La verdadera cuestión es que la gran mayoría de la gente no quiere la libertad, en realidad le tiene miedo. Hay que ser libre para llegar a serlo, porque la libertad es existencia, es ante todo un consentimiento consciente de la existencia y el deseo, percibido como un destino personal, de manifestarla. En este punto el hombre es libre, y este mundo lleno de opresión y de agentes opresores, sólo puede servir para hacer visible su libertad en todo su esplendor, igual que una gran masa de roca primaria produce cristales por su alta presión.
Esta nueva libertad es la vieja libertad, es la libertad absoluta revestida con los nuevos ropajes de los tiempos. Llevarla a la victoria, una y otra vez, a pesar de todas las artimañas del zeitgeist: éste es el sentido del mundo histórico.
Ernst Jünger, El paso del bosque
Si estás pensando en adquirir algún equipo de energía solar, o batería, esto te resultará de gran ayuda.
¿Que quiere decir "LIFEPO4"?
La baterías LiFePO4 (fosfato de hierro y litio) utiliza una química derivada de la tecnología litio-ion, y comparte muchas ventajas de las baterías de este tipo. Sin embargo, hay diferencias sustanciales. La química LFP presenta una durabilidad mayor que otras baterías de Ión de Litio.
¿Cómo saber si mi batería es LIFEPO4?
Las baterias recargables fabricadas en ion-litio + LifePO4, la química LifePO4 presenta una durabilidad mayor que las baterías de solo fabricadas con Litio. Las baterías LiFePO4 tienen un voltaje de descarga muy constante. Su voltaje se mantiene cerca de los 3,2 V durante la descarga hasta que la pila se vacía.
Antes de adquirir una, asegurate de que sea LiFePO4.
Cuando las mujeres nos aman, nos perdonan todo, incluso nuestros crímenes. Cuando no nos aman, no nos perdonan nada, ni siquiera nuestras virtudes.
Honorè de Balzac
Érase una vez, en el otoño de 2010, un artista alemán llamado Aram Bartholl que estaba harto de Internet. Harto de que todo estuviera en la nube, vigilado, rastreado y controlado por empresas gigantes.
Una noche, en las calles frías de Nueva York, decidió hacer algo loco: tomó cinco memorias USB, las incrustó con cemento en las paredes de edificios públicos... y las dejó ahí, como un secreto a la vista de todos.
Solo sobresalía el conector plateado. Al lado, un papelito decía: “Conéctate. Comparte lo que quieras. Sin nombres. Sin rastros. Sin internet.”
Así nació la primera Dead Drop (la “gota muerta”), una red offline, anónima y totalmente física.
Cualquiera que pasara por ahí podía enchufar su laptop a la pared, copiar lo que había dentro (fotos, textos, arte, música) o dejar sus propios archivos. Era como un geocaching para datos: un juego urbano donde el mundo entero se convertía en un gigantesco disco duro compartido.
La idea se volvió viral. Hoy, más de 2.300 de estas memorias USB están escondidas en muros, postes y aceras de docenas de países (¡hasta hay en Quilmes!). Hay un mapa secreto en https://deaddrops.com que te dice exactamente dónde encontrarlas. La gente las usa para compartir arte prohibido, mensajes de resistencia o simplemente para sentir que los datos vuelven a ser... suyos.
Pero aquí viene el giro oscuro de la historia.
Porque nadie sabe quién dejó qué. Y en ese mundo anónimo… cualquiera puede ser el villano.
Imagina que un día, caminando por tu ciudad, ves uno de esos conectores plateados brillando en la pared. La curiosidad te pica. Sacas tu laptop, lo enchufas... y de repente, un archivo inocente se abre. Pero dentro no hay arte: hay un malware silencioso que se cuela en tu máquina, roba contraseñas, encripta tus fotos o peor.
Hay hasta “USB killers” que mandan un voltaje brutal y fríen tu puerto USB en segundos.
Expertos en ciberseguridad lo advirtieron desde el principio: más de la mitad de la gente que encuentra una memoria USB tirada en la calle la conecta sin pensarlo. Y las Dead Drops son exactamente eso... pero peores, porque parecen arte.
Por eso, la moraleja de esta historia urbana es clara: son una idea hermosa para recuperar la libertad digital, pero también una trampa mortal.
Si alguna vez te topas con una... nunca la enchufes en tu computadora principal. Usa una máquina virtual, una laptop viejo sin datos importantes, desactiva todo lo automático y escanea con antivirus.
O mejor aún: mírala, sonríe y sigue caminando. Porque a veces, la curiosidad no solo mata al gato... también borra tu disco rígido.
El socialismo no es otra cosa que la esclavitud universal administrada por el Estado.
Murray Rothbard
Ni tu Teléfono ni el Servidor se comunican entre sí cuando se genera ese código. No necesitan hacerlo.
Esto se llama TOTP. Contraseña de un solo uso basada en el tiempo. Y la elegancia de cómo funciona merece ser comprendida correctamente.
Cuando configuras Google Authenticator por primera vez, escaneas un código QR. Ese código QR contiene una clave secreta, esencialmente una cadena aleatoria larga, que se almacena en tu teléfono y simultáneamente se registra en el servidor. Ese único intercambio es el único momento en que tu teléfono y el servidor comparten algo relacionado con la generación de códigos.
A partir de ese momento, ambos lados ejecutan la misma función matemática de forma independiente. La función toma dos entradas. El secreto compartido y la hora actual redondeada a una ventana de 30 segundos. Alimenta esas dos entradas en un algoritmo HMAC-SHA1 y obtienes la misma salida cada vez, independientemente de dónde lo ejecutes.
Tu teléfono realiza el cálculo y muestra seis dígitos. El servidor ejecuta el mismo cálculo con el mismo secreto y la misma ventana de tiempo. Las salidas coinciden porque las entradas son idénticas. No se requiere comunicación. No se requiere internet. El modo avión es completamente irrelevante porque el código nunca se transmitió a ningún lado.
La dependencia temporal es lo que hace que cada código expire después de 30 segundos. La siguiente ventana produce una salida completamente diferente de la misma función. Un código interceptado es inútil 30 segundos después.
El servidor típicamente acepta códigos de la ventana de tiempo anterior y siguiente también, para tener en cuenta el desfase del reloj entre tu teléfono y el servidor. Si el reloj de tu teléfono está significativamente equivocado, los códigos dejan de funcionar, y por eso arreglar la configuración de hora resuelve problemas de TOTP.
Dos dispositivos. Un secreto compartido. La misma matemática. No se necesita comunicación.
La conexión a Internet nunca fue parte de la ecuación.
El proyecto de código abierto RuView ya ha alcanzado más de 50.000 estrellas en GitHub, ¡y ha explotado directamente!
Sin necesidad de cámaras ni de usar ningún dispositivo, solo con la señal Wi-Fi ordinaria de casa, se puede ver a través de las paredes:
Cuántas personas hay al lado, en qué posición están, si están caminando o acostadas, todo visible
Ver en tiempo real la postura humana (17 puntos clave)
Medir automáticamente la respiración y el ritmo cardíaco durante el sueño
Alerta inmediata si alguien se cae, con reconocimiento de acciones súper preciso
¡Con WiFi CSI + IA, convierte directamente tu router en un radar invisible!
Sin videos, sin grabaciones, privacidad al máximo, naturalmente compatible con GDPR, se ejecuta completamente en local, sin subir a la nube.
Con ESP32 por unos pocos dólares se puede jugar, y con Docker sin hardware también se puede probar directamente.
Principio:
Los routers WiFi emiten ondas de radio hacia cada habitación. Cuando una persona se mueve o incluso respira, la forma en que estas ondas de radio se dispersan cambia. WiFi DensePose puede leer este patrón de dispersión y reconstruir lo que está ocurriendo en ese momento.
En resumen: la tecnología es real, pero la publicidad de RuView, que la presenta como una "visión de rayos X de penetración de paredes para uso doméstico y fácil de usar", es bastante exagerada. Los interesados pueden probar la versión básica (hardware ESP32 + documentación del proyecto), pero no esperen los efectos de ciencia ficción que se muestran en los vídeos. Si bien ofrece mayor privacidad que las cámaras (no almacena imágenes), aún se puede detectar a los vecinos, lo que plantea riesgos éticos y legales en su implementación real.
Para lograr una implementación real, se necesita un receptor especialmente grande, igual que el principio de los radares, no, para ser precisos, esto es exactamente un radar. El WiFi y los radares comparten el mismo principio técnico, pero este proyecto de código abierto lo que implementa es usar IA para adivinar comportamientos, que básicamente es como preguntarle a "Doubao, lee mi mente", no puede garantizar precisión, solo se puede decir que su practicidad es general, pero su entretenimiento es altísimo, y el nivel de ansiedad que genera está por las nubes
Un enfoque completamente diferente a las cámaras térmicas o de infrarrojos
Si hay ondas de WiFi (que penetran las paredes), se puede visualizar con IA solo los objetos móviles que interfieren con esas ondas entre los obstáculos
¿Finalmente superamos al Predator en capacidad de detección de movimiento? (jaja)
Parece que será de gran utilidad en rescates de desastres
Los factores limitantes también son muchos: la humedad, el terreno, y después de la madurez, si se puede garantizar la precisión, en el contexto actual donde la cobertura de WiFi es tan extendida, hay un enorme espacio para la imaginación. Como alertas de seguridad, seguridad, etcétera.
Esto se está utilizando en redes públicas para identificar, espiar y dirigirse a personas sin su conocimiento o consentimiento. Debería ser ilegal hacer esto en cualquier espacio de vida compartido/vivienda comunal. Necesitamos leyes sólidas implementadas ahora para frenar el mal uso y abuso de esta tecnología.
El zorro que ya es corrido,
Dende lejos la olfatea .
No se apure quien desea
Hacer lo que le aproveche:
La vaca que más rumea
Es la que da mejor leche.
La Vuelta de Martín Fierro - José Hernández
Detector de lentes inteligentes en tu movil
Su autor, un sociólogo que programa como afición, ideó una aplicación tras ver cómo se usan estos accesorios para grabar a personas sin permiso, y la considera un pequeño gesto contra la vigilancia constante.
El programa revisa las señales Bluetooth típicas que emiten estos dispositivos y envía notificaciones push para alertar.
Ya está disponible y su código se puede ver abiertamente, puede no ser 100% efectiva según las condiciones del entorno, pero es un buen avance.
WiFi DensePose "ve" a través de las paredes usando solo el WIFI de casa
Imagina poder saber exactamente dónde está una persona, qué postura tiene, si respira o si se ha caído, sin usar ni una sola cámara. Esto ya es una realidad gracias a WiFi DensePose: la capacidad de "ver" a través de las paredes utilizando únicamente las ondas de radio de los routers WiFi convencionales.
Este proyecto de código abierto (bajo licencia MIT) combina inteligencia artificial, procesamiento de señales y hardware asequible para crear un sistema de monitorización que respeta la privacidad como ninguna cámara podría hacerlo. Basado en el innovador sistema InvisPose, convierte los routers WiFi en potentes sensores de presencia y movimiento, reconstruyendo poses 2D y 3D en tiempo real, incluso a través de obstáculos.
¿Cómo funciona? La magia de la CSI
En esencia, WiFi DensePose utiliza la Información del Estado del Canal (CSI) de tu red WiFi. Cuando una persona se mueve, altera sutilmente la amplitud y fase de las señales de radio. El sistema captura, procesa e interpreta estas alteraciones para:
Reconstruir la postura corporal: Genera puntos clave de articulaciones o un mapa denso de la superficie del cuerpo (DensePose). Monitorear signos vitales: Detecta la frecuencia respiratoria y el ritmo cardíaco sin ningún contacto. Funcionar a través de paredes: Las señales WiFi penetran la mayoría de los materiales de construcción. Ofrecer datos en tiempo real: Provee la información a través de una API REST y WebSockets para integrarla con otras aplicaciones.
Principales Características Técnicas Visión por radiofrecuencia: Utiliza redes neuronales para lograr resultados comparables a los sistemas ópticos, pero sin capturar imágenes. Seguimiento multi-persona: Identifica y sigue a múltiples individuos, manteniendo su identidad incluso cuando se cruzan. Hardware estándar y asequible: Funciona con chips WiFi convencionales como el ESP32-S3 (~$8) y routers comerciales. Nada de equipos militares. API completa para integración: Incluye endpoints REST y streaming WebSocket para conectar con cualquier plataforma SaaS, smart home o app de fitness. Despliegue flexible: Compatible con Docker, Kubernetes y Ansible, con documentación exhaustiva para llevarlo a producción.
¿Qué necesitas para probarlo?
El proyecto está pensado para ser "production-ready" y se despliega fácilmente con Docker:
docker pull ruvnet/wifi-densepose:latest
docker run -p 3000:3000 ruvnet/wifi-densepose:latest
Opciones de hardware: Opción Profesional (CSI completa): Necesitas hardware que exponga la CSI. La opción más recomendada y económica es usar una malla de 3 a 6 placas ESP32-S3. También funcionan tarjetas de investigación como la Intel 5300. Opción Básica (Solo presencia): Si solo tienes un portátil con WiFi estándar, el sistema puede funcionar con datos RSSI, limitado a detección de presencia y movimientos gruesos.
La configuración física típica recomienda colocar los routers/ESP32 a 2-3 metros de altura, separados entre 5 y 10 metros.
Casos de Uso Reales
Las aplicaciones son enormes y abarcan múltiples campos:
Salud y Teleasistencia: Monitorización no intrusiva de ancianos, detección de caídas y análisis de patrones de sueño, garantizando la privacidad total al no usar cámaras. Hogar Inteligente (Smart Home): Control de presencia para automatizar luces, detección de gestos para comandos y monitorización de la calidad del sueño. Realidad Virtual/Aumentada (VR/AR): Seguimiento corporal para experiencias inmersivas sin necesidad de sensores en el cuerpo. Respuesta a Desastres (WiFi-Mat): El proyecto incluye un módulo específico para equipos de búsqueda y rescate que puede detectar supervivientes atrapados bajo escombros.
Conectando con tu Aplicación desde Python
Acceder a los datos es muy sencillo, ya sea vía REST o WebSocket.
Ejemplo de Streaming WebSocket en Tiempo Real (python):
import asyncio
import websockets
import json
async def escuchar_poses():
uri = "ws://localhost:3001/ws/sensing"
async with websockets.connect(uri) as websocket:
while True:
mensaje = await websocket.recv()
data = json.loads(mensaje)
print(f"Poses en vivo: {len(data.get('persons', []))}")
asyncio.run(escuchar_poses())
Privacidad: La Ventaja Estratégica
En un mundo donde cada vez más personas desconfían de las cámaras, WiFi DensePose ofrece una alternativa ética y técnicamente superior:
No graba imágenes: No hay rostros, ropa ni identificación visual. Solo datos de pose y presencia. Permite despliegues donde las cámaras son inviables: Hospitales psiquiátricos, baños, vestuarios, habitaciones de ancianos. Cumple normativas de privacidad: Al no tratar datos biométricos visuales, el marco regulatorio (GDPR, CCPA) es mucho más sencillo de navegar.
En Resumen
WiFi DensePose no es solo una librería interesante; es una plataforma tecnológica que cambia las reglas del juego en monitorización humana. Representa una oportunidad única para startups que buscan diferenciarse con soluciones técnicamente sólidas y éticamente responsables.
El futuro de la monitorización no se ve, se siente. Y se siente a través del WiFi que ya nos rodea. ¿Te animas a probarlo?
Una vulnerabilidad de un solo carácter en el kernel de Linux permite el acceso de administrador local; las vulnerabilidades ya son públicas.
Investigadores de seguridad han publicado un exploit detallado y funcional para una vulnerabilidad de uso después de la liberación de memoria del kernel de Linux que permite a un usuario local sin privilegios escalar a root y escapar de un contenedor.
El fallo se debía a un único carácter erróneo, una comprobación invertida en nf_tables, y la corrección original lo eliminó en una sola línea. Ubuntu califica el fallo con CVSS 7.8 (alto). Si el paquete del kernel de tu distribución aún no incluye la corrección, actualiza y reinicia.
La configuración accesible es común: nf_tables más espacios de nombres de usuario sin privilegios, una característica de Linux que permite que una cuenta ordinaria actúe como root dentro de un entorno aislado privado y acceda al código del kernel al que de otro modo no podría acceder.
Ambas vulnerabilidades vienen instaladas por defecto en la mayoría de los equipos de escritorio y en muchas configuraciones de servidor. Por sí solas, no constituyen una vulnerabilidad de acceso remoto. Se trata de un fallo que un atacante aprovecha tras obtener acceso, convirtiendo una shell con privilegios limitados, un contenedor comprometido o una cuenta de servicio en acceso de administrador en el sistema anfitrión.
Oliver Sieber, investigador de Exodus, quien descubrió la vulnerabilidad a principios de 2025, la convirtió en una vulnerabilidad de acceso root local completo. Esta vulnerabilidad activa el uso de memoria liberada, sortea las protecciones de memoria integradas del kernel y, posteriormente, toma el control de la ejecución para obtener privilegios de root y escapar del espacio de nombres del contenedor.
Lo demostró en Debian Bookworm, Debian Trixie, Ubuntu 22.04 LTS y Ubuntu 24.04 LTS.
FuzzingLabs reprodujo el fallo en RHEL 10 antes de Pwn2Own Berlin 2026, creando su propio exploit de acceso root por una ruta diferente. El cronograma es ajustado: la solución se lanzó el 5 de Febrero, FuzzingLabs publicó el 16 de Abril y el informe detallado de Exodus se publicó el 8 de Junio.
Esta técnica ya está documentada en Debian, Ubuntu y Red Hat. Dado que el fallo se encuentra en la rama principal, cualquier distribución que haya distribuido un kernel vulnerable con ambas funciones habilitadas queda expuesta, a menos que las medidas de seguridad o las restricciones de espacio de nombres de la distribución bloqueen el acceso.
Difieren en los detalles, pero comparten la parte que debería preocupar a los defensores: un punto de acceso no privilegiado se convierte en acceso de administrador en instalaciones ordinarias.
Actualiza el kernel y reinicia. El error solo afecta al sistema local y requiere espacios de nombres de usuario sin privilegios, así que concéntrate primero en los sistemas que permiten que usuarios o cargas de trabajo no confiables los creen.
Ubuntu ofrece correcciones para las versiones 22.04, 24.04 y 25.10, y Debian corrigió Bookworm y Trixie, con una versión retrocompatible para Bullseye LTS 6.1. Red Hat, SUSE y Amazon Linux también monitorean la vulnerabilidad; consulta el aviso de tu distribución para encontrar el paquete del kernel que coincida con el tuyo, ya que la versión corregida exacta varía. La solución original consistió en una sola línea de código.
Hay una perspectiva más amplia. En un análisis reciente del aumento de LPE (https://www.synacktiv.com/en/publications/surviving-the-surge-of-new-linux-lpe-defense-in-depth-not-dead.html), Synacktiv vincula la velocidad con la investigación asistida por IA y la comparación de parches que permite que los exploits funcionales se difundan antes de que se propaguen las correcciones, y argumenta que el endurecimiento ordinario aún les da tiempo a los defensores.
La mayoría de estos fallos se basan en funciones opcionales del kernel o en configuraciones predeterminadas poco estrictas, por lo que restringir el acceso de los usuarios sin privilegios, en este caso los espacios de nombres de usuario, impide que se produzca la vulnerabilidad hasta que se aplique el parche.
No existen informes públicos de explotación en la práctica, y ningún actor malicioso ha sido vinculado a ella. El parche está disponible desde Febrero, y el código de explotación es público desde Abril.
Tenes un viejo teléfono Android en un cajón en este momento. Recolectando polvo. No vale nada.
Alguien creó un script que lo convierte en un escritorio Linux completo. O un servidor de hogar inteligente. O una máquina de desarrollo. Gratis.
Se llama linux-android.
Un solo script. No requiere root. No hay flasheo. No hay riesgo de brickear tu dispositivo. Ejecútalo en Termux y tu viejo teléfono se convierte en una computadora Linux.
Aquí está lo que instala:
Escritorio Linux completo. XFCE4, LXQt o MATE. Un escritorio con ventanas real en tu teléfono. Conecta un monitor y teclado vía USB y se ve como una PC.
Servidor de hogar inteligente. Home Assistant se ejecuta en tu teléfono. Controla tus luces WiFi, enchufes y dispositivos inteligentes desde cualquier navegador en tu red. No se necesita nube.
Aceleración GPU. Los teléfonos Snapdragon obtienen un rendimiento GPU casi nativo a través de los drivers Turnip Vulkan. Las GPUs Mali usan un fallback de software.
Servidor SSH. Accede a tu teléfono desde cualquier computadora en tu WiFi. Terminal completo. Transfiere archivos. Escribe código. Todo desde el teclado de tu laptop.
Soporte para Wine. Ejecuta aplicaciones básicas de Windows en tu teléfono Android a través de la traducción Box64.
Soporte de audio. PulseAudio configurado automáticamente.
Funciona en cualquier teléfono Android con soporte para Termux.
Aquí está la parte más alucinante:
Una Raspberry Pi 4 cuesta de U$D 35 a U$D 75. Una mini PC usada cuesta U$D +100. Un VPS cuesta U$D 5/mes para siempre.
¿Ese viejo teléfono en tu cajón? Tiene un procesador más rápido, más RAM, una batería integrada de respaldo, WiFi y una pantalla táctil. Todo por $0. Ya lo tenes.
Un Snapdragon 855 de un teléfono de 2019 aún supera el rendimiento de la mayoría de los chips de servidor de nivel de entrada. Estás tirando una computadora cada vez que actualizas tu teléfono.
Ya no más.
Un comando. Un viejo teléfono. Una máquina Linux completa.
Estamos entrando en una era de dictaduras totalitarias; una era en la que la libertad de pensamiento será al principio un pecado mortal y más tarde una abstracción sin sentido. El individuo autónomo va a ser eliminado de la existencia.
George Orwell
El primer dron "portadrones" aéreo debutó en el Espectáculo Aeronáutico en Zhuhai China en Noviembre 2024.
Jiutian SS-UAV (9-Dias) dron madre nodriza de 5ª generación
Según SCMP, el Jiutian SS-UAV está equipado con un "Módulo Colmena de Isomería" que puede lanzar un enjambre de más de 100 drones para reconocimiento, guerra electrónica (EW) o ataques de precisión.
China da un paso colosal en la carrera de drones militares con el inminente vuelo inaugural del Jiutian SS-UAV, un dispositivo que ha captado la atención mundial por su impresionante tamaño, su tecnología de vanguardia y su capacidad sin precedentes. Este dron, apodado por medios y expertos como la “nave nodriza de drones” o “portadrones”, representa una nueva era en la estrategia de guerra no tripulada, combinando reconocimiento, ataque y coordinación de enjambres en un solo sistema aéreo.
Características técnicas del Jiutian SS-UAV: Un gigante del aire
El Jiutian SS-UAV es una aeronave no tripulada de gran altitud y largo alcance, diseñada para operar a una altura de hasta 15.000 metros, una altitud donde la mayoría de los drones convencionales no pueden mantenerse. Con una longitud de 16 metros y una envergadura superior a los 24 metros, este dron impresiona no solo por su tamaño, sino también por su peso máximo de despegue de 16 toneladas.
Su capacidad de carga es otro de sus puntos fuertes: puede transportar más de 900 kilos de armamento, incluyendo misiles de precisión, o bien más de 100 drones pequeños, que pueden ser desplegados para operaciones de inteligencia, vigilancia, guerra electrónica o ataques masivos coordinados.
Alcance y autonomía: Controlando el cielo sin descanso
Una de las grandes ventajas del Jiutian SS-UAV es su alcance operativo superior a 6.400 kilómetros, lo que le permite realizar misiones de gran envergadura sin necesidad de reabastecimiento. Puede permanecer en el aire hasta 36 horas, convirtiéndolo en una plataforma ideal para misiones prolongadas de reconocimiento, patrullaje fronterizo y vigilancia estratégica.
Con una velocidad máxima de 700 km/h, no solo cubre grandes distancias con rapidez, sino que también puede adaptarse a situaciones de combate que exigen maniobras más dinámicas.
Bahía de misión modular: Versatilidad en estado puro
La parte más innovadora del Jiutian SS-UAV es su bahía de misión central con diseño tipo “panal” o “colmena de isomería”. Esta configuración permite reconfigurar rápidamente el dron para distintas misiones, desde el transporte de sensores hasta el despliegue de bombas de precisión o enjambres de drones más pequeños.
Gracias a esta modularidad, el Jiutian puede actuar como:
Centro de comando aéreo
Plataforma de vigilancia electrónica
Lanzador de enjambres de drones para saturación de defensas enemigas
Transportador de armas letales de largo alcance
Aplicaciones estratégicas: Un nuevo paradigma en la guerra no tripulada
El “dron nodriza” no solo es una plataforma para el despliegue de ataques, sino una herramienta de coordinación y dominación aérea sin precedentes. En un escenario de combate, el Jiutian puede enviar decenas de drones simultáneamente, cada uno con una función específica: algunos para atacar, otros para interferir radares enemigos, y otros para capturar imágenes o interceptar comunicaciones.
Este enfoque de guerra en enjambre representa un cambio radical en la doctrina militar, donde la coordinación de múltiples unidades no tripuladas desde un solo sistema permite superar las defensas antiaéreas tradicionales y obtener una ventaja táctica inmediata.
El rol del Jiutian SS-UAV en la Fuerza Aérea China
China ha invertido considerablemente en el desarrollo de tecnologías de guerra no tripulada, y el Jiutian SS-UAV es la culminación de años de avances en ingeniería, inteligencia artificial y autonomía aérea. Su integración en la Fuerza Aérea supone la posibilidad de operar en zonas disputadas sin poner en riesgo vidas humanas, lo cual es fundamental para conflictos potenciales en el Mar Meridional de China o regiones fronterizas de difícil acceso.
Además, su uso no se limita a misiones de combate. Puede servir como plataforma para monitoreo ambiental, control de desastres naturales, patrullaje marítimo, y apoyo logístico en zonas remotas.
Desafíos tecnológicos y logísticos del “dron nodriza”
Desarrollar un dron de estas características no ha sido una tarea sencilla. Se han debido resolver problemas de aerodinámica, eficiencia energética, estabilidad a gran altitud y coordinación de sistemas múltiples. También se ha requerido el uso de materiales ultraligeros y resistentes, junto con una inteligencia artificial de última generación capaz de tomar decisiones tácticas sin intervención humana.
El desafío logístico también ha sido enorme: crear pistas especiales, estaciones de mantenimiento móvil, y protocolos de comunicación seguros para coordinar decenas o cientos de drones secundarios.
Comparación con otras potencias: ¿Está China a la cabeza en guerra no tripulada?
Aunque Estados Unidos, Israel y Rusia también han avanzado en tecnología de drones, el Jiutian SS-UAV parece superar a muchos de sus equivalentes en términos de capacidad de carga, autonomía y modularidad. Su diseño como “portadrones” lo posiciona como el primer sistema aéreo plenamente funcional con capacidad de lanzar enjambres desde el aire.
Este avance tecnológico, combinado con la estrategia de defensa híbrida de China, deja claro que el país asiático no solo compite, sino que está dispuesto a liderar el futuro de la guerra aérea no tripulada.
Solo una docena de estos Portadrones haría estragos en las filas enemigas.
Perspectivas futuras: ¿Qué sigue para el Jiutian SS-UAV?
El primer vuelo de prueba, programado para finales de junio, será el inicio de una serie de ensayos de validación y mejora. En los próximos años, se espera que se produzcan múltiples unidades, con versiones adaptadas a diferentes tipos de misiones, incluyendo operaciones navales desde portaaviones, despliegue en zonas montañosas o incluso integración con satélites de comunicación para control global.
Para revolucionar el escenario de guerra con “shock and awe”
Conmoción y pavor (Shock & awe), técnicamente conocida como Dominio rápido, es una doctrina militar basada en el uso de un poder abrumador y dominante tanto en el campo de batalla como en las demostraciones de fuerza, para paralizar al adversario y destruir su voluntad de lucha.
Asimismo, se está considerando su uso en misiones espaciales suborbitales y su adaptación para tareas comerciales y científicas, como la observación del clima, el monitoreo del cambio climático y el apoyo a misiones de búsqueda y rescate.
¿Conoces F-Droid? Es una alternativa a Google Play Store que ofrece aplicaciones libres y de código abierto (FOSS). Descubri más a continuación.
¿Qué es F-DROID?
F-Droid es un repositorio de aplicaciones de código abierto para Android. Sin anuncios ni rastreadores, F-Droid garantiza privacidad y transparencia.
Características clave Código Abierto: Transparencia total en el código de las aplicaciones. Privacidad: Sin seguimiento ni recopilación de datos. Sin Anuncios: Aplicaciones libres de publicidad. Control del Usuario: Gestiona las actualizaciones manualmente. Desarrollo Comunitario: F-Droid es mantenido por una comunidad activa que constantemente revisa y mejora las aplicaciones disponibles. Seguridad: Todas las aplicaciones pasan por un riguroso proceso de revisión antes de ser añadidas al repositorio, lo que ayuda a garantizar su seguridad. Personalización: F-Droid permite crear repositorios personalizados, lo que facilita a organizaciones y desarrolladores distribuir sus propias aplicaciones de manera segura.
Compatibilidad: Funciona en cualquier dispositivo Android, ofreciendo una amplia gama de aplicaciones que cubren diversas necesidades.
Cómo empezar Descarga: Visita f-droid.org y descarga el APK.
Instalación: Habilita fuentes desconocidas en la configuración de tu dispositivo.
Explora: Abre F-Droid y descarga tus apps favoritas.
Parece que otro proceso de Google Chrome(-----) está utilizando el perfil en otro ordenador(-----). Chrome ha bloqueado el perfil para que no se dañe. Si estás seguro de que ningún otro proceso está utilizando este perfil, puedes desbloquearlo y volver a iniciar Chrome.
O quizás: The profile appears to be in use by another Chromium process (-----) on another computer (-----). Chromium has locked the profile so that it doesn't get corrupted. If you are sure no other processes are using this profile, you can unlock the profile and relaunch Chromium.
Y vamos a intentar solucionarlo de la manera lo mas simple posible. Primero validamos los procesos de Chrome (o Chromium) con:
vampii@gostir:[~]$ ps aux | grep chrom{e|ium}
Luego intentamos matar todos los procesos vinculados con Chrom{e|ium} mostrados con el comando anterior:
vampii@gostir:[~]$ kill -9
Intentamos eliminar archivo de bloqueo con:
vampii@daelomin:[~/.config/google-chrome]$ rm ~/.config/google-chrome/SingletonLock
o quizas
vampii@gostir:[~/.config/chromium]$ rm ~/.config/chromium/SingletonLock
Y si no te funciona, podría ser que el perfil del usuario se encuentra corrupto, por lo tanto podes intentar crear un nuevo perfil utilizando:
vampii@daelomin:[~]$ google-chrome --user-data-dir=/ruta/a/un/nuevo/directorio sino
vampii@gostir:[~]$ chromium-browser --user-data-dir=/ruta/a/un/nuevo/directorio
(Tenes que Sustituir "/ruta/a/un/nuevo/directorio" con la ubicación que desees para el nuevo perfil.)
En la revolución francesa cuando subía el precio del pan le cortaban la cabeza a los panaderos, y mientras más cabezas de panaderos cortaban, más subía el precio del pan.
Armando Ribas
Los investigadores lanzan la alarma: el WiFi podría convertirse en la mayor red de vigilancia invisible jamás creada
La mayor red de vigilancia invisible jamás creada puede estar en marcha en forma de una WiFi que puede cambiarlo todo. Por lo que, quizás hasta el momento no sabíamos que podríamos empezar a tener en consideración. Es hora de apostar claramente por un cambio que puede ser esencial y que hasta la fecha no sabíamos. Este tipo de elementos que pueden acabar siendo los que nos marcarán de cerca. Con un elemento imprescindible que, sin duda alguna, deberemos empezar a poner en práctica en estos días en los que todo puede ser posible.
Es hora de saber qué puede pasar en estos días en los que cada detalle puede acabar generando más de una sorpresa del todo inesperada. Estamos ante una situación del todo inesperada que puede convertirse en este detalle que, sin duda alguna, podremos empezar a tener en consideración. Un giro importante en unos días en los que todo puede acabar generando más de una sorpresa del todo inesperada en estos días que hasta la fecha no sabíamos. Será el momento de apostar por una investigación que ha dado con la mayor red de vigilada jamás creada.
Lanzan la alarma los investigadores
Esta investigación pone en jaque a medio mundo; sin duda alguna, habrá llegado el momento de apostar claramente por un cambio que puede acabar siendo lo que nos acompañará en estos días que tenemos por delante. Un cambio de tendencia que, sin duda alguna, puede convertirse en la antesala de algo más.
Este tipo de elementos que pueden convertirse en la antesala de algo más, con la mirada puesta en un cambio que puede acabar siendo lo que nos acompañará en estas jornadas en las que todo puede ser posible. Un giro importante que puede acabar generando más de una novedad destacada en estos días, en lo que cada detalle puede ser clave.
Este WiFi del que casi dependemos puede acabar siendo algo diferente. Un detalle que podría hacer que cambiemos la forma de ver este tipo de elementos que puede acabar siendo esenciales. Esta conexión que necesitamos tener en mente durante mucho tiempo, que nos permite conectar con todo lo que tenemos en mente.
Esta alarma de los investigadores pone los pelos de punta y no es casualidad. Llega un importante cambio de tendencia que puede ser esencial en estos días.
El WiFi podría convertirse en la mayor red de vigilancia jamás creada
La mayor red de vigilancia jamás creada quizás acabe siendo la WiFi que hasta la fecha no sabíamos. Este nuevo estudio podría acabar de darnos algunos detalles que quizás hasta la fecha no sabíamos. Por lo que habrá llegado el momento de conocer un poco más qué dice este estudio.
Tal y como nos explican desde el medio especializado Scitechdaily: «Pasar por un café con una red WiFi activa podría ser suficiente para que te identifiquen, incluso si no llevas un teléfono móvil. Investigadores del Instituto de Tecnología de Karlsruhe (KIT) han demostrado que las personas pueden ser reconocidas únicamente grabando la comunicación WiFi en su entorno, una capacidad que advierten que representa una grave amenaza para la privacidad personal. El método no requiere que los individuos lleven ningún dispositivo electrónico, ni se basa en hardware especializado. En su lugar, hace uso de dispositivos WiFi ordinarios que ya se comunican entre sí cerca. A medida que las ondas de radio se mueven a través de un espacio e interactúan con las personas, crean patrones distintivos que pueden ser capturados y analizados. Estos patrones son comparables a las imágenes producidas por las cámaras, pero se forman utilizando señales de radio en lugar de luz. El equipo de investigación argumenta que esta capacidad emergente pone de relieve la necesidad urgente de protecciones de privacidad más fuertes. «Al observar la propagación de las ondas de radio, podemos crear una imagen del entorno y de las personas que están presentes», dice el profesor Thorsten Strufe de KASTEL (Instituto de Seguridad de la Información y Dependenciabilidad del KIT). «Esto funciona de manera similar a una cámara normal, la diferencia es que en nuestro caso, las ondas de radio en lugar de las ondas de luz se utilizan para el reconocimiento», explica el experto en ciberseguridad. «Por lo tanto, no importa si llevas un dispositivo WiFi contigo o no».
Siguiendo con la misma explicación: «»Esta tecnología convierte a cada enrutador en un medio potencial de vigilancia», advierte Julian Todt de KASTEL. «Si pasas regularmente por una cafetería que opera una red WiFi, podrías ser identificado allí sin darte cuenta y ser reconocido más tarde, por ejemplo, por autoridades públicas o empresas». Felix Morsbach señala que las agencias de inteligencia o los ciberdelincuentes actualmente tienen formas más sencillas de monitorear a las personas, como acceder a sistemas de CCTV o timbres de video. «Sin embargo, las redes inalámbricas omnipresentes podrían convertirse en una infraestructura de vigilancia casi completa con una propiedad relativa: son invisibles y no levantan sospechas». Las redes WiFi ahora se encuentran en la mayoría de los hogares, oficinas, restaurantes y espacios públicos. A diferencia de los ataques que se basan en sensores LIDAR o técnicas anteriores basadas en WiFi que utilizan información del estado del canal (CSI), es decir, mediciones de cómo cambian las señales de radio cuando se reflejan en paredes, muebles o personas, este enfoque no requiere equipo especializado. En su lugar, se puede llevar a cabo utilizando un dispositivo WiFi estándar. El método aprovecha la comunicación normal en red entre los dispositivos conectados y el enrutador. Estos dispositivos envían regularmente señales de retroalimentación dentro de la red, conocidas como información de retroalimentación de formación de haces (BFI), que se transmiten sin cifrado y pueden ser leídas por cualquier persona dentro del alcance».
Si dices una gran mentira y la repites con la suficiente frecuencia, la gente acabará creyéndosela. Se puede mantener la mentira mientras el Estado consiga proteger a la población de las consecuencias políticas, económicas y militares de la mentira. Por lo tanto, es de vital importancia que el Estado utilice todo su poder para la supresión de la disidencia. La verdad es el enemigo mortal de la mentira y, por tanto, la verdad es el mayor enemigo del Estado.
Paul Joseph Goebbels
Alemania advierte sobre el secuestro de cuentas de Signal dirigidas a altos cargos
La agencia de inteligencia nacional de Alemania advierte sobre presuntos actores de amenazas patrocinados por el Estado que apuntan a individuos de alto rango en ataques de phishing a través de aplicaciones de mensajería como Signal.
Los ataques combinan ingeniería social con funciones legítimas para robar datos de políticos, militares, diplomáticos y periodistas de investigación en Alemania y en toda Europa.
El aviso de seguridad se basa en información recopilada por la Oficina Federal para la Protección de la Constitución (BfV) y la Oficina Federal de Seguridad de la Información (BSI).
"Una característica definitoria de esta campaña de ataques es que no se utiliza malware ni se explotan vulnerabilidades técnicas en los servicios de mensajería", informan ambas agencias.
Según el aviso (https://www.verfassungsschutz.de/SharedDocs/publikationen/DE/praevention_wirtschafts-und_wissenschaftsschutz/2026-02-06-gemeinsame-warnmitteilung-phishing.pdf), los atacantes contactan directamente al objetivo, haciéndose pasar por el equipo de soporte del servicio de mensajería o del chatbot de soporte.
"El objetivo es obtener acceso de forma encubierta a chats individuales y grupales, así como a las listas de contactos de las personas afectadas".
Hay dos versiones de estos ataques: una que realiza una toma de control total de la cuenta y otra que vincula la cuenta con el dispositivo del atacante para monitorear la actividad del chat.
En la primera variante, los atacantes se hacen pasar por el servicio de soporte de Signal y envían una advertencia de seguridad falsa para crear una sensación de urgencia.
Luego, engañan al objetivo para que comparta su PIN de Signal o un código de verificación por SMS, lo que permite a los atacantes registrar la cuenta en un dispositivo que controlan. Después, secuestran la cuenta y bloquean el acceso de la víctima.
Atacantes suplantando el soporte de Signal en mensajes directos. Fuente: BSI
En el segundo caso, el atacante usa una artimaña plausible para convencer al objetivo de escanear un código QR. Esto abusa de la función legítima de dispositivos vinculados de Signal, que permite agregar la cuenta a varios dispositivos (computadora, tableta, teléfono).
El resultado es que la cuenta de la víctima se vincula con un dispositivo controlado por el actor malicioso, quien obtiene acceso a los chats y contactos sin levantar ninguna sospecha.
Código QR utilizado para emparejar un nuevo dispositivo. Fuente: BSI
Aunque Signal enumera todos los dispositivos conectados a la cuenta en Configuración > Dispositivos vinculados, los usuarios rara vez la revisan.
Se observó que tales ataques ocurrieron en Signal, pero el boletín advierte que WhatsApp también admite una funcionalidad similar y podría ser abusado de la misma manera.
El año pasado, los investigadores de amenazas de Google informaron (https://www.bleepingcomputer.com/news/security/russian-phishing-campaigns-exploit-signals-device-linking-feature/) que la técnica de emparejamiento de códigos QR fue empleada por grupos de amenazas alineados con el estado ruso, como Sandworm.
El Equipo de Respuesta a Emergencias Informáticas de Ucrania (CERT-UA) también atribuyó ataques similares (https://cert.gov.ua/article/6281632) a piratas informáticos rusos, dirigidos a cuentas de WhatsApp.
Sin embargo, desde entonces múltiples actores de amenazas, incluidos ciberdelincuentes, han adoptado la técnica en campañas como GhostPairing (https://www.bleepingcomputer.com/news/security/whatsapp-device-linking-abused-in-account-hijacking-attacks/) para secuestrar cuentas con fines de estafa y fraude.
Las autoridades alemanas sugieren a los usuarios evitar responder a los mensajes de Signal procedentes de supuestas cuentas de soporte, ya que la plataforma de mensajería nunca contacta directamente a los usuarios.
En lugar de ello, se recomienda a los destinatarios de estos mensajes que bloqueen y denuncien estas cuentas.
Como medida de seguridad adicional, los usuarios de Signal pueden activar la opción "Bloqueo de Registro" en Ajustes > Cuenta. Una vez activada, Signal les solicitará el PIN que hayan configurado cada vez que alguien intente registrar su número de teléfono en la aplicación.
Sin el código PIN, el registro de la cuenta de Signal en otro dispositivo falla. Dado que el código es esencial para el registro, perderlo puede resultar en la pérdida del acceso a la cuenta.
También se recomienda encarecidamente que los usuarios revisen periódicamente la lista de dispositivos con acceso a su cuenta Signal en Configuración → Dispositivos vinculados y eliminen los dispositivos no reconocidos.
El gobierno podría acceder a tus dispositivos IoT y utilizarlos para espiarte.
El jefe de la inteligencia estadounidense admitió que el gobierno podría usar tus dispositivos "inteligentes" conectados a internet para espiarte.
Un informe de Harvard apenas desmintió el argumento de la estrategia del FBI de “desconectarse” de internet (https://www.networkworld.com/article/963923/what-is-iot-the-internet-of-things-explained.html), cuando el jefe de inteligencia estadounidense admitió que el gobierno podría usar tus dispositivos “inteligentes” conectados a internet para espiarte.
Los dispositivos inteligentes integrados en la red eléctrica, los vehículos (incluidos los autónomos) y los electrodomésticos mejoran la eficiencia, el ahorro energético y la comodidad. Sin embargo, analistas del sector de la seguridad han demostrado que muchos de estos nuevos sistemas pueden poner en riesgo la privacidad y la integridad de los datos, así como la continuidad de los servicios. En el futuro, los servicios de inteligencia podrían utilizar el Internet de las Cosas (IoT) para la identificación, la vigilancia, el monitoreo, el rastreo de ubicación y la selección de objetivos para el reclutamiento, o para acceder a redes o credenciales de usuario.
El testimonio preparado de Clapper sobre el espionaje a través del IoT se incluyó en el informe “Evaluación de amenazas mundiales de la comunidad de inteligencia de EE. UU.” (https://www.armed-services.senate.gov/imo/media/doc/Clapper_02-09-16.pdf) entregado al Comité de Servicios Armados del Senado el 9 de febrero. El Internet de las cosas fue el primer tema mencionado bajo “ciberseguridad y tecnología”, seguido de la inteligencia artificial, aunque el informe señala que el orden de los temas no significa necesariamente que la comunidad de inteligencia considere el tema como el más importante.
Aunque no es la primera vez que un jefe de inteligencia admite el potencial de espiar a las personas a través de sus dispositivos conectados a Internet —ya que el director de la CIA, David Petraeus, dijo lo mismo hace cuatro años—, el informe de Harvard señaló cuán ampliamente podría utilizarse la vigilancia del IoT.
“Los electrodomésticos y productos, desde televisores y tostadoras hasta sábanas, bombillas, cámaras, cepillos de dientes, cerraduras, automóviles, relojes y otros dispositivos portátiles, incorporan cada vez más sensores y conectividad inalámbrica”, explica el informe de Harvard (https://www.networkworld.com/article/963923/what-is-iot-the-internet-of-things-explained.html). “Es posible que las fuerzas del orden o los servicios de inteligencia empiecen a solicitar órdenes judiciales que obliguen a Samsung, Google, Mattel, Nest u otros fabricantes de dispositivos conectados a implementar una actualización o activar un interruptor digital para interceptar las comunicaciones ambientales de un objetivo”.
¿Podría tu bombilla LED inteligente formar parte del aparato de espionaje del gobierno? Tal vez sí, tal vez no, pero Estados Unidos invocó la "seguridad nacional" (https://www.computerworld.com/article/1632078/us-invokes-national-security-to-stop-sale-of-philips-led-unit-to-chinese.html) para impedir que Philips vendiera la división Lumileds de su empresa a China. Estos LED se utilizan en uno de cada tres coches fabricados en el mundo, en pantallas de televisores, dispositivos móviles y ordenadores, como flash para cámaras de smartphones y en el sector de la iluminación en general.
Cabría esperar que, si la adopción del cifrado por defecto en los smartphones por parte de las empresas supusiera una amenaza real para las agencias de inteligencia, el informe de evaluación de amenazas lo dejara bien claro; sin embargo, Clapper solo mencionó el cifrado cuatro veces en el informe de 29 páginas; una de ellas en relación con los atacantes que intentaban modificar el código fuente para vulnerar el cifrado de los equipos de red. El cifrado se mencionó en relación con el ransomware desarrollado por ciberdelincuentes, un tema incluido en la categoría de «actores no estatales». Los extremistas violentos «publicitarán su uso de aplicaciones de mensajería cifrada» y los terroristas «aprovecharán la tecnología de cifrado gratuita y ampliamente disponible, las aplicaciones de mensajería móvil, la dark web y los entornos virtuales para lograr sus objetivos».
Pero ¿quién necesita una puerta trasera cuando se puede entrar directamente por la puerta principal de una casa con dispositivos inteligentes conectados a internet o sistemas de domótica? Casi nunca pasa el tiempo sin que se oiga hablar de alguna nueva vulnerabilidad de seguridad en los dispositivos inteligentes y cómo explotar sus protocolos para tomar el control del dispositivo o robar información. Incluso el FBI ha advertido a los ciudadanos sobre los riesgos del IoT y la importancia de estar al tanto de las vulnerabilidades que los ciberdelincuentes podrían explotar (https://www.ic3.gov/media/2015/150910.aspx). Si los hackers pueden explotar esos dispositivos, ¿de verdad crees que las agencias de inteligencia no pueden hacerlo ya?
Ley ENCRYPT
Mientras tanto, Reuters informó (https://www.reuters.com/article/us-usa-cyber-encryption-idUSKCN0VJ0VI) que se presentó ante la Cámara de Representantes de Estados Unidos el proyecto de ley bipartidista "Ley ENCRYPT". La Ley ENCRYPT "impediría que cualquier estado o localidad exigiera a un 'fabricante, desarrollador, vendedor o proveedor' que diseñara o alterara la seguridad de un producto de manera que pudiera ser descifrado o vigilado por las autoridades".
Si tan solo los fabricantes de dispositivos conectados a internet implementaran el cifrado, se podría evitar que tanto los ciberdelincuentes como los espías gubernamentales utilizaran nuestros dispositivos IoT en nuestra contra.
Entradas
