Google agrega recuperación de video de selfies para usuarios bloqueados en sus cuentas – CYBERDEFENSA.MX

Google anunció el jueves una nueva forma para que los usuarios inicien sesión en sus cuentas permitiéndoles tomar un video selfie.

El selfie para iniciar sesiónsegún el gigante tecnológico, es otra opción además de los métodos de recuperación existentes para iniciar sesión en una cuenta, incluida una dirección de correo electrónico o un número de teléfono. La idea es utilizar un video selfie como una forma de recuperar el acceso si un usuario alguna vez queda bloqueado o no tiene acceso a su teléfono o computadora habitual.

Como parte del proceso, los usuarios deben configurar un video selfie con solo mirar a la cámara del dispositivo y completar «algunos movimientos cortos y guiados de la cabeza» para capturar su rostro desde diferentes ángulos.

Si los usuarios tienen algún problema para iniciar sesión en sus cuentas con el método selfie en una etapa posterior, pueden tomar otra selfie para volver a iniciar sesión. «El video selfie compara el nuevo video con el que configuró para confirmar que realmente es usted y ayudarlo a regresar a su cuenta», dijo Google en un publicación de blog compartido con The Hacker News.

El gigante tecnológico también enfatizó que la función es totalmente voluntaria y que los usuarios tienen el control total de la función, agregando que se puede eliminar de la cuenta en cualquier momento.

Ciberseguridad

Según un documento de ayudala función está diseñada con tres propósitos clave:

  • Ayude a los usuarios a volver a ingresar a su cuenta si no pueden iniciar sesión.
  • Desbloquee más funciones o servicios, cuando se le solicite, verificando que un usuario sea una persona real y que no haya violado las políticas de Google.
  • Permita a los usuarios crear un avatar para crear contenido de IA que se vea y suene como ellos mismos.

Dicho esto, la opción de video selfie para iniciar sesión no está disponible para cuentas de Google Workspace, cuentas infantiles y cuentas de Google inscritas en el Programa de protección avanzada.

«No puedes agregar un video de selfie mientras estás bloqueado en tu cuenta o en el proceso de recuperación de la cuenta», señaló también Google.

En caso de que un usuario no pueda iniciar sesión en su cuenta, es posible que se le solicite que grabe un video corto de su rostro para confirmar que la cuenta le pertenece. Luego, el video recién capturado se compara con el video selfie agregado por el usuario a su cuenta. Si las caras coinciden, se verificará su identidad y les permitirá recuperar el acceso a la cuenta.

«El video selfie que guardó en su cuenta de Google se comparará con el video selfie que tome para iniciar sesión en su cuenta», advierte Google. «Si hay cambios significativos en tu apariencia facial, actualiza el video selfie que guardaste en tu cuenta».

Además de almacenar el vídeo selfie en formato cifrado en reposo, se utiliza únicamente con el fin de ayudar a los usuarios a iniciar sesión en sus cuentas, a menos que opten por compartirlo para otros casos de uso. Los datos pueden «ayudar a los esfuerzos continuos para desarrollar y mejorar el reconocimiento facial, la estimación de la edad y otros métodos de verificación que pueden utilizar sus características físicas o movimiento», según Google.

Ciberseguridad

Los usuarios pueden cambiar esta configuración en cualquier momento siguiendo los pasos a continuación:

  • En la cuenta de Google, vaya a la página del video Selfie (myaccount.google[.]com/video-verificación)
  • Activa o desactiva Mejorar los servicios de Google (opcional)

La divulgación se produce cuando Google Cloud Fraud Defense ha anunciado un nuevo sistema de verificación de gestos con las manos que pide a los usuarios que realicen gestos simples con las manos a través de la cámara de su dispositivo para completar las comprobaciones de reCAPTCHA, lo que marca un alejamiento de los desafíos tradicionales basados ​​en imágenes para abordar el tráfico de bots automatizados.

La tecnología de detección de vida solicita a los usuarios que realicen movimientos básicos de las manos mientras la cámara está encendida con el objetivo de extraer datos de puntos de referencia de las manos. Esto incluye 21 coordenadas de nudillos.

«Los videos nunca se asocian con la identidad de un usuario y se eliminan después del proceso de verificación», dijo la compañía. «Google no conserva ninguna imagen o vídeo de los gestos con las manos de un usuario más allá del proceso de verificación ni utiliza los datos para ningún otro propósito».

El nuevo ataque TrojPix filtra datos de sistemas aislados a través de emisiones de cable de vídeo – CYBERDEFENSA.MX

Investigadores de Universidad de Shandong han mostrado una nueva forma rápida de extraer datos de computadoras que están aisladas de todas las redes. La técnica, llamada TrojPixmodifica los píxeles de la pantalla de maneras que el ojo no puede ver, de modo que el cable de video que los transporta irradia una débil señal de radio que un receptor cercano puede decodificar.

Pero TrojPix sólo funciona una vez que el malware ya está en la máquina objetivo, por lo que es una forma para que los datos robados salgan, no una forma de entrar. En las pruebas de los investigadores, TrojPix alcanzó un rendimiento máximo de 8,1 Mbps y alcanzó hasta 208 metros, los dos medidos por separado en lugar de juntos.

La mayoría de los canales encubiertos de espacio de aire avanzan a bits o kilobits por segundo; A 8,1 megabits, aproximadamente un megabyte por segundo, TrojPix podía mover un archivo de 100 MB en menos de dos minutos. Eso hace que la amenaza pase de filtrar una contraseña a mover archivos completos mientras el monitor parece apagado.

El alcance en el mundo real es otra cuestión: un receptor todavía tiene que luchar contra paredes, blindajes y ruido.

Ciberseguridad

El método, que los investigadores llaman modulación de píxeles imperceptibleno necesita derechos de administrador ni cambios de hardware, dicen; El malware a nivel de usuario que puede aparecer en la pantalla es suficiente.

Describen dos formas de ocultar el tráfico. Uno finge una pantalla apagada, manteniendo la pantalla oscura mientras transmite. El otro entierra la señal en lo que ya está en la pantalla, por lo que el contenido de apariencia ordinaria lleva la carga útil.

El equipo informa que está trabajando en nueve marcas de monitores y quince cables de video, por lo que el resultado no está vinculado a una sola configuración.

Convertir un cable de vídeo en un transmisor encubierto no es algo nuevo. Se remonta al estudio de décadas de antigüedad sobre las emanaciones comprometedoras, conocido como TEMPEST, y más recientemente a funcionar como TEMPEST-LoRa (CCS 2025), que utilizó el mismo truco para llegar a las radios LoRa disponibles en el mercado, un estándar inalámbrico común de largo alcance.

Ese alcanzó un máximo de 87,5 metros, o 21,6 kbps. El rendimiento máximo de TrojPix es cientos de veces mayor, aunque los dos utilizan receptores diferentes en condiciones diferentes, por lo que las cifras no son una comparación directa.

Estos canales de emisión siguen siendo trabajos de laboratorio. Los ataques de brecha de aire que han surgido en la naturaleza, desde Stuxnet hasta Agent.BTZ, cruzaron la brecha en unidades USB, no a través de radio; TrojPix y sus similares muestran lo que es posible, no lo que se ha detectado.

Otro canal basado en pantalla, PIXHELL, que The Hacker News cubrió en 2024, hizo que la propia pantalla emitiera sonido para filtrar datos desde una PC con espacio de aire.

Ciberseguridad

Otros han extraído datos de Ethernet con un implante de hardwareel tipo de cambio de hardware que TrojPix evita.

No se puede reparar la emisión en sí. Las contramedidas son físicas y preventivas: transmitir vídeo a través de enlaces de fibra óptica, que no transportan dicha señal, en lugar de cobre; blindar cables y habitaciones donde los datos lo ameriten, como ya lo hacen las instalaciones con clasificación TEMPEST; y, sobre todo, mantener el malware fuera de la máquina, ya que sin ese punto de apoyo, TrojPix no tiene nada que enviar.

Una vez que un atacante está dentro, un canal tan rápido puede sacar los datos mientras la pantalla permanece oscura.