[...] Y esto nos lleva a un tweet publicado hace unas horas por Chris Lacy, en el que muestra una captura de pantalla de un SMS recibido en su teléfono, y que ha dado mucho de qué hablar. I just received a two factor authentication SMS from Google that included an ad. Google’s own Messages SMS app flagged it as spam. What a shameful money grab.
#7:
#2#5 El tema del artículo no es que te cuelen publicidad por cualquier parte, sino que es una falla grave de seguridad. Google no puso en ese SMS de autentificación de doble factor ninguna publicidad, sino que lo hizo la operadora de ese móvil, o una app instalada en el móvil, o vete tú a saber. O dicho de otro modo, un día te vaciarán la cuenta del banco porque este use SMS para 2FA.
#43:
#21 Siguen llamándote igualmente, si que es cierto que a algunos con recordarles que estás en la lista dejan de volver a llamarte, pero hay algunos que ni con esas, les dices eso y ellos pasan a modo acoso, es decir te llaman continuamente descuelgas y no hay nadie.
Y en mi top de acosadores está Vodafone (o unos que dicen ser Vodafone) menuda pesadilla, ni bloqueando el número, porque luego te llaman de otro. Solo por todo el acoso que he sufrido de Vodafone (o revendedores) no pienso contratar nada de dicha compañía en la puta vida, aún que me toque irme a la siguiente oferta mejor.
Bueno, en líneas generales no contrato ningún servicio en el que ellos sean los que me llamen, si quiero algo voy a la web y llamo yo (o pongo mi tel. para que me llamen, pero solicitándolo) si hiciéramos todos lo mismo, se acabaría este acoso telefónico enseguida.
#25:
#10 Ublock origin en todos mis navegadores siempre.
Para android me gusta más DNS66, que bloquea toda la publi pero a nivel global del móvil (apps incluidas).
Como obviamente viola los términos de las apps de google no está disponible en la play store, sino en la f-droid store, una tienda de apps de código libre.
Os podéis instalar f-droid store desde su pagina web, es bajar un apk, instalar y listo, pa tontos: https://f-droid.org/
Una vez dentro, abréis la f-droid store y buscáis DNS66. Lo instaláis y ejecutais.
Seleccionais las listas de DNS que queréis usar como filtro (vienen varias preinstaladas pero podéis usar las vuestras propias también si queréis) y le dais a aplicar.
La magia está en que DNS66 te crea una vpn local con un servidor DNS local, y usando la funcionalidad de conectarse a una VPN del móvil, se conecta a sí mismo para poder personalizar los servidores DNS (algo que no puedes hacer sin ser root salvo que te conectes a una red), y entonces puedes bloquear toda la publi a nivel DNS, ahí reside el truco.
Os advierto que quita la publi de todo, juegos incluidos, si sois de los que jugais a algo y veis anuncios para obtener recompensas que sepais que los anuncios los quita completamente y tampoco podeis obtener las recompensas por ello en los juegos ya que no habeis visto ningún anuncio.
PD: Ya que instalais f-droid store, os recomiendo dentro de la store la app newpipe que permite reproducir videos de youtube y tiene un modo de "segundo plano" en el que puedes escuchar los videos de youtube y apagar la pantalla del movil y que siga sonando, además permite el uso de controles multimedia como atajos con los auriculares por ejemplo.
Yo ya no uso apenas spotify, con eso os lo digo todo.
#4:
#3 Un SMS se puede mandar sin "datos". Puede ser útil en ciertas circunstancias.
#2:
No hay privacidad para la publicidad, te la cuelan cuando, como y donde les da la gana. El bombardeo es constante. Pronto las claves secretas para efectuar operaciones con la app de tu banco te la van a colar con publicidad ajena al banco.
#1 Tenemos a nuestro alcance cantidad de servicios y productos a coste cero: mails, buscadores, espacios en la nube, repositorio de vídeos, … mantener todo esto, por lo que a priori no pagamos nada, tiene un coste importante, que las empresas tienen que rentabilizar. Estoy en contra de este acoso publicitario que sufrimos, y mucho más que te la cuelen en un 2FA, pero también quiero seguir disfrutando de estos recursos. Dicho esto: ¿es la publicidad un “peaje asequible a pagar”?
#17 Yo no veo del todo mal la publicidad. Lo que me parece un acoso es recibir un mínimo de 2 llamadas publicitarias al día. Yo ya directamente les cuelgo, a veces incluso sin que saluden, solo con escuchar el típico murmullo de gente hablando en un call center.
#21 Yo recibo pocas, muy pocas, pero no cero. Si les dices que estás en la lista robinson suelen decirte lo siento y colgar, pero se ve que no todos la tienen integrada en sus BBDD antes de llamar o simplemente prueban a ver si cuela.
#22 si estás en la lista Robinson y te llaman tan fácil como denunciar a la AEPD y verás que gracia les hace.
A mi me están llamando de un teléfono, la primera no contestó nadie, la segunda me llegó como llamada perdida, estoy esperando a saber qué quieren, si es para vender, denuncia al canto.
#21 Siguen llamándote igualmente, si que es cierto que a algunos con recordarles que estás en la lista dejan de volver a llamarte, pero hay algunos que ni con esas, les dices eso y ellos pasan a modo acoso, es decir te llaman continuamente descuelgas y no hay nadie.
Y en mi top de acosadores está Vodafone (o unos que dicen ser Vodafone) menuda pesadilla, ni bloqueando el número, porque luego te llaman de otro. Solo por todo el acoso que he sufrido de Vodafone (o revendedores) no pienso contratar nada de dicha compañía en la puta vida, aún que me toque irme a la siguiente oferta mejor.
Bueno, en líneas generales no contrato ningún servicio en el que ellos sean los que me llamen, si quiero algo voy a la web y llamo yo (o pongo mi tel. para que me llamen, pero solicitándolo) si hiciéramos todos lo mismo, se acabaría este acoso telefónico enseguida.
Lacy ha pensado que esa publicidad era obra de Google, pero ha tardado poco tiempo en recibir varias respuestas de trabajadores de la compañía que lo han negado, y le han preguntado por su operador, pues las sospechas recaen sobre el mismo. Y es que sí, efectivamente, los operadores podrían, si lo desean, introducir elementos en los SMS, al igual que leerlos.
La publicidad no es de Google y todo apunta a que sea de su operador de telefonía.
#17 El problema es cuando te dan un servicio gratis pero con idea de machacar a la competencia y cuando ya no existe entonces modificas las condiciones del contrato y metes publicidad, recopilas datos, etc.... un correo electrónico lo tienes registrado en 1000 sitios y no puedes andar a cambiarlo así por así. Lo mejor, tener un dominio propio y vincularlo al servicio de correo que más te guste.
En cualquier caso como dice la noticia, la publicidad viene del operador de telefonía, pero no utilicemos ese "mal entendido" para no criticar a Google, Facebook, Microsoft y Amazon. Por 12 euros al año tienes servicios de correo encriptados y con servidores en Europa, pero el problema reside en el espionaje que hacen desde el propio sistema operativo ya sea Windows, Android, etc.... y en algunos casos incluso es de pago.
No hay privacidad para la publicidad, te la cuelan cuando, como y donde les da la gana. El bombardeo es constante. Pronto las claves secretas para efectuar operaciones con la app de tu banco te la van a colar con publicidad ajena al banco.
#2#5 El tema del artículo no es que te cuelen publicidad por cualquier parte, sino que es una falla grave de seguridad. Google no puso en ese SMS de autentificación de doble factor ninguna publicidad, sino que lo hizo la operadora de ese móvil, o una app instalada en el móvil, o vete tú a saber. O dicho de otro modo, un día te vaciarán la cuenta del banco porque este use SMS para 2FA.
#10 Ublock origin en todos mis navegadores siempre.
Para android me gusta más DNS66, que bloquea toda la publi pero a nivel global del móvil (apps incluidas).
Como obviamente viola los términos de las apps de google no está disponible en la play store, sino en la f-droid store, una tienda de apps de código libre.
Os podéis instalar f-droid store desde su pagina web, es bajar un apk, instalar y listo, pa tontos: https://f-droid.org/
Una vez dentro, abréis la f-droid store y buscáis DNS66. Lo instaláis y ejecutais.
Seleccionais las listas de DNS que queréis usar como filtro (vienen varias preinstaladas pero podéis usar las vuestras propias también si queréis) y le dais a aplicar.
La magia está en que DNS66 te crea una vpn local con un servidor DNS local, y usando la funcionalidad de conectarse a una VPN del móvil, se conecta a sí mismo para poder personalizar los servidores DNS (algo que no puedes hacer sin ser root salvo que te conectes a una red), y entonces puedes bloquear toda la publi a nivel DNS, ahí reside el truco.
Os advierto que quita la publi de todo, juegos incluidos, si sois de los que jugais a algo y veis anuncios para obtener recompensas que sepais que los anuncios los quita completamente y tampoco podeis obtener las recompensas por ello en los juegos ya que no habeis visto ningún anuncio.
PD: Ya que instalais f-droid store, os recomiendo dentro de la store la app newpipe que permite reproducir videos de youtube y tiene un modo de "segundo plano" en el que puedes escuchar los videos de youtube y apagar la pantalla del movil y que siga sonando, además permite el uso de controles multimedia como atajos con los auriculares por ejemplo.
Yo ya no uso apenas spotify, con eso os lo digo todo.
#25 yo uso, por un lado, las dns de adguard, directamente puestas en el móvil, aunque también existe la app, que creo hace lo mismo que dices de dns66, y por otro lado, youtube vanced. Tienen alguna ventaja las que indicas tu, respecto a estas otras?
#36 Newpipe no te loguea con tu cuenta de google, pero creo que en youtube vanced si (corrigeme si me equivoco). He leido que algunos usuarios que usaban vanced fueron baneados. No se si esto ocurre aún o no.
Adguard hace algo parecido a DNS66, pero adguard introdujo esa funcionalidad más tarde que DNS66, adguard antes necesitaba root.
Eso es lo que conozco comparativamente
#5 Lo de YouTube últimamente es increíble, para ver un vídeo de 6 minutos hasta tres cortes publicitarios, es peor que intentar ver la TV...¿Soy al único que le pasa?
#35 Por ahora, la única solución que he visto es un PiHole, que no es precisamente intuitivo para el usuario medio. Si alguien tiene una solución mejor, le agradecería la información.
#13 Pero es un SMS de Google a un usuario, y parece que la operadora ha insertado publicidad por su cuenta sin pedir permiso a nadie. Si es cierto, es de locura.
En el hilo, el propio autor deja claro que la publicidad no es de Google (como creía en su primer mensaje y refleja la entradilla), sino que es un añadido de su compañía de telefonía.
La publicidad tiende cada vez más al spam, es una lacra y solo consigue hacerse daño a sí misma.
#14 Usa Firefox con protección estricta de cookies y además infórmate e instala, como mínimo, el complemento de uBlock Origin (un bloqueador de javascripts conocidamente maliciosos). Luego, aparte, pudrías ir poniéndote otras cosillas adicionales pero lo dicho ya es algo.
Y limpia de vez en cuando todo el historial con sus cookies.
#16 Me lo apunto! Pero supongo que esto es en pc no? La noticia la he leído desde móvil Android con navegador Chrome
Llevo un tiempo queriendo cambiar el navegador predeterminado de mi pc de Chrome a Firefox, me lo recomiendas o busco ese bloqueador en los complementos de Chrome?
Lo puedes descargar desde F-Droid. Una vez instalado ya te preguntará si quieres seguridad estricta (también lo recomiendo). Cuando lo tengas, en el menú de Complementos ya podrás ver el uBlock Origin.
Un SMS es difícilente útil para cuestiones de seguridad pero como el artículo ya dice puede servir para segundas autenticaciones. Cuanta menos información se le facilite a estas compañías mejor, pensemos además que no sólo hay una operadora por medio sino dos, la que envía y la que recibe, si no es la misma.
En caso de requerir el servicio no queda otra. Sólo confiar, y aún Europa lo tendrá algo mejor puesto que estas (Movistar, Vodafone, Orange...) no son estadounidenses por suerte, como lo son todas las gigantes tecnológicas como Google, Microsoft, Apple, Amazon, Facebook, etc. lo cual en nuestro caso sí podría haber "algo" de discreción. No olvidemos que el SMS es una tecnología que viene con el GSM, de esto hace casi 3 décadas.
Comentarios
La noticia en otros medios:
https://www.ezanime.net/un-operador-puede-haber-inyectado-anuncios-en-los-textos-2fa-de-google-y-eso-es-una-tonteria/
https://www.adslzone.net/noticias/seguridad/operadores-sms-publicidad-anuncios/
https://9to5google.com/2021/06/29/google-verification-code-sms-ad/
https://www.xda-developers.com/carrier-injecting-ads-two-factor-sms/
https://mobile.slashdot.org/story/21/06/30/2137223/carrier-caught-injecting-sms-ad-into-google-verification-code-message
#1 Tenemos a nuestro alcance cantidad de servicios y productos a coste cero: mails, buscadores, espacios en la nube, repositorio de vídeos, … mantener todo esto, por lo que a priori no pagamos nada, tiene un coste importante, que las empresas tienen que rentabilizar. Estoy en contra de este acoso publicitario que sufrimos, y mucho más que te la cuelen en un 2FA, pero también quiero seguir disfrutando de estos recursos. Dicho esto: ¿es la publicidad un “peaje asequible a pagar”?
#17 Yo no veo del todo mal la publicidad. Lo que me parece un acoso es recibir un mínimo de 2 llamadas publicitarias al día. Yo ya directamente les cuelgo, a veces incluso sin que saluden, solo con escuchar el típico murmullo de gente hablando en un call center.
#19 lista Robinson, llegas como muchos años tarde
0 llamadas desde que me registre
#21 Yo recibo pocas, muy pocas, pero no cero. Si les dices que estás en la lista robinson suelen decirte lo siento y colgar, pero se ve que no todos la tienen integrada en sus BBDD antes de llamar o simplemente prueban a ver si cuela.
#22 si estás en la lista Robinson y te llaman tan fácil como denunciar a la AEPD y verás que gracia les hace.
A mi me están llamando de un teléfono, la primera no contestó nadie, la segunda me llegó como llamada perdida, estoy esperando a saber qué quieren, si es para vender, denuncia al canto.
#19 Como bien dice #21, lista Robinson. Me apunté hace algo más de un año y mano de santo.
#22 Pues yo desde que estoy en la lista no he recibido ninguna llamada. Toco madera.
#21 Yo me registré, y no es que reciba muchas, pero alguna se cuela.
#21 Siguen llamándote igualmente, si que es cierto que a algunos con recordarles que estás en la lista dejan de volver a llamarte, pero hay algunos que ni con esas, les dices eso y ellos pasan a modo acoso, es decir te llaman continuamente descuelgas y no hay nadie.
Y en mi top de acosadores está Vodafone (o unos que dicen ser Vodafone) menuda pesadilla, ni bloqueando el número, porque luego te llaman de otro. Solo por todo el acoso que he sufrido de Vodafone (o revendedores) no pienso contratar nada de dicha compañía en la puta vida, aún que me toque irme a la siguiente oferta mejor.
Bueno, en líneas generales no contrato ningún servicio en el que ellos sean los que me llamen, si quiero algo voy a la web y llamo yo (o pongo mi tel. para que me llamen, pero solicitándolo) si hiciéramos todos lo mismo, se acabaría este acoso telefónico enseguida.
#17 No te has leído la noticia ¿verdad?
Lacy ha pensado que esa publicidad era obra de Google, pero ha tardado poco tiempo en recibir varias respuestas de trabajadores de la compañía que lo han negado, y le han preguntado por su operador, pues las sospechas recaen sobre el mismo. Y es que sí, efectivamente, los operadores podrían, si lo desean, introducir elementos en los SMS, al igual que leerlos.
La publicidad no es de Google y todo apunta a que sea de su operador de telefonía.
#17 El problema es cuando te dan un servicio gratis pero con idea de machacar a la competencia y cuando ya no existe entonces modificas las condiciones del contrato y metes publicidad, recopilas datos, etc.... un correo electrónico lo tienes registrado en 1000 sitios y no puedes andar a cambiarlo así por así. Lo mejor, tener un dominio propio y vincularlo al servicio de correo que más te guste.
En cualquier caso como dice la noticia, la publicidad viene del operador de telefonía, pero no utilicemos ese "mal entendido" para no criticar a Google, Facebook, Microsoft y Amazon. Por 12 euros al año tienes servicios de correo encriptados y con servidores en Europa, pero el problema reside en el espionaje que hacen desde el propio sistema operativo ya sea Windows, Android, etc.... y en algunos casos incluso es de pago.
No hay privacidad para la publicidad, te la cuelan cuando, como y donde les da la gana. El bombardeo es constante. Pronto las claves secretas para efectuar operaciones con la app de tu banco te la van a colar con publicidad ajena al banco.
#2 Cierto, solo has de ver algún vídeo en Youtube. Es imposible que no te bombardeen a anuncios.
#2 #5 El tema del artículo no es que te cuelen publicidad por cualquier parte, sino que es una falla grave de seguridad. Google no puso en ese SMS de autentificación de doble factor ninguna publicidad, sino que lo hizo la operadora de ese móvil, o una app instalada en el móvil, o vete tú a saber. O dicho de otro modo, un día te vaciarán la cuenta del banco porque este use SMS para 2FA.
#7 Es que usar para mejorar la seguridad los SMS, que son famosos por su falta total de protocolos de seguridad... A quién se le ocurriría.
#12 Se pueden usar pero sólo a nivel complementario. Como comunicación única para enviar información confidencial no es nada recomendado.
#5 La solución es Ublock origin. Disponible también en Firefox para Android.
).
(Ahora me siento un poco sucio porque esto es casi publicidad
#10 Ublock Origin es la penicilina de las páginas web.
#10 Ublock origin en todos mis navegadores siempre.
Para android me gusta más DNS66, que bloquea toda la publi pero a nivel global del móvil (apps incluidas).
Como obviamente viola los términos de las apps de google no está disponible en la play store, sino en la f-droid store, una tienda de apps de código libre.
Os podéis instalar f-droid store desde su pagina web, es bajar un apk, instalar y listo, pa tontos:
https://f-droid.org/
Una vez dentro, abréis la f-droid store y buscáis DNS66. Lo instaláis y ejecutais.
Seleccionais las listas de DNS que queréis usar como filtro (vienen varias preinstaladas pero podéis usar las vuestras propias también si queréis) y le dais a aplicar.
La magia está en que DNS66 te crea una vpn local con un servidor DNS local, y usando la funcionalidad de conectarse a una VPN del móvil, se conecta a sí mismo para poder personalizar los servidores DNS (algo que no puedes hacer sin ser root salvo que te conectes a una red), y entonces puedes bloquear toda la publi a nivel DNS, ahí reside el truco.
Os advierto que quita la publi de todo, juegos incluidos, si sois de los que jugais a algo y veis anuncios para obtener recompensas que sepais que los anuncios los quita completamente y tampoco podeis obtener las recompensas por ello en los juegos ya que no habeis visto ningún anuncio.
PD: Ya que instalais f-droid store, os recomiendo dentro de la store la app newpipe que permite reproducir videos de youtube y tiene un modo de "segundo plano" en el que puedes escuchar los videos de youtube y apagar la pantalla del movil y que siga sonando, además permite el uso de controles multimedia como atajos con los auriculares por ejemplo.
Yo ya no uso apenas spotify, con eso os lo digo todo.
#25 Muchas gracias por la información. Me he instalado los dos y es una maravilla!
#31 A mandar
#25 yo uso, por un lado, las dns de adguard, directamente puestas en el móvil, aunque también existe la app, que creo hace lo mismo que dices de dns66, y por otro lado, youtube vanced. Tienen alguna ventaja las que indicas tu, respecto a estas otras?
#36 Newpipe no te loguea con tu cuenta de google, pero creo que en youtube vanced si (corrigeme si me equivoco). He leido que algunos usuarios que usaban vanced fueron baneados. No se si esto ocurre aún o no.
Adguard hace algo parecido a DNS66, pero adguard introdujo esa funcionalidad más tarde que DNS66, adguard antes necesitaba root.
Eso es lo que conozco comparativamente
#10 Pedir instalar el Ublock y señalar Firefox no es publicidad, es una obligación .
Edito: yo además uso el Noscript. Es duro, lo sé, pero y lo bien que va...
#5 Lo de YouTube últimamente es increíble, para ver un vídeo de 6 minutos hasta tres cortes publicitarios, es peor que intentar ver la TV...¿Soy al único que le pasa?
#20 El único no, pero debes ser de los pocos que no usa un adblock
#24 Y para la TV?
#35 Por ahora, la única solución que he visto es un PiHole, que no es precisamente intuitivo para el usuario medio. Si alguien tiene una solución mejor, le agradecería la información.
#46 Interesante, gracias por la aportación
#24 y en la TV??
#20 No, no eres el único. Debería convocarse una huelga de un día durante el cual NADIE accediera a Youtube, como protestas.
#5 No recuerdo la última vez que vi un anuncio en YouTube. Lo más probable es que nunca haya visto uno.
#5 Ad block, mano de santo.
Un día de estos nos van a meter publicidad hasta en las páginas web que visitemos
#6 Conozco a alguien que le meten publicidad hasta en el buzón de su casa.
#8
#8 hijos de puta, ya no respetan nada
Hola,
Pues la publicidad del SMS me parece ridícula comparada con los 8 mega banners que te cuelan en la noticia que habla de la publicidad de este SMS.
#13 Pero es un SMS de Google a un usuario, y parece que la operadora ha insertado publicidad por su cuenta sin pedir permiso a nadie. Si es cierto, es de locura.
En el hilo, el propio autor deja claro que la publicidad no es de Google (como creía en su primer mensaje y refleja la entradilla), sino que es un añadido de su compañía de telefonía.
La publicidad tiende cada vez más al spam, es una lacra y solo consigue hacerse daño a sí misma.
Pues he tenido que ver 8 banners de publicidad en este artículo
#14 Usa Firefox con protección estricta de cookies y además infórmate e instala, como mínimo, el complemento de uBlock Origin (un bloqueador de javascripts conocidamente maliciosos). Luego, aparte, pudrías ir poniéndote otras cosillas adicionales pero lo dicho ya es algo.
Y limpia de vez en cuando todo el historial con sus cookies.
#16 Me lo apunto! Pero supongo que esto es en pc no? La noticia la he leído desde móvil Android con navegador Chrome
Llevo un tiempo queriendo cambiar el navegador predeterminado de mi pc de Chrome a Firefox, me lo recomiendas o busco ese bloqueador en los complementos de Chrome?
#39 Con los ojos vendados lo recomiendo, pasa de Chrome a Firefox ya mismo. En PC y en cualquier lado. El Firefox para Android se llama Fennec: https://developer.mozilla.org/es/docs/Mozilla/Firefox_para_Android
Lo puedes descargar desde F-Droid. Una vez instalado ya te preguntará si quieres seguridad estricta (también lo recomiendo). Cuando lo tengas, en el menú de Complementos ya podrás ver el uBlock Origin.
#41 Oye, pues voy a probarlo, muchas gracias por la recomendación!
Como le contestan por twitter, la publicidad no es de Google.
Un SMS es difícilente útil para cuestiones de seguridad pero como el artículo ya dice puede servir para segundas autenticaciones. Cuanta menos información se le facilite a estas compañías mejor, pensemos además que no sólo hay una operadora por medio sino dos, la que envía y la que recibe, si no es la misma.
En caso de requerir el servicio no queda otra. Sólo confiar, y aún Europa lo tendrá algo mejor puesto que estas (Movistar, Vodafone, Orange...) no son estadounidenses por suerte, como lo son todas las gigantes tecnológicas como Google, Microsoft, Apple, Amazon, Facebook, etc. lo cual en nuestro caso sí podría haber "algo" de discreción. No olvidemos que el SMS es una tecnología que viene con el GSM, de esto hace casi 3 décadas.
Los SMS son una rémora, igual que las tarjetas SIM físicas.
#3 Un SMS se puede mandar sin "datos". Puede ser útil en ciertas circunstancias.
Qué es eso de SMS??