A casi todos en alguna ocasión se nos ha olvidado la contraseña para acceder a nuestro correo electrónico, la nube o a una red social. Pero esto no tenía mayor importancia, pues simplemente se podía recuperar de los servidores y tampoco se iba a perder algo realmente valioso si no conseguíamos entrar. Pero en el caso contrario está Stefan Thomas, un señor que se olvidó la contraseña para acceder a una memoria USB.

Ver la información de una memoria USB aleatoria no es algo muy relevante. Solemos tener documentos antiguos sin demasiado valor. Pero si te decimos que esta contiene las claves de 7.002 bitcoins y que estos ascienden a un valor de 706 millones a día de hoy (400 millones cuando se descubrió la posibilidad de desbloquearlo), la historia cambia completamente. ¿El problema? Que además de olvidar la contraseña, si la introducía mal se borraban los 225 millones de euros de su interior.

700 millones de euros almacenados en un USB

El pendrive en cuestión es un IronKey, cuya marca fue "absorbida" en 2016 por Kingston Technology y que se pueden comprar en cualquier tienda en nuestro país. Según contó Wired, un hacker fue capaz de descubrir rápidamente la contraseña del pendrive que le habían enviado. Algo realmente complicado, pues que no se podía usar la fuerza bruta: a los 10 intentos con contraseñas falsas se borraba todo su contenido.

La clave "Query voltage recurrence" apareció una mañana a modo de mensaje para el editor del medio Wired que envió el pendrive cuya clave desconocía. La empresa Unciphered había podido lograr descifrarlo con un sistema específico para IronKey que no quisieron desvelar, pero que sí necesitó de un ordenador de gran potencia y "solo" 200 billones de intentos. Esto extrañó a todos: el pendrive integra un sistema contra la fuerza bruta.

Y es que este equipo lleva años tratando de tumbar la seguridad de los pendrives de IronKey. La principal razón que les motiva a ello es poder ofrecer a estas personas que cuentan con pendrives cuya contraseña han olvidado, la posibilidad de acceder a su contenido.

En Genbeta

El Bitcoin nació como un proyecto 'hacker' y descentralizado: el 30% está hoy en manos de unos pocos países, compañías y millonarios

Lo más sorprendente es que el hallazgo, al propietario del pendrive no le importa mucho, o eso dice, y no quiso enviar su dispositivo a los hackers. El dinero que se encontraba en su interior no le interesaba. Según relata el editor de Wired, "Thomas ya había hecho un "acuerdo de apretón de manos" con otros dos equipos de cracking un año antes. En un esfuerzo por evitar que los dos equipos compitieran, había ofrecido a cada uno una parte de las ganancias si cualquiera de los dos podía desbloquear la unidad."

Así, la historia sigue en punto muerto, al menos en lo que respecta a lo que conocemos públicamente. Técnica y teóricamente parece haber una solución viable, pero Thomas prefirió quedarse con los dos equipos con los que tenía acuerdo en lugar de optar por Unciphered.

Imagen | | XRP Ledger Foundation y Traxer en Unsplash

En Genbeta | Tras perder 750 millones de euros en bitcoin en un vertedero, ahora tiene una segunda oportunidad: el estreno de su documental

Lo que comenzó como una simple comodidad —tener la opción de conectar el móvil a una estación de carga USB pública en aeropuertos, estaciones o cafeterías— se ha convertido en un riesgo de seguridad creciente. Desde hace años, expertos han advertido sobre el juice jacking, una técnica que utiliza estos cargadores para robar datos o instalar malware en dispositivos móviles.

Pero ahora, una amenaza más sofisticada y sigilosa ha irrumpido en escena: el choicejacking. Esta nueva técnica no necesita convencer al usuario para que acepte una transferencia de datos, y tampoco requiere que el teléfono esté desbloqueado. 

Se limita a actuar en milisegundos, por debajo del umbral de la percepción humana. Y lo hace de forma tan precisa que puede eludir los controles de seguridad más recientes de Android y iOS.

Una evolución del robo digital silencioso

Durante años, el juice jacking ha sido más una amenaza teórica que real: pese a la alarma, no se han registrado ataques masivos. Sin embargo, el choicejacking, detectado por primera vez en julio de este año, ha encendido las alertas de compañías como Kaspersky, y ha motivado advertencias públicas de organismos como la Administración de Seguridad en el Transporte (TSA) de Estados Unidos.

El problema es que esta amenaza funciona simulando interacciones humanas: en menos de 133 milisegundos, la estación de carga maliciosa puede inyectar comandos que autorizan la transferencia de datos sin que el usuario lo advierta. En la práctica, es como si el teléfono hubiera recibido una orden invisible para abrir la puerta a los atacantes.

En Genbeta

La técnica más novedosa para hackear tu móvil mientras estás de viaje se llama 'juice jacking': así puedes protegerte

Así opera el choicejacking

Investigadores de la Universidad Técnica de Graz han descrito con detalle cómo funciona esta técnica: el cargador comprometido se presenta ante el móvil como un teclado o ratón USB, y simula una serie de acciones que desbloquean permisos críticos. En algunos casos, logra incluso activar el modo de transferencia de archivos automáticamente, sin intervención del propietario del dispositivo. Según explica Dmitry Galov, investigador de Kaspersky,

"La sofisticación de este ataque hace que no necesite ingeniería social ni fallos de hardware. Solo requiere que conectes tu móvil a un puerto malicioso. Y si eso ocurre, podrías estar regalando tus datos personales, contraseñas o credenciales bancarias sin saberlo".

En Android, la técnica explota lagunas en el protocolo AOAP (Android Open Accessory Protocol), mientras que en iOS se aprovecha de pequeñas ventanas de tiempo en las que el sistema aún no ha exigido autenticación biométrica o por PIN.

El riesgo es especialmente elevado en dispositivos con interfaces personalizadas como One UI (Samsung), donde algunos ajustes de seguridad no están activados por defecto. Aunque tanto Apple como Google han lanzado parches en iOS 18.4 y Android 15 para mitigar esta amenaza, la protección depende en gran medida del fabricante y del modelo específico del terminal.

Por ahora, tampoco hay evidencia de que el choicejacking haya sido utilizado en ataques dirigidos a gran escala. Sin embargo, su mera existencia plantea serias dudas sobre la confianza que los usuarios depositan en infraestructuras de carga públicas.

Recomendaciones para protegerse

Expertos coinciden en que la mejor defensa es la prevención. Estas son algunas recomendaciones clave:

• Evite los cargadores públicos USB siempre que sea posible. En su lugar, utilice adaptadores propios conectados directamente a enchufes de corriente.
• Utilice cables de carga que no transfieran datos o dispositivos conocidos como "condones USB", que bloquean la línea de datos.

En Genbeta

"Apaga tu móvil al menos una vez a la semana". Es un consejo de la Agencia de Seguridad Nacional de EE.UU., y esta es la razón

• Cargue su dispositivo mediante baterías portátiles o cargadores solares si va a pasar tiempo fuera de casa o de la oficina.
• Mantenga su sistema operativo actualizado, ya que las últimas versiones de Android e iOS incorporan medidas de mitigación frente al choicejacking.
• No confíe en estaciones de carga que no sean de proveedores oficiales o que estén instaladas en lugares sin supervisión.

El futuro de la ciberseguridad móvil

El auge del choicejacking marca un nuevo punto de inflexión en la seguridad digital cotidiana. Si bien los fabricantes están acelerando sus respuestas con nuevas capas de autenticación, el desafío sigue siendo enorme: cualquier punto de contacto entre el usuario y una infraestructura desconocida —sea un puerto USB, una red Wi-Fi o incluso un simple código QR— puede convertirse en una vía de ataque.

Y, como siempre, el eslabón más débil sigue siendo el mismo: la confianza del usuario en que nada puede pasar mientras el móvil se carga.

Imagen | Marcos Merino mediante IA

En Genbeta |  Cuando hasta conectarse al WiFi de Starbucks es un riesgo de que te usen para minar critpomonedas

Lo que parece una ganga a primera vista puede esconder una estafa bien elaborada; más aún si de lo que estamos hablando es de una compra online. El caso que os traemos hoy gira en torno al auge de unidades de almacenamiento USB de gran capacidad... y a precios imposiblemente bajos.

Afortunadamente, gracias a la iniciativa de expertos como Steve Gibson, los usuarios ahora tienen a su disposición herramientas como ValiDrive para detectar a tiempo esa clase de timos.

El problema: memorias USB fraudulentas en tiendas online

Comprar dispositivos de almacenamiento como memorias USB, discos SSD o tarjetas SD a través de plataformas como Amazon, Temu o AliExpress se ha convertido en un auténtico campo de minas: es habitual encontrarte con que muchos de los productos que se nos presentan 'venden' funcionalidades asombrosas —como 2 TB de almacenamiento— a precios irrisorios.

Estas promesas son, a menudo, timos que sólo se sostienen hasta el momento en que conectamos la unidad de almacenamiento al equipo. Sin embargo, en ocasiones, el engaño está tan bien planteado que, al conectar el dispositivo, el sistema operativo muestra la capacidad prometida por el vendedor...

...pese a que, realmente, gran parte de ese supuesto espacio no existe físicamente en el dispositivo, lo que puede terminar provocando la pérdida de los datos y una falsa sensación de seguridad que desaparecerá en el mismo momento en que empecemos a guardar archivos.

En Xataka

Red Eléctrica Española ya tiene un veredicto sobre lo que causó el apagón: una "desconexión" de generación, no un ciberataque

Y entonces llegó ValiDrive

Steve Gibson, un veterano programador y experto en seguridad informática, decidió tomar cartas en el asunto tras comprobar por sí mismo el alcance del problema: en septiembre de 2023, Gibson adquirió 12 memorias USB de marcas desconocidas en Amazon.

Tras analizarlas, descubrió que todas eran fraudulentas: aunque Windows notificaba la capacidad anunciada, a la hora de la verdad la mayoría ofrecía apenas una fracción funcional... con casos flagrantes como los 62 GB reales de un supuesto almacenamiento de 2 TB.

Este descubrimiento impulsó a Gibson a crear ValiDrive: una herramienta ligera, gratuita y eficaz para detectar memorias USB falsas antes de que los usuarios sufran pérdidas importantes.

En Xataka

Una revista compró un Cybertruck por 100.000 dólares. Nueve meses después solo vale 8.000 dólares por un motivo: reparaciones

¿Qué es ValiDrive y cómo funciona?

ValiDrive es una aplicación extremadamente ligera —menos de 100 KB— y portable —que no requiere instalación— y es compatible con Windows. La puedes descargar gratuitamente y su funcionamiento es tan sencillo como útil:

• Prueba de 576 regiones del dispositivo conectado por USB, analizando la capacidad real de lectura y escritura.
• Identificación visual de resultados: las áreas correctas se marcan en verde, mientras que las zonas defectuosas o inexistentes se muestran en rojo o con otros colores para indicar errores específicos.
• Facilidad de uso: basta con conectar el dispositivo, seleccionar "Check USB Drive" y luego "Validate THIS Drive" para iniciar el análisis.

A diferencia de otros métodos más invasivos, ValiDrive realiza un test de manera segura, sin riesgo para los datos preexistentes.

Aunque ValiDrive es reciente, existen otras aplicaciones similares, como H2testw (también gratuita), una herramienta más veterana popularizada por Heise. No obstante, ValiDrive destaca por su rapidez, ligereza y facilidad de interpretación de resultados gracias a su interfaz visual intuitiva.

En 3D Juegos

Un mapa muestra el mundo dentro de 250 millones de años y, si eso sucede, España seguirá siendo muy afortunada

Consejos para evitar caer en la trampa

El caso de Steve Gibson no es una excepción, ni por asomo. De modo que, para minimizar el riesgo de adquirir memorias USB falsas, se recomienda:

• Desconfiar de precios excesivamente bajos: Si un pendrive de 2 TB cuesta apenas unos euros, probablemente se trate de un fraude.
• Preferir marcas (y vendedores) reconocidos: Apostar por fabricantes de renombre como SanDisk, Kingston o Samsung, por ejemplo.
• Consultar reseñas y análisis: Las experiencias de otros compradores son valiosas para detectar posibles estafas.
• Verificar los dispositivos recién comprados: Utilizar herramientas como ValiDrive antes de almacenar cualquier información importante.

Imagen | Marcos Merino mediante IA

En Genbeta | Este USB te sobrevivirá (a ti y a tus nietos), pero tendrás que seleccionar con cuidado qué guardas en él: 8 KB no dan para mucho 

Conectar tu portátil a una memoria USB que sobresale de una pared en un lugar público no parece, a priori, la idea más sensata. Pero hay gente a la que no parece importarle, ya sea por desconocimiento de las nociones más básicas de ciberseguridad, ya sea por saber perfectamente qué están haciendo y haber tomado ya medidas preventivas.

Estos últimos son los menos, claro. También son los que saben de qué trata eso de los USB asomando por los muros más insospechados a lo ancho y largo del mundo. Se trata, por supuesto, del proyecto USB Dead Drops, una iniciativa artística lanzada hace ya casi 14 años con el objetivo de que algunos grupos musicales minoritarios se dieran a conocer al margen de los canales habituales...

...y que ha terminado consolidándose como un red social offline y anónima, una 'anti-nube' en la que los archivos permanecen disponibles en localizaciones muy tangibles. O, visto de otra manera, como una red de bibliotecas públicas digitales en los que cualquiera puede dejar y tomar nueva información.

Una red que, en cualquier caso, cuenta ya con miles de puntos de acceso en todos los continentes (Antártida al margen). Casi un centenar de ellos, además, se localizan en España (fundamentalmente en Madrid (15) y Barcelona (26), para sorpresa de nadie, aunque Bilbao (10) no se queda atrás tampoco). Y sí, cualquiera (tú también) puede aladir su propio USB Dead Drop a la red.

En Genbeta

Un youtuber vio un USB incrustado en la pared y conectó su portátil. Esto fue lo que encontró, sin pensar en los peligros ocultos

Póntelo, pónselo

Pero su creciente popularidad no disminuye el riesgo del sistema elegido para intercambiar información. Más bien, todo lo contrario. Y es que conectarte con un dispositivo que no tienes manera de saber si es o no de confianza (incluso si estaba limpio la última vez que te conectaste, no hay forma de saber cómo ha sido manipulado desde entonces), plantea necesariamente una serie de amenazas:

Malware: Cualquiera que se conecte al USB puede, de manera intencional o no, infectar el dispositivo y, a través del mismo, cualquier ordenador que se conecte a éste. Puede ser con un 'troyano', un keylogger, o cualquier otra clase de malware. Puedes reducir los riesgos en este sentido recurriendo a toda una serie de métodos:

1. Deshabilitar la ejecución automática: Windows y otros sistemas operativos pueden estar configurados para ejecutar automáticamente software desde un dispositivo USB al conectarlo. Deshabilitar esta característica previene la ejecución automática de programas potencialmente maliciosos.
2. Uso de software antivirus/antimalware: Asegúrate de tener instalado y actualizado un buen software antivirus o antimalware. Escanea el dispositivo USB antes de abrir cualquier archivo. La mayoría de los programas de ciberseguridad ofrecen la opción de escanear dispositivos extraíbles automáticamente cuando se conectan.
3. Utilizar un entorno virtual o sandbox: Ejecutar o abrir archivos de un USB en un entorno virtualizado o sandbox permite aislar el software del sistema principal. Esto significa que si el dispositivo contiene malware, este se ejecutará en un entorno controlado, minimizando el riesgo para el sistema principal.
4. Usar cuentas con privilegios limitados: Evita usar cuentas de administrador para tu trabajo diario en el ordenador. Si conectas un dispositivo USB mientras utilizas una cuenta con privilegios limitados, reduces la capacidad de cualquier malware de realizar cambios significativos en el sistema.
5. Mantener el sistema operativo y el software actualizados: Asegúrate de que tu sistema operativo y todos tus programas estén actualizados. Las actualizaciones frecuentemente incluyen parches de seguridad que protegen contra vulnerabilidades conocidas del que el malware se podría aprovechar.
6. Conectar en un equipo dedicado para pruebas: Si es posible, utiliza un ordenador que esté destinado para pruebas y no contenga información sensible para primero conectar y verificar el dispositivo USB. Asegúrate de que este equipo esté bien protegido y aislado de tu red principal.

Daños físicos: El propio hardware del USB podría haber sido manipulado para dañar eléctricamente cualquier equipo que se conecte al mismo. Esto puede evitarse utilizando un adaptador USB con aislamiento galvánico, un método de aislamiento que impide el paso de corriente eléctrica no deseada, protegiendo así los dispositivos de posibles daños eléctricos o la transferencia de señales peligrosas.

En resumen: aunque los USB Dead Drops pueden constituir un modo innovador de compartir información sin recurrir a sistemas centralizados ni pagar una conexión a Internet, es fundamental que, si te planteas usarlo, tengas en cuenta los riesgos de ciberseguridad que trae de la mano.

Imagen | Marcos Merino mediante IA

En Genbeta | La técnica más novedosa para hackear tu móvil mientras estás de viaje se llama 'juice jacking': así puedes protegerte

Una versión anterior de este artículo fue publicada en marzo de 2024. Ha sido revisado y actualizado de nuevo.

Hace unos días, un empleado de la oficina de aduanas y aranceles del Ministerio de Finanzas salió a tomar alcohol con un colega después del trabajo hace unos días en la ciudad de Yokohama, al sur de Tokio y, tras consumir 9 vasos de cerveza en cinco horas (esta información fue hecha pública por las autoridades), perdió una cartera donde llevaba un USB con información "altamente sensible". Se dio cuenta cuando estaba en el tren camino de casa, tras irse del bar.

Como recoge la CNN, la memoria USB contenía datos de todos los habitantes de la ciudad. El Ministerio de Finanzas reveló este problema esta semana a los periodistas a quienes explicó que la bolsa extraviada contiene documentos administrativos con los nombres, direcciones y resúmenes de casos de 187 personas, incluido un una persona sospechosa de traficar drogas. El empleado había recibido los documentos en una reunión ese mismo día.

En Genbeta

El plan de Japón para frenar su crisis de natalidad tiene un problema: los hombres se sienten incómodos con la baja por paternidad

También en la bolsa estaba el ordenador portátil del trabajo del empleado, que contenía información personal sobre él y sus compañeros de oficina. Lo que hace esto más noticioso aún es que no es la primera vez que en Japón hay un problema de tal envergadura.

Qué pasó en 2022 con otro funcionario

Cabe decir que esto puede ser que suceda en otros países, porque el consumo de alcohol no es exclusivo de Japón, pero que no todos tengan los mismos niveles de transparencia.

Puede parecer un error asombroso, pero no es la primera vez que sucede algo así. En 2022, otro funcionario del gobierno perdió una memoria USB que contenía los datos personales de todos los residentes de la ciudad de Amagasaki, al noroeste de Osaka. El hombre se durmió en la calle, ebrio, después de beber alcohol en un restaurante y, cuando se despertó, su bolso que contenía la memoria USB había desaparecido. La historia la recogimos completa en Genbeta.

En Genbeta

Sale de fiesta y pierde un USB con los datos de 465.000 habitantes de una ciudad que había copiado sin permiso

La memoria USB contenía los nombres, fechas de nacimiento y direcciones de 465.177 personas, es decir, toda la población de la ciudad. También contenía información confidencial, como datos fiscales, nombres y números de cuentas bancarias, entre otros. Incluso, según publicaron algunos medios, otro grave problema es que había copiado esa información en el USB sin permiso.

Eso sí, el empleado que perdió el USB  reconstruyó los recuerdos que le quedaban y en su mente quedó grabado que había pasado por un edificio con apartamentos de camino a su casa. Y ahí ubicó el maletín, con todo lo que tenía dentro. Desde el  ayuntamiento comprobaron que la memoria USB estaba encriptada y que no había evidencia de que alguien hubiera accedido a los datos.

Horas de trabajo interminables y consumo de alcohol

Ya sabemos que la cultural laboral en Japón resulta agotadora y es común que la gente pase horas y horas en su trabajo. El estrés y el agotamiento suelen llevar a problemas de salud mental. En Japón, el alto consumo de alcohol ha sido catalogado por expertos en psiquiatría como un grave problema social.

En Genbeta

Miles de trabajadores japoneses son incapaces de dejar sus trabajos. Contratan a empresas que lo hacen, para así evitar a sus jefes

Desde psychiatryonline recuerdan que es común ver a trabajadores de oficina, en traje que se juntan en bares karaoke (hay más de 12.000 sólo en Tokio), "donde se relajan y alivian los nervios bebiendo cerveza y cantando canciones tradicionales japonesas". También es común para gente con menos ingresos consumir shochu, una bebida alcohólica destilada barata conocida como “vodka japonés”, que se sirve en vasos de plástico desde máquinas expendedoras que funcionan con monedas.

Katsuya Maruyama, director del Centro Nacional de Alcoholismo en el Hospital Nacional Kurihama, uno de los 10 hospitales nacionales especializados en el tratamiento del abuso de de alcohol ha afirmado que el consumo de esta sustancia ha aumentado en el país (se calcula que hasta un 250% en los últimos 30 años). "Si bien el consumo de alcohol está disminuyendo en la mayor parte del mundo industrializado, está aumentando en Japón", afirman. El Ministerio de Salud de Japón advirtió sobre los peligros del consumo excesivo de alcohol en 2021, calificándolo de "gran problema social".

En Genbeta

Parecía imposible cambiar la cultura laboral de Japón, pero ya ven frutos importantes frutos tras sus esfuerzos por hacerlo

Como recoge la CNN, estas sesiones maratonianas de estar bebiendo sirven para fomentar las relaciones comerciales con colegas y clientes, lo que a menudo ayuda a cerrar acuerdos y ganarse el favor en el lugar de trabajo. Pero los hábitos de consumo excesivo de alcohol también son un reflejo de la agotadora cultura laboral de Japón.

Imagen | Foto de Alex Knight en Unsplash

En Genbeta | Tras años analizando el teletrabajo y la oficina, descubren que el trabajo híbrido es la peor opción: mata la innovación

Un puerto USB para muchas personas es simplemente un lugar para conectar un periférico sin conocer que hay diferencias entre los USB, ya que no todos son iguales. Sin ir más lejos en la televisión de nuestras casas o en el ordenador vamos a tener que conocer las diferencias que hay entre estos puertos para sacarles el máximo provecho posible.

En este artículo te contamos como identificar los diferentes puertos USB que podemos encontrar en cualquier tipo de dispositivo que tenemos a nuestro alcance. Y la formas de reconocerlos radica en el color de sus conexiones o en el número de pines con el que cuentan.

Patrones de colores en los USB para identificarlos

Si vas a tu ordenador seguramente habrás visto que no todos los conectores USB tienen el mismo color. Lo mismo ocurrirá en tu televisión o en tu videoconsola. Precisamente el color es uno de los sistemas que tenemos para poder identificar cada uno de los tipos de USB con el objetivo de sacarles el máximo provecho posible.

El color blanco es la forma más clásica o antigua. Este es el USB estándar 'de toda la vida' al contar con una velocidad de transferencia de 1,5 Mbits/s. Esto hace que sea recomendable conectar los periféricos a este puerto como por ejemplo un teclado o un ratón. Todos los dispositivos que no requieren de una transferencia de datos rápida. Esto es lo que podemos llegar a conocer como USB 1.0.

El color negro es uno de los más presentes en nuestro día a día y que corresponde a los USB 2.0 que cuentan con una velocidad mayor de 480 Mbit/s (60 MB/s). Pero al estar lejos de los estándares más recientes, también ha quedado relegado a la conexión de periféricos.

El color azul corresponde al USB 3.0 o 3.1 de primera generación y puede que tengas varios en tu ordenador o tu televisor al ser muy utilizados (al contar ya con varios años a sus espaldas). Ofrecen una velocidad de transferencia de hasta 10 Gbits/s (1,25 GB/s) y ya si se convierte en una conexión ideal para tener conectada una unidad de almacenamiento externa.

El color rojo es uno de los estándares más recientes presentado en 2019  posiblemente no lo hayas visto nunca. En este caso el USB 3.2 ofrece velocidades de 20 Gbit/s (2,5 GB/s).

El color amarillo o naranja no tiene un claro protagonismo en la transferencia de datos, y se "especializa" en la carga rápida. Precisamente van a proporcionar un amperaje alto sin alterar el voltaje. Estos puertos van a suministrar energía siempre a los dispositivos que estén conectados, aunque el equipo (como el ordenador) no esté arrancado.

Identificar los pines del USB

Los colores no es la única forma de identificar un puerto USB. Los pines o contactos que tienen en su interior también son formas de saber antes que estándar estamos delante para sacarle el máximo provecho posible. Aunque solo vamos a poder diferenciar si se trata de un USB 3.0 o 2.0.

• USB 3.0: cuenta con 9 pines que siempre son visibles.
• USB 2.0: solo cuentan con 4 pines.

En Genbeta

Este USB te sobrevivirá (a ti y a tus nietos), pero tendrás que seleccionar con cuidado qué guardas en él: 8 KB no dan para mucho

En su parte física podemos ver como el USB 3.0 a veces se etiqueta con las letras 'SS' en alguna parte de su chasis para indicar SuperSpeed. Además, estos pueden tener en su parte más trasera una lengüeta interna que no vemos en los USB 2.0.

De esta forma ya vas a poder determinar qué conexión USB usar para cada uno de los usos que quieras darle.  Será la forma ideal para aprovechar al máximo el hardware que tienes a tu alcance.

Vía | Xataka Home

Imágenes | Rudy and Peter Skitterians

En Genbeta | Un pendrive cogiendo polvo es un USB desaprovechado: 10 ideas para sacarle el máximo partido en tu PC

Apple siempre ha tenido una identidad propia cuando hablábamos de conectividad física en sus dispositivos. La conexión Lightning era la que imperaba en sus iPhone o iPad, pero se ha visto obligada a cambiar completamente su modelo debido a las exigencias que han llegado desde la Unión Europea.

Con este movimiento Apple ha abandonado completamente el Lightning para dar el paso al USB-C. Aunque a regañadientes. Incluso tuvo que retirar los productos que vendía más antiguos con este tipo de conexión. Pero ya entendemos por qué eran tan reticentes a hacer este cambio: ahora sus dispositivos están más expuestos a problemas de seguridad.

El cable USB-C como una herramienta ideal para los ciberdelincuentes

Tal y como ha recogido TechSpot, el investigador de seguridad Thomas Roth ha descubierto diferentes vulnerabilidades en el controlador ACE3 USB-C. Algo muy relevante, y que no se había encontrado cuando se tenía la conexión Lightning y que abre la puerta a que se pueda extraer firmware para ejecutar código.

Esto es algo que se ha descubierto en el ámbito de la investigación, pero no se ha explotado (o al menos no se conoce). Simplemente, estamos ante el resultado de diferentes análisis para poder acceder al firmware del controlador del puerto USB-C que tienen los iPhone. Algo que puede facilitar a los atacantes desarrollar malware personalizado para este firmware.

Pero el hecho de que no sea una vulnerabilidad directa hace que puedas estar totalmente tranquilo si tienes un iPhone 15 o 16. Lo que ha destacado es que Apple no ha tomado medidas al respecto por los complejos métodos que ha seguido este investigador para llegar a la vulnerabilidad. Aunque si se llega a reportar algún incidente de seguridad en los iPhone que llegarán, como el iPhone 17, sí que van a tener que dar una respuesta.

De esta manera, ahora entendemos por qué Apple era tan reticente con el USB-C. Pese a que en un primer momento apostaba por el Lightning por ser un sistema más cerrado, ahora con la expansión al USB-C se dan alas a los ciberdelincuentes. Esto se debe a que está mucho  más estandarizada y estudiada esta conexión al ser ahora la que tienen todos los equipos.

En Genbeta

Microsoft usó un "carrito USB de la muerte" para adaptar Windows 98 a los dispositivos USB: era capaz de 'freír' un PC en segundos

Precisamente uno de los grandes enemigos son los cables de dudosa procedencia. Ya vimos como cualquier atacante puede alterar el interior de un simple cable de carga para integrar software malicioso que distribuya malware a los equipos donde se conecte. Pero por el lado positivo, esta nueva investigación apunta a que los especialistas en reparación de equipos hayan podido diagnosticar mejor los Mac para arreglarlos.

Imágenes | Tomek Denys Vitali

Vía | 3DJuegos

En Genbeta | Un 'doble clic' bastaría para robarte tus cuentas: así es el nuevo timo que secuestra las pulsaciones de tu ratón mientras navegas

Hay una gran concienciación del cuidado que se debe tener con los correos electrónicos y los SMS que nos llegan. Pulsar en un enlace en el que no confiamos es algo realmente peligroso, pues se puede abrir la puerta para que roben nuestra información personal. Pero no tenemos la misma concienciación cuando conectamos un dispositivo USB a nuestros ordenadores o móviles.

A día de hoy el USB-C se ha convertido en el estándar europeo para poder cargar y conectar dispositivos. Todo por una cuestión medioambiental para que por ejemplo con un mismo cargador podamos recargar diferentes dispositivos. Pero estos USB-C son una gran herramienta para los ciberdelincuentes.

Precisamente en un USB se puede almacenar mucha información y darle instrucciones precisas para que actúe en cuanto se conecta a un tercer dispositivo. Esto hace que sea objeto de estudio por diferentes expertos. Uno de estos estudios se ha basado en usar rayos X para analizar los diferentes cables que se encuentran en el mercado.

Un ejemplo es el cable USB-C que vende Apple a 129 dólares que han querido comparar frente a un cable de Amazon Basics que ronda los 10 dólares. Aunque más allá de estos cables comerciales, hay otros que han sido modificados para poder transformarse en una "pesadilla de seguridad" al contar con hardware malicioso.

Este cable malicioso, llamada 0.MG, tiene una estética similar al resto de USB-C del mercado. Pero en el interior hay una gran diferencia: cuenta con un microprocesador, una antena y todo un circuito para ejecutar software malicioso.

Estos componentes que se ven al abrir el cable o al hacerles una radiografía tienen la capacidad de infectar cualquier dispositivo al que se conecte a través de scripts. Pero además, como se conecta a internet puede enviar toda la información a través de la red a los ciberdelincuentes.

Con este cable O.MG podemos ver lo fácil que puede llegar a ser infectar a un dispositivo particular o incluso de una gran empresa. Obviamente esto es algo que no es ni barato ni tampoco es fácil. Por ello, si no eres un gran objetivo que cuente en su dispositivo portátil información sensible, puedes estar tranquilo.

En Genbeta

Un pendrive cogiendo polvo es un USB desaprovechado: 10 ideas para sacarle el máximo partido en tu PC

Lo que tiene que servir esto es que ahora mismo debemos desconfiar prácticamente de todo lo que esté en contacto en el dispositivo donde tenemos datos personales. Enlaces, imágenes, archivos en PDF y ahora también se agrega a la lista los dispositivos que se conectan a través de un USB-C.

Vía | Lumafield

Imágenes | Marcus Urbenz

En Genbeta | Qué pasa cuando conectas una memoria USB al cargador del móvil. Lo hemos hecho para evitar que lo hagas tu

A día de hoy el USB es el estándar indiscutible en nuestros dispositivos electrónicos. Un teclado, un ratón o una unidad de almacenamiento externa funciona a través de USB, aunque este no siempre ha sido el estándar. No fue hasta el nuevo milenio cuando esta tecnología fue siendo un estándar en los ordenadores, aunque fue un proceso progresivo.

En ese momento el hardware estaba avanzando en ese sentido, pero el software no acompañaba. Windows 98 no estaba preparado para usar USB, y es por ello que tomó las medidas necesarias para hacerlo complicado. Y para hacer el testeo necesario de esta compatibilidad se creó un "coche USB de la muerte", en el que los ordenadores debían ser conectados y comprobar si Windows 98 colapsaba o no.

Un carrito de la muerte para poner a prueba a los ingenieros de Windows 98

En una entrevista publicada en YouTube, el desarrollador de Microsoft Raymond Chen, contó cómo Windows 98 se adaptó al estándar USB. Este carrito o coche contaba con más de 60 dispositivos USB en cadena de diferentes tipos. Los ordenadores que se pasaban la prueba se conectaban a este carro a través de un solo conector.

Este fue el resultado del trabajo de los desarrolladores e ingenieros de Windows que necesitaban trabajar en un sistema robusto de soporte USB. En la entrevista afirma que el dispositivo era un carrito de oficina de correos reutilizado con todos los dispositivos USB cargados. En concreto 64 dispositivos donde se integraban cuatro teclados, tres ratones, impresoras y todo tipo de periféricos.

El objetivo era aterrorizar a los desarrolladores gracias a su capacidad de desplazarse fácilmente a las oficinas donde trabajaban. Al momento de conectar el carrito a la máquina donde se estaba ejecutando Windows 98 se podía ver como se volvía "loca", ya que no podía hacer frente a 64 dispositivos a la vez. Puede que de uno en uno fuera posible, pero el objetivo era que funcionara con todos aunque siempre se acababa con el pantallazo azul.

El desarrollador bromeó con que era una manera de asustar a los desarrolladores más inocentes y que se usó el carro para preparar PC BSOD. En concreto, hablaba de un laboratorio de pruebas USB con diferentes máquinas encadenadas. Al final era un modo de testear el sistema para todo lo que estaba por venir. Y ya vemos como algo tan habitual como conectar un dispositivo USB no es nada complejo, pero en la época fue un auténtico reto para los desarrolladores.

Portada | Bing Image Creator

En Genbeta | He estado usando Windows 11 durante tres años: no aguantaba más y he vuelto a Windows 10. Pienso quedarme

Todos hemos tenido en alguna ocasión ideas intrusivas de hacer alguna acción que a priori no tiene ningún tipo de sentido. Una de ellas puede ser introducir una unidad de almacenamiento USB dentro de la conexión de un cargador de móvil tradicional. ¿Qué puede ocurrir si hacemos esto? Esta es una pregunta que se han hecho en Xataka Movil y no han dudado en hacer el experimento para dar la respuesta.

Precisamente a día de hoy los puertos USB han ido evolucionando para tener ahora mismo un gran rey dentro del sector tecnológico, como es el USB-C. Pero todavía el USB-A sigue estando vivo en los cargadores y también en las unidades de almacenamiento. Pero entonces... ¿Qué pasa cuando conectamos una memoria USB al puerto de carga del móvil?

Unir una memoria USB y un cargador como experimento

Lógicamente, esto es algo que a priori no tiene ningún tipo de sentido. Las unidades USB tienen como función el almacenamiento de información para posteriormente transmitirla en otro dispositivo. En el caso del cargador, se basa en cargar una batería de un dispositivo electrónico. Entonces unirlos no tiene ningún sentido, aunque mucha gente se habrá preguntado (y hecho) una conexión entre ambos dispositivos ya que encajar, encajan.

A priori se puede llegar a pensar que hacer esto es algo realmente desaconsejable para la unidad USB ya que podría dañar alguno de sus componentes internos. O incluso para la propia instalación de la vivienda. Pero la verdad es que hacer esta conexión tiene un efecto inocuo.

Para esta prueba se usó un cargador de un viejo móvil Samsung y una unidad de almacenamiento TDK. Al momento de hacer la conexión no pasa absolutamente nada, y tras un rato de conexión el cargador no coge temperatura, ni tampoco la unidad de almacenamiento.

Al retirar la conexión, se pudo ver que tanto la unidad de almacenamiento como el propio cargador funcionaban correctamente. Esto es algo lógico porque lo único que conseguimos al conectar la unidad de almacenamiento con el cargador del móvil es que se establezca una conexión de tierra y le suministre una corriente eléctrica de 5V.

En Genbeta

He abandonado Google Drive por MEGA y no me arrepiento de nada: sus 50 GB gratis y estas funciones me han convencido

A partir de este momento en el que se recibe suministro energético, la unidad de almacenamiento queda en espera para recibir la transferencia de datos que le llegarán desde un ordenador, que en este caso no está presente. Es por ello que el resultado del experimento será que esta idea intrusiva que podemos tener resulte en un efecto inocuo.

Imágenes | Matias Díaz Pérez

En Genbeta | Borró 17 años de su vida "al formatear el disco equivocado". Dice haber aprendido la lección: otros usuarios no lo tienen claro