Roboto 01, el robot humanoide opensource
La compañía china RoboParty presentó públicamente por primera vez su robot humanoide RP1, también denominado ROBOTO 01, mediante una demostración interactiva “Kick Me” en la que el robot recuperaba el equilibrio de forma autónoma tras ser empujado.
El robot se apoya en el proyecto previo RPO (ROBOTO ORIGIN), abierto y que superó las 2.500 estrellas en GitHub.
El diseño es modular, con cabezas intercambiables y distintos efectores finales, e incluye un IMU de seis ejes, sensores opcionales como cámaras Intel D435i o LiDAR 3D, articulaciones cerradas y parada de emergencia de triple redundancia.
El aspecto central es su código abierto: el repositorio en GitHub bajo licencia GPL-3.0 agrupa diseño mecánico, electrónica, firmware, descripciones en URDF y MJCF, control de movimiento, simulación, SDK y PartyOS como capa de software.
Tras el debut en IROS, RoboParty anunció liberaciones progresivas de componentes de software y hardware, así como un programa de producción en masa previsto para finales del cuarto trimestre de 2026. El precio oficial no se ha publicado aunque algunas estimaciones no oficiales sitúan el rango entre 12.000 y 25.000 dólares.
El RP1 se presenta como una base común de alto rendimiento para experimentar, entrenar modelos y validar resultados de forma reproducible.
Desbloqueo de iPhone remoto a 8 metros
Un documento confidencial de Cellebrite, filtrado y analizado por el investigador del blog justin[.]sh, describe el producto Advanced Unlocks (AU).
Ofrece acceso AFU a los iPhone de la serie 11 a la 16 en iOS 26 hasta al menos 26.4+. Se presenta como un vector AFU de próxima generación más resistente a los cambios del sistema de Apple
El producto utiliza un aparato dedicado con un alcance de unos 8 metros y funciona incluso con Stolen Device Protection activada. No funciona en la serie 17, Air, ni posteriores actualmente. El análisis de apunta a una vulnerabilidad en el "bluetooth stack" (protocolo L2CAP), que permite el procesamiento de paquetes de señalización antes del emparejamiento y sin interacción del usuario.
La cadena hipotética consiste en el envío de paquetes elaborados por el aire, la explotación de un use-after-free en el demonio bluetoothd, la escalada al kernel y, finalmente, el acceso a archivos, la exposición de claves de cifrado y la extracción de la imagen vía USB sin necesidad de descifrar el código de acceso. Las correcciones introducidas en iOS 26.5 y versiones posteriores, junto con Memory Integrity Enforcement en el iPhone 17, parecen haber cerrado esta vía.
El caso muestra cómo las medidas de endurecimiento de Apple (restricciones USB, reinicios a estado BFU, MIE y parches en Bluetooth) dificultan las herramientas forenses de desbloqueo, y como digo siempre, mantén los equipos actualizados.
Sí, recomiendo apagar el teléfono y para quien no entienda la diferencia aquí lo explica Winix perfecto.
Pensaba responder a algunos pero el patrón de toodas es un tanto peculiar, así que paso 👇🏼
Esto no es un comentario político ni una opinión sobre nuestro presidente.
Esto es rotundamente falso.
Apagar el móvil cinco minutos no te protege de forma general contra los ciberataques. Puede interrumpir momentáneamente (porque el movil está apagado) un malware que está escuchando lo que dices, pero no elimina necesariamente una infección ni impide que el atacante vuelva a acceder.
Los hackers tampoco atacan móviles porque tengan mucha actividad. Los ataques automatizados buscan vulnerabilidades, otros aprovechan engaños y los más sofisticados, como Pegasus, se dirigen a personas concretas explotando fallos de seguridad.
¿Reiniciar puede ayudar en determinados casos? Sí. ¿Es una medida mágica de protección? No.
Y si tienes una reunión extremadamente importante y confidencial, la medida sensata es dejar los teléfonos fuera de la sala. Eliminas una posible vía de espionaje y reduces drásticamente la superficie de ataque durante la reunión. Eso sí es una medida de seguridad con fundamento.
Dejemos el pensamiento mágico para la política si es lo que queremos, pero para la ciberseguridad, vamos a ser rigurosos, que las consecuencias arruinan vidas.
Stark retweeted
No recomiendo este USB de privacidad
Pruebo muchos dispositivos y siempre traslado mi más sincera opinión.
En el caso del dispositivo de hoy me gusta mucho el concepto, pero actualmente no lo recomendaría.
Espero que os guste 👇
youtu.be/Qx952DyHtkI
Stark retweeted
Detalles interesantes sobre este simple post:
1. El presidente utiliza aparentemente un Samsung para tomar la foto, no solo usa iPhone.
2. Tiene un delay de subida de 32 minutos.
3. La cámara está tapada.
4. No utiliza una sola red para la cobertura.
5. De las 162 segundos de canción, justo tomó la foto a mitad de de la misma.
Simplemente quiero destacar cómo a veces, el hecho de subir una simple foto implica mostrar muchos más detalles y cómo aplica algunas buenas prácticas de seguridad y privacidad.
Aprovechando que voy en el coche, camino de Burgos, para escuchar este temazo argentino.
¡Me encanta!
open.spotify.com/track/32fRE…
Detalles interesantes sobre este simple post:
1. El presidente utiliza aparentemente un Samsung para tomar la foto, no solo usa iPhone.
2. Tiene un delay de subida de 32 minutos.
3. La cámara está tapada.
4. No utiliza una sola red para la cobertura.
5. De las 162 segundos de canción, justo tomó la foto a mitad de de la misma.
Simplemente quiero destacar cómo a veces, el hecho de subir una simple foto implica mostrar muchos más detalles y cómo aplica algunas buenas prácticas de seguridad y privacidad.
Aprovechando que voy en el coche, camino de Burgos, para escuchar este temazo argentino.
¡Me encanta!
open.spotify.com/track/32fRE…
Fijaros en como tapa la cámara el presidente👇🏼
Aprovechando que voy en el coche, camino de Burgos, para escuchar este temazo argentino.
¡Me encanta!
open.spotify.com/track/32fRE…
No recomiendo este USB de privacidad
Pruebo muchos dispositivos y siempre traslado mi más sincera opinión.
En el caso del dispositivo de hoy me gusta mucho el concepto, pero actualmente no lo recomendaría.
Espero que os guste 👇
youtu.be/Qx952DyHtkI
Tor Project suspende la promoción conjunta con Mullvad tras la donación de un cofundador a un partido sueco
Tor Project ha pausado el co-branding y las actividades promocionales conjuntas con Mullvad, aunque mantiene la colaboración técnica en el desarrollo del Mullvad Browser.
La decisión responde a la controversia por la donación personal de Daniel Berntsson, cofundador de Mullvad, de 5 millones de coronas suecas al partido Örebropartiet en 2025, cantidad que representó cerca del 72 % de los ingresos del partido ese año. El partido defiende políticas de restricción migratoria y de “remigración” a gran escala, lo que ha generado rechazo en sectores de la comunidad de derechos digitales.
Mullvad aclaró que se trataba de una aportación personal, no empresarial. El otro cofundador, Fredrik Strömberg, expresó su desacuerdo. La compañía ofreció reembolsos a quienes quisieran cancelar por motivos filosóficos y señaló que “ni condena ni respalda” la donación, calificándola de “probablemente una mala idea”.
La colaboración técnica continúa: Mullvad ha financiado al Tor Project y, desde 2023, desarrollan conjuntamente el Mullvad Browser (“Tor Browser sin la red Tor”), trabajo que ha mejorado la estructura y auditabilidad del código.
A pesar de ello se pausa la promoción conjunta y revisan el lenguaje con el que describe el navegador para evitar que se interprete una alineación más amplia de valores. Ambos navegadores siguen recibiendo actualizaciones con normalidad y no hay cambios técnicos inmediatos para los usuarios.
Eliminando basura de la SmartTV gracias a la IA
Propietarios de Smart TVs basadas en Android TV están utilizando inteligencia artificial, principalmente Claude Code, para eliminar anuncios, servicios de telemetría y aplicaciones preinstaladas innecesarias.
El método se realiza a través de ADB por Wi-Fi y no requiere root ni modificaciones del firmware.
El procedimiento consiste en activar las opciones de desarrollador en el televisor, conectar un ordenador a la misma red y permitir que la IA identifique y deshabilite los paquetes no esenciales.
También se está instalando con launchers minimalistas que sustituye la pantalla de inicio saturada de publicidad. Al ser algo que puedes revertir cuando quieras, muchos se están animando.
Repositorios como cleanyourtv o freemytv se han vuelto virales en redes sociales y de repente han salido muchas opciones, que facilitan prompts y listas de paquetes para distintos modelos.
Televisores como Sony, TCL, Xiaomi o Hisense, pero no con sistemas como Tizen (Samsung), webOS (LG) o Roku. En Fire TV o Tizen (Samsung) el soporte es más limitado actualmente.
Los usuarios reportan interfaces más limpias y un rendimiento superior, especialmente en equipos con poca memoria.
¡Nueva animación de inicio de GrapheneOS!
We had a security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console users
We have notified them all this morning via email. If you did not get an email you were not impacted, it was a subset of users who had external providers linked
The incident is ongoing so we cannot share more details at this point but we are working with Anthropic, OpenAI, and Google to remediate
Vulnerabilidad en routers Movistar, O2, MásMóvil, Jazztel...
Se ha descubierto una vulnerabilidad en routers WiFi con chips Broadcom, concretamente en el componente "wps_monitor". Este fallo permite a un atacante obtener control remoto del router desde una conexión externa y, potencialmente, ejecutar código. Broadcom conoce el problema desde 2018, pero no lo ha corregido. La investigación fue presentada en el evento Hexacon 2026 por Quentin Kaiser, que empleó técnicas de análisis asistido por IA.
La vulnerabilidad afecta a routers "clásicos" (no hablamos de los que vienen con WiFi 6 o WiFi 7) utilizados por varias operadoras:
Movistar y O2: Askey HGU RTF3505VW (hasta firmware 203_n43), MitraStar HGU GPT-2541GNAC (hasta firmware 100VNJ0b38) y Comtrend VG8050.
MásMóvil y Jazztel (Orange): ZTE F680 v4 y Sagemcom Fast 5656.
Estos equipos son identificables y siguen en uso en muchas casas, aunque se trata de modelos antiguos. El problema también afecta a routers con chips Broadcom en otros países (se estima que solo en Bélgica hay unos 1,5 millones de dispositivos potencialmente afectados).
El monitor WPS permanece activo aunque el usuario desactive la función WPS en el router. Esto deja expuesto el dispositivo a ataques externos que pueden permitir el control total del equipo y la ejecución de código. No se ha informado de explotaciones activas masivas, pero el impacto potencial incluye el compromiso de la red doméstica y de los dispositivos conectados.
La solución definitiva requiere una actualización de firmware que elimine el componente vulnerable (responsabilidad de Broadcom y de las operadoras).
Se recomienda mantener la calma, estar atentos a comunicados oficiales de las operadoras y aplicar las actualizaciones de firmware cuando estén disponibles.
Siempre me ha gustado prevenir ciertas cosas que escapan a mi control.
No puedes prepararte para algo perfectamente nunca, pero siempre puedes facilitarte las cosas.
Voy a daros un consejo no pedido: comida no perecedera consumible sin energía externa para una semana y con energía externa para dos. 1,5 litros de agua al día por miembro de la familia durante un mes. Powerbank de alta capacidad. Cocina de camping con cartuchos de gas para dos semanas. Esto es lo mínimo en casa. Ya me lo agradeceréis.
Stark retweeted
Tuta habría entregado direcciones IP e información de pago en investigaciones por copyright, a diferencia de Proton
Una fuente de confianza cuya identidad no puedo revelar sostiene que Tuta habría facilitado, con bastante facilidad, información vinculada a cuentas investigadas por presuntas infracciones de derechos de autor. Esta misma persona asegura que, en el caso de Proton, no habría obtenido datos ni conseguido la suspensión de las cuentas señaladas.
Tuta habría proporcionado, al menos, direcciones IP e información sobre métodos de pago en el marco de esas investigaciones.
Como he señalado, esta información procede de una fuente anónima sobre la que no puedo dar ningún detalle.
Las solicitudes dirigidas al proveedor no se habrían limitado a pedir el bloqueo de cuentas. En los casos descritos, se habría obtenido información asociada a sus usuarios. La fuente caracteriza la respuesta del proveedor como favorable a los requerimientos recibidos.
¿Qué datos habría facilitado Tuta?
Repito, todo es relacionado en lo que refiere a copyright.
La información que me llega menciona la entrega de una dirección IP, descrita en la conversación como "la primera IP". No se precisa si se refiere a la utilizada al crear la cuenta, a la de un acceso posterior o a la primera dirección disponible en el procedimiento.
El testimonio también señala que se habría facilitado información sobre un método de pago asociado a una cuenta.
No se concreta el contenido exacto de los datos de pago entregados. No puedo determinar si se trataba únicamente del medio utilizado para pagar o si incluía información adicional que permitiera vincularlo con una persona.
La información recibida se refiere a datos asociados a las cuentas, no a una supuesta ruptura de su cifrado, obvio.
Según la fuente, Tuta habría atendido los requerimientos conocidos sin oponerse y habría respondido con mayor rapidez cuando las solicitudes estaban respaldadas por una orden judicial.
El relato también caracteriza esas entregas como realizadas "en silencio".
Sin embargo, no puedo confirmar si los titulares de las cuentas fueron notificados, si existía alguna restricción para avisarlos o si esa expresión se refiere simplemente a la ausencia de comunicación pública.
Para estas actuaciones, según el testimonio, sería necesaria la intervención de un juez. Por tanto, lo descrito no permite afirmar que una simple reclamación privada, sin intervención judicial, bastase para obtener los datos.
Lo interesante, la comparación con Proton
La misma fuente describe el resultado contrario con Proton.
Sostiene que, en su experiencia, Proton no habría facilitado la información solicitada. También afirma que no habría accedido a suspender las cuentas a las que se referían esas peticiones.
En resumen: mientras Tuta habría proporcionado información en los procedimientos descritos, las solicitudes dirigidas a Proton no habrían prosperado.
No puedo dar más detalles al respecto. Por cierto, gracias a la fuente.














