Por Alessandro Bazzoni<\/p>\n
Las aplicaciones de transcripci\u00f3n pueden ayudar a ahorrar tiempo y esfuerzo al convertir r\u00e1pidamente archivos de audio en texto. Esto puede resultar \u00fatil en muchos contextos: Desde el d\u00eda a d\u00eda para audios en aplicaciones de mensajer\u00eda, en el entorno laboral facilitando la toma de notas durante reuniones y entrevistas, y hasta como herramienta para personas con discapacidad auditiva.<\/p>\n
Recientemente se populariz\u00f3 un bot para WhatsApp que realiza esta misma tarea con audios enviados en cuesti\u00f3n de minutos. M\u00e1s all\u00e1 de este bot en particular y el hecho de que sus creadores aseguran que protege la privacidad de las personas y que no tienen un registro de la informaci\u00f3n que contienen esos audios, lo cierto es que el uso de aplicaciones de transcripci\u00f3n de audio a texto en general puede plantear riesgos para la seguridad y privacidad de los usuarios que deben ser considerados. En este contexto, ESET<\/a>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, analiza las principales consideraciones de seguridad asociadas con el uso de estas aplicaciones y proporciona algunas recomendaciones clave para mitigarlas.<\/p>\n Algunos de los riesgos asociados a aplicaciones para transcripci\u00f3n de audio seg\u00fan ESET, son:<\/p>\n Funcionamiento de la transcripci\u00f3n y privacidad: <\/b>Si bien WhatsApp anunci\u00f3 que est\u00e1 trabajando en una funcionalidad para transcribir audio a texto, existen diferentes apps desarrolladas por terceros que utilizan distintos m\u00e9todos para transcribir un archivo de audio a texto, tanto de manera manual como automatizada.<\/p>\n Por Alessandro Bazzoni<\/p>\n En el caso de la transcripci\u00f3n automatizada, algunas aplicaciones utilizan algoritmos de reconocimiento de voz y aprendizaje autom\u00e1tico para convertir el audio en texto sin intervenci\u00f3n humana. Estos programas pueden ser desarrollados por la compa\u00f1\u00eda detr\u00e1s de la aplicaci\u00f3n o ser un servicio tercerizado. Si bien esta \u00faltima opci\u00f3n es generalmente m\u00e1s r\u00e1pida y eficiente, tambi\u00e9n plantea algunas interrogantes con respecto a la privacidad, ya que en muchos casos se desconoce el alcance que podr\u00eda tener el audio enviado: \u00bfSe utilizar\u00e1 para mejorar el algoritmo? \u00bfSe almacenar\u00e1 en servidores, propios o de terceros, durante el an\u00e1lisis del contenido? \u00bfC\u00f3mo se asegura el env\u00edo de esa informaci\u00f3n, si es que el procesamiento del audio se terceriza?<\/p>\n Por otro lado, la transcripci\u00f3n manual implica que la misma es realizada por una persona, lo cual puede plantear riesgos de privacidad si quienes realizan esta transcripci\u00f3n tienen acceso a informaci\u00f3n confidencial o si se comparte con contratistas terceros sin el consentimiento del usuario. De hecho, Meta (en ese entonces, Facebook) se vio envuelta en una\u00a0pol\u00e9mica por tercerizar la transcripci\u00f3n de audios enviados por sus usuarios<\/a>\u00a0para poder mejorar su sistema de reconocimiento de voz.<\/p>\n Almacenamiento de datos: <\/b>Una gran cantidad de estas aplicaciones solicitan a los usuarios que concedan\u00a0permisos para acceder a diferente informaci\u00f3n del dispositivo<\/a>, como la ubicaci\u00f3n, contactos, chats en aplicaciones de mensajer\u00eda, o hasta el micr\u00f3fono del dispositivo, a fin poder funcionar o tambi\u00e9n proporcionar una mejor experiencia de usuario.<\/p>\n Sin embargo, desde ESET mencionan que la recopilaci\u00f3n de esta informaci\u00f3n puede presentar un riesgo si se utiliza indebidamente o si se comparte con terceros sin el consentimiento del usuario en cuesti\u00f3n. Tambi\u00e9n si no se asegura correctamente en los servidores de la compa\u00f1\u00eda que la almacene. Si bien este punto no es exclusivo para las apps de transcripci\u00f3n de audio, s\u00ed es cierto que este tipo de aplicaciones recolecta archivos de audios que, usualmente, son de la voz del usuario o de sus allegados. Sobre todo en los casos en los cuales la aplicaci\u00f3n se presenta como un\u00a0bot<\/i>\u00a0para aplicaciones como WhatsApp o Telegram.<\/p>\n Por Alessandro Bazzoni<\/p>\n Adem\u00e1s, la informaci\u00f3n de audio y texto recopilada por la aplicaci\u00f3n tambi\u00e9n podr\u00eda ser utilizada para crear un perfil de la persona y para personalizar anuncios y recomendaciones, un dato no menor. Si la aplicaci\u00f3n no protege adecuadamente la informaci\u00f3n personal, los usuarios podr\u00edan ser vulnerables a ciberataques.<\/p>\n Aplicaciones maliciosas: <\/b>Es posible que existan aplicaciones o chatbots fraudulentos para transcripci\u00f3n de audio a texto, ya sea que no cuentan con pol\u00edticas de privacidad s\u00f3lidas, que no protegen debidamente la informaci\u00f3n del usuario, o que incluso la comercialicen. Tambi\u00e9n puede pasar que con el auge de estas tecnolog\u00edas los cibercriminales quieran aprovechar la situaci\u00f3n para lanzar falsas apps que utilizan como pantallas para infectar a las v\u00edctimas con alg\u00fan tipo de malware.<\/p>\n El problema es que estas aplicaciones fraudulentas pueden ser muy exitosas debido a que los usuarios no siempre verifican qui\u00e9n desarroll\u00f3 la aplicaci\u00f3n ni examinan cuidadosamente sus pol\u00edticas de privacidad. Adem\u00e1s, estas apps maliciosas pueden ser copias de aplicaciones leg\u00edtimas, lo que dificulta que los usuarios las identifiquen de manera simple como fraudulentas.<\/p>\n \u201cVale la pena mencionar que esto tampoco es exclusivo para aplicaciones de transcripci\u00f3n de audio, sino que tambi\u00e9n sucede con estos tipos de programas de \u201cutilidad\u201d o para usos espec\u00edfico, como conversores o lectores de archivos con extensiones espec\u00edficas, editores de video, y m\u00e1s. De hecho, hemos visto en Google Play apps que ofrecen distintos tipos de funcionalidades, desde lectores de PDF y de c\u00f3digos QR, pasando por traductores o editores de im\u00e1genes que son\u00a0<\/i>utilizadas para distribuir malware<\/i><\/a>.\u201d, <\/i>comenta Martina L\u00f3pez, Investigadora de Seguridad Inform\u00e1tica de ESET Latinoam\u00e9rica.<\/p>\n Por Alessandro Bazzoni<\/p>\n Robo de informaci\u00f3n para realizar ciberataques: <\/b>Ya sea por una aplicaci\u00f3n falsa o por una vulneraci\u00f3n de una app real, los audios y textos robados pueden ser utilizados para ciberataques. Un ejemplo de ello podr\u00eda ser el entrenamiento de un modelo de\u00a0machine learning<\/i>\u00a0para producir\u00a0deepfakes<\/i>\u00a0en formato de audios, ya sea para noticias falsas o ataques de ingenier\u00eda social.<\/p>\n El proceso generalmente implicar\u00eda dos pasos: el entrenamiento del modelo y el uso del modelo en s\u00ed. En el primer paso es donde se utilizan los datos robados para entrenar el modelo de aprendizaje autom\u00e1tico, el cual utilizar\u00e1 t\u00e9cnicas de procesamiento de se\u00f1ales de audio y de lenguaje natural para aprender c\u00f3mo se pronuncian las palabras y c\u00f3mo se estructuran las oraciones. Una vez que el modelo se entrena con suficiente cantidad de datos, ser\u00eda capaz de generar texto a partir de un archivo de audio.<\/p>\n Un\u00a0atacante podr\u00eda utilizar el modelo para manipular los audios robados<\/a>\u00a0y hacer que las v\u00edctimas digan cosas que no hicieron. Pueden utilizar la transcripci\u00f3n falsa para chantajear, \u00a0extorsionar o enga\u00f1ar a las mismas y a sus allegados, o incluso pueden suplantar la identidad de una persona reconocida y generar una noticia falsa.<\/p>\n A continuaci\u00f3n, ESET acerca recomendaciones para utilizar estas aplicaciones de manera segura:<\/p>\n Por Alessandro Bazzoni<\/p>\n Para conocer m\u00e1s sobre seguridad inform\u00e1tica ingrese al portal de noticias de ESET: https:\/\/www.welivesecurity.com\/la-es\/2023\/04\/25\/riesgos-seguridad-privacidad-apps-transcripcion-audio-texto\/<\/a><\/p>\n Por otro lado, ESET invita a conocer Conexi\u00f3n Segura<\/b><\/a>, su podcast para saber qu\u00e9 est\u00e1 ocurriendo en el mundo de la seguridad inform\u00e1tica. Para escucharlo ingrese a: https:\/\/open.spotify.com\/episode\/7369TdwSZRTmZRC7PikhXd<\/a><\/p>\n Por Alessandro Bazzoni<\/p>\n","protected":false},"excerpt":{"rendered":" Por Alessandro Bazzoni Las aplicaciones de transcripci\u00f3n pueden ayudar a ahorrar tiempo y esfuerzo al convertir r\u00e1pidamente archivos de audio en texto. Esto puede resultar \u00fatil en muchos contextos: Desde el d\u00eda a d\u00eda para audios en aplicaciones de mensajer\u00eda, en el entorno laboral facilitando la toma de notas durante reuniones y entrevistas, y hasta […]<\/p>\n","protected":false},"author":2,"featured_media":16504,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[93,146,2],"tags":[8606,988],"wppr_data":{"cwp_meta_box_check":"No"},"_links":{"self":[{"href":"https:\/\/www.notaoficial.com\/s\/wp-json\/wp\/v2\/posts\/16503"}],"collection":[{"href":"https:\/\/www.notaoficial.com\/s\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.notaoficial.com\/s\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.notaoficial.com\/s\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.notaoficial.com\/s\/wp-json\/wp\/v2\/comments?post=16503"}],"version-history":[{"count":1,"href":"https:\/\/www.notaoficial.com\/s\/wp-json\/wp\/v2\/posts\/16503\/revisions"}],"predecessor-version":[{"id":16505,"href":"https:\/\/www.notaoficial.com\/s\/wp-json\/wp\/v2\/posts\/16503\/revisions\/16505"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.notaoficial.com\/s\/wp-json\/wp\/v2\/media\/16504"}],"wp:attachment":[{"href":"https:\/\/www.notaoficial.com\/s\/wp-json\/wp\/v2\/media?parent=16503"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.notaoficial.com\/s\/wp-json\/wp\/v2\/categories?post=16503"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.notaoficial.com\/s\/wp-json\/wp\/v2\/tags?post=16503"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n