📱 Apple no podrá desincentivar el seguimiento en las aplicaciones que instales

Apple modificará en iPhones y iPads la forma en que se pide permiso a los usuarios para que las aplicaciones de terceros utilicen sus datos con fines publicitarios personalizados.

La autoridad alemana de competencia cerró una investigación de varios años al detectar que el sistema de consentimiento de la compañía favorecía a sus propias apps frente a las de otros desarrolladores, lo que podía vulnerar las normas de competencia.

A partir de ahora, las ventanas de solicitud de permiso para apps externas deberán ser neutrales tanto en el lenguaje como en el diseño, eliminando elementos que desincentiven la aceptación. Además, los desarrolladores tendrán más margen para combinar estas peticiones con otras exigencias de privacidad.

La empresa dispone de cuatro meses para aplicar los cambios una vez notificada la decisión, y el compromiso se mantendrá durante siete años bajo supervisión de un monitor independiente. Las modificaciones se extenderán a casi todos los países de la Unión Europea.

💬 ChatGPT ahora se conecta a la aplicación de mensaje de Apple

OpenAI a presentado recientemente una integración nueva que conecta ChatGPT con la app de Mensajes de Apple en ordenadores Mac.

A partir de ahora, desde las versiones de ChatGPT orientadas a trabajo y desde Codex en escritorio, el asistente puede revisar tus conversaciones, buscar información dentro de ellas, proponerte respuestas, ayudarte a ponerte al día con lo pendiente e incluso enviar mensajes (siempre con tu confirmación previa).

También permite cruzar datos con el calendario, detectar posibles cumpleaños o identificar mensajes sospechosos.

🌐 Mullvad mejora la función de multi-hop

Mullvad ha mejorado su sistema de conexión a través de varios servidores (Multi-hop), añadiendo opciones más adaptables y sencillas de gestionar.

Ahora se puede elegir entre tres comportamientos:

1. Que se active solo cuando haga falta, por ejemplo si la ubicación elegida no admite alguna función de privacidad avanzada. En ese caso la aplicación busca automáticamente un servidor compatible cercano y redirige el tráfico de forma transparente.

2. Que esté siempre en marcha, pasando por dos servidores distintos. Esto refuerza el anonimato, aunque puede influir un poco en la velocidad. También existe la posibilidad de dejar que la aplicación seleccione sola el servidor de entrada más adecuado.

3. Que permanezca desactivado por completo, usando un único servidor. Así se gana rendimiento, pero se reduce el nivel de privacidad y se limitan las ubicaciones disponibles si se usan funciones especiales.

Al actualizar la aplicación, las configuraciones anteriores se adaptan de forma automática a uno de estos nuevos comportamientos y se avisa al usuario la primera vez que se abre.

🛒Aliexpress utiliza el audio del dispositivo para identificarte

Se ha detectado que AliExpress emplea un método silencioso para identificar de forma única los dispositivos de quienes visitan su página.

Genera internamente una señal de sonido que el usuario no escucha, la procesa a través del sistema de audio del navegador y analiza las mínimas diferencias en cómo cada equipo la maneja.

Esas variaciones, combinadas con otros datos del hardware y del software (capacidad gráfica, memoria, resolución de pantalla, comportamiento del ratón o del tacto, entre otros), permiten crear una huella digital bastante precisa sin necesidad de cookies.

El hallazgo surgió de forma casual: un desarrollador notó que sus auriculares Bluetooth con conexión multipunto dejaban de cambiar correctamente entre el ordenador y el móvil cada vez que tenía abierta la pestaña de la tienda. Al cerrarla, el problema desaparecía de inmediato.

Investigando descubrió que scripts de Alibaba mantenían activo el canal de audio en segundo plano, aunque el volumen estuviese desactivado.

Esta técnica puede servir tanto para combatir fraudes, bots o abusos de promociones como para seguir a los usuarios de manera más persistente (Que me da la sensación que ha sido la intención).

Navegadores como Brave o Firefox, además de ciertas extensiones de bloqueo limitan o evitan por completo este tipo de seguimiento.

🌐 Internet móvil sin KYC

Hice uso de este servicio tras encontrarme con problemas de conexión a causa de mi compañía, de hecho el último vídeo pude subirlo gracias a ellos.

Solo hice una cosa: Seleccionar lo que quería y pagarlo, sin más información.

Rápidamente pude tener internet y hacer lo que necesitaba.

Espero que os guste 👇

https://youtu.be/UM8-s9w4k_I

⌨️ Cuando una máquina virtual ya no es suficiente…

Trail of Bits (una empresa estadounidense de ciberseguridad) evaluó las capacidades ofensivas de GPT 5.6-Cyber y le encargó escapar de una máquina virtual QEMU/KVM utilizada como sandbox en un host Debian 12.

El agente logró escapar en tres ocasiones.

En la primera aprovechó una vulnerabilidad reciente del kernel del host.

En la segunda combinó fallos presentes en la biblioteca libslirp de la distribución.

En la tercera descubrió por sí mismo tres vulnerabilidades de día cero, las encadenó con otra debilidad ya corregida en upstream pero no distribuida, y construyó un exploit funcional y fiable.

El modelo operó de forma casi completamente autónoma durante varias horas, investigando, descartando caminos fallidos y generando su propio código de explotación.

La conclusión del informe es: una máquina virtual convencional ya no resulta suficiente para contener agentes de inteligencia artificial con capacidades avanzadas, por lo que deben tratarse como amenazas persistentes y se recomienda el uso de entornos de virtualización con menor superficie de ataque.

📱 Apple revierte su decisión de modificar Hide my email

Finalmente Apple no modificará el dominio de las nuevas direcciones generadas por Hide My Email, la función de iCloud+ que crea correos aleatorios para ocultar la dirección real del usuario.

El plan consistía en pasar de @icloud.com a @private.icloud.com.

Esa distinción permitiría a sitios web y empresas detectar y bloquear si quisieras las direcciones generadas mediante "Hide my email", lo cual debilitaría mucho su utilidad y propósito.

La compañía anunció la reversión el 24 de agosto de 2026 en una nota para desarrolladores.

Según se ha informado, el propio equipo de Hide My Email se opuso con firmeza al cambio y también hubo críticas por partes de los usuarios.

No se ha dado una explicación pública detallada sobre por qué se contempló inicialmente esa modificación.

Sí se mantendrá un ajuste distinto: las nuevas direcciones asociadas a Iniciar sesión con Apple migrarán a @private.icloud.com más adelante en 2026 (El servicio ya sabría que el usuario se autentica mediante Apple, así que no es algo especialmente relevante).

Hide My Email, en cambio, seguirá utilizando @icloud.com.

💻 Brave incorpora protección de email con alias en su navegador

Brave ha incorporado "Alias de email" en su versión de escritorio 1.94. La función genera direcciones de correo únicas que reenvían los mensajes al buzón principal, de forma que no es necesario entregar la dirección real al registrarse en un sitio.

El uso está integrado directamente en el navegador: se crea una cuenta Brave, se pulsa con el botón derecho sobre el campo de correo de un formulario y se elige «New Email Alias». Los alias también se gestionan desde Ajustes.

Actualmente hay un máximo de cinco alias gratuitos simultáneos y está prevista una versión para móviles y una modalidad de pago.

La cuenta Brave emplea el protocolo OPAQUE, de modo que la contraseña no se envía a los servidores. Brave indica que no lee el contenido de los mensajes y que estos se eliminan de sus servidores poco después de la entrega. Durante el arranque, algunos reenvíos pueden clasificarse como correo no deseado.

👾 Xbox podría abrazar más el formato físico mientras que Sony evidenciaría que le dan igual sus usuarios

Según se ha rumores recogidos en un podcast de Eurogamer España, algunos editores habrían comentado que Sony podría estar reconsiderando la fecha establecida sobre la digitalización absoluta de su plataforma.

Al parecer en un inicio sería en 2028, pero podría retrasarse 1-2 años. El motivo sería lo que Microsoft estaría comunicando a las editoras respecto a Project Helix, su próxima generación de consolas y alguna amenaza.

Microsoft, según esas mismas fuentes no verificadas, estaría indicando a los publishers que Helix será “100 % físico”, con la posibilidad de convertir copias físicas en licencias digitales, luego lo explico más en detalle.

Sony temería que esa postura deje un hueco competitivo: jugadores y algunos estudios descontentos con la desaparición de los discos podrían decantarse por Xbox.

El artículo añade otro rumor: un estudio de videojuegos importante (no identificado; se descarta que sea Rockstar) habría comunicado a Sony que podría no lanzar uno de sus títulos más grandes en PlayStation si no se garantiza una edición física, y que en ese caso priorizaría las plataformas de Microsoft y Nintendo.

Se dice que podría se CD Projekt Red, con su juego "The Witcher 4". Pues la compañía siempre ha tenido una clara postura sobre la posesión de los juegos, siendo conocida por vender juegos sin DRM, es decir, pudiendo ser dueño real de juegos incluso en formato digital.

Se trata de rumores no confirmados. Microsoft no ha declarado de forma oficial que Project Helix vaya a incluir lector de discos; de hecho, su CEO Asha Sharma evitó responder a esa pregunta en Gamescom y enfatizó la necesidad de eficiencia y asequibilidad.

Lo que sí ha anunciado Xbox es un programa de conversión de disco a digital (conocido internamente como Positron), que comenzará a probarse con Insiders a finales de agosto de 2026.

De ser cierta la noticia, estaría evidenciando algo:
A Sony no le importan sus jugadores pues toda la presión ejercida hubiese valido para nada, sino que le preocupa que a causa de no tener ciertos juegos en el catálogo, perdiese potenciales clientes.

También que Xbox vería un potencial % de jugadores que se vería "huérfanos".

Pero lo más importante, que la presión de la gente realmente se nota y tiene efecto.

📱 El intento de bloqueo de VPNs en Rusia afecta a GrapheneOS

Desde finales de mayo de 2026, Rusia filtra el espacio IP de varios proveedores de alojamiento mediante una lista blanca de dominios para HTTP y TLS SNI. El objetivo aparente es bloquear servicios VPN. GrapheneOS no figura en esa lista, por lo que sus servicios dejaron de ser accesibles a través de DataPacket (Fráncfort) y, más tarde, de Cherry Servers (Ámsterdam).

El proyecto ha redirigido el tráfico ruso a Zare (Londres), el último servidor patrocinado en Europa del que dispone. Si también resulta filtrado, utilizará Xenyth en Toronto, donde opera su propio espacio de direcciones IP. GrapheneOS no espera un bloqueo directo de sus servicios, aunque considera improbable su inclusión en la lista blanca. El acceso a través de IPs de grandes proveedores de nube se irá degradando de forma progresiva.

El DNS autoritativo, alojado en redes anycast con ASN e IPs propias, no se ha visto afectado. El sitio web, las actualizaciones del sistema, el repositorio de aplicaciones y el resto de servicios principales deberían volver a funcionar en Rusia.

Si el bloqueo se extiende, los usuarios pueden configurar las comprobaciones de conectividad en modo “Standard” para utilizar los servidores de Google y mantener la detección automática de redes con Internet.

🌐 Proton vuelve a caerse

Así lo informan:

En estos momentos estamos solucionando algunos fallos de hardware residuales que probablemente estén relacionados con los daños sufridos a raíz del incidente de sobrecalentamiento de la semana pasada. Por el momento, estamos operando a capacidad reducida, mientras nuestros ingenieros trabajan para poner en marcha infraestructura adicional. Pedimos disculpas por el desafortunado momento en que se ha producido este incidente y por cualquier interrupción o inconveniente que esto os haya podido causar.

Sep 01, 2026 - 16:42 CEST

Sería la segunda caída en un breve periodo de tiempo.

Si bien la caída no es completa, se reportan notables intentos fallidos de acceso.

📱 El pixel 11 empeora algún aspecto respecto a modelos anteriores

Así que la pregunta es clara:

GrapheneOS en Pixel 11 ¿Sí o no?

Vamos a verlo:
https://youtu.be/RtY2dzKbo9I