{"id":24732,"date":"2022-05-04T13:27:15","date_gmt":"2022-05-04T19:27:15","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=24732"},"modified":"2022-05-04T13:27:15","modified_gmt":"2022-05-04T19:27:15","slug":"mute-button","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/mute-button\/24732\/","title":{"rendered":"\u00bfTu micr\u00f3fono est\u00e1 silenciado?"},"content":{"rendered":"<p>Desde que la pandemia comenz\u00f3, millones de personas comenzaron a trabajar a distancia de forma colaborativa, por lo que han tenido que aprender a utilizar las herramientas para hacerlo. Estos servicios han tenido una incre\u00edble recepci\u00f3n por parte de los usuarios, lo cual ha hecho que se preste m\u00e1s atenci\u00f3n a un aspecto que antes se ignoraba: la seguridad. Unos investigadores estadounidenses de tres universidades publicaron un estudio sobre la famosa funci\u00f3n de silenciar el micr\u00f3fono en los programas m\u00e1s populares para comprobar si realmente hace lo que promete. En dicho <a href=\"https:\/\/wiscprivacy.com\/papers\/vca_mute.pdf\" target=\"_blank\" rel=\"noopener nofollow\">estudio<\/a> se obtuvieron resultados de todo tipo, pero, sin duda, indican que es momento de replantear la postura sobre la privacidad durante las llamadas de trabajo.<\/p>\n<h1>\u00bfC\u00f3mo surge este estudio?<\/h1>\n<p>Es muy obvio. Si alguna vez has utilizado Microsoft Teams, te habr\u00e1s percatado de esta situaci\u00f3n: entras en una llamada con el micr\u00f3fono silenciado y empiezas a hablar sin darte cuenta de que tienes el micr\u00f3fono silenciado, acto seguido, el programa te recuerda que el micr\u00f3fono est\u00e1 silenciado. Est\u00e1 claro que dicha funci\u00f3n (la cual debemos reconocer como bastante \u00fatil) no se puede ejecutar si el bot\u00f3n de silenciar desconectara el micr\u00f3fono por completo. Entonces, \u00bfc\u00f3mo se implementa realmente esta funci\u00f3n? \u00bfSe env\u00eda el sonido del micr\u00f3fono al servidor del programa, aunque est\u00e9 el modo de silenciar activado?<\/p>\n<p>Estas son algunas preguntas que se plantearon los autores del estudio. \u00bfPero c\u00f3mo comprobarlo? Para responder estas preguntas, los investigadores analizaron el funcionamiento del micr\u00f3fono de diez servicios distintos en total, y se basaron en llamadas realizadas a mediante el navegador.<\/p>\n<h1>Resultados de la investigaci\u00f3n<\/h1>\n<p>Desde el punto de vista de la privacidad, la mejor soluci\u00f3n para las videollamadas parece ser un cliente web. Todos los servicios de conferencias online se probaron en un navegador de c\u00f3digo abierto como es el caso de Chromium (la base de muchos navegadores como Google Chrome y Microsoft Edge). De esta manera, todos los servicios deben cumplir las reglas de interacci\u00f3n con el micr\u00f3fono establecidas por los desarrolladores del motor del navegador. Es decir, cuando se activa el bot\u00f3n de silencio del micr\u00f3fono en la interfaz web, el servicio no debe captar ning\u00fan sonido. Pero las aplicaciones para escritorio tienen m\u00e1s permisos.<\/p>\n<p><img decoding=\"async\" class=\"alignnone wp-image-24733 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2022\/05\/04132055\/muted2.png\" alt=\"\" width=\"2070\" height=\"431\"><strong>Esquema general de interacci\u00f3n entre la aplicaci\u00f3n de conferencias y el sistema operativo (en este caso Windows 10). <a href=\"https:\/\/wiscprivacy.com\/papers\/vca_mute.pdf\" target=\"_blank\" rel=\"noopener nofollow\">Fuente.<\/a><\/strong><\/p>\n<p>Los investigadores analizaron c\u00f3mo y cu\u00e1ndo interactuaba la aplicaci\u00f3n con el micr\u00f3fono, comparando los datos de audio capturados desde este con el flujo de informaci\u00f3n enviado al servidor. El resultado fue, como esperaban, que cada programa tiene un comportamiento distinto. Aqu\u00ed est\u00e1 lo que descubrieron sobre las principales herramientas de este tipo:<\/p>\n<h1>Zoom<\/h1>\n<p>Zoom es un claro ejemplo de comportamiento \u201crespetuoso\u201d. En el modo de micr\u00f3fono silenciado no capta el flujo de audio; o sea, que no escucha lo que sucede a su alrededor. Adem\u00e1s, solicita regularmente informaci\u00f3n que le permite determinar el nivel de ruido cerca del micr\u00f3fono. En cuanto detecta que empiezas a hablar, o haces alg\u00fan ruido, el cliente te recuerda, como siempre, que debes activar el audio.<\/p>\n<h1>Microsoft Teams<\/h1>\n<p>En este caso las cosas se complican un poco m\u00e1s. Microsoft Teams no utiliza la interfaz est\u00e1ndar del sistema para la interacci\u00f3n con el micr\u00f3fono, sino que se comunica directamente con Windows. Debido a esto, los investigadores no pudieron investigar con mayo detalle c\u00f3mo es que se gestiona el modo silencio durante una llamada.<\/p>\n<h1>Cisco Webex<\/h1>\n<p>Cisco Webex result\u00f3 tener el comportamiento m\u00e1s extra\u00f1o de todas las opciones que se analizaron. Dicha plataforma procesa el sonido del micr\u00f3fono de manera constante durante la llamada, sin importar el estado (activado o desactivado) del audio dentro de la aplicaci\u00f3n. No obstante, al investigar el cliente con m\u00e1s detalle, descubrieron que Webex no esp\u00eda tal cual, ya que, en el modo silenciado, el sonido no se transmite al servidor. Sin embargo, s\u00ed env\u00eda metadatos como es el nivel de volumen de la se\u00f1al.<\/p>\n<p>Esto no parecer\u00eda algo preocupante a simple vista. Sin embargo, basados solamente en dichos metadatos, sin acceso a todo el flujo de audio, pudieron suponer una serie de par\u00e1metros b\u00e1sicos de lo que ocurr\u00eda con el usuario y su entorno. Por ejemplo, pudieron determinar de una forma bastante confiable si el usuario, al estar conectado a una llamada de trabajo, hab\u00eda apagado el micr\u00f3fono y la c\u00e1mara y estaba aspirando la casa, cocinando o hab\u00eda un perro ladrando cerca. Incluso fue posible saber si hab\u00eda m\u00e1s personas en la habitaci\u00f3n (por ejemplo, determinar si la llamada se hac\u00eda en un lugar p\u00fablico). Para esto, utilizaron un algoritmo parecido, en cierto modo, al de Shazam y otras aplicaciones de reconocimiento de m\u00fasica. Para cada \u201cmuestra de ruido\u201d, se cre\u00f3 un conjunto de patrones, los cuales se compararon con los datos capturados del cliente Cisco Webex.<\/p>\n<h1>Niveles de privacidad<\/h1>\n<p>El estudio arroja algunos consejos pr\u00e1cticos y reafirma lo que era un secreto a voces: no tenemos un control real sobre los datos que se recopilan sobre nosotros ni c\u00f3mo es que esto se lleva a cabo. Sin embargo, tambi\u00e9n hay que reconocer que en este estudio no se detect\u00f3 ninguna ilegalidad en el funcionamiento de las herramientas analizadas.<\/p>\n<p>Si, a pesar de estos resultados positivos, todav\u00eda te preocupa el hecho de tener aplicaciones en tu computadora que tengas un constante acceso al micr\u00f3fono, una soluci\u00f3n es conectarte al servicio a trav\u00e9s de la web, siempre que sea posible. S\u00ed, tendr\u00e1s funciones m\u00e1s limitadas, pero tu privacidad aumentar\u00e1: en este caso, el bot\u00f3n de silenciar el micr\u00f3fono de verdad desconecta el micr\u00f3fono del servicio.<\/p>\n<p>Una opci\u00f3n m\u00e1s es la de usar el bot\u00f3n de silenciado del micr\u00f3fono del <em>hardware<\/em>, si es que tu computadora cuenta con \u00e9l. Puedes utilizar unos aud\u00edfonos externos, ya que algunos modelos de gama alta suelen aislar el micr\u00f3fono de la computadora sin necesidad de un <em>software<\/em> de por medio.<\/p>\n<p>El peligro real no se encuentra en estas herramientas por s\u00ed mismas, sino en el <em>malware<\/em> que puede espiar a las v\u00edctimas y enviar las grabaciones de audio de esas conversaciones a sus desarrolladores. En este caso, no solo necesitar\u00edas una soluci\u00f3n de seguridad que se ocupe de los programas no deseados, sino tambi\u00e9n de un medio para controlar qui\u00e9n y cu\u00e1ndo accede al micr\u00f3fono, en caso de que un programa leg\u00edtimo decida hacerlo sin preguntar. Las soluciones <a href=\"https:\/\/latam.kaspersky.com\/small-business-security\/small-office-security?icid=es-LA_kdailyplacehold_acq_ona_smm__onl_b2b_kasperskydaily_banner____ksos___\" target=\"_blank\" rel=\"noopener\">de Kaspersky<\/a>, tanto para uso personal como para empresas, cuentan con una funci\u00f3n independiente que te informa cu\u00e1ndo un software intenta acceder al micr\u00f3fono o a la c\u00e1mara web.<\/p>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"ksos\">\n<p>\u00a0<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Hablamos sobre el funcionamiento real del bot\u00f3n de silenciar en las videollamadas y sobre la privacidad en la era de las conferencias online.<\/p>\n","protected":false},"author":2526,"featured_media":24734,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2795,3539,3540],"tags":[733,734,37],"class_list":{"0":"post-24732","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-business","8":"category-enterprise","9":"category-smb","10":"tag-espiar","11":"tag-microfono","12":"tag-privacidad"},"hreflang":[{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/mute-button\/24732\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/mute-button\/24104\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/mute-button\/19587\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/mute-button\/9898\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/mute-button\/26426\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/mute-button\/24372\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/mute-button\/27130\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/mute-button\/26678\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/mute-button\/33132\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/mute-button\/10661\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/mute-button\/44193\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/mute-button\/18842\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/mute-button\/19369\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/mute-button\/28519\/"},{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/mute-button\/28231\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/mute-button\/24983\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/mute-button\/30460\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/mute-button\/30234\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/latam.kaspersky.com\/blog\/tag\/privacidad\/","name":"privacidad"},"_links":{"self":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/24732","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/users\/2526"}],"replies":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/comments?post=24732"}],"version-history":[{"count":1,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/24732\/revisions"}],"predecessor-version":[{"id":24735,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/24732\/revisions\/24735"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media\/24734"}],"wp:attachment":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media?parent=24732"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/categories?post=24732"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/tags?post=24732"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}