El botón de apagado es decorativo
Escuchar el artículo · 3:22
Siete países sin frío, plasma a 110 grados, teles que rastrean tras el opt-out y un parche fantasma: esta semana apagar algo no sirvió de nada.
En este artículo (4)▼
Siete países se quedaron sin frío, un banco de sangre casi pierde su plasma, las teles rastrean con el rastreo apagado y un parche crítico nunca llegó a su destino: esta semana pulsar el botón correcto no protegió a nadie.
El frío de siete países obedecía órdenes remotas
La madrugada del 2 de noviembre, atacantes subieron hasta 50 grados las cámaras de supermercados en siete países europeos, activando a distancia el modo de descongelación en controladores con gestión remota expuesta. Decenas de tiendas afectadas en Bélgica, Suecia, Irlanda, Países Bajos, Luxemburgo, Estonia y Finlandia; una sola Delhaize calcula 100.000 euros en género desechado. El arreglo no se descarga: técnicos desconectando unidades de la red toda la noche, porque la solución exige ir tienda por tienda.
La misma noche, el ataque escaló de la comida a la sangre: alguien cambió por control remoto la consigna de las cámaras de plasma del banco de sangre francés de -30 a 110 grados, entrando por Coolworld, el proveedor que pilota su refrigeración. Lo único que se interpuso fue un técnico de guardia que miró a tiempo. El plasma se salvó por vigilancia humana, no por ninguna defensa automática. Del supermercado al hospital hay un solo paso, y los atacantes lo cruzaron dos veces en una noche.
Tu tele sigue hablando con el rastreo desactivado
5.943 experimentos controlados sobre 12 teles dicen lo que ningún menú admite: en Samsung y Vizio, desactivar el reconocimiento de contenido no detiene el tráfico que lo delata. En Vizio no hay reducción observable tras el opt-out, con mediciones hacia un endpoint de Amazon Kinesis incluso con la tele en reposo. En Samsung, el tráfico persiste en 30 de 30 pruebas con la app propia. En LG, Fire TV, Google TV en Sony y VIDAA el opt-out funciona sin fugas: cada fabricante decide cuánto apaga.
Los investigadores solo ven patrones en tráfico cifrado, no su contenido, y Samsung niega recoger visionado con el ACR apagado. Pero Vizio ya pagó 2,2 millones a la FTC en 2017 por rastrear 11 millones de teles sin consentimiento. La promesa del botón se verifica con fe, no con datos, y la fe en privacidad no es un protocolo.
El parche existía y tu PC seguía expuesto
Microsoft corrigió en octubre un fallo grave de ejecución remota en Paint con CVSS de 8.1, pero la versión corregida tardó semanas en aparecer en la Store y la guía oficial cambió de build sin nota de revisión. La build anunciada como corrección nunca estuvo en la Store pública y un administrador verificó que se servía la vulnerable en seis países.
El fallo estructural te afecta hoy: Paint se actualiza por la Store, no por Windows Update, así que puedes tener el sistema al día con el icono en verde y seguir abriendo imágenes con una versión vulnerable. Un parche que existe pero no se distribuye, y una guía que cambia sin dejar rastro, rompen el contrato básico del martes de parches: que actualizar sirva para algo.
Cuenta cuántos botones tuyos obedecen a otro
El opt-out de la tele, el icono verde de Windows Update, la cámara que alguien pilota desde otro país: cada historia de la semana tiene el mismo interruptor decorativo. Ninguno falló por error humano. Fallaron porque del otro lado alguien decidió que apagar no apagara y que parchear no parcheara. La pregunta que deja la semana no es si tus botones funcionan, sino a quién obedecen cuando los pulsas.
