1
00:00:00,000 --> 00:00:04,000
Este gráfico proviene del FBI. es

2
00:00:02,000 --> 00:00:06,000
marcado como sensible a la aplicación de la ley y

3
00:00:04,000 --> 00:00:08,000
salió a través de registros públicos

4
00:00:06,000 --> 00:00:10,000
solicitud. Enumera qué agentes pueden

5
00:00:08,000 --> 00:00:12,000
extraer legalmente de nueve aplicaciones de mensajería.

6
00:00:10,000 --> 00:00:14,000
La mayoría de las columnas están empaquetadas. Mira esto.

7
00:00:12,000 --> 00:00:16,000
Uno, sin contenido del mensaje. La [música]

8
00:00:14,000 --> 00:00:19,000
fecha en la que te registraste y el último día que

9
00:00:16,000 --> 00:00:21,000
conectado. El Departamento de Justicia incluso

10
00:00:19,000 --> 00:00:22,000
tiene un nombre para aplicaciones como esa. orden judicial

11
00:00:21,000 --> 00:00:23,000
cifrado de prueba. [música]

12
00:00:22,000 --> 00:00:25,000
Fui buscando el código abierto gratuito.

13
00:00:23,000 --> 00:00:26,000
Proyectos que hacen la vida tan difícil para

14
00:00:25,000 --> 00:00:29,000
investigadores [música]

15
00:00:26,000 --> 00:00:31,000
y encontré siete en GitHub. los ejecuté

16
00:00:29,000 --> 00:00:32,000
en mi propia máquina. Un archivo sin

17
00:00:31,000 --> 00:00:34,000
firma en absoluto, por lo que parece pura

18
00:00:32,000 --> 00:00:35,000
ruido.

19
00:00:34,000 --> 00:00:37,000
Un teléfono que una empresa forense de la policía

20
00:00:35,000 --> 00:00:39,000
enumera como un piso no. una manera de entregar

21
00:00:37,000 --> 00:00:41,000
alguien un archivo [música] sin servidor en

22
00:00:39,000 --> 00:00:44,000
el medio para atacar. Y la aplicación en eso

23
00:00:41,000 --> 00:00:48,000
columna, el tipo de aplicación que el propio FBI

24
00:00:44,000 --> 00:00:50,000
dijo a los estadounidenses que lo usaran en diciembre de 2024.

25
00:00:48,000 --> 00:00:52,000
Nota rápida antes de comenzar. este vídeo

26
00:00:50,000 --> 00:00:54,000
es para la educación. Usa lo que aprendes

27
00:00:52,000 --> 00:00:56,000
responsablemente y sólo en sistemas de su propiedad

28
00:00:54,000 --> 00:00:57,000
o tener permiso para realizar la prueba. no lo olvides

29
00:00:56,000 --> 00:00:59,000
para suscribirte a mi canal y ver el

30
00:00:57,000 --> 00:01:02,000
vídeo hasta el final. Entonces, entremos en

31
00:00:59,000 --> 00:01:02,000
el vídeo pronto.

32
00:01:04,000 --> 00:01:06,000
>> [música]

33
00:01:11,000 --> 00:01:13,000
>> El número siete es una herramienta que verifica

34
00:01:12,000 --> 00:01:15,000
si tu teléfono fue pirateado por

35
00:01:13,000 --> 00:01:18,000
software espía.

36
00:01:15,000 --> 00:01:20,000
Se llama MVT, la verificación móvil

37
00:01:18,000 --> 00:01:22,000
kit de herramientas, y está en GitHub de Amnistía

38
00:01:20,000 --> 00:01:25,000
Laboratorio de Seguridad Internacional. ellos

39
00:01:22,000 --> 00:01:27,000
lo lanzó en 2021 durante el Pegasus

40
00:01:25,000 --> 00:01:30,000
proyecto, la investigación sobre NSO

41
00:01:27,000 --> 00:01:32,000
Software espía grupal. Pegaso podría hacerse cargo de un

42
00:01:30,000 --> 00:01:34,000
teléfono y leer todo lo que hay en él, y

43
00:01:32,000 --> 00:01:35,000
fue utilizado contra periodistas y

44
00:01:34,000 --> 00:01:37,000
activistas.

45
00:01:35,000 --> 00:01:40,000
He aquí por qué pertenece a esta lista. en

46
00:01:37,000 --> 00:01:41,000
2022, el FBI confirmó que había comprado

47
00:01:40,000 --> 00:01:42,000
Pegaso.

48
00:01:41,000 --> 00:01:44,000
Su declaración dice que la oficina adquirió un

49
00:01:42,000 --> 00:01:47,000
licencia limitada para pruebas de productos y

50
00:01:44,000 --> 00:01:48,000
evaluación únicamente, y que no hubo

51
00:01:47,000 --> 00:01:51,000
uso operativo para soportar cualquier

52
00:01:48,000 --> 00:01:53,000
investigación. Entonces, el software espía del FBI

53
00:01:51,000 --> 00:01:56,000
pagar para probar es exactamente lo que esta herramienta

54
00:01:53,000 --> 00:01:58,000
caza para. Instalé MVT en mi laboratorio y

55
00:01:56,000 --> 00:01:58,000
retiró sus listas de indicadores públicos.

56
00:01:58,000 --> 00:02:00,000
>> [música]

57
00:01:58,000 --> 00:02:04,000
>> 11.619

58
00:02:00,000 --> 00:02:05,000
indicadores en 19 archivos. 1.549

59
00:02:04,000 --> 00:02:05,000
de ellos son Pegaso.

60
00:02:05,000 --> 00:02:07,000
>> [música]

61
00:02:05,000 --> 00:02:09,000
>> Estos son dominios, nombres de archivos y

62
00:02:07,000 --> 00:02:12,000
procesos vinculados a software espía real

63
00:02:09,000 --> 00:02:14,000
investigaciones. Apuntas MVT a un

64
00:02:12,000 --> 00:02:16,000
copia de seguridad de su propio teléfono y verifica

65
00:02:14,000 --> 00:02:18,000
cada registro contra esas listas. Ahora,

66
00:02:16,000 --> 00:02:20,000
el límite honesto, dicen los propios médicos de MVT

67
00:02:18,000 --> 00:02:22,000
está diseñado para análisis forense consensuado

68
00:02:20,000 --> 00:02:24,000
análisis por parte de tecnólogos y

69
00:02:22,000 --> 00:02:26,000
investigadores, así que espere una línea de comando

70
00:02:24,000 --> 00:02:29,000
y algo de lectura. Y un resultado limpio

71
00:02:26,000 --> 00:02:30,000
sólo significa que no apareció nada conocido.

72
00:02:29,000 --> 00:02:32,000
El software espía nuevo no estará en ninguna lista

73
00:02:30,000 --> 00:02:35,000
todavía.

74
00:02:32,000 --> 00:02:36,000
La número seis es la aplicación Mullvad VPN y

75
00:02:35,000 --> 00:02:39,000
todo es de código abierto en

76
00:02:36,000 --> 00:02:40,000
GitHub, escritorio y móvil. Mullvad es un

77
00:02:39,000 --> 00:02:43,000
Empresa sueca con una extraña forma de

78
00:02:40,000 --> 00:02:44,000
registrándote. Sin nombre de usuario, no

79
00:02:43,000 --> 00:02:46,000
contraseña, [música]

80
00:02:44,000 --> 00:02:48,000
sin dirección de correo electrónico. Obtienes un azar

81
00:02:46,000 --> 00:02:51,000
número de cuenta y listo. tu puedes

82
00:02:48,000 --> 00:02:53,000
Incluso pague poniendo dinero en efectivo en un sobre.

83
00:02:51,000 --> 00:02:55,000
Mullvad dice que agrega tiempo a tu

84
00:02:53,000 --> 00:02:58,000
cuenta y luego tritura el sobre.

85
00:02:55,000 --> 00:03:00,000
Esa configuración fue probada de la manera más difícil. en

86
00:02:58,000 --> 00:03:02,000
Abril de 2023, al menos [música] seis.

87
00:03:00,000 --> 00:03:04,000
agentes de la policía sueca caminaron

88
00:03:02,000 --> 00:03:05,000
a la oficina de Mullvad en Gotemburgo con

89
00:03:04,000 --> 00:03:07,000
una orden de registro [música]. ellos querían

90
00:03:05,000 --> 00:03:09,000
Computadoras con datos de clientes. Mullvad's

91
00:03:07,000 --> 00:03:11,000
propio artículo dice que los datos no

92
00:03:09,000 --> 00:03:13,000
existir. Después de que la empresa les mostró cómo

93
00:03:11,000 --> 00:03:15,000
el servicio funciona y los oficiales

94
00:03:13,000 --> 00:03:16,000
habló con el fiscal, se fueron

95
00:03:15,000 --> 00:03:18,000
sin tomar nada y sin ninguna

96
00:03:16,000 --> 00:03:20,000
información del cliente.

97
00:03:18,000 --> 00:03:22,000
Y Mullvad señala que incluso si

98
00:03:20,000 --> 00:03:23,000
Si hubiera tomado algo, no lo habría hecho.

99
00:03:22,000 --> 00:03:26,000
les dio acceso a cualquier cliente

100
00:03:23,000 --> 00:03:28,000
información. Ahora, el límite honesto,

101
00:03:26,000 --> 00:03:30,000
una VPN no te hace anónimo. eso

102
00:03:28,000 --> 00:03:32,000
mueve tu confianza desde tu internet

103
00:03:30,000 --> 00:03:32,000
proveedor de la empresa VPN

104
00:03:32,000 --> 00:03:33,000
>> [música]

105
00:03:32,000 --> 00:03:35,000
>> y tu navegador aún puede delatarte

106
00:03:33,000 --> 00:03:37,000
con inicios de sesión y cookies. Entonces, el

107
00:03:35,000 --> 00:03:39,000
La pregunta que hacerle a cualquier VPN es sencilla. que

108
00:03:37,000 --> 00:03:40,000
sucedió la última vez que la policía apareció

109
00:03:39,000 --> 00:03:43,000
arriba?

110
00:03:40,000 --> 00:03:45,000
El número cinco es OnionShare. La mayoría de archivos

111
00:03:43,000 --> 00:03:47,000
compartir pasa por el de otra persona

112
00:03:45,000 --> 00:03:50,000
servidor. Google Drive, Dropbox, [música]

113
00:03:47,000 --> 00:03:52,000
NosotrosTransferimos. Quien ejecute ese servidor puede

114
00:03:50,000 --> 00:03:55,000
Se le ordenará que entregue sus archivos.

115
00:03:52,000 --> 00:03:56,000
OnionShare corta ese servidor. tu

116
00:03:55,000 --> 00:03:58,000
propia computadora se convierte en un servidor y es

117
00:03:56,000 --> 00:04:01,000
sólo accesible a través de Tor. Aquí está mi

118
00:03:58,000 --> 00:04:03,000
laboratorio. Hice un pequeño archivo de texto falso.

119
00:04:01,000 --> 00:04:05,000
notas de la entrevista y las compartí.

120
00:04:03,000 --> 00:04:08,000
OnionShare convirtió mi PC en una cebolla Tor

121
00:04:05,000 --> 00:04:10,000
servicio e imprimió esta dirección.

122
00:04:08,000 --> 00:04:12,000
Esa larga cadena es el enlace completo y

123
00:04:10,000 --> 00:04:14,000
nadie puede encontrarlo a menos que se lo des

124
00:04:12,000 --> 00:04:16,000
ellos. Luego lo recuperé a través de Tor.

125
00:04:14,000 --> 00:04:18,000
la forma en que lo haría la otra persona y el

126
00:04:16,000 --> 00:04:20,000
las notas llegaron byte a byte.

127
00:04:18,000 --> 00:04:22,000
La página de seguridad de OnionShare lo dice

128
00:04:20,000 --> 00:04:23,000
claramente: "Los terceros no tienen

129
00:04:22,000 --> 00:04:25,000
acceso a todo lo que sucede en

130
00:04:23,000 --> 00:04:27,000
OnionShare porque los archivos nunca son

131
00:04:25,000 --> 00:04:30,000
subido al servidor de cualquier persona." Para esto

132
00:04:27,000 --> 00:04:32,000
demo, apagué su clave privada para

133
00:04:30,000 --> 00:04:34,000
normalmente hay un segundo secreto encima

134
00:04:32,000 --> 00:04:36,000
de la dirección. Ahora el límite honesto.

135
00:04:34,000 --> 00:04:38,000
Quien tenga la dirección puede abrir el

136
00:04:36,000 --> 00:04:40,000
puerta. Si lo envías a través de una aplicación, alguien

137
00:04:38,000 --> 00:04:42,000
está leyendo, ellos también pueden abrirlo. y

138
00:04:40,000 --> 00:04:44,000
Los médicos dicen exactamente eso. y tu

139
00:04:42,000 --> 00:04:46,000
La computadora tiene que permanecer encendida hasta que la otra

140
00:04:44,000 --> 00:04:48,000
El lado finaliza la descarga.

141
00:04:46,000 --> 00:04:50,000
El número cuatro es VeraCrypt, el

142
00:04:48,000 --> 00:04:52,000
herramienta de cifrado de código abierto que tomó

143
00:04:50,000 --> 00:04:53,000
de TrueCrypt. Este es el caso

144
00:04:52,000 --> 00:04:56,000
que hizo su reputación.

145
00:04:53,000 --> 00:04:58,000
La policía brasileña confiscó cinco discos duros

146
00:04:56,000 --> 00:04:59,000
de un banquero llamado Daniel Dantas

147
00:04:58,000 --> 00:05:00,000
cifrado con TrueCrypt.

148
00:04:59,000 --> 00:05:01,000
>> [música]

149
00:05:00,000 --> 00:05:03,000
>> El Laboratorio Criminalístico Nacional de Brasil no pudo

150
00:05:01,000 --> 00:05:06,000
abrirlos, por lo que las unidades fueron al

151
00:05:03,000 --> 00:05:08,000
FBI. 12 meses después, el FBI entregó

152
00:05:06,000 --> 00:05:10,000
Los devolví, todavía cerrados. Ahora compara

153
00:05:08,000 --> 00:05:13,000
que con BitLocker, el cifrado

154
00:05:10,000 --> 00:05:15,000
integrado en Windows. En un caso de fraude en

155
00:05:13,000 --> 00:05:17,000
Guam, el FBI pidió a Microsoft la

156
00:05:15,000 --> 00:05:20,000
claves de recuperación para tres computadoras portátiles y

157
00:05:17,000 --> 00:05:21,000
Microsoft los entregó. Por defecto,

158
00:05:20,000 --> 00:05:24,000
BitLocker carga esas claves a

159
00:05:21,000 --> 00:05:27,000
La nube de Microsoft. VeraCrypt no guarda

160
00:05:24,000 --> 00:05:29,000
copia de cualquier cosa. Mira lo que eso significa.

161
00:05:27,000 --> 00:05:32,000
Este es un volumen real de VeraCrypt, una prueba.

162
00:05:29,000 --> 00:05:35,000
archivo que publica el proyecto Hashcat. un

163
00:05:32,000 --> 00:05:37,000
El archivo zip normal comienza con PK y cada

164
00:05:35,000 --> 00:05:39,000
la herramienta lo reconoce. El archivo VeraCrypt

165
00:05:37,000 --> 00:05:41,000
comienza con ruido. Preguntar el comando de archivo

166
00:05:39,000 --> 00:05:44,000
lo que es y solo dice datos.

167
00:05:41,000 --> 00:05:46,000
Las propias especificaciones de VeraCrypt dicen que los volúmenes tienen

168
00:05:44,000 --> 00:05:48,000
sin firma y hasta que sean descifrados

169
00:05:46,000 --> 00:05:51,000
parecen datos aleatorios. Así que escribí algunos

170
00:05:48,000 --> 00:05:52,000
líneas de Python que siguen esa especificación.

171
00:05:51,000 --> 00:05:54,000
Con una contraseña incorrecta, el encabezado

172
00:05:52,000 --> 00:05:56,000
descifra a más ruido. con el derecho

173
00:05:54,000 --> 00:05:57,000
[música] uno, los primeros cuatro bytes giran

174
00:05:56,000 --> 00:06:00,000
en Vera.

175
00:05:57,000 --> 00:06:00,000
Cada suposición le tomó a mi PC aproximadamente 4/10 de una

176
00:06:00,000 --> 00:06:01,000
segundo

177
00:06:00,000 --> 00:06:02,000
>> [música]

178
00:06:01,000 --> 00:06:05,000
>> porque VeraCrypt ejecuta la contraseña

179
00:06:02,000 --> 00:06:07,000
a través de 500.000 rondas de hash.

180
00:06:05,000 --> 00:06:09,000
Ahora, el límite honesto. nada de eso

181
00:06:07,000 --> 00:06:10,000
ayuda con una contraseña corta o reutilizada,

182
00:06:09,000 --> 00:06:12,000
[música] y no puede ayudar si alguien

183
00:06:10,000 --> 00:06:15,000
Ve que lo escribes.

184
00:06:12,000 --> 00:06:17,000
El número tres es Tor. Su código sigue vivo

185
00:06:15,000 --> 00:06:18,000
el propio GitLab del Proyecto Tor con un

186
00:06:17,000 --> 00:06:20,000
espejo del mismo en GitHub.

187
00:06:18,000 --> 00:06:22,000
Tor envía tu tráfico a través de tres

188
00:06:20,000 --> 00:06:24,000
relevos voluntarios, y cada uno solo

189
00:06:22,000 --> 00:06:26,000
conoce el salto anterior y el salto

190
00:06:24,000 --> 00:06:29,000
[música] después de eso. Aquí está mi laboratorio. Tor

191
00:06:26,000 --> 00:06:30,000
versión 0.4.9.12

192
00:06:29,000 --> 00:06:32,000
ejecutándose en mi PC.

193
00:06:30,000 --> 00:06:34,000
Le pregunté a la página de verificación del Proyecto Tor quién

194
00:06:32,000 --> 00:06:34,000
Estoy a través de Tor.

195
00:06:34,000 --> 00:06:36,000
>> [música]

196
00:06:34,000 --> 00:06:38,000
>> ¿Tor es cierto? Y la dirección que ve

197
00:06:36,000 --> 00:06:40,000
pertenece a un relé de salida. mi verdadero

198
00:06:38,000 --> 00:06:42,000
La dirección nunca aparece.

199
00:06:40,000 --> 00:06:45,000
Entonces leí mi circuito en vivo directamente

200
00:06:42,000 --> 00:06:47,000
de Tor. Un relevo de guardia en Rusia, un

201
00:06:45,000 --> 00:06:48,000
relevo medio en América, y una salida en

202
00:06:47,000 --> 00:06:50,000
[música] Alemania. El guardia sabe quién soy.

203
00:06:48,000 --> 00:06:52,000
Soy y nada sobre adónde voy.

204
00:06:50,000 --> 00:06:54,000
La salida sabe a donde voy y

205
00:06:52,000 --> 00:06:56,000
nada sobre quién soy. Entonces, ¿cómo

206
00:06:54,000 --> 00:07:00,000
¿Acuerdo del FBI con Tor? El caso del parque infantil

207
00:06:56,000 --> 00:07:02,000
responde eso. En 2015, el FBI se hizo cargo

208
00:07:00,000 --> 00:07:04,000
un sitio criminal escondido en Tor y mantenido

209
00:07:02,000 --> 00:07:04,000
Funciona durante casi 2 semanas.

210
00:07:04,000 --> 00:07:06,000
>> [música]

211
00:07:04,000 --> 00:07:08,000
>> Entonces, el FBI rodeó a Tor a través del

212
00:07:06,000 --> 00:07:10,000
navegador. La frontera electrónica

213
00:07:08,000 --> 00:07:12,000
La Fundación dice que el malware explotó un

214
00:07:10,000 --> 00:07:14,000
vulnerabilidad en Firefox, el navegador

215
00:07:12,000 --> 00:07:16,000
dentro del navegador Tor y el gobierno

216
00:07:14,000 --> 00:07:17,000
reconoció que más de mil

217
00:07:16,000 --> 00:07:20,000
computadoras en todo el mundo fueron

218
00:07:17,000 --> 00:07:22,000
infectado. Ahora, el límite honesto. Tor

219
00:07:20,000 --> 00:07:24,000
protege el camino, y el punto débil es

220
00:07:22,000 --> 00:07:26,000
el software en cada extremo.

221
00:07:24,000 --> 00:07:28,000
Mantenga actualizado el navegador Tor y cambie su

222
00:07:26,000 --> 00:07:31,000
nivel de seguridad al más seguro, lo que convierte

223
00:07:28,000 --> 00:07:33,000
desactivado JavaScript en todos los sitios.

224
00:07:31,000 --> 00:07:35,000
El número dos es GrapheneOS,

225
00:07:33,000 --> 00:07:37,000
una versión reforzada de Android para Google

226
00:07:35,000 --> 00:07:39,000
Teléfonos Pixel y cada parte de ellos es

227
00:07:37,000 --> 00:07:40,000
código abierto en GitHub. Cuando los laboratorios de la policía

228
00:07:39,000 --> 00:07:41,000
conducir a un teléfono bloqueado,

229
00:07:40,000 --> 00:07:43,000
>> [música]

230
00:07:41,000 --> 00:07:46,000
>> recurren a herramientas como Cellebrite. en

231
00:07:43,000 --> 00:07:47,000
A finales de 2025, alguien se sentó en una reunión privada.

232
00:07:46,000 --> 00:07:50,000
Los equipos de Cellebrite llaman y fotografían

233
00:07:47,000 --> 00:07:52,000
esta diapositiva. Es el acceso propio de Cellebrite.

234
00:07:50,000 --> 00:07:54,000
matriz para teléfonos Pixel. En stock

235
00:07:52,000 --> 00:07:57,000
Android, las columnas dicen que sí. Ahora el

236
00:07:54,000 --> 00:08:00,000
Columnas de grafeno OS. En píxeles más antiguos,

237
00:07:57,000 --> 00:08:04,000
sí, pero solo hasta finales de 2022 seguridad

238
00:08:00,000 --> 00:08:06,000
parches. Y la fila del Pixel 9, bloqueada

239
00:08:04,000 --> 00:08:08,000
antes y después del primer desbloqueo, no y

240
00:08:06,000 --> 00:08:11,000
No. Tres configuraciones hacen mucho de eso

241
00:08:08,000 --> 00:08:13,000
trabajo. Reinicio automático. Cuando el teléfono se sienta

242
00:08:11,000 --> 00:08:15,000
bloqueado durante 18 horas de forma predeterminada,

243
00:08:13,000 --> 00:08:18,000
se reinicia y sus datos vuelven a

244
00:08:15,000 --> 00:08:20,000
descansar. El puerto USB-C solo se está cargando

245
00:08:18,000 --> 00:08:21,000
mientras el teléfono está bloqueado, por lo que un cable

246
00:08:20,000 --> 00:08:24,000
enchufado mientras está bloqueado solo obtiene

247
00:08:21,000 --> 00:08:27,000
poder. Y un pin de coacción. Escríbelo en el

248
00:08:24,000 --> 00:08:29,000
pantalla de bloqueo y el teléfono de forma irreversible

249
00:08:27,000 --> 00:08:32,000
se limpia solo, incluidas las eSIM. Ahora el

250
00:08:29,000 --> 00:08:34,000
límite honesto. Las mismas listas de diapositivas.

251
00:08:32,000 --> 00:08:35,000
Teléfonos Graphene desbloqueados como un sí. si

252
00:08:34,000 --> 00:08:37,000
el teléfono ya está abierto en la casa de alguien

253
00:08:35,000 --> 00:08:40,000
Por otro lado, la pantalla de bloqueo no puede ayudarte.

254
00:08:37,000 --> 00:08:41,000
Y Graphene OS solo se ejecuta en píxeles, por lo que

255
00:08:40,000 --> 00:08:43,000
estarías comprando un teléfono Google para obtener

256
00:08:41,000 --> 00:08:46,000
lejos de Google.

257
00:08:43,000 --> 00:08:47,000
El número uno es Signal. La aplicación de Android,

258
00:08:46,000 --> 00:08:50,000
la aplicación de iPhone, la aplicación de escritorio y la

259
00:08:47,000 --> 00:08:52,000
Todos los servidores son de código abierto en GitHub.

260
00:08:50,000 --> 00:08:54,000
¿Recuerdas el gráfico del FBI del principio?

261
00:08:52,000 --> 00:08:56,000
Esa columna era Signal. y señal

262
00:08:54,000 --> 00:08:59,000
publica lo que entrega cuando es

263
00:08:56,000 --> 00:09:00,000
obligado a hacerlo. En 2016, un gran jurado federal

264
00:08:59,000 --> 00:09:04,000
citación del Distrito Este de

265
00:09:00,000 --> 00:09:05,000
Virginia pidió datos sobre dos usuarios.

266
00:09:04,000 --> 00:09:07,000
La respuesta de Signal fue que el único

267
00:09:05,000 --> 00:09:09,000
La información que puede producir es la fecha.

268
00:09:07,000 --> 00:09:09,000
y hora en que un usuario se registró

269
00:09:09,000 --> 00:09:10,000
>> [música]

270
00:09:09,000 --> 00:09:13,000
>> y los últimos datos de un usuario

271
00:09:10,000 --> 00:09:15,000
conectividad. Coincide con las dos líneas

272
00:09:13,000 --> 00:09:18,000
en el gráfico del FBI. Mensajes, contactos y

273
00:09:15,000 --> 00:09:20,000
Los grupos están cifrados de extremo a extremo y

274
00:09:18,000 --> 00:09:23,000
La señal no tiene las llaves. Ahora el

275
00:09:20,000 --> 00:09:25,000
giro. En diciembre de 2024, el estado chino

276
00:09:23,000 --> 00:09:28,000
Los piratas informáticos llamados Sand Typhoon estaban dentro

277
00:09:25,000 --> 00:09:30,000
Redes telefónicas americanas. funcionarios de

278
00:09:28,000 --> 00:09:32,000
CISA y el FBI informaron a periodistas y

279
00:09:30,000 --> 00:09:34,000
instó a los estadounidenses a utilizar cifrado

280
00:09:32,000 --> 00:09:36,000
aplicaciones de mensajería. Un funcionario de CISA lo expresó

281
00:09:34,000 --> 00:09:38,000
en cuatro palabras, "El cifrado es tu

282
00:09:36,000 --> 00:09:40,000
amigo." Entonces el gobierno que llama

283
00:09:38,000 --> 00:09:42,000
esta prueba de garantía le dijo a su propia gente

284
00:09:40,000 --> 00:09:45,000
usarlo una vez que sus redes telefónicas estuvieran

285
00:09:42,000 --> 00:09:46,000
violado. Ahora, el límite honesto. señal

286
00:09:45,000 --> 00:09:48,000
no puedo proteger un teléfono que ya está

287
00:09:46,000 --> 00:09:49,000
infectado, por eso el número siete

288
00:09:48,000 --> 00:09:49,000
existe.

289
00:09:49,000 --> 00:09:50,000
>> [música]

290
00:09:49,000 --> 00:09:52,000
>> Y todo lo que envíes aún puede ser

291
00:09:50,000 --> 00:09:55,000
captura de pantalla realizada por la persona a la que la envías

292
00:09:52,000 --> 00:09:55,000
a. Activar mensajes que desaparecen

293
00:09:55,000 --> 00:09:57,000
>> [música]

294
00:09:55,000 --> 00:09:59,000
>> y establezca un pin de bloqueo de registro para

295
00:09:57,000 --> 00:10:01,000
nadie puede hacerse cargo de tu número.

296
00:09:59,000 --> 00:10:04,000
Una historia más porque explica por qué.

297
00:10:01,000 --> 00:10:06,000
Todas las herramientas actuales provienen de GitHub. el

298
00:10:04,000 --> 00:10:09,000
El FBI una vez utilizó un teléfono encriptado de su

299
00:10:06,000 --> 00:10:11,000
propio. Se llamaba Anom y el FBI.

300
00:10:09,000 --> 00:10:13,000
Dirigió en secreto la plataforma. criminales

301
00:10:11,000 --> 00:10:16,000
compró más de 12.000 dispositivos en

302
00:10:13,000 --> 00:10:18,000
más de 300 grupos criminales en más de 100

303
00:10:16,000 --> 00:10:21,000
países. Agentes catalogados más de 27

304
00:10:18,000 --> 00:10:23,000
millones de mensajes. Nadie fuera podría

305
00:10:21,000 --> 00:10:25,000
leer el código de Anom, para que nadie pueda comprobarlo

306
00:10:23,000 --> 00:10:28,000
eso. Cada proyecto en este video pone su

307
00:10:25,000 --> 00:10:30,000
código en público donde cualquiera puede leerlo

308
00:10:28,000 --> 00:10:32,000
y la gente [la música] lo hace. Entonces, aquí hay uno

309
00:10:30,000 --> 00:10:34,000
cosa que hacer esta semana. Si tu Windows

310
00:10:32,000 --> 00:10:37,000
La computadora portátil usa BitLocker, vaya a [música] para

311
00:10:34,000 --> 00:10:40,000
también conocido como.ms/myrecoverykey,

312
00:10:37,000 --> 00:10:43,000
inicie sesión y vea si Microsoft está reteniendo

313
00:10:40,000 --> 00:10:44,000
tu llave. Si es así, ahora sabes exactamente

314
00:10:43,000 --> 00:10:46,000
¿A quién se le puede pedir? [música] Si tu

315
00:10:44,000 --> 00:10:48,000
¿Quieres conocer siete herramientas de piratería de IA?

316
00:10:46,000 --> 00:10:52,000
Puedes usarlo completamente gratis ahora mismo, haz clic.

317
00:10:48,000 --> 00:10:52,000
en este video y nos vemos allí.

318
00:10:57,000 --> 00:10:59,000
>> [música]
