Episodio 77: El apagón de 2.6 millones de líneas celulares en México y el espionaje con lentes de IA

En este episodio de La Red Privada, Héctor Fuentes desglosa dos de los eventos más críticos de esta semana en el panorama de la tecnología y la privacidad:

📱 El gran apagón celular en México: La Comisión Reguladora de Telecomunicaciones cumplió su advertencia. El 15 de agosto venció el plazo y 2.6 millones de líneas con terminación en "0" fueron desconectadas por falta de registro. Analizamos el impacto de esta medida diseñada para frenar la extorsión, qué pasa con los datos de quienes sí se registraron y las vías legales para los afectados.

🕶️ La nueva amenaza de la IA portátil: Los lentes inteligentes están de moda, pero traen consigo una grave vulnerabilidad física. Discutimos recientes investigaciones de ciberseguridad que advierten cómo las cámaras integradas con IA en dispositivos portátiles pueden interpretar tu entorno, permitiendo a terceros capturar el NIP de tu tarjeta o la contraseña de tu teléfono móvil sin que te des cuenta.

En este episodio aprenderás:

• Las cifras reales detrás de la desconexión de líneas telefónicas en México.
• Cómo funciona el robo de credenciales a través de visión artificial y dispositivos "wearables".
• Medidas de contrainteligencia urbana para proteger tu privacidad física en lugares públicos.

Conecta con La Red Privada:

• Suscríbete en Apple Podcasts, Spotify y tu reproductor favorito.
• Comparte tus dudas y sugerencias para próximos episodios.

La Red Privada es un espacio dedicado a la divulgación de ciberseguridad, protección de datos y análisis forense digital, conducido por Héctor Fuentes.

Informacion de Contacto:

Whatsapp: chat.whatsapp.com/CyCMw8juKot7P07xfVfUaz

Telegram: t.me/laredprivada

Web: hectorfe.com

Para agendar una cita presencial o por videoconferencia, ingresa a la página y haz clic en el botón “Registra una cita” o simplemente hazlo desde aquí.

¿Qué harías si hoy tu celular amanece sin señal porque fuiste desconectado del sistema?

En México, 2.6 millones de líneas con terminación cero acaban de ser suspendidas

de tajo por no cumplir con el registro gubernamental.

Y por si fuera poco, la próxima vez que tecleas tu NIP de tu tarjeta en un cajero,

ten cuidado con quien te está mirando.

Los nuevos lentes de inteligencia artificial podrían estar capturando tus contraseñas

en tiempo real a plena luz del día y estás escuchando la red privada.

La red privada.

Con Héctor Fuentes.

Hola, ¿qué tal? Bienvenidos, bienvenidas al episodio número 77 de la red privada.

Soy Héctor Fuentes y me da muchísimo gusto acompañarlos en esta semana para

desmenuzar lo que realmente está pasando en el mundo de la tecnología,

la privacidad y la ciberseguridad.

Esta semana tenemos una agenda que nos toca de cerca.

Primero, analizaremos el apagón masivo de 2.6 millones de líneas celulares en

México que fueron dadas de baja o suspendidas más bien.

Porque se expiró el plazo de registro obligatorio.

Vamos a ver las implicaciones legales y técnicas de esta medida.

Y nuestra alerta de seguridad de la semana hablaremos de una amenaza que parece salida de Black Mirror.

Como los atacantes están estudiando vulnerar los nuevos lentes de inteligencia

artificial de meta para robar contraseñas, NIPs, bancarios y datos.

Confidenciales con solo mirar tus manos mientras tecleas.

Prepárense que arrancamos.

Bueno, buenas, buenos días. Otra vez, otra vez. Aquí vamos a empezar con el tema de los celulares.

Y primero hay que aclarar que la Comisión Reguladora de Telecomunicaciones indica,

que en México existen 12.3 millones de líneas con terminación cero.

De estas líneas.

6.3 millones es lo que la prensa y los medios de comunicación dicen que se desconectaron.

Sin embargo, los datos oficiales de agosto de 2016 de la Comisión Reguladora

de Telecomunicación de la CRT indican que en México,

de estas 12.3 millones, solo 2.6 millones fueron desconectados o suspendidos

por no registrarse antes del 15 de agosto,

mientras que 9.7 millones sí lograron hacer el registro de su línea.

Y entonces, es el primer punto que quería aclarar, porque luego en las,

medios de comunicación están dando lata y lata y lata de que 6.3 o hasta los

12.3 millones van a decir a última hora, ¿no?

Lo que quieren nomás es estar pues fregando y fregando y con que son miles y miles o millones, ¿no?

Lo que sí me di cuenta fue que a última hora, como siempre...

Mucha gente estaba en tercer líneas y los proveedores,

de telecomunicaciones registrando sus líneas a última hora y personas que lo

estaban haciendo en línea, pero no podían porque estaba saturado el sistema.

Entonces yo lo que hice con algunas personas que les ayudé a registrar sus líneas,

fue hacerlo pues de madrugada básicamente,

y pues había menos tráfico y fue más rápido y se pudo hacer las.

La conexión porque fue inmediato, o sea en el caso que a mí me tocó estar presente

y ayudar a varias personas.

Fue ya le había suspendido su línea y se hizo el registro,

y en cuestión de segundos ya tenían línea y ya tenían datos y todo lo demás,

entonces ni siquiera hubo necesidad ni siquiera de reiniciar el teléfono,

ese es en mi caso no sé,

qué ha pasado en algunos otros casos pero me imagino que sí ese mismo sistema

pues no tiene por qué hacer diferente,

y aquí cabe decir porque si se fijan hay mucha gente que están pasando videos

en el YouTube y en todos lados de que,

la extorsión no se termina todavía y que no sé qué y pues ni para qué doy mis

datos y después se van a perder y se van a,

y la agenda 2030 que eso sí es cierto ¿verdad? pero.

Este, los datos, para empezar, la gente que ya tenía contrato,

o sea, que no es de prepago, sus datos ya están ahí.

Es más, las medidas telefónicas los registraron automáticamente,

aún sin su consentimiento, porque decían, híjole, pues,

me tiene que pagar la mensualidad, o me tiene que pagar el teléfono también

que sacó conmigo, y si estaba de baja, pues, ¿qué me va a pagar?

O sea, entonces a toda esa gente, las más telefónicas, las dión de alta, ¿no?

Entonces, aquí.

Quién sabe si sea este bien o no, pero pues ya está hecho, ¿no?

Y las personas que se les suspendió las líneas, pues muchas lograron,

o sea, de hecho la mayoría, 9.7 millones sí lograron hacer el registro,

y solo 2.6 millones pues fueron desconectados o suspendidos.

Entonces, ese 2.6 millones, pues ya no representa tanto comparado con los 12.3 millones.

O sea, ya no es una gran cantidad.

Entonces, tal vez esas sean líneas que van a continuar registrándose y va a

bajar ese número de 2.6 millones.

O, de plano, esas líneas tenían un mal uso y no las quieren registrar.

Pero bueno, ya tenemos más líneas libres. Vamos a tener aquí la parte, se puede decir.

Legal, pues es como en la antigüedad, ¿no?

Que si tú no pagas tu línea por tres meses seguidos, o sea, no le pones nada

de crédito, pues se va a perder esa línea.

Y si ya no la tienes activa, pues para qué le pones crédito, ¿no?

A menos que sea tu línea que usas para el banco, para todo lo demás,

pues tienes que tenerla, porque es un desastre cuando cambias de teléfono en los bancos o sea,

primero tienes que tener el teléfono que usas ahorita y si lo vas a cambiar,

antes de cambiarlo tienes que ir al banco casi personalmente en algunos otros por internet otros,

por varios medios electrónicos pero de tomanas tienes que decir,

ese es mi número anterior y ese es el nuevo para que te lleguen,

para que hagan los cambios y te llegue el nuevo teléfono o sea,

el cambio Entonces es un desastre eso,

de cambiar de teléfono en los bancos, no sé por qué lo hacen.

Tan difícil, con eso los tokens y todo lo demás lo hacen que es imposible,

pero bueno, eso es nomás en,

los bancos. entonces y de aquí apenas estamos en el número cero,

o sea ya los que siguen con el uno y después hasta el nueve,

pues ya saben que si va en serio, o sea, si no creían que se iban a desconectar,

pues ya ven que sí, entonces las siguientes víctimas, por decirlo así,

pues son las que terminan en uno,

y esos para fin de mes se vencen, o sea, vamos a decir, en nueve días más,

ya se vencen más tres días que le dan de plazo, que les lleguen y lleguen mensajes que les dicen,

te vas a registrar o no, ya se venció tu plazo ya se venció y si no te registras

pues vas a pagar tu tu línea que de hecho no la vas a perder o sea, se va a suspender.

Y si no la pagas en meses pues en tres meses pues entonces sí se va a perder,

la línea o sea entonces,

es cierto que sí se están suspendiendo a los que tenían con uno les toca fin de mes,

y pues para qué esperas hasta fin de mes si sí la usan, pues regístrenla si,

hay opciones y la gente dice, ah, o sea,

que usa un chip con con datos,

que compra un router portátil de,

la CFE de Telcel o del byte y ahí te colientas con datos y listo, ¿no?

Que el teléfono ya ni se usa, ¿no?

Y pues por un lado es cierto, pero de todas maneras ocupas el teléfono para todos.

O sea, para activar el WhatsApp, ocupas el teléfono para los bancos,

o sea, para todos, todas las cosas ocupas el teléfono.

Y para los bancos, a menos que seas extranjero y en el banco de estos papeles

de extranjero te registras como extranjero pues puedes poner un número extranjero

si no tienes que poner un número nacional.

Así que, pues, no hay opción en cuestión de bancos si vas a la banca digital, ¿no?

Entonces, ¿para qué estar ahí haciéndole al cuento con que sí,

con que no, con que soy rebelde, con,

que no sé qué, que la revolución y no sé qué tantas cosas más, ¿no?

Pero la verdad, la agenda 2030,

sí tiene que ver con esto, pero no es tanto, porque la verdad,

o sea, ¿qué pasa si tu teléfono lo dejas?

Es más, no lo dejas, lo traes contigo todo el día si quieras,

pero agarras una bolsa de,

un sobre de Faraday, o sea, vale como, vamos a decir, unos 200 pesos o una muy

fancia que unos 300 pesos, muy acá, ¿no?

Muy llamativa, ¿no?

Pues lo mismo que pagues desde 5 dólares o sea unos 100 pesos hasta 300.

Y también depende del tamaño. Pero vamos a decir, una vez si pones tu teléfono

ahí adentro, entonces nadie te va a rastrear, nadie va a saber dónde estás,

nadie va a saber nada de ti porque está todo bloqueado.

Ya cuando te lo saques de la bolsa para salir una llamada o para recibir llamadas,

o para navegar por el internet o lo que sea, pues ahí sí ya se va a conectar la red y todo.

Pero mientras, si tú no quieres que te estén siguiendo todo el día,

Pues para empezar, no usas teléfonos con Android, ¿verdad?

En segundo, no usas teléfonos con iPhone.

Usa teléfonos privados como ya di Google Phones y todo ese tipo de cosas.

Si es lo que quieres para empezar, ¿no?

Ese sería el inicio, no tanto la línea en sí.

O sea, y entonces también deberías dejar usar todas las aplicaciones que te

están rastreando todo el tiempo.

Todo lo que tiene que ver con Meta, Facebook, Whatsapp, Instagram,

Threads, Google Maps, todas esas aplicaciones te arrastran todo el tiempo.

Entonces deberías dejar de usar eso también.

Entonces, si se fijan, no es cuestión de la línea, es más bien los hábitos de la gente.

O sea, y si en realidad quieres privacidad, pues deja de usar todo ese tipo

de aplicaciones, dejo de usar Android, dejo de usar iPhone y uso de Google Phones.

Con con un este.

Tal vez con un chip solo con datos, sin número de teléfono y no vas a usar banca

electrónica en tu teléfono entonces.

Tal vez tienes un segundo teléfono en tu casa guardado nomás para los bancos,

y ese lo dejas con teléfono normal y todo, pero está guardado ahí nomás para todos los días.

O sea que salgo del banco en la casa o en la oficina pero el tuyo que usas para

todos los días sin número de teléfono para que no te rastre no se conecte a

las antenas le pones un fake GPS,

le pones un VPN,

un teléfono sin Google y sin iOS y sin ninguna aplicación que te rastre usas

puras aplicaciones descentralizadas y órale, ahí está ¿no?

Entonces no es tanto la línea en sí, o sea, sí tiene que ver como dije,

pero no es la gran cosa, o sea y una cosa que a mí me pasó o sea,

dije bueno pues ya que vamos a hacer que esos registros de líneas y todo lo demás pues.

Yo tengo tres líneas y dije bueno Bueno, voy a cambiar una a una red,

separada porque yo tengo, o sea, mis trenes necesitan de Altan en diferentes

proveedores, pero de Altan Redes,

diferentes operadores virtuales móviles, como se llaman, OVMs.

Pero si los tres eran de Altan, entonces dije uno lo voy a cambiar,

voy a hacer la portabilidad para que esté una red separada,

o sea como puede ser Tercel, puede ser AT&T o Movistar, cualquiera de las tres,

para que sea una red completamente separada, Si una falla, pues tienes un backup en otra.

Entonces, bueno, pues aprovechando voy a hacer la portabilidad de uno de ellos.

Y pues ahí me tocó estar en la tienda, ¿no? Y llegué a la tienda y estaban ofreciendo,

de una de las compañías esas.

Y dije, órale, pues haz la portabilidad.

Ni siquiera le dije nada a la persona esa y solita más bien hizo la portabilidad,

todo, y registró la línea a su nombre.

Ni siquiera la línea está en mi nombre pero como es una persona pues cuando

se llenen las 10 líneas a lo mejor lo hizo porque la gente quiere eso yo lo

quiero registrar pero no quiero poner mi nombre entonces yo creo que,

esa persona dijo con tal de vender la línea la pongo con mi nombre no importa,

entonces se me hizo así como chusco se puede decir, ¿no?

Pero está interesante y,

pues ya está registrada el nombre de otra persona, y es mi línea,

porque yo le pago y pues ahí me llega mi teléfono, ahí tengo la aplicación y todo,

ya que esa persona se aburra de tenerme ahí en su lista, pues lo que va a ser,

como nomás puede tener 10 números, pues va a tener que empezar a borrar uno,

después otro, después otro, y así,

para poder agregar otros, entonces ya que me dé de baja pues ya lo registraré

a mi nombre yo no tengo problema por eso pero por lo pronto,

ya estoy registrado ese número al nombre de otra persona que ni siquiera sé ni cómo se llama.

Así que ni modo y como es un teléfono que no lo uso para cosas importantes,

nomás para Whatsapp se puede decir pues entonces este, ah,

pues la persona se lo ocurrió y canceló la línea no importa,

voy y saco otra y cambio el whatsapp de línea, ¿no?

Y se acabó, ¿no? entonces mmm,

Eso fue lo que pasó. Eso está pasando.

O sea, la gente te está vendiendo líneas registradas a otros nombres porque,

la gente no quiere, los que no quieren registrar a su nombre,

pues así le pueden hacer.

Van con vendedores que están en las tiendas y oye pues hazme una portabilidad o dame una línea nueva,

pero ya regístrame la y todo yo no quiero registrarla con mi nombre ellos ponen

su nombre así que ese es el.

Otra algo que a mi me pasó esta semana entonces ese es el asunto lo legal pues,

ya aquí dicen que es anticonstitucional que esto, que lo otro,

pues allá hay los abogados que se encarguen de eso, lo técnico pues ya lo vimos ahorita que son 12.3,

millones de líneas en total con determinación cero de las cuales,

los medios dicen que 6.3 millones, la mitad según ellos.

Cancelar y todo eso, pero no es cierto son 2.6 millones de líneas que están

suspendidas, pero seguramente ese número,

para la otra semana va a bajar un montón porque la gente va a estar registra,

registra, registra y los que,

los pocos que quedan pues esos son los que están ahí en el bote y extorsionando

gente entonces Entonces,

y tenemos que esperar.

Otros, el número uno hasta el nueve, que se registren de todos, y entonces.

Y luego que se registren, o sea, o que no se registren, o sea,

que pasen sus tres meses de cada uno para que se vayan borrando todas esas líneas,

que son falsas o líneas que usan para extorsionar, ¿no?

Porque si no tienen servicios pues no los van a pagar y si no las pagan pues

ya se van a eliminar definitivamente después de 90 días entonces hay que esperar

puedo decir hasta el año que entra más 3 meses,

entonces ya después de ahí nos daremos cuenta.

Que tal funcionó esta medida o sea si funcionó bien pues va a haber mucho menos

extorsiones, mucho menos llamadas falsas y todo ese tipo de cosas,

y ahí no vamos a dar cuenta porque pues no nos vamos a dar cuenta con,

nomás con el número cero bueno, puede ser que el 10% menos,

por decirlo de alguna manera pero no se nota tanto, tal vez a la mitad del camino,

si antes recibías dos o tres llamadas de ventas y de extorsión y todo lo demás,

pues a lo mejor a la mitad del camino recibes una o dos y al final pues a lo

mejor si todo sale bien, pues ya ninguna, ¿no?

Pero también aquí hay otra cosa muy interesante que a mí me gustó,

¿no? De el Google con su nueva.

Función de asistente de llamadas, ¿no?

Lo activé, pues para probarlo y poder hablar aquí de eso con ustedes.

Entonces, cuando alguien me llama, o sea, un número que no conozco, o sea,

nomás le aprieto el botón de X asistente de llamada, y el asistente de llamada.

Es una voz de inteligencia artificial, y les mando un mensaje, ¿no?

Le dice, hola, soy el asistente personal del número que está tratando de comunicarte,

y algo así, y ella le dice, ¿quién está hablando y cuál es su objetivo de la llamada?

Y entonces la otra, si es una máquina, pues va a colgar una máquina hablando con otra máquina.

Y si es una persona, pues puede dejar un mensaje Y cuando está contestando,

la misma IA te está traduciendo de lo que está contestando a texto.

Entonces, puedes leer y ya cuando está leyendo lo que está diciendo la otra

persona, tú puedes contestar la llamada si quieres.

Y si no, hasta que termine de hablar lo que está diciendo con la IA,

tú puedes regresar a la llamada si quieres.

Entonces, es una forma de filtrar llamadas muy buena, súper buena.

O sea, la verdad, ojalá esta función la tienes que activar manualmente y tienes

que apretarle manualmente cada vez que suena el teléfono si quieres que conteste el asistente o no.

Pero si está la función de que cuando sea un número desconocido conteste automáticamente,

estaría súper bien, ¿no?

O sea, y aparte tiene la función adicional que a mí no me gusta,

pero tiene para grabar la llamada también.

Sino pues a lo mejor se llena el teléfono tantas llamadas grabadas entonces

pues no tiene caso y de hecho el asistente creo que si te dice,

que puede grabar o que está grabando, ni le han puesto mucha atención,

la verdad, que puede grabar, que esta llamada puede ser grabada, algo así, ¿no?

Entonces, porque sí tiene la función y está interesante.

Pero bueno, ya terminamos con el tema de que vamos o no a registrar su línea de cada quien.

Pues ya es su decisión, pero no tiene nada que ver con que te estén espiando, que te vayan a espiar.

Todas las empresas de los Big Tech te están espiando continuamente,

con las aplicaciones y estás de acuerdo entonces si la gente que está en el

YouTube está diciendo idioteses y medios,

de que te van a espiar y que te van a saber todo de ti y que nomás por,

registrar tu teléfono ya saben todo, que aplicaciones tienes todos saben que

aplicaciones tienes Pero, por ejemplo, Google sabe qué aplicaciones tienes porque

las bajas de la tienda de Google.

Apple sabe qué aplicaciones tienes de tu teléfono porque las bajas de la App Store.

Y así, ellos sí saben todo exactamente hasta qué clic le das a cada aplicación,

cuánto tiempo tienes en el teléfono.

Saben todo eso de ti y un montón de cosas más.

Pero saben más las empresas que el gobierno.

Y, o sea, esas empresas de tecnología que bajan las aplicaciones.

O sea, no las empresas de telecomunicaciones.

Entonces, la verdad que no los conté y no pasa nada con registrar la línea.

No pasa nada. Entonces, terminamos el tema este y vamos al siguiente tema que

tiene que ver sobre los riesgos ocultos de los lentes de la inteligencia artificial.

Y continuamos.

Imagina estar en la fila del cajero automático, tecleas tu NIP cubriéndolo con tu mano,

como siempre, al salir compras un café y desbloqueas tu celular ingresando tu patrón o tu NIP,

A tu lado alguien simplemente espera, con unos lentes de sol puestos.

Horas después tus cuentas están vacías no hubo cámaras ocultas tradicionales,

no hubo clonadores físicos en la ranura ni malware en tu teléfono,

fuiste víctima de una captura óptica asistida por inteligencia artificial,

bienvenidos a esta sección de la red privada. Empezamos.

Durante años, el shoulder surfing o espionaje por encima del hombro requería,

proximidad física directa y un ojo humano entrenado.

La integración de modelos de visión multimodal o BLM en procesadores portátiles

de bajo consumo cambió la ecuación por completo.

Por ejemplo, vamos a ver que la reconstrucción de pulsaciones por inferencia espacial.

Los algoritmos de IA no necesitan ver la pantalla o los números exactos.

Calculan las coordenadas tridimensionales de las,

Falanges de los dedos en movimiento respecto a la posición geométrica del teclado.

Por eso es que los teclados físicos,

pues cada vez son más peligrosos, porque ya sabemos que los teclados empiezan

en 1, 2 y 3, después 4, 5, 6, 7, 8, 9, después signo de,

asterisco, después el cero, después el signo del gato.

Y entonces, si ya sabes cómo está la distribución del teclado,

entonces, pues es peligroso, porque no más que por un movimiento de los dedos,

puedes inferir cuáles son los números que tecleaste.

Luego está otro algoritmo que es de lectura de patrones de reflexión corneal.

La óptica de alta resolución en monturas cotidianas permite a modelos entrenados,

procesar micro reflejos en la córnea del usuario o en superficies brillantes

adyacentes para reconstruir las interfaces de texto. O sea.

La cámara de los lentes con inteligencia artificial pueden ver,

o sea, imagínate que esté como enfrente de ti, ¿qué estás viendo?

O sea, con los micrófonos, con que se muevan un poquito los ojos,

¿no? ¿Para qué estás viendo aquí y allá?

O sea, y pueden calcular también.

Pues qué número estás viendo para ver qué número vas a apretar.

Claro que no es tan preciso, pero pues cada vez es más y más.

Durante más entrenadas el modelo, pues más precisión.

Y también está el procesamiento y exfiltración en tiempo real,

porque los flujos de video se analizan en el borde,

para extraer únicamente cadenas alfanuméricas de alto valor.

O sea, ¿y cuáles son las cadenas de alto valor?

Pues los NIPs, ¿no? De cuatro a seis dígitos, porque generalmente no ocupas más de seis dígitos.

Cualquier tarjeta de crédito débito, pues son cuatro dígitos,

¿no? Rara vez te piden seis.

O sea, tal vez para entrar a la banca electrónica o tal vez del token famoso,

o tal vez para cuando hablas por teléfono tu clave.

Como telefónica, ¿no? Puede ser de 6 Pero generalmente es de 4 Entonces Y pues,

eso se Se transmite En paquetes de datos mínimos A servidores remotos Vía bluetooth o Vía wifi,

Entonces,

como ven,

pues el vector de ataque es como podemos decir como la anatomía técnica o el

vector de ataque de esta nueva,

tecnología de los lentes inteligentes y ahora Google sacó otros pero todavía

más avanzados que los de meta es como Sácame una fotografía aquí Sácame un video acá Y esto, ¿no?

Y lo más peligroso todavía es de que La gente está adaptando Porque podrían

decir O sea, me podrían decir Ah, pero es que cuando está grabando Los lentes

de meta se les prende un foquito, ¿no?

Un rojo ahí que dice que está grabando Bueno, pues para qué se pasa que está grabando, ¿no?

Entonces Pues ya sabes que está grabando Y pues se pones atento, ¿no?

Pero, y si lo tapas pues deja de grabar hasta tiene esa.

Se puede decir función que si tu tapas el foquito rojo para que la gente no

sepa que estas grabando no graba pero ahí esta el pero,

ya empezaron a hacerle modificaciones a los lentes para que crea que esta prendido el foco,

o para que crea que esta destapado y esta tapado y puedan grabar sin que te

des cuenta, o sea, sin que esté prendido el foquito,

o entonces pues no vas a saber si están grabando o no,

tal vez estás grabando, pero está apagado, ¿no?

El foco no está tapado, pero el Meta cree que está destapado,

¿no? Entonces no te das cuenta.

Y eso también es peligroso, ¿no? Entonces, ese es el punto clave,

¿no? O sea, aquí de que no sabes si están o no están grabando.

Se supone que si los lentes están bien y no están modificados,

pues va a ser foquito rojo y pues ahí es cuando tienes que estar atento, ¿no?

Pero ya no se sabe, o sea, están saliendo lentes modificados,

ya lo están modificando para ese fin de poder grabar sin que sepas que ustedes están grabando.

Entonces eso es el el asunto,

del día de hoy con estos famosos lentes inteligentes de meta y no únicamente

los de meta porque pues la función de grabar video y todo lo demás pues también

los de Google lo tienen ¿no?

Pero acá han de salir de Google, o sea los que hay más los están ahorita más,

se puede decir extendidos, más usados, más Pues son los de Los de metal Los que andan ahorita.

Así Arrasando con todo ¿No?

Ok Entonces Entonces,

¿Y cuáles son las implicaciones, por ejemplo, vamos a decir,

forenses o los desafíos que se puede ver jurídicos?

Pues de la perspectiva forense y del derecho informático, este escenario,

plantea un vacío crítico en la perspectiva de evidencia y tipificación delictiva.

Porque, pues vamos a ver por qué, ¿no? Primero, la ausencia de huella digital de la víctima.

Al ser un ataque puramente pasivo en el plano físico,

no queda registro de red, logs de acceso no autorizado ni alteraciones en los

sistemas locales de la víctima para sustentar un peritaje tradicional.

Pero para eso estamos aquí, ¿verdad? Aprendo cosas nuevas y estudiando siempre,

todo este tipo de cosas, ¿no? Porque.

Vamos a entrar al metaverso, a la realidad virtual, a la realidad aumentada,

a todos esos términos nuevos que siguen ahorita en los siguientes años,

pues ya los estoy manejando, ¿no?

O sea, ya estamos investigando cómo se puede determinar todo ese tipo de cosas.

Y no es fácil, pero no es imposible.

Así que, bueno, continuamos. También la falta de consentimiento expreso y expectativa de privacidad.

Por ejemplo, en la mayoría de las legislaciones, grabar o analizar ópticamente,

en espacios públicos no construye un delito.

Lo que dificulta vincular la,

captación de imágenes con el uso posterior de ingeniería social o fraude.

Pues sí, porque si tú traes tus lentes y estás grabando un video en un lugar

público, pues es público, ¿no? O sea, pero, o sea, ¿cómo se le dice?

Por eso lo constituye un delito per se, ¿no?

Lo que va a dificultar vincular la captación de imágenes con el uso posterior

de ingeniería social o fraude.

O sea, tal vez esas imágenes quieran hacer para usar un fraude,

pero como vas a decir en tal fecha traer los lentes y esa persona que ni siquiera

la conozco pero tiene los lentes negros y estaba grabando,

y si no tiene el foquito pues no sé si está grabando o no entonces,

no está fácil es todo un reto ok.

Después,

los dispositivos de doble propósito, ¿no? Resulta complejo diferenciar técnicamente,

un uso legítimo del dispositivo, vamos a decir,

con la asistencia cotidiana de navegación, así como que si andas de viaje,

vamos a suponer, en una ciudad que no conoces y traes tus lentes acá de Meta

o de Google y para estar viendo, oye, quiero ir,

al café o al bar o al restaurante más famoso de esta ciudad,

o quiero ir al museo más famoso que hay aquí, o a la iglesia o,

a las reliquias, a cualquier lugar que sea interesante de esa ciudad.

Quiero ir a ese restaurante ok, y pues ahí en tus lentes vas viendo el mapa

que caminas derecho y que dale a la derecha y así entonces ahí vas pues es un uso,

se puede decir legítimo o sea, pues para eso son,

para la navegación y para sacar video y audios, bueno audio incluido en el video,

y contestar teléfono y todo ese tipo de cosas.

Pero también puede ser este,

Esa navegación de una rutina de

captura maliciosa configurada para extraer credenciales en segundo plano.

O sea, tú puedes alegar que yo lo extraía porque estaba viendo el mapa para ver por dónde voy.

Pero cómo sabes que la persona que va enfrente de ti no la está siguiendo, ¿no?

O sea, para ir grabando, por ejemplo, Ay, sé que, o escuché que iba a ir al cajero, ¿no?

O escuché que iba a ir a comprar algo, entonces me va a tener que pagar,

entonces voy para allá, ¿no?

Entonces, ¿cómo puedes demostrar que tú estás usando tus lentes para algo legítimo,

que a la vez, o sea, pues por eso es doble propósito, ¿no?

O sea, que a la vez, pues, quieres grabar a esa persona, por ejemplo,

poniendo su NIP en el cajero o pagando en la tienda, ¿no?

Entonces, ¿cómo puedes decir que sí o que no?

O sea, por eso el doble propuesto está difícil, o sea, cada vez está más difícil,

poder argumentar, ¿no? Pues mira, porque el log, ¿dónde está el log, no? O sea.

De tus lentes, ¿no? O sea, y si hay log, pues nomás el usuario tiene acceso, ¿no?

O sea, nadie más tiene acceso a ese log, entonces pues no puedes decir, ah, este,

pues no tenía malas intenciones, yo nomás andaba caminando y siguiendo las instrucciones

del mapa para llegar al restaurante y punto, ¿no?

Pero pasó un delito después Entonces Bueno Es para pensarse ¿no?

O sea, todo ese tipo de cosas que ya vienen y que ya, bueno,

ya están aquí, no vienen, ya están aquí, nomás hay que, pues,

estar bien atentos, ¿no?

Entonces y cuáles son las medidas,

por ejemplo medidas prácticas de contrainteligencia podemos decir ¿no?

Y pues y la defensa pues de tu privacidad y tu.

Por eso ya hemos hablado de la soberanía digital y la privacidad pues hay que seguir,

hablando de esto porque pues hay tantas cosas que,

Que ya no, pues uno tiene que estar súper atento con todo lo que hace,

porque cualquiera puede estar grabando ya.

Y eso, nomás estoy hablando ahorita de las lentes, ¿no?

Pero, ¿qué está pasando, por ejemplo, en Estados Unidos con las cámaras Glock, estas famosas, ¿no?

Que están poniendo por todas las esquinas casi de, casi enfrente de tu casa,

al otro lado lo están poniendo, ¿no?

O sea, y dice que para sacar las placas de los carros y si te pasas el alto y si esto y si lo otro.

Pero no, no, no. ¿Y qué pasa en Walmart, no?

Que allá en Estados Unidos que está lleno de cámaras, que ya está el asesoramiento

y ya grabaron tu placa, ¿no?

O sea, entonces ese tema lo vamos a tocar la otra semana. ese de Walmart lo

vamos a porque no nomás es Walmart, es todo Walmart Target las grandes cadenas.

El otro,

Office Depot entonces está muy la vigilancia está extrema ya entonces, ¿qué se puede hacer?

Pues cuando vayas a de compras al Walmart o al Target y peguen la etiqueta de

la placa cuando vas a entrar al asesoramiento del Walmart para que no esté buscando tu,

no esté grabando tu placa para empezar del carro y no te vincule con el carro porque,

este es un tema de la otra semana pero es un adelanto nomás así ya cuando te

vinculan y saben quién eres pues esas tiendas tienen precios inteligentes inteligentes

que son tags inteligentes y se van adaptando de acuerdo a la persona,

Aunque no me crean, ¿eh? Así es. Así que pueden cambiar de un segundo para otro,

los precios de los productos dentro de la tienda.

Bueno, continuamos entonces. Entonces, ¿cuáles son las medidas prácticas de

contrainteligencia y defensa?

Pues ante la proliferación de las cámaras inteligentes en el entorno urbano,

debemos ajustar nuestros protocolos de seguridad física y digital.

No hay de otra.

Entonces, primero algo fundamental es migrar,

o sea, la migración obligatoria a el sistema en lugar de usar passwords y nombre

de usuarios usar los famosos passkeys,

es un nuevo método de autentificación.

Y es súper importante hacer ese cambio, empezar a migrar todo a PASCIS y biometría

local se puede decir ¿no?

O sea que esté dentro de tu celular todos los datos de acceso luego,

esto reprisa el ingreso manual de contraseñas y NIPs entonces pues ya no ya

no hay nada que puedan capturar ¿no?

También,

para la autentificación, pues, usar la huella, usar el Face ID,

porque esto no expone una cadena de texto. Entonces, no saben qué datos capturaste,

porque no se capturan nada.

Entonces, son dos cosas que hay que hacer ya, ahorita.

También el uso de factores de autentificación, el FIDO2 o el,

TOPTP, que.

Son los numeritos que generas para que me entiendan.

Hay aplicaciones que te generan los números para que entras a un lugar,

lo que le pones tu suerte o tu clave y luego te dice, ah, con tu aplicación

de autentificación, usa el segundo factor de autentificación,

que te genera esta aplicación, ¿no? Entonces te genera un código de seis dígitos,

lo pones en la página o la aplicación que vayas a usar y entras, ¿no?

Entonces, si...

El atacante con los lentes capturó tu contraseña y tu usuario, aunque los pueda poner.

Luego, oye, pon tu verificación en dos pasos porque es un dispositivo nuevo.

Ah, pues no lo tengo. Ah, pues hasta ahí llegaste. Y todavía te avisa,

¿no? Oye, alguien trató de entrar con tu cuenta en otro dispositivo en esta ciudad, en esta.

Fuiste tú, no, no fui ah, pues entonces cambia la contraseña y listo,

no, no pasa nada entonces hay que tener siempre la averigüe en dos pasos o tu

factural notification o FIDO2 o TOPT,

o sea cualquiera son tecnologías iguales o similares entonces esto es lo que hay que,

hacer también, o sea otra otra cosa que hay que hacer en estos días y.

El bloqueo de campo visual físico al utilizar pues los cajeros,

los terminales de punto de venta puede descubrir completamente pues el plano superior y lateral,

del teclado porque ya no nomás así como que no se mire nada,

ya está peligroso.

Y pues hay que alterar la velocidad, ¿no? Será el cuento como que despacito

aquí, rápido acá y así, ¿no?

Para que el algoritmo no sea, ah, esta persona cada segundo aprieta una tecla, ¿no?

Entonces, uno, dos, o sea, y otro lento, después otro, ¿no? Y otro rápido, ¿no?

Y así, o sea, para que se confunda el algoritmo y no pueda calcular qué números apretaste, ¿no?

Entonces Ay no Estas cosas De,

De la seguridad Y la privacidad Los que queremos privacidad Un poco por lo menos Y los que no Pero,

Como dije en el Tema anterior De los teléfonos Eso de las líneas no es tanto,

No es tanto show no es tanto,

tanto problema o sea entonces eso no es,

más bien es cómo te aportas porque esos aparatos saben bien cómo te aportas

qué tienes instalado y todo entonces.

Si quieres privacidad de verdad, pues no uses Google, no uses Apple y cambia

de teléfonos o no uses teléfonos y ya mejor,

usen los aparatos como los que les mencioné en el programa de hace dos semanas, ¿no?

Los los aparatitos ahí lo lo pueden escuchar,

que durante más aparatos de red de maya que exista pues mejor para todos si

hay comunicación más lejos y gratuita y encriptada,

o sin encriptar, depende de cada quien entonces,

Entonces, esos aparatos de Majestic están súper interesantes.

Les recomiendo que busquen en internet el Majestic, que es uno de los que hacen

ese tipo de tecnología de comunicación.

Bueno, pues...

La comunidad de los dispositivos inteligentes no puede construirse a costa de

la invisibilidad de nuestros datos más sensibles.

La ciberseguridad ya no termina en el firewall como en la antigüedad,

que creíamos que ahí era todo, ni en el antivirus, que ya ni se usa.

Porque para que quieras antivirus y mejor nomás haces un usuario que no te da

permiso de administrador y se acabó con eso,

si un virus se quiere meter te

tiene que pedir la contraseña entonces antivirus pues ya ni se ocupa o sea,

entonces hoy empieza en el campo visual de quienes nos rodean.

Ahí empieza la ciberseguridad ahora no si,

este análisis te resultó,

interesante y útil compártelo con tus amigos colegas, familia y suscríbete a

la red privada en tu plataforma de podcast favorita,

y nos escuchamos la próxima semana para seguir descifrando la seguridad digital

en un mundo hiperconectado.

Hasta entonces, nos vemos el próximo sábado. Gracias.