencia artificial cada vez más autónomos: a medida que ganan capacidad, el riesgo de darles ese nivel de acceso crece. El anuncio encaja con un caso reciente de Muse, el agente de Meta. Una periodista le dio Acceso completo al disco y la herramienta llegó a leer sus iMessages. Meta aclaró después, por boca de su CTO David Singleton, que la integración de Mensajes es opcional: Muse solo puede leer ese contenido si macOS concede el acceso al disco y además, se activa el conector de Mensajes en la propia app.

Noruega se adelanta a la UE en regulación de gafas inteligentes Noruega quiere adelantarse al resto de Europa y va a proponer una prohibición temporal del uso de gafas inteligentes en determinados espacios públicos. El Gobierno ha anunciado que presentará esa medida mientras estudia una ley permanente que regule las cámaras, los micrófonos y los sistemas de inteligencia artificial integrados en dispositivos que se llevan puestos. Afectaría a las Ray-Ban Meta y a cualquier wearable similar. La razón principal es la privacidad. El ministro de Digitalización y Administración Pública se muestra preocupado por la rapidez con la que esta tecnología está llegando al mercado. Se quiere limitar especialmente en lugares con mucha afluencia de personas: parques, playas, museos, centros comerciales y eventos públicos. También se mencionan centros educativos, parques infantiles y clubes juveniles, donde la presencia de menores hace más delicada la posibilidad de grabar de forma casi inadvertida. En espacios especialmente sensibles las limitaciones podrían ser aún mayores. Consultas médicas, piscinas o gimnasios con vestuarios entran en esa categoría, porque una cámara integrada en unas gafas resulta mucho menos evidente que sacar el móvil para grabar. Todavía no está cerrado qué dispositivos quedarán incluidos. Noruega estudiará si la norma se limita a gafas con cámara y audio, si abarca también los modelos que combinan cámara e inteligencia artificial, o si se extiende a una categoría más amplia de tecnología corporal con cámaras, micrófonos o sistemas de IA.

LaLiga quiere perseguir a Proton y otras VPNs y Proton responde LaLiga ha pedido a la Unión Europea que incluya a Proton VPN, ExpressVPN, NordVPN y Surfshark en la Counterfeit and Piracy Watch List, la lista de vigilancia de falsificación y piratería. Proton VPN ha respondido con ironía en redes sociales. LaLiga quiere ir más allá del bloqueo de emisiones ilegales y de las denuncias a bares. Su argumento es que estas VPN se lucran mediante sistemas de afiliados: blogs y páginas promocionan sus servicios para saltarse restricciones geográficas, ver retransmisiones ilegales o acceder a derechos de emisión más baratos (o gratuitos) en otros países, lo que vulneraría las licencias en España. Para LaLiga, dejarían de ser meros intermediarios neutrales. Estar en esa lista no implica que la UE considere ilegales a las empresas. La petición podría valorarse en la revisión prevista para 2027. Proton VPN respondió en X irónicamente a la estrategia de LaLiga: Bloquear Cloudflare, afectando a medio millón de sitios no relacionados, incluidas aplicaciones bancarias. Incluir a Proton VPN en la lista de vigilancia por blogs que ni la compañía ni sus afiliados escribieron. El siguiente paso, en tono exagerado: prohibir el WiFi porque los bares lo usan para ver los partidos.

Addy y Obscura anuncian un acuerdo: VPN y alias de correo Addy y Obscura han anunciado un descuento cruzado para sus usuarios de pago. Quienes tengan una suscripción de pago en Addy pueden obtener un 25 % de descuento en Obscura durante un máximo de un año. A la inversa, los usuarios de pago de Obscura obtienen un 25 % en el primer año de cualquier plan anual de Addy. En el caso de Obscura, el código sirve en todas las plataformas y se aplica tanto a recargas como a suscripciones. Addy es un servicio de alias de correo, en el mismo terreno que SimpleLogin. Obscura es una VPN que usa infraestructura de Mullvad y compite con los grandes del sector. Según Addy.io, el canje se hace desde el panel: hay que iniciar sesión, abrir el menú del nombre de usuario, entrar en “https://addy.io/perks/” y pulsar “Redeem code” en la oferta de Obscura. La compañía indica que irá sumando nuevos acuerdos a esa misma sección. El movimiento se suma a otros ya cerrados por Addy.io, entre ellos con la VPN Windscribe y con el correo cifrado Tuta. El ecosistema de ventajas para suscriptores sigue creciendo y quien sabe, quizás en algún momento vemos que crecen nuevos ecosistemas de privacidad.

La mayoría de juegos gratuitos rastrean y envian información a China, Rusia, Israel y los 5 ojos Proton ha publicado un análisis de los 100 juegos gratuitos más descargados en Google Play (Estados Unidos, Reino Unido, Alemania y Francia) y concluyó que la gran mayoría incorpora decenas de rastreadores que envían datos de los usuarios a empresas de publicidad y analítica con sede o operaciones en China, Rusia, Israel y países de los Five Eyes. El estudio se basó en Exodus Privacy, una herramienta de código abierto que detecta rastreadores de analítica, publicidad y perfilado en aplicaciones Android. Los recuentos de descargas mensuales proceden de estimaciones de AppTweak para mayo de 2026. El promedio fue de 29 rastreadores por juego; algunos títulos llegan a 36. Estos componentes pueden recopilar tipo de dispositivo, hábitos de uso, información de pagos, edad, género y, en ciertos casos, ubicación en tiempo real. Hallazgos principales (Estados Unidos) El 81 % de las descargas de los 100 juegos más populares envía datos a entidades chinas. El 71 % lo hace a entidades rusas. El 95 % a Israel. El 98 % a entidades de Five Eyes (Estados Unidos, Reino Unido, Canadá, Australia y Nueva Zelanda). El 70 % combina todos los destinos anteriores. En un solo mes, esos 100 juegos se descargaron cerca de 20 millones de veces en Estados Unidos. De ellas, unos 15,8 millones correspondieron a juegos que comparten datos con empresas chinas y 13,7 millones con empresas rusas. Siete de los juegos analizados a escala global incluyen rastreo de ubicación; entre ellos figuran Arrows – Puzzle Escape, Jewel Coloring y Pokémon GO (este último lo requiere por su mecánica). Cifras similares se observaron en el Reino Unido (84 % China, 74 % Rusia), Alemania (82 % China, 69 % Rusia) y Francia (78 % China, 70 % Rusia). Proton señala que el modelo "free-to-play" se financia en gran medida con la venta de datos a redes de publicidad, con poca transparencia sobre qué se recopila y hacia dónde se envía. El informe también menciona riesgos adicionales, como filtraciones (por ejemplo, el incidente de Mixpanel en noviembre de 2025) y el posible acceso gubernamental a datos de localización.

ChatControl 2.0 siempre estará al acecho El Consejo de la Unión Europea impulsa nuevamente Chat Control 2.0, que permitiría a las autoridades ordenar a las empresas competentes el escaneo de comunicaciones privadas. Las negociaciones se desarrollan en un trílogo entre el Consejo, el Parlamento Europeo y la Comisión, con un documento filtrado de la presidencia del Consejo que sostiene que limitar las búsquedas a personas identificadas “no generaría ningún valor añadido” respecto a las herramientas penales ya existentes. El alcance previsto incluye contenido ilegal conocido, material nuevo y la captación de menores. El exeurodiputado Patrick Breyer, ha calificado la iniciativa de “vigilancia masiva con otro nombre” y ha advertido de que escanear “partes de un servicio” equivaldría, en la práctica, a someter a todos los usuarios de la UE a este régimen. El servicio jurídico del Consejo ha señalado en el pasado que un escaneo generalizado o por partes de un servicio es “altamente probable” que se considere vigilancia indiscriminada e ilegal.

VIDIZMO ofrece reconocimiento facial sobre las cámaras de Flock, pese al rechazo de la compañía Flock Safety, fabricante de cámaras de lectura automática de matrículas usadas por policías en Estados Unidos, ha reiterado que no incorporará reconocimiento facial. Su consejero delegado, Garrett Langley, afirmó tajantemente: "No añadiremos reconocimiento facial a nuestros dispositivos". Aun así, la empresa de análisis de vídeo VIDIZMO está ofreciendo a departamentos policiales integrar los datos de Flock con sus herramientas de reconocimiento facial, predicción de comportamiento y clasificación por edad, género y raza. En mayo envió un correo al subjefe de policía de Johnson City (Tennessee) en el que proponía unificar lecturas de Flock, vídeos de Axon y otras evidencias en una sola plataforma para que se pueda buscar por "por cara, vehículo u objeto en segundos". El departamento no aceptó la llamada. El consejero delegado de VIDIZMO, Nadeem Khan, reconoció que aún no han ejecutado esa integración, aunque le encantaría hacerla. Según su documentación, el sistema puede identificar personas en listas de vigilancia y clasificar rostros en siete categorías raciales. Flock y Axon no comentaron.

Magnifico anuncio para concienciar sobre una habitual estafa en internet Muestra 2 cosas importantes: 1. Ante ciertas situaciones, desconfiar y pedir más información, da igual que pueda parecer tu hijo. 2. Cuidado donde expones cierta información. Recomendación sencilla: Establece una palabra o frase clave con tus contactos de confianza.

Que no te afecte Laligagate En el vídeo de hoy, viendo todos los problemas que están generando los bloqueos de LaLiga, os traigo 3 formas de que no te afecten los bloqueos. No tienes excusa para que no te afecten, está hecho para todos los públicos. Espero que os guste y sirva👇 https://youtu.be/L26iBulYrHI

Laligagate En el vídeo de hoy, viendo todos los problemas que están generando los bloqueos de LaLiga, os traigo 3 formas de que no te afecten los bloqueos. No tienes excusa para que no te afecten, está hecho para todos los públicos. Espero que os guste y sirva https://youtu.be/L26iBulYrHI

Motorola Signature 27, el nuevo teléfono tope de gama compatible con GrapheneOS Motorola ha presentado hoy su nuevo dispositivo y por una cosa u otra no ha dejado indiferente a nadie. Y antes de pasar a los datos técnicos del mismo, quiero comentar algo de especial relevancia para la privacidad. Cuando se confirme que se podrá instalar GrapheneOS, el salto es mayúsculo. Estamos hablando de que un teléfono con las mejores prestaciones móviles es compatible con el sistema. Y esto no es un detalle menor, pues la privacidad en ocasiones ha tenido que conformarse con características "suficientes", pero rara vez con algo que es la punta de lanza, lo cual es un gran avance. Queda esperar un anuncio oficial sobre la compatibilidad de este modelo presentado con GrapheneOS, aunque es algo que por anuncios posteriores se entiende que así será. Dicho esto, las prestaciones más relevantes son: Procesador: Qualcomm Snapdragon 8 Gen 6 Pantalla: 6.8 Pulgadas, LTPO AMOLED, 165hz, Super HD Memoria: 12/16GB RAM Cámaras: Principal de 50MP Sony LYTIA 910, Teleobjetivo 200MP, Super Zoom 100x y Dolby Vision Almacenamiento: 256GB /512GB / 1TB Batería (Rumor): 6000mAh aprox silicio-carbono, 90W cable / 50W inalámbrica Audio: firmado por Bang & Olufsen Sistema: Android 17 Stock / GrapheneOS Hay otras características menores que quizás os puedan interesar como su refrigeración y aún faltan algunos datos por conocer, pero desde luego es prometedor. Sí, el teléfono no será económico, pero se espera que con el tiempo los requisitos para tener GrapheneOS se cumplan en teléfono más asequibles, hasta entonces solo tendremos la gama "a" de Pixel.

Se muestran las imágenes del próxima Motorola, que soportará GrapheneOS Motorola ha lanzado hace unas horas imágenes de su próximo dispositivo. Parece que hará un rediseño bastante arriesgado en su buque insignia "Motorola Signature" y si todo va como parece será el nuevo dispositivo compatible con GrapheneOS, el sistema movil más seguro que existe.

Muse, el nuevo agente de Meta y su interés por tu información Muse, la nueva app de Meta se lanzó el pasado 8 de septiembre de 2026 como aplicación para iOS y Android, en su propia web y a través de WhatsApp. Es como un agente de IA pero no se limita a responder preguntas: ejecuta tareas en segundo plano, como enviar correos, reservar viajes, gestionar la bandeja de entrada, buscar ofertas o realizar compras. La experiencia es más de hablar con un "asistente" que no con un "chatbot". El sistema trata de ser lo más cercano y realista a una interacción humana y continúa trabajando mientras el usuario se ocupa de otras cosas. En su primera semana superó las 900.000 descargas, según Sensor Tower. Tras varios días de uso, se concluye que la herramienta se muestra más insistente en ampliar el acceso a información personal que en completar de forma fiable las tareas encomendadas. El agente sugiere con frecuencia conectar fuentes sensibles: correo electrónico, cuenta bancaria, pasaporte y licencia de conducir (incluido el aviso de caducidad), supervisión de mensajes entrantes y fotografías de comidas para estimar calorías. En una prueba, el autor pidió un sándwich de una panadería de San Francisco; Muse visitó el sitio, añadió el producto al carrito y solicitó una tarjeta de crédito a través de Stripe para finalizar la compra. Los usuarios quedan inscritos por defecto en el uso de sus interacciones para entrenar los modelos de inteligencia artificial de Meta. La empresa afirma que esos datos se “sanean” para eliminar información identificable, aunque no detalla el procedimiento. Meta responde que Muse es “el primer agente de IA personal construido para todos, con protecciones integradas y controles que ponen a las personas absolutamente a cargo de cómo lo usan”. Un portavoz, Emil Vazquez, calificó de “absurda” cualquier sugerencia de que no se diseñó con ese criterio. La compañía planea, más adelante en 2026, una versión “Confidential VM” que, según afirma, impediría incluso a Meta acceder a los datos del entorno virtual de cada usuario. En la arquitectura actual (Secure VM y el supervisor Sentinel), las credenciales no quedan a la vista del modelo, pero el acceso técnico por parte de Meta sigue siendo posible, aunque la política interna lo prohíba.

KYC: Kill Your Customer Hablemos sobre el caso revolut y la última frase que ha dejado el principal actor de todo esto: "Transfiere 3.000.000 $ / 6000 XMR… de lo contrario todos los datos se venderán y tendrás sangre en tus manos" https://youtu.be/9a95qbKFvw0

Apple quiere que el iPhone demuestre que una foto es real Reference Image, el nuevo modo de cámara del iPhone 18 Pro, firma los píxeles dentro del sensor para combatir los montajes con IA. Pero su punto débil aparece justo en las fotografías que más importan. Apple ha detallado en su blog de seguridad cómo funciona Reference Image, un modo opcional que se estrena en la cámara principal del iPhone 18 Pro y el iPhone 18 Pro Max. Su objetivo es demostrar que una imagen no ha sido generada ni retocada con IA, en un momento en que parecer una fotografía ya no prueba nada. La compañía se desmarca así del estándar C2PA, que usan Nikon, Sony, Leica, Adobe o Google en el Pixel 10. Según Apple, ese sistema añade los datos de procedencia después de la captura y puede comprometerse sin que nadie lo detecte. Al activar el modo, el sensor firma la imagen en bruto en el mismo instante de la captura, antes de que intervenga ningún software. Unos sellos criptográficos marcan cuándo se hizo la foto. Después, el archivo viaja a la nube privada de Apple, que verifica las firmas, revela la imagen y le añade una firma resistente a futuros ordenadores cuánticos. Si detecta un fraude, Apple puede anular fotos concretas o todas las de un sensor. El sistema tampoco exige identificar al fotógrafo, impide relacionar públicamente las fotos de una misma cámara y mantiene la imagen oculta incluso para la propia Apple. La debilidad está en la escala. Con millones de iPhone en circulación, a un falsificador le basta con comprometer unos pocos para producir tantas imágenes "auténticas" como quiera. Por eso el uso más delicado es el que más interesa al periodismo: creer una imagen impactante solo porque lleva el sello de Apple. Es cuestión de tiempo que circulen montajes con apariencia de verificados. La privacidad complica también las cosas. Si una falsificación pudiera vincularse públicamente a la cámara que la firmó, bastaría con desactivarla. Al ocultar ese vínculo, localizar el equipo comprometido es mucho más difícil. Además, Apple no aclara del todo quién puede hacer ese rastreo. Todo apunta a que solo la compañía podría seguir una imagen hasta la cámara hackeada, un modelo de utilidad dudosa que genera sus propios riesgos. Su terreno natural no son las grandes exclusivas, sino las gestiones cotidianas con poco dinero en juego. Por ejemplo en un pequeño accidente de tráfico en el que la aseguradora prefiere recibir fotos a enviar un perito. Hackear la cámara sería posible, pero no compensaría el esfuerzo. Y si la cámara estuviera asociada a su propietario, el riesgo de fraude sería todavía menor. Una idea ambiciosa que puede resultar interesante para "pequeños desastres" pero que no debería tomarse como algo definitivo en situaciones y con personas de alto riesgo/exposición/peligro.

Detenido tras decirle a ChatGPT que tenía intención de matar a su hijo de 8 años El 19 de junio de 2026, la policía arrestó al hombre en São Gabriel da Palha, estado de Espírito Santo. Según la investigación, durante casi dos meses un agricultor brasileño de 36 años intercambió mensajes con la inteligencia artificial en los que decía tener el deseo de asesinar a su hijo, atacar a otras personas y quitarse la vida. OpenAI alertó al FBI, que a su vez notificó a las autoridades brasileñas. El sospechoso tenía poco contacto con el menor, más allá del pago de la pensión alimenticia. Los investigadores consideran que el resentimiento por esos pagos pudo ser un factor. En su propiedad se hallaron cuatro botellas con sustancias no identificadas y una cuerda con nudo. La policía también indica que habló de posibles ataques a escuelas, iglesias y agentes, e investigó sustancias tóxicas. El hombre niega haber tenido intención de dañar a su hijo. Fue puesto en libertad el 13 de agosto, tras 54 días de detención, debido a retrasos en la investigación. No enfrenta cargos formales por el momento, pero el caso sigue abierto. Está sujeto a vigilancia electrónica y tiene prohibido contactar con el niño o con la madre. Las autoridades analizan su teléfono y los objetos incautados para determinar si dio pasos concretos, ya que en el derecho penal brasileño el delito se configura en la fase de ejecución. Su abogado sostiene que conversar con una inteligencia artificial no constituye delito si no se concreta ninguna acción. Expertos en derecho penal y digital señalan que el caso plantea un dilema: OpenAI denunció un “riesgo creíble e inminente de daño”, pero no entregó las respuestas del chatbot, lo que genera dudas sobre el contexto completo de la conversación. Se trata de uno de los pocos precedentes en Brasil de una denuncia de este tipo por parte de la empresa.

Quienes atacaron Revolut, van más allá. "ImNotAVillain" se hacen llamar. Ya hay un nombre. El grupo que se hace llamar IAmNotAVillain pasó de la reivindicación a la extorsión pública y a filtrar expedientes nominativos. Han empezado a publicar en Telegram (y en un sitio propio, iamnotavillain.xyz) copias de pasaportes y selfies KYC de personas concretas, entre ellas el tenista Alexander Shevchenko y Felix Römer, de Gamdom. Afirman que seguirán soltando material cada día si Revolut no paga. Varios medios cifran la exigencia en 10.000 bitcoin y sería bastante irónico, porque si llegan a pagar, dudo que verifiquen el ID de la otra persona en esa transacción hehe. La parte más grave (y aún no verificada por las autoridades) es que el actor sostiene que no se limitó a suplantar un dominio oficial: que durante unos seis meses habría tenido acceso a sistemas de varias unidades de las fuerzas del orden italianas (incluido el canal PEC) y que desde ahí envió las peticiones a Revolut. Reivindica unos 147 GB del lado italiano (documentos internos, calendarios y material personal, según su propio relato). Viminale, ACN y Polizia di Stato no han confirmado esa intrusión. Las capturas que circulan no bastan para darla por cierta parece ser. Sobre el perímetro de clientes: Revolut mantiene que es un número “muy limitado” y ha notificado a unas 680 personas. El grupo habla de algo más de 700, con concentración en Suiza y Francia y presencia en una treintena de países. El patrón de los nombres que han salido encaja con un foco en perfiles de alto patrimonio y actividad cripto, no con un volcado masivo de la base. Revolut sigue insistiendo en que no hubo compromiso de sus sistemas ni de fondos y el ICO británico ya está estudiando el caso.

Exponen recopilación de datos de LG, pero LG lo califica de "fake news" El canal de Steve Burke lleva meses examinando el ecosistema de televisores y monitores de LG, incluidos modelos OLED de las series G5 y G6, y ha publicado tanto un reportaje de investigación de más de dos horas como un vídeo de respuesta titulado «LG Says We're Fake News», en el que desmonta el comunicado de la compañía. Según la investigación, las televisiones envían de forma reiterada información de ubicación bastante precisa: el modelo del aparato, la ciudad, el estado, las coordenadas de latitud y longitud, la calle más cercana y el código postal. Parte de esos datos se extraen a través del puerto HDMI y se refuerza con el identificador BSSID de las redes Wi-Fi cercanas mediante la tecnología ACR (reconocimiento automático de contenido). El tráfico observado alcanza unos veinte paquetes por minuto. El sistema ACR no se limita a las aplicaciones propias del televisor: identifica también lo que entra por HDMI, incluso cuando el aparato se usa como monitor de un ordenador. Cuando las funciones de voz están activadas, el micrófono captura audio ambiental. LG negó en un primer momento cualquier grabación o almacenamiento y después matizó que no graba ni almacena si el usuario no ha activado esas funciones. Las televisiones además escanean la red local y reportan los dispositivos conectados. Los investigadores documentaron vulnerabilidades que permiten elevación de privilegios y acceso root, y sostienen que la marca no las ha corregido con la rapidez esperable. Parte de los datos de ACR aparece vinculada a empresas de publicidad sanitaria que promocionan medicamentos, lo que choca con la afirmación posterior de LG de que la recopilación no se destina a fines publicitarios. Ejecutivos de la división publicitaria de la compañía habrían empleado expresiones como «own the glass» y «own the living room» al vender el valor de esos datos a anunciantes. Algunas estimaciones hablan de más de doscientos millones de televisores LG conectados en el mundo. LG emitió un comunicado en el que afirma que las acusaciones de Gamers Nexus «no son ciertas» y que todo se realiza con el consentimiento del usuario. El canal considera que la empresa no aportó pruebas técnicas que refuten lo observado y que ha ido modificando su relato: de una negación total de grabación a una condicional, y de una negación del uso publicitario del ACR a un reconocimiento de que sí se recogen datos, aunque «no para fines publicitarios». Gamers Nexus ha invitado a un abogado a examinar los términos de servicio, que superan las decenas de miles de palabras, y argumenta que el consentimiento que se obtiene resulta difícil de comprender para el usuario medio, especialmente en lo que respecta a menores o a la posible cesión de información a autoridades. El canal pide mayor transparencia y cambios regulatorios. Este tipo de telemetría no es exclusivo de LG ni mucho menos, otros fabricantes de Smart TV recogen datos de visionado y hábitos. Lo que distingue el caso, según Gamers Nexus y los medios que lo han cubierto, es la combinación de localización precisa a través de HDMI, el alcance del ACR incluso en entradas externas, las vulnerabilidades no parcheadas y el tono de la respuesta corporativa. Quienes deseen reducir la exposición pueden desactivar las funciones de voz, el ACR y las opciones de personalización de anuncios en webOS, o utilizar el televisor sin conexión a internet, aunque los investigadores advierten que esas medidas no eliminan por completo la telemetría.