¿Qué es la verificación AML de criptomonedas y por qué es necesaria?

El mercado de las criptomonedas hace tiempo que dejó de ser un territorio sin reglas solo para entusiastas: actualmente, se trata de un entorno que mueve miles de millones de dólares, con apuestas elevadas y bajo la atenta mirada de los reguladores. Sin embargo, al mismo tiempo que crece el interés por las criptomonedas, también lo hace la presión regulatoria: plataformas, traders e incluso los propios tokens están siendo sometidos a procesos de supervisión.


Esta situación impacta de forma particular en los proyectos sometidos a una fuerte presión especulativa: aunque la capitalización de ciertas criptomonedas no evidencie un crecimiento estable, sus operaciones pueden ser vigiladas ante posibles indicios de actividad irregular.

En este contexto, la cripto AML en línea deja de ser una simple formalidad técnica para convertirse en un pilar fundamental de protección para todos los actores del mercado.

Este proceso permite distinguir los activos legítimos de aquellos vinculados al blanqueo de capitales, la financiación del terrorismo u otras actividades ilícitas.

En este artículo exploraremos qué es AML, cómo se realiza esta verificación, quién define las normas y por qué se ha vuelto un requisito indispensable para cualquiera que opere en el mundo de las criptomonedas, desde startups emergentes hasta grandes exchanges.

La esencia del procedimiento AML

El procedimiento AML (Anti-Money Laundering) es un conjunto de medidas destinadas a prevenir el blanqueo de capitales, la financiación del terrorismo y otros delitos financieros. En la industria de las criptomonedas se ha vuelto de vital importancia, especialmente teniendo en cuenta la naturaleza descentralizada de las monedas digitales, donde no existe el control tradicional de los bancos.

¿Qué es AML en el contexto de las criptomonedas? Es un sistema automatizado de supervisión de direcciones, transacciones y participantes. Permite determinar si los fondos están relacionados con la dark web, piratería, fraude o direcciones sancionadas.

Los principales reguladores, como el GAFI (Grupo de Acción Financiera Internacional), el FinCEN (EE.UU.) y la Comisión Europea, han elaborado recomendaciones internacionales en las que se basan los procedimientos AML de los exchanges de criptomonedas, los monederos y otras plataformas.

Image by Freepick

¿Cómo se lleva a cabo la verificación AML?

En la industria de las criptomonedas, la verificación AML se lleva a cabo mediante sistemas automatizados que analizan el comportamiento de las direcciones y el historial de transacciones. A continuación se describen las etapas principales de este procedimiento:

• Escaneo de la blockchain e inicio de la verificación AML: el sistema recopila datos sobre las transacciones entrantes y salientes de la cartera para establecer el origen de los fondos.
  
  
• Verificación de conexiones con direcciones prohibidas o sospechosas: se analizan las interacciones con plataformas darknet, exchanges hackeados, carteras sancionadas y servicios de ocultación de transacciones (mixers).
  
  
• Asignación de un nivel de riesgo: un algoritmo basado en la información recibida asigna una calificación, de bajo a alto riesgo, indicando el grado de peligro potencial.
  
  
• Respuesta de la plataforma: si se detecta un riesgo alto, la operación puede congelarse y el usuario recibirá una solicitud de confirmación del origen de los activos o una verificación adicional.
  
  
• Notificación a los servicios de seguridad o a los reguladores: en caso de infracciones graves, la información sobre la transacción se transmite a las estructuras responsables para su posterior investigación.

Este enfoque permite a los exchanges de criptomonedas y otras plataformas cumplir los requisitos internacionales establecidos por el GAFI, el FinCEN y la Comisión Europea.

¿Cuál es la importancia de las verificaciones AML?

Es importante entender que la verificación AML no es una formalidad. Protege a los usuarios de contactos accidentales o intencionados con monedas «sucias». Para los exchanges, es una garantía de cumplimiento de los requisitos de los reguladores; para los proyectos, es una oportunidad de cotizar legalmente y para los inversores, es una minimización de los riesgos de bloqueo de fondos.

Además, la importancia de las verificaciones AML es especialmente alta en las transacciones OTC, la participación en IDO o el uso de soluciones DeFi. Algunos protocolos ya están implementando herramientas AML en cadena, elevando el nivel de transparencia en la industria.

Por lo tanto, la verificación AML no es solo otro término regulatorio, sino el fundamento de la criptoeconomía moderna. Cuando los procedimientos AML funcionan correctamente, los participantes del mercado pueden respirar más tranquilos: los traders pueden estar seguros de la seguridad de sus activos, los proyectos de la legitimidad de las operaciones y las plataformas de la estabilidad de su negocio. Ignorar este aspecto hoy en día significa quedarse fuera de juego.

Jose Maria Acuña Morgado - Web Developer - Ethical Hacking

Leer más

Más allá de los mitos: usos legales y útiles de la Deep Web

La deep web es un concepto rodeado de mitos y malentendidos. A menudo se relaciona con delitos, redes clandestinas o contenidos turbios, cuando en realidad abarca un espectro mucho más amplio y legítimo. Buena parte de ella está compuesta por servicios útiles, seguros y perfectamente legales que forman parte de nuestra vida digital cotidiana.


Deep web hace referencia a toda aquella parte de Internet que no está indexada por buscadores convencionales como Google, Bing o Yahoo. Incluyendo, por ejemplo, bases de datos académicas, sistemas de correo corporativos, intranets, foros privados, plataformas en la nube, entre otros. Es decir, cualquier contenido que requiera autenticación o que esté protegido por restricciones técnicas.

Por otro lado, dark web es una pequeña parte dentro de la deep web, accesible solo mediante herramientas especiales como TOR o I2P, y que puede albergar desde sitios con fines delictivos hasta plataformas de protección de la privacidad.

Deepweb graphical representation like iceberg

1. La cara oculta que usamos a diario (sin saberlo)

Muchos usamos la deep web constantemente sin ser conscientes de ello. Por ejemplo, cuando accedemos a nuestra cuenta de correo electrónico en plataformas como Gmail o Outlook, estamos navegando en zonas no indexadas por buscadores. Lo mismo ocurre con herramientas internas en las empresas como SAP, Jira o Confluence, que se alojan en intranets corporativas inaccesibles desde el exterior.

Además, los servicios bancarios online operan completamente dentro de la deep web: nuestras cuentas, transferencias o historiales están disponibles solo tras autenticación, sin aparecer en ningún motor de búsqueda. En el ámbito sanitario, los historiales clínicos digitalizados y los sistemas de gestión de pacientes (como EPIC o Cerner) funcionan de manera similar: accesibles únicamente para profesionales con permisos adecuados.

2. Deep web útil: casos reales de uso positivo

✓ Periodismo de investigación

Plataformas como SecureDrop (https://securedrop.org/) han revolucionado la forma en que los periodistas investigan y reciben filtraciones. Medios como The Washington Post, The Guardian o ProPublica ofrecen buzones anónimos en la red TOR para recibir documentos confidenciales sin poner en riesgo a sus fuentes.

Durante la filtración de los Panama Papers en 2016, periodistas del Consorcio Internacional de Periodistas de Investigación (ICIJ) utilizaron canales cifrados y tecnologías como Tails OS para proteger tanto los documentos como la identidad de los informantes. Esta investigación expuso a líderes mundiales y redes de evasión fiscal y es uno de los ejemplos más representativos del buen uso de herramientas de anonimato. Más detalles sobre su infraestructura de comunicación segura se pueden consultar en ICIJ Panama Papers: Behind the Scenes.

✓ Activismo en países con censura

En países con restricciones severas al acceso a la información como Irán, China o Corea del Norte, las redes como TOR o I2P se han convertido en herramientas esenciales para el activismo digital. Organizaciones como GreatFire.org (https://en.greatfire.org/) crean espejos accesibles en la red TOR para ofrecer acceso a sitios bloqueados, como Wikipedia, X (antigua Twitter) o la BBC.

En las revueltas de Irán en 2022, por ejemplo, activistas utilizaron el navegador TOR y redes VPN para subir imágenes y vídeos a plataformas extranjeras, sorteando el apagón de Internet impuesto por el gobierno. Así, la deep web actúa como una vía de escape digital frente a la represión informativa.

✓ Protección de la privacidad profesional

Cada vez más profesionales, desde abogados hasta investigadores académicos, utilizan herramientas de la deep web para navegar o comunicarse sin ser rastreados, lo que les permite evitar la creación de perfiles automatizados por parte de gobiernos, ISPs o grandes plataformas publicitarias.

Por ejemplo, abogados defensores en causas sensibles emplean mensajería cifrada a través de servidores .onion y herramientas como ProtonMail en modo TOR (https://proton.me/tor) para proteger la confidencialidad de sus comunicaciones.

✓ Inteligencia Artificial y análisis profundo de la deep web

En los últimos años, la Inteligencia Artificial ha comenzado a desempeñar un papel esencial en la exploración y análisis de la deep web. Empresas de ciberseguridad y gobiernos están usando IA para escanear, categorizar y monitorizar contenidos en la dark web en busca de amenazas emergentes como filtraciones de credenciales, venta de exploits o movimientos coordinados de ciberdelincuentes.

Plataformas como DarkOwl (https://www.darkowl.com/) y Recorded Future (https://www.recordedfuture.com/) utilizan modelos de lenguaje y algoritmos de aprendizaje automático para identificar patrones en millones de páginas ocultas, lo que permite alertar sobre riesgos antes de que se materialicen.

Asimismo, investigadores en ética de la IA están estudiando cómo los algoritmos de generación de texto, como los LLMs, podrían ser usados en entornos no indexados para crear campañas de desinformación a gran escala. Este doble filo técnico refuerza la necesidad de supervisión y uso responsable de estas tecnologías.

3. Herramientas y tecnologías que lo hacen posible

Explorar la deep web y acceder a sus recursos requiere de tecnologías diseñadas específicamente para garantizar el anonimato, la descentralización y la resistencia a la censura.

• TOR (The Onion Router): cifra el tráfico y lo enruta por múltiples nodos para ocultar el origen del usuario. Su navegador está basado en Firefox y permite acceso a dominios .onion.
  Más información en https://www.torproject.org/.
• I2P (Invisible Internet Project): red descentralizada que permite crear servicios ocultos y comunicación anónima de forma más eficiente que TOR para ciertos casos. Más en https://geti2p.net/en/.
• ZeroNet: plataforma descentralizada basada en BitTorrent y blockchain para hospedar sitios resistentes a la censura: https://zeronet.io/.
• Buscadores especializados: como DuckDuckGo (https://duckduckgo.com/), Ahmia (https://ahmia.fi/) o Not Evil (actualmente offline), que permiten encontrar contenido dentro de estas redes sin violar la privacidad.

4. Legalidad, ética y zonas grises

No es ilegal usar TOR ni acceder a la deep web en la mayoría de países democráticos. Lo que puede ser ilegal es el contenido que se consulte o las actividades que se realicen.

• Legal: navegar por sitios de información, participar en foros de debate, utilizar servicios cifrados.
• Ilegal: comprar drogas, contratar a ciberdelincuentes para vulnerar sistemas, acceder a contenidos abusivos.

En algunos países autoritarios, incluso el uso de herramientas de privacidad puede estar perseguido, lo que genera un conflicto entre derechos civiles y legislación local. Organizaciones como Electronic Frontier Foundation (https://www.eff.org/) defienden activamente el derecho a usar estas tecnologías como parte de la libertad digital.

5. Riesgos reales y cómo evitarlos

Aunque haya usos legales, la deep web también alberga riesgos reales:

• Malware: sitios que infectan navegadores vulnerables.
• Scams: falsas tiendas o estafas que simulan ser sitios fiables.
• Phishing: suplantación de sitios .onion populares para robar credenciales o bitcoins.

Buenas prácticas:

• Usa un sistema operativo aislado o virtualizado (como Tails: https://tails.net o Whonix: https://www.whonix.org/).
• Mantén actualizado el navegador TOR.
• No descargues archivos de fuentes desconocidas.
• Nunca proporciones información personal.

6. Futuro y retos del internet no indexado

La tendencia global hacia una mayor vigilancia digital está chocando con el auge de herramientas orientadas a la privacidad. Algunos gobiernos están presionando para bloquear el acceso a redes cifradas o limitar su uso.

Al mismo tiempo, los avances en descentralización (blockchain, IPFS) están permitiendo la creación de una "deep web" más resiliente, transparente y segura.

Un nuevo reto emergente es el uso de Inteligencia Artificial generativa dentro de la deep web, tanto para automatizar foros ilegales como para mejorar servicios legítimos como el soporte anónimo a víctimas o la generación de contenido educativo libre de censura. El desafío sigue siendo encontrar un equilibrio entre privacidad, libertad de expresión y prevención de abusos.

Demonizar toda la deep web es un error tan grave como ignorar los riesgos que puede entrañar. La clave está en el conocimiento y el uso responsable de las tecnologías.

La deep web no es un pozo oscuro del que hay que huir, sino una capa necesaria de Internet donde se protegen derechos fundamentales como la privacidad, la libertad de información y la expresión sin censura.

Como tecnólogos y ciudadanos digitales, es nuestra responsabilidad entenderla, explicarla y usarla de forma ética.

Jose Maria Acuña Morgado - Web Developer - Ethical Hacking

Leer más

Guía completa sobre Plataformas de Desarrollo de Aplicaciones Móviles

El desarrollo de aplicaciones móviles se ha convertido en una necesidad para empresas, emprendedores y desarrolladores individuales. Con miles de millones de dispositivos móviles activos en el mundo, contar con una app potente y funcional puede marcar la diferencia en la relación con el cliente, la productividad o incluso el modelo de negocio.


En esta guía abordaremos todo lo necesario para entender las plataformas de desarrollo de apps móviles y tomar decisiones informadas.

1. Tipos de plataformas de desarrollo de aplicaciones móviles

1.1 Plataformas nativas

Las plataformas nativas son aquellas en las que se desarrolla una aplicación específicamente para un sistema operativo determinado, lo que significa que se utilizan herramientas y lenguajes de programación propios del sistema operativo.

• iOS: el desarrollo de aplicaciones para dispositivos Apple se realiza principalmente con los lenguajes Swift y Objective-C. Estas apps ofrecen el mejor rendimiento posible y acceso total a todas las funcionalidades del sistema, como la cámara, los sensores, el sistema de pagos o las notificaciones push.
  
  
• Android: para Android, se usan lenguajes como Java y Kotlin. Este último ha ido ganando terreno como el lenguaje preferido por Google debido a su modernidad y concisión. Las apps nativas de Android también se integran completamente con el sistema operativo, ofreciendo una experiencia fluida y personalizada.

✓ Ventajas:

• Máximo rendimiento y velocidad.
• Experiencia de usuario óptima.
• Acceso total a APIs y componentes del sistema.

✖ Desventajas:

• Mayor coste y tiempo de desarrollo (hay que mantener dos bases de código).
• Necesidad de perfiles especializados para cada plataforma.

1.2 Plataformas híbridas

Estas plataformas permiten desarrollar una sola vez usando tecnologías web (HTML, CSS, JavaScript) y empaquetar la aplicación dentro de un contenedor nativo. Uno de los frameworks más conocidos es Ionic, que se apoya en Apache Cordova o Capacitor para acceder a las funciones del dispositivo.

✓ Ventajas:

• Un solo código para múltiples plataformas.
• Reutilización de conocimientos web.
• Curva de aprendizaje más suave.

✖ Desventajas:

• Menor rendimiento comparado con las nativas.
• Limitaciones en animaciones complejas y acceso al hardware.
• Mayor consumo de recursos.

1.3 Plataformas Cross-Platform

A diferencia de las híbridas, las plataformas cross-platform compilan a código nativo (o cercano a nativo), proporcionando un mejor rendimiento. Ejemplos populares son:

• Flutter (Google): usa el lenguaje Dart. Destaca por ofrecer una experiencia visual muy coherente y animaciones fluidas. Compila a código nativo, lo que mejora el rendimiento.
  
  
• React Native (Meta): basado en JavaScript y React. Permite compartir gran parte del código entre plataformas y tiene una comunidad muy activa.
  
  
• Xamarin (Microsoft): utiliza C# y permite compartir la lógica de negocio a través de .NET, con integración con herramientas de Microsoft.

✓ Ventajas:

• Reutilización de gran parte del código.
• Rendimiento cercano al nativo (especialmente en Flutter).
• Comunidad activa y crecimiento constante.

✖ Desventajas:

• Algunas funcionalidades aún requieren desarrollos nativos.
• Tamaño de las apps mayor.
• Dependencia del framework y su evolución.

1.4 Plataformas Low-Code/No-Code

Estas herramientas están revolucionando el desarrollo móvil al permitir que personas sin conocimientos técnicos puedan crear aplicaciones funcionales. Algunas están más orientadas al ámbito corporativo, mientras que otras son ideales para startups y prototipos.

• Low-Code (OutSystems, Mendix): permiten arrastrar y soltar componentes visuales y conectarlos con lógica de negocio. Son ideales para aplicaciones empresariales.
  
  
• No-Code (Adalo, Glide, Appgyver): no requieren escribir código. Basta con diseñar pantallas y flujos mediante interfaces visuales.

✓ Ventajas:

• Reducción drástica del tiempo de desarrollo.
• Bajo coste inicial.
• Facilita la iteración y prototipado.

✖ Desventajas:

• Limitaciones de personalización y rendimiento.
• Dependencia del proveedor.
• Escalabilidad reducida en proyectos complejos.

2. Comparativa de plataformas populares

A continuación, se comparan algunas de las plataformas más utilizadas según diferentes criterios clave:

Plataforma	Tipo	Lenguaje principal	Coste
React Native	Cross-Platform	JavaScript	Gratis
Flutter	Cross-Platform	Dart	Gratis
Ionic	Híbrida	HTML/CSS/JS	Gratis
Swift/Kotlin	Nativa	Swift/Kotlin	Variable
Xamarin	Cross-Platform	C#	Gratis
OutSystems	Low-Code	Visual + lógica	Licencia
Adalo/Glide	No-Code	Visual	Freemium

Velocidad de Desarrollo vs Rendimiento

Esta gráfica muestra claramente cómo plataformas como Adalo permiten desarrollos muy rápidos pero con menor rendimiento, mientras que desarrollar de forma nativa (Kotlin/Swift) ofrece el mejor rendimiento a costa de una velocidad de desarrollo más baja.

Curva de Aprendizaje vs Comunidad

La segunda gráfica ayuda a visualizar cómo de fácil es empezar a usar una plataforma frente al nivel de soporte disponible. Por ejemplo, React Native es más accesible y tiene una comunidad enorme, mientras que Xamarin tiene una curva más pronunciada y menor soporte.

3. Consejos para elegir la mejor plataforma de desarrollo

Elegir la plataforma adecuada depende de varios factores:

• Tipo de proyecto: si se necesita una app de alto rendimiento, como un videojuego o app con realidad aumentada, lo nativo suele ser la mejor opción. Para apps empresariales o internas, una solución low-code puede ser más adecuada.
• Presupuesto y tiempo disponible: las soluciones no-code y low-code permiten reducir costes y acelerar el lanzamiento.
• Equipo disponible: si ya cuentas con desarrolladores web, frameworks como Ionic o React Native permiten aprovechar sus conocimientos.
• Escalabilidad y mantenimiento: piensa a largo plazo. Las soluciones nativas y cross-platform como Flutter permiten mayor control y mantenimiento prolongado.
• Acceso al hardware: si la app requiere acceso intensivo a sensores, cámara, Bluetooth, etc., las plataformas nativas o cross-platform con plugins sólidos serán más efectivas.

4. Tendencias futuras en el desarrollo de aplicaciones móviles

• Apps multiplataforma como estándar: frameworks como Flutter y React Native continúan evolucionando para cubrir aún más plataformas, incluyendo escritorio y web.
• Mayor integración de IA y asistentes virtuales: las plataformas están incorporando herramientas de machine learning, procesamiento de lenguaje natural y asistentes.
• Desarrollo sin código más avanzado: las herramientas no-code/low-code se están volviendo más sofisticadas, permitiendo crear apps complejas sin escribir código.
• 5G y edge computing: permitirán apps más rápidas, con experiencias inmersivas y tiempos de respuesta mínimos.
• Focus en accesibilidad y sostenibilidad: se están creando guías y herramientas para mejorar la inclusión y reducir el consumo de recursos.

El ecosistema de desarrollo móvil es amplio y diverso. Elegir la plataforma adecuada es una decisión estratégica que debe considerar el tipo de app, recursos disponibles y objetivos a largo plazo. Desde potentes soluciones nativas hasta ágiles herramientas no-code, las posibilidades son enormes y seguirán creciendo con las nuevas tecnologías emergentes. Apostar por una plataforma flexible, con buena documentación y una comunidad activa es clave para garantizar el éxito del desarrollo móvil.

Jose Maria Acuña Morgado - Web Developer - Ethical Hacking

Leer más

Automoción y Ciberseguridad: los hackeos más sorprendentes en coches conectados

Los vehículos modernos han evolucionado hasta convertirse en sofisticados sistemas informáticos con múltiples puntos de acceso, desde conexiones Bluetooth hasta redes móviles y APIs en la nube. Esta conectividad, aunque mejora la experiencia del usuario, también introduce nuevos vectores de ataque que los fabricantes no siempre protegen adecuadamente.


Los ataques a automóviles pueden dividirse en tres grandes categorías:

• Ataques físicos: requieren acceso al vehículo y suelen centrarse en el bus CAN, unidades de control (ECUs) o conexiones USB.
  
  
• Ataques remotos: se aprovechan de vulnerabilidades en redes WiFi, Bluetooth, APIs en la nube o sistemas de infoentretenimiento.
  
  
• Ataques híbridos: combinan técnicas físicas y remotas, como el acceso inicial a una API mal protegida y la posterior explotación local en la ECU.
  
  

A continuación, revisaremos algunos de los ataques más impactantes con detalles técnicos, ejemplos prácticos y soluciones implementadas.

Caso 1: el hackeo del Jeep Cherokee (2015) - control total a distancia

En 2015, los investigadores de seguridad Charlie Miller y Chris Valasek lograron tomar el control remoto de un Jeep Cherokee 2014 mientras se encontraba en movimiento. Este ataque demostró que era posible manipular un vehículo sin necesidad de contacto físico.

Puedes ver una demostración del hackeo en el siguiente video:

Hackers Remotely Kill a Jeep on a Highway | WIRED

1.1 ¿Cómo lo hicieron?

• Escaneo de direcciones IP: detectaron miles de vehículos con el sistema Uconnect accesible mediante la red móvil.
  
  
• Explotación de la vulnerabilidad: descubrieron que podían ejecutar comandos en el sistema de infoentretenimiento.
  
  
• Acceso a la ECU: desde el sistema de infoentretenimiento, enviaron comandos CAN al motor, frenos y dirección.
  
  

1.2 Detalles técnicos

El problema radicaba en una API expuesta en Internet que no requería autenticación para aceptar comandos remotos.

Ejemplo de escaneo con Shodan para encontrar vehículos con Uconnect expuesto:

shodan search "port:6667 product:Uconnect"

Una vez encontrada la IP del coche, podían enviar comandos remotos con un simple POST request:

import requests

url = "http://jeep-vulnerable-server.com/send_command"
data = {"command": "disable_brakes", "vehicle_id": "123456"}

response = requests.post(url, json=data)
print(response.text)

Desde ahí, usando comandos CAN, lograron apagar el motor mientras el vehículo estaba en carretera.

1.3 Soluciones aplicadas

• ✓ Actualización del firmware: Chrysler lanzó una actualización para cerrar el acceso remoto.
  
  
• ✓ Firewalls internos: se añadieron reglas para bloquear accesos no autorizados.
  
  
• ✓ Desactivación del acceso remoto por defecto: ahora, los usuarios deben habilitar manualmente la conectividad en algunos vehículos.
  
  

Lección clave: no exponer interfaces críticas sin autenticación y aplicar el principio de mínimo privilegio.

Caso 2: Tesla y las vulnerabilidades en su Bluetooth y API

Los coches de Tesla han sido objeto de múltiples hackeos debido a su arquitectura de software y la dependencia de la conectividad en la nube. Un ataque reciente permitió a los hackers robar un Tesla Model 3 en segundos utilizando un ataque de relay Bluetooth.

Aquí tienes un video que muestra cómo se lleva a cabo un ataque de retransmisión (relay attack) a un Tesla Model 3 utilizando una vulnerabilidad en el sistema Bluetooth Low Energy (BLE):

Bluetooth Flaw Allows Hackers to Steal Tesla Model 3s

2.1 ¿Cómo lo hicieron?

• Interceptaron la señal de la llave digital (smartphone) usando dispositivos SDR (Software Defined Radio).
  
  
• Retransmitieron la señal a otra ubicación para engañar al coche y hacerlo creer que el propietario estaba cerca.
  
  
• Desbloquearon y encendieron el coche sin necesidad de forzar la cerradura.
  
  

2.2 Detalles técnicos

El ataque funciona explotando Bluetooth Low Energy (BLE) y su falta de protección contra relay attacks.

Ejemplo de ataque relay con Scapy en Python:

from scapy.all import *

def relay_packet(packet):
    send(packet)  # Reenvía los paquetes interceptados

sniff(iface="hci0", prn=relay_packet)

2.3 Soluciones aplicadas

• ✓ Autenticación multifactor en la app de Tesla.
  
  
• ✓ Mejoras en Bluetooth LE para detectar relay attacks.
  
  
• ✓ Actualización de la API para reducir la exposición de datos sensibles.
  
  

Lección aprendida: las llaves digitales deben usar medidas adicionales de autenticación y las APIs deben ser monitorizadas constantemente.

Caso 3: Nissan Leaf y la API sin autenticación

En 2016, se descubrió que la API de Nissan Leaf permitía a cualquier persona controlar algunas funciones del coche sin autenticación, solo con el número de bastidor (VIN).

Controlling vehicle features of Nissan LEAFs across the globe via vulnerable APIs

3.1 ¿Cómo lo hicieron?

• Se analizaron las peticiones de la app móvil de Nissan.
  
  
• Se encontró que la API solo requería el VIN del coche para interactuar.
  
  
• Usando fuerza bruta, podían acceder a vehículos aleatorios y modificar la calefacción o ver datos de viaje.
  
  

3.2 Detalles técnicos

Ejemplo de consulta API sin autenticación:

import requests

vin = "SJNFAAZE1U1234567"
url = "https://nissan-api.com/vehicle/{vin}/climate"

response = requests.get(url)
print(response.text)  # Devuelve la configuración del vehículo

3.3 Soluciones aplicadas

• ✓ Nissan cerró la API y la rediseñó usando OAuth2.
  
  
• ✓ Se impuso restricción de IPs y se limitaron las consultas.
  
  

Mensaje principal: nunca usar el VIN como único identificador de autenticación.

Cómo se pueden proteger los coches conectados

• Aislamiento de redes: separar la red de infoentretenimiento de la red CAN crítica.
  
  
• Autenticación fuerte: uso de OAuth2 para APIs y claves dinámicas en Bluetooth.
  
  
• Firewalls internos y monitorización: para bloquear accesos no autorizados.
  
  
• Actualizaciones OTA frecuentes: parcheo rápido de vulnerabilidades.
  
  

Como conclusión, podemos afirmar que la seguridad en el sector de la automoción es un desafío en constante evolución. Los coches conectados ofrecen grandes ventajas, pero también implican riesgos significativos. Por ello, los fabricantes deben adoptar una mentalidad de ciberseguridad proactiva antes de que estos ataques se conviertan en una amenaza común en nuestras carreteras.

Nota importante sobre los ejemplos de código

Los fragmentos de código incluidos en este artículo son simples ejemplos ilustrativos diseñados para ayudar a comprender los conceptos explicados. No son exploits funcionales ni pueden ser utilizados para comprometer sistemas reales. La ciberseguridad es un campo orientado a la protección y concienciación, y cualquier intento de explotar vulnerabilidades sin autorización es ilegal.

Jose Maria Acuña Morgado - Web Developer - Ethical Hacking

Leer más

DeepSeek: la startup china que está redefiniendo los límites de la Inteligencia Artificial

En un mundo dominado por gigantes como OpenAI, Google DeepMind o Meta AI, surgen actores menos mediáticos pero igualmente disruptivos. Uno de ellos es DeepSeek, una empresa china que en los últimos años ha demostrado que la innovación en inteligencia artificial no tiene banderas.


¿Cómo una empresa desconocida se convirtió en un referente global en IA generativa y aprendizaje profundo?. Si nunca has oído hablar de DeepSeek, este artículo te descubrirá por qué deberías seguirle la pista.

1. Orígenes: los cimientos de DeepSeek

✓ Fundación y contexto

DeepSeek nació en 2023 bajo el ala de Hangzhou DeepSeek Intelligence Technology Co., Ltd., con sede en Hangzhou (China). A diferencia de otras startups, surgió con un enfoque claro: democratizar el acceso a modelos de IA avanzados para empresas y desarrolladores.

Sus creadores son un grupo de ingenieros y científicos de datos con experiencia previa en gigantes tecnológicos chinos como Alibaba, Baidu y Tencent. Esta mezcla de talento técnico y visión comercial ha sido clave en su crecimiento.

✓ Misión inicial

Desde el principio, buscaron resolver un problema crítico: la escalabilidad de los modelos de IA sin sacrificar eficiencia. Mientras otros se enfocaban en modelos cada vez más grandes (como GPT-4), DeepSeek apostó por algoritmos optimizados para tareas específicas.

Image by Freepik

2. Trayectoria: de startup a referente en IA generativa

✓ 2023: lanzamiento de DeepSeek-R1

Su primer modelo, diseñado para análisis predictivo en finanzas, ganó atención por su precisión en mercados volátiles. Fue adoptado por bancos y fondos de inversión asiáticos.

✓ 2024: la revolución de la serie "MoE" (Mixture of Experts)

DeepSeek lanzó modelos basados en arquitecturas MoE-128, que distribuyen tareas en submódulos especializados, lo que redujo costes computacionales un 40% frente a modelos densivos como LLaMA-2.
Como muestra de ello, DeepSeek-MoE-16B compitió en rendimiento con modelos de 70B parámetros, según benchmarks como HELM.

✓ Colaboraciones estratégicas

Alianzas con Huawei para integrar sus modelos en chips Ascend y con Xiaomi para optimizar asistentes virtuales.

✓ Open Source vs. Software Privado

A diferencia de su competencia, DeepSeek mantiene un equilibrio: publica modelos gratuitos (como DeepSeek-Coder-33B para programación) mientras ofrece versiones premium para empresas.

3. Tecnología diferenciadora: ¿qué hace único a DeepSeek?

✓ Eficiencia energética

Sus modelos consumen hasta un 60% menos de energía que alternativas equivalentes, gracias a técnicas como sparse training y cuantización dinámica.

✓ Enfoque "Vertical First"

En lugar de modelos generalistas, desarrollan IA especializada en sectores como:

• Salud: diagnóstico por imágenes con un 98% de precisión en detección temprana de cáncer de pulmón (según estudios internos).
• Retail: sistemas de recomendación que aumentan ventas un 15-20% para e-commerce asiáticos.

✓ Énfasis en privacidad

Todos los datos se procesan bajo estándares GDPR y PBST (Ley de Protección de Datos de China), clave para su expansión en Europa y ASEAN.

4. Polémicas y desafíos

Ningún camino es perfecto. DeepSeek ha enfrentado críticas por:

• Falta de transparencia: sus papers técnicos son menos detallados que los de OpenAI o Anthropic.
• Presión geopolítica: algunos gobiernos ven con recelo su origen chino, aunque la empresa insiste en operar de forma independiente.

5. El futuro: ¿hacia dónde va DeepSeek?

• Expansión global: abrieron oficinas en Singapur y Berlín en 2024, señal clara de su ambición fuera de Asia.
• DeepSeek-Next: el modelo multimodal (texto, voz, vídeo) se probará en 2025.
• Educación: acaban de lanzar DeepSeek Tutor, un tutor de IA que personaliza el aprendizaje para estudiantes K-12.

DeepSeek no es solo otra startup de IA. Es un ejemplo de cómo la innovación puede surgir fuera de Silicon Valley, combinando eficiencia, especialización y adaptación cultural.

Para los entusiastas de la tecnología, su evolución plantea preguntas fascinantes: ¿será el modelo MoE el futuro de la IA?, ¿lograrán romper la hegemonía occidental en este campo?, ¿crees que empresas como DeepSeek cambiarán el equilibrio de poder en la IA? ¡Déjanos tu opinión en los comentarios!.

Jose Maria Acuña Morgado - Web Developer - Ethical Hacking

Leer más

Potenciando la resolución de errores con IA: la nueva funcionalidad de Chrome DevTools

Google Chrome, el navegador más utilizado en el mundo, ha dado un paso significativo al integrar inteligencia artificial (IA) en sus herramientas para desarrolladores (DevTools). Esta innovación promete transformar la forma en que los desarrolladores comprenden y solucionan los errores que surgen durante la creación de aplicaciones web.


En este artículo, analizaremos la nueva funcionalidad llamada "Console insights" y cómo puede optimizar los flujos de trabajo de desarrollo.

¿Qué es "Console insights"?

"Console insights" es una herramienta impulsada por IA que analiza los mensajes de error y advertencias en la consola de Chrome DevTools. En lugar de presentar solo el texto del error, esta función proporciona explicaciones detalladas, causas probables y sugerencias de soluciones específicas. Al eliminar la necesidad de investigar manualmente cada error, se ahorra tiempo y esfuerzo.

Por ejemplo, si encuentras un error como "TypeError: Cannot read property 'length' of undefined", la IA podría sugerir:

• Posible causa: una variable utilizada no ha sido inicializada o no contiene el valor esperado.
  
  
• Solución sugerida: asegúrate de verificar si la variable no es "undefined" antes de acceder a sus propiedades.
  
  

Explicación Warning. Clic en la imagen para ampliar

Cómo activar "Console insights"

Habilitar esta funcionalidad es sencillo, pero requiere algunos pasos específicos:

• Abre Chrome DevTools presionando Ctrl + Shift + I (Windows/Linux) o Cmd + Option + I (macOS).
  
  
• Haz clic en el ícono de configuración (⚙️) ubicado en la parte superior derecha del panel.
  
  
• Dirígete a la sección "AI innovations".
  
  
• Activa el interruptor junto a "Console insights".
  
  
• Lee las "Cosas a considerar" (Things to consider) que explican el alcance y limitaciones del uso de IA generativa en esta herramienta.
  
  

Activar Console insights. Clic en la imagen para ampliar

Una vez activada, "Console insights" estará lista para proporcionar diagnósticos mejorados cada vez que un error aparezca en la consola.

Requisitos y configuraciones necesarias

Para utilizar "Console insights", es importante cumplir con ciertos requisitos:

• Edad mínima: debes tener al menos 18 años para habilitar esta funcionalidad.
  
  
• Idioma: el idioma de Chrome debe estar configurado en inglés, ya que actualmente la IA opera solo en este idioma.
  
  
• Cuenta de Google: necesitas iniciar sesión en Chrome con una cuenta de Google y activar la sincronización para asegurarte de que los datos sean procesados correctamente por la IA.

Además, es muy importante estar al corriente de las configuraciones de privacidad relacionadas con esta herramienta, ya que algunos datos pueden ser enviados a Google para mejorar los modelos de IA.

Comparativa con otras soluciones del mercado

La competencia también ha adoptado herramientas similares. Por ejemplo, Microsoft Edge incluye una función que explica los errores de consola de manera detallada, lo que demuestra una tendencia hacia la integración de IA en navegadores modernos para mejorar la experiencia de los desarrolladores.

No obstante, "Console insights" de Chrome destaca por su enfoque intuitivo y su integración con el ecosistema Google, dándole una ventaja competitiva significativa.

Consideraciones finales y privacidad

Aunque esta funcionalidad ofrece grandes beneficios, es importante tener en cuenta aspectos relacionados con la privacidad. Google podría recopilar información del navegador, del dispositivo y del contenido del sitio para mejorar sus modelos de IA. Sin embargo, los usuarios tienen control sobre estas configuraciones a través de la consola de administración de Google.

En definitiva, la integración de "Console insights" en Chrome DevTools marca un antes y un después en la experiencia de desarrollo web. Al aprovechar el poder de la IA, los desarrolladores pueden resolver problemas con mayor rapidez y mejorar su comprensión técnica. Esta funcionalidad no solo ahorra tiempo, sino que también educa y eleva el nivel de los profesionales en el sector.

Si eres desarrollador o trabajas en el ámbito del desarrollo web, esta es una herramienta que definitivamente deberías probar. ¡El futuro del debugging ya está aquí!

Jose Maria Acuña Morgado - Web Developer - Ethical Hacking

Leer más

Guía práctica: cómo detectar un deepfake

La evolución de la tecnología ha traído consigo herramientas cada vez más avanzadas que, aunque fascinantes, pueden ser también peligrosas. Entre ellas, los deepfakes han captado la atención global, ya que permiten crear videos y audios hiperrealistas que pueden engañar incluso a los más atentos. Pero, ¿cómo podemos protegernos de esta tecnología?


En este artículo te ofrecemos algunas recomendaciones para identificar deepfakes y evitar ser víctima de su manipulación.

¿Qué es un deepfake?

Un deepfake es un contenido audiovisual creado mediante inteligencia artificial (IA) que simula de manera realista la apariencia, la voz o el comportamiento de una persona. Esta tecnología utiliza redes neuronales generativas, como las GANs (Generative Adversarial Networks), para combinar, superponer o recrear elementos visuales y de audio con gran precisión.

Aunque su potencial en el entretenimiento, la educación y otras industrias es notable, también ha sido utilizado para desinformar, extorsionar o difamar.

Image by Freepik

1. Indicadores visuales

Aunque los deepfakes han avanzado mucho, aún existen defectos que los delatan. Conoce algunos puntos clave que puedes observar directamente:

1.1. Microexpresiones irreales

Los humanos usamos microexpresiones involuntarias que transmiten emociones genuinas. En los deepfakes, estas suelen faltar o ser inconsistentes. Observa detenidamente los movimientos de las cejas, ojos y la boca en situaciones emocionales intensas.

1.2. Textura de piel poco natural

Los detalles de la piel, como arrugas, poros o cicatrices, a veces aparecen suavizados o no se comportan de manera consistente con los movimientos de la cabeza, siendo especialmente visible al hacer zoom en la imagen.

1.3. Reflejos en los ojos y gafas

Los reflejos en los ojos o gafas pueden revelar inconsistencias. Si los reflejos no coinciden con la fuente de luz o muestran artefactos extraños, es probable que el video haya sido manipulado.

Source: Shamook (2020). De-aging Robert Deniro in The Irishman [Deepfake]

2. Indicadores auditivos

Los voice deepfakes también están ganando popularidad, replicando voces con un alto grado de precisión. Aquí hay algunos métodos prácticos para analizarlos:

2.1. Usa audífonos de alta calidad

Pequeñas irregularidades, como un tono metálico o ecos inconsistentes, pueden ser más fáciles de detectar con audífonos que reproduzcan un rango completo de frecuencias. Este enfoque te permite distinguir entre grabaciones reales y simuladas.

2.2. Identifica patrones de habla fuera de contexto

Las voces generadas por IA pueden sonar perfectamente humanas en contextos aislados, pero al analizar conversaciones más largas, es más probable que se detecten repeticiones, entonaciones artificiales o una falta de coherencia emocional.

2.3. Compara con otras grabaciones

Si tienes acceso a grabaciones originales de la persona, compara cuidadosamente los patrones de voz, tono y entonación. La IA puede fallar en reproducir ciertos matices característicos.

3. Herramientas tecnológicas: detectores de deepfakes

3.1. Deepware Scanner

Deepware Scanner es una aplicación gratuita diseñada para analizar videos y determinar si contienen deepfakes. Su funcionamiento se basa en un análisis minucioso de los patrones visuales y auditivos que las herramientas de inteligencia artificial suelen generar.

Esta herramienta está diseñada tanto para usuarios individuales como para investigadores y profesionales que necesitan verificar la autenticidad de un contenido.

3.2. Microsoft Video Authenticator

Microsoft Video Authenticator analiza videos cuadro por cuadro para detectar signos de manipulación digital. Examina características específicas de los píxeles para identificar señales de manipulación digital, como bordes borrosos o cambios de color inusuales. Además, genera un puntaje de confianza que indica la probabilidad de que el video sea falso.

Esta tecnología se ha utilizado en campañas para combatir la desinformación en plataformas como Facebook y Twitter, ayudando a verificar la autenticidad de contenido viral.

3.3. Sensity AI

Sensity AI es una plataforma especializada en la detección de deepfakes en tiempo real.

Esta herramienta se utiliza ampliamente en la industria de los medios y por gobiernos para rastrear y eliminar contenido manipulado. Sensity AI no solo detecta videos falsos, sino que también identifica tendencias en la creación y distribución de deepfakes. Por ejemplo, ha ayudado a desarticular redes que utilizan este tipo de tecnología para extorsionar o difamar a individuos.

3.4. FakeCatcher

FakeCatcher ha sido desarrollado por Intel y utiliza un enfoque único basado en la detección de señales fisiológicas, como los cambios de color en la piel causados por el flujo sanguíneo. Esta técnica aprovecha la incapacidad de las redes generativas para replicar estas microvariaciones de manera consistente. FakeCatcher es particularmente efectiva en videos de alta calidad y ha sido reconocida por su precisión superior al 90% en pruebas recientes.

La herramienta es accesible tanto para investigadores como para organizaciones interesadas en combatir la desinformación.

4. Ejemplos reales: aprendiendo de casos célebres

4.1. Barack Obama y Jordan Peele

En 2018, un video viral mostró al expresidente Barack Obama diciendo cosas fuera de lugar. Sin embargo, el video fue una creación del comediante Jordan Peele, quien demostró el potencial de los deepfakes para engañar.

Este video, titulado "You Won't Believe What Obama Says In This Video!", utiliza tecnología de deepfake para mostrar a Obama hablando sobre la desinformación y los peligros de las noticias falsas. El video fue producido en colaboración con BuzzFeed.

Jordan Peele uses AI, President Obama in fake news PSA

4.2. Actrices en escenas falsas

Numerosas celebridades han sido víctimas de deepfakes utilizados en contextos inapropiados, especialmente en contenido no autorizado en la industria del entretenimiento para adultos. Este uso indebido ha llevado a importantes debates sobre privacidad y derechos de imagen.

Por ejemplo, en el caso de la actriz Scarlett Johansson, se generaron videos falsos que ella misma describió como "desgarradores y peligrosos", destacando la vulnerabilidad de las figuras públicas ante estas tecnologías.

Scarlett Johansson: Deepfake pornographers prey on the vulnerable

4.3. Políticos en campañas de desinformación

En varios países, los deepfakes han sido usados para manipular discursos de líderes políticos, exacerbando tensiones sociales y generando desconfianza. Por ejemplo, un caso ampliamente difundido fue el deepfake del presidente de Ucrania, Volodímir Zelenski, en el año 2022 donde en un video falso aparecía instando a sus tropas a rendirse durante el conflicto con Rusia. Este video buscaba socavar la moral y confundir tanto a las fuerzas militares como a los ciudadanos.

Este tipo de manipulaciones han sido analizadas en medios como BBC News, donde se detalla el impacto de los deepfakes en el ámbito político y las estrategias usadas para contrarrestarlos.

5. Educación digital

5.1. Cuestiona la fuente

Es fundamental desarrollar el hábito de cuestionar el origen de cualquier contenido que consumimos en línea. Pregúntate:

• ¿Quién publicó el video o audio?, ¿es una fuente confiable?
  
  
• ¿El contenido aparece en otras plataformas confiables o medios tradicionales?

Investigar la fuente puede ayudarnos a determinar la autenticidad del material. Por ejemplo, si encuentras un video en una red social desconocida, busca el mismo contenido en canales oficiales o verificados.

5.2. Utiliza herramientas de verificación

Existen diversas herramientas gratuitas y accesibles que puedes usar para verificar si un contenido audiovisual ha sido manipulado:

• Google Reverse Image Search: útil para analizar fotogramas de un video. Al subir una imagen, puedes verificar si esta ha sido utilizada en otro contexto previamente.
  
  
• InVID: una extensión de navegador que permite analizar la autenticidad de videos y verificar su procedencia. Ideal para quienes desean realizar un análisis más detallado.
  
  
• FotoForensics: ofrece un análisis avanzado de metadatos y pistas de edición en imágenes, lo cual puede ser útil para detectar alteraciones.

5.3. Mantén una postura crítica

En la era de la sobreinformación, no todo lo que vemos es real. Algunas estrategias clave para desarrollar un pensamiento crítico incluyen:

• Analiza el contenido cuidadosamente: observa detalles visuales, como expresiones faciales y movimientos, y verifica si coinciden con un comportamiento natural.
  
  
• Evita compartir sin verificar: antes de difundir contenido, verifica su autenticidad. Compartir sin análisis previo contribuye a la propagación de la desinformación.
  
  
• Informa a tu comunidad: comparte estos consejos con amigos y familiares. Crear conciencia colectiva ayuda a reducir la vulnerabilidad frente a los deepfakes.

Los deepfakes representan un desafío creciente en la era digital. Aunque su tecnología es impresionante, también puede ser peligrosa si se utiliza de manera indebida. Aprender a identificarlos y usar las herramientas disponibles para su detección es esencial para protegernos de la desinformación y el fraude.

Mantén siempre una actitud crítica y fomenta la educación digital en tu entorno. Juntos, podemos minimizar los riesgos de esta tecnología emergente.

Jose Maria Acuña Morgado - Web Developer - Ethical Hacking

Leer más

TikTok: el legado de Zhang Yiming en el mundo digital

TikTok ha emergido como una de las plataformas más influyentes de la última década, redefiniendo la forma en que los usuarios consumen y crean contenido. Lo que comenzó como una app de vídeos cortos dirigida a un público joven se ha convertido en un fenómeno global que impacta a millones de personas.


En este post, conoceremos el nacimiento de TikTok, la visión detrás de su fundador Zhang Yiming, las controversias que rodean a la plataforma y los desafíos de seguridad que enfrenta en un entorno geopolítico cada vez más tenso.

Zhang Yiming y el origen de TikTok: una historia de innovación y visión

Zhang Yiming, el fundador de TikTok y pionero en el uso de algoritmos para personalizar contenido en redes sociales, nació en 1983 en Longyan, en la provincia de Fujian, China. Hijo único en una familia de clase media, Zhang se crió en un entorno tradicional donde el valor del estudio y la perseverancia eran principios fundamentales. Desde joven mostró interés por la tecnología, lo que le llevaría a cursar estudios de ingeniería en software en la Universidad de Nankai, en Tianjin, una de las instituciones más prestigiosas de China.

Durante su estancia en la universidad, Zhang formó una red de contactos clave que jugarían un papel importante en su carrera, entre ellos varios de sus futuros colaboradores en ByteDance. Tras graduarse en 2005, pasó por empresas como Microsoft China y Kuxun, pero pronto se dio cuenta de que la vida corporativa no le permitía desarrollar sus ambiciones de innovación.

En 2012, Zhang lanzó ByteDance, la empresa que cambiaría su vida y redefiniría el panorama de las redes sociales. Su primer proyecto fue Toutiao, un agregador de noticias que aplicaba inteligencia artificial para personalizar el contenido según los intereses de los usuarios. Esta tecnología, que hoy es el pilar del algoritmo de TikTok, fue un éxito rotundo en China y llevó a ByteDance a expandirse rápidamente.

Con el tiempo, Zhang y su equipo en ByteDance decidieron apostar por una plataforma de vídeos cortos, Douyin, que se lanzaría primero en China en 2016. Inspirado en el éxito de Vine y Musical.ly, Zhang desarrolló Douyin con un enfoque en el uso de la IA para personalizar el contenido. En 2018, ByteDance adquirió Musical.ly y la fusionó con Douyin para crear TikTok, lo que dio inicio a la expansión global de la aplicación.

Zhang Yiming - fundador de TikTok

Durante su ascenso, Zhang estableció vínculos importantes en el ecosistema tecnológico chino. Entre sus contactos se encuentran otros empresarios prominentes como Wang Xing, CEO de Meituan (una de las mayores plataformas de delivery en China), y Lei Jun, fundador de Xiaomi. Su cercanía con estos líderes no solo le permitió obtener valiosas ideas y estrategias, sino que también le ayudó a construir una red de apoyo en un sector que valora la colaboración y la innovación constante.

La filosofía empresarial de Zhang Yiming se centra en el poder de la tecnología para conocer y satisfacer las necesidades de los usuarios. A diferencia de otros gigantes tecnológicos que priorizan el desarrollo de productos para sectores específicos, Zhang ha apostado siempre por el contenido personalizado. Su enfoque en la inteligencia artificial ha llevado a ByteDance a desarrollar uno de los algoritmos de recomendación más sofisticados, permitiendo a TikTok mantener a sus usuarios activos durante largos periodos de tiempo.

Para este empresario chino, el crecimiento de una plataforma no depende solo de su popularidad, sino de su capacidad para ofrecer una experiencia de usuario verdaderamente única y personalizada. Esta visión le ha llevado a explorar constantemente nuevas oportunidades y tecnologías, manteniendo a ByteDance a la vanguardia de la innovación en inteligencia artificial.

TikTok hoy: expansión y posicionamiento global

Actualmente, TikTok se ha consolidado como una de las redes sociales más grandes del mundo, con más de mil millones de usuarios activos mensuales. Su atractivo radica en su capacidad para capturar la atención de los usuarios gracias a un algoritmo altamente personalizado, que recomienda contenido relevante y atractivo para cada persona. Este algoritmo no solo aumenta el tiempo de uso, sino que también ha hecho que TikTok se convierta en una plataforma ideal para que marcas y creadores de contenido conecten con un público diverso y global.

La expansión global de TikTok ha sido rápida y estratégica, con un enfoque inicial en mercados como India, Europa y Estados Unidos. Sin embargo, a medida que ha ganado popularidad, TikTok también ha enfrentado crecientes cuestionamientos sobre su impacto en la privacidad de los datos y su relación con el gobierno chino, lo que ha llevado a restricciones en varios países.

TikTok y la seguridad nacional: ¿entretenimiento o riesgo geopolítico?

Desde que TikTok comenzó a expandirse en Estados Unidos y otros mercados, surgieron preocupaciones sobre su vinculación con el gobierno chino y la posibilidad de que pudiera recopilar datos sensibles de los usuarios en beneficio del estado chino, lo que generó controversia en países como Estados Unidos, India y algunos miembros de la Unión Europea, donde se han implementado restricciones en dispositivos oficiales y discusiones sobre la seguridad de los datos.

El origen de estas preocupaciones es que TikTok recopila una gran cantidad de datos de sus usuarios, como ubicaciones, patrones de interacción, intereses y contactos, entre otros. Dado que TikTok es propiedad de ByteDance, una empresa china, algunos temen que el gobierno chino pueda acceder a estos datos, dado que en China las empresas deben cooperar con las autoridades si se les solicita, según la ley nacional de inteligencia.

De hecho, en el año 2020, Donald Trump intentó prohibir TikTok en EE.UU. y propuso la venta parcial de sus operaciones a una empresa local para continuar en el mercado. La orden fue bloqueada en los tribunales, pero el cambio de gobierno no eliminó las preocupaciones. La Unión Europea también ha mostrado inquietud sobre el cumplimiento del Reglamento General de Protección de Datos (GDPR), uno de los marcos de privacidad de datos más estrictos.

Para ganar la confianza de los gobiernos, TikTok lanzó el proyecto conocido como "Project Texas", colaborando con Oracle para almacenar los datos de usuarios estadounidenses en servidores locales y así evitar su transferencia fuera de EE.UU. También ha abierto un "Centro de Transparencia" para permitir que los reguladores revisen su código fuente y los algoritmos que utilizan para la recomendación de contenido.

Con la reciente reelección de Donald Trump, el futuro de TikTok en EE.UU. podría experimentar un cambio significativo, ya que es probable que su administración vuelva a poner el foco en la plataforma, lo que abre varios posibles escenarios:

1. Reintroducción de prohibiciones o venta obligada

Trump podría insistir en una prohibición o exigir que ByteDance venda sus operaciones estadounidenses para mitigar riesgos.

Esta estrategia se centraría en reducir la influencia de ByteDance en la región, y su implementación podría incluir la oferta a compradores estadounidenses como Oracle o Walmart, que ya se mostraron interesados en adquirir una participación en la aplicación en 2020. Si ByteDance no accediera a una venta, Trump podría incluso optar por bloquear las transacciones financieras y comerciales de TikTok en Estados Unidos, lo que dificultaría su operación.

2. Aumento de la supervisión de datos

La administración podría imponer regulaciones estrictas sobre los datos de TikTok, incluyendo auditorías y requisitos para almacenar los datos en servidores locales.

A fin de mitigar los riesgos percibidos, el gobierno podría imponer requisitos adicionales de transparencia sobre cómo TikTok recolecta, procesa y utiliza la información de sus usuarios, incluso solicitando la divulgación de prácticas de algoritmos.

3. Implicaciones en la relación China-EE.UU.

Un endurecimiento en la postura de EE.UU. frente a TikTok podría tensar aún más las relaciones diplomáticas con China. En años recientes, la relación entre ambos países se ha caracterizado por una creciente rivalidad en el ámbito tecnológico y comercial. Una prohibición o una venta forzada de TikTok sería vista por el gobierno chino como una medida de presión que podría interpretarse como un ataque directo a sus intereses tecnológicos y económicos.

De aplicarse alguna de estas regulaciones restrictivas, China podría responder con acciones contra empresas estadounidenses que operan en su territorio, aumentando los aranceles o imponiendo restricciones a compañías como Apple, Tesla o Microsoft. Esta reacción podría tener consecuencias comerciales profundas en sectores clave para la economía de ambos países y podría desencadenar una escalada en la "guerra tecnológica" entre EE.UU. y China, una rivalidad que afecta también a otras plataformas y empresas tecnológicas chinas, como Huawei y Alibaba.

La posición que adopte Estados Unidos sobre TikTok podría, en consecuencia, influir en las políticas de protección de datos a nivel global, incrementando la vigilancia hacia empresas extranjeras y su acceso a los datos de los ciudadanos de cada región.

El futuro de TikTok en un mundo en cambio

El futuro de TikTok en el panorama actual plantea múltiples interrogantes. La plataforma enfrenta desafíos de diversa índole: no solo el tema de la privacidad y la seguridad de los datos, sino también la competencia de gigantes tecnológicos como Meta, que han lanzado funcionalidades similares (Instagram Reels) para captar a la audiencia de TikTok. Cabe señalar que, en el continente asiático, el creador de TikTok es comparado con Mark Zuckerberg por su éxito, su fortuna y su trayectoria en el ámbito de la tecnología.

Además, TikTok se ha visto en la necesidad de adaptarse a cambios constantes en las regulaciones globales de privacidad. Países como Estados Unidos y la Unión Europea han impuesto estándares estrictos, y es probable que TikTok siga reforzando su infraestructura de protección de datos y transparencia para garantizar su permanencia en estos mercados clave.

Para ByteDance, la visión de Zhang Yiming sigue viva en su ADN, impulsando la innovación en la creación de contenidos y en el uso de inteligencia artificial para mejorar la experiencia de usuario. Sin embargo, en un entorno geopolítico incierto y ante una posible nueva ronda de restricciones en EE.UU., el liderazgo de ByteDance deberá encontrar nuevas formas de cumplir con las normativas sin sacrificar su alcance global ni la esencia que ha hecho de TikTok un fenómeno cultural.

La influencia de Zhang Yiming como pionero de las plataformas digitales sigue dejando una marca en la industria. Su enfoque en la personalización de contenido y en el poder de los algoritmos ha transformado la forma en que consumimos entretenimiento, y su legado probablemente continuará impulsando el desarrollo de nuevas tecnologías en los años venideros.

Image on Freepick

Jose Maria Acuña Morgado - Web Developer - Ethical Hacking

Leer más