
Asturian. Research Associate Professor at @IMDEA_Networks & Co-Founder of @AppCensusInc. Bluesky: @narseo.bsky.social
Madrid / Berkeley
Joined October 2009
- Tweets2.4K
- Following899
- Followers1.6K
- Likes2.4K
Pinned Tweet
A map of tracking libraries in mobile apps using crowdsourced data: haystack.mobi/panopticon/ via the @haystack_app
Narseo Vallina retweeted
New paper on Android 16 security and AI agent orchestration to appear at PETS 2027!
🏆 Congratulations to COSIC researcher Tim Vlummens and co-authors!
Their paper, "Bridges to Self: Silent Web-to-App Tracking on Mobile via Localhost", received the Internet Defense Prize 2026 at #USENIX Security Symposium and was also selected as a Distinguished Paper.
Narseo Vallina retweeted
casi 10 años han pasado de cuando con @narseo (co-autor de esta investigación de @IMDEA_Networks ), @ramonsang, @nlaout (tb ahora en Imdea) y @pabloryr montamos el Data Transparency Lab, embrión de toda esta linea de trabajo científica. Great job guys! telefonica.com/es/sala-comun…
Narseo Vallina retweeted
Lo que ves en este vídeo no debería suceder jamás: En Grok, los enlaces a tus chats están abiertos por defecto.
Advertimos de esta contingencia a xAI, sin resultado.
No es eso lo que @grok contesta, claro. (hilo)
Cuando chateas con Claude, ChatGPT o Grok, resulta que Meta, Google y TikTok tienen acceso a los títulos de tus conversaciones.
Y en algunos casos, al texto completo. Por ejemplo, con Grok.
Un estudio de IMDEA NETWORKS lo ha probado: Hilo
leakylm.github.io/
LLMs are revolutionizing the Internet, but they’re inheriting the same old tracking issues.
We found Perplexity, Claude, Grok, and ChatGPT leaking conversation topics, URLs, and in cases even screenshots to third-party trackers like Meta and Google, along with cookies.
Read the disclosure report at: leakylm.github.io
Joint work with @__aniketh @gsuareztangil Guilherme Oliveira, @jgarciaherrero, Miguel Sanchez, and Tautvydas Jackevičius.
@IMDEA_Networks
Another highly relevant article by @jordipc on how schools abuse Youtube usage and its risks, featuring @oanagoga , one of the researchers that know most about the risks of using this platform with kids. elpais.com/tecnologia/2025-0…
Narseo Vallina retweeted
Narseo Vallina retweeted
Hola @Tebasjavier,
A ver si yo, que no tengo tres seguidores, ni pirateo el fútbol, le sirvo como ejemplo.
En mi empresa tenemos un software para centros de atención a la dependencia (residencias de ancianos principalmente ) que se integra con dispositivos IoT utilizados en los centros, desde llamadores para emergencias en habitaciones, hasta monitores de saturación de oxígeno.
Las empresas con las que trabajamos utilizan cloudflare para establecer conexiones seguras con estos dispositivos, ya que seguramente estemos de acuerdo, en que si alguien malintencionado compromete esta conexión las consecuencias serían bastante feas.
La excusa que pone usted para pisarme y potencialmente causar trastornos importantes en centros con personas vulnerables, es que no tengo cientos de miles de clientes. Entiendo que una persona que jamás ha creado nada pueda pensar que si no eres Google no importas, pero créame cuando le digo que mi trabajo y el de mi equipo somos bastante importantes para un pequeño grupo de clientes.
Pero como somos unos frikis, supongo que le dará exactamente igual interrumpir el servicio que damos, haciendo daño a la reputación de mi
humilde empresa y causando trastornos muy importantes a las personas que se encargan de cuidar a nuestros mayores.
No sé cuántas páginas de pornografía infantil hay detrás de cloudflare, usted tampoco lo sabe, pero en cualquier caso son un porcentaje ínfimo. Y ya puestos a hablar de modelos de negocio que “no pueden ser” podemos compara el @LaLiga con el de la NFL o la NB, puedo ver sus temporadas completas por 100€ al año. Igual el modelo de negocio que no puede ser, es el suyo.
Si en vez de fútbol, usted dirigirse cualquier empresa de otro servicio de entretenimiento, habría matado la empresa. La elasticidad de la demanda está de su lado, de momento. La parte técnica no, porque ya les está chuleando Cloudflare y los piratas, porque no tienen ustedes ni puta idea de lo que hacen y la parte jurídica la veremos en unos meses.
Narseo Vallina retweeted
La consellera de Justicia y encargada de Emergencias se enteró a las 20:00 horas de que existía el sistema de alerta masiva.
Lo ha dicho ella misma👇🏼
Running successfully a conference like @ACM_IMC_2024 needs a stellar team:
@0xjet, Bea, Srdjan, Antonio, @__aniketh, Vahid, Mariella, Vinuri, Nipuna, Alfonso, @devrishler, Louis, and Alex. [@IMDEA_Networks / @IMDEA_Software / @uc3m ]
Thank you for your dedication and passion!!!
What a week ... @ACM_IMC_2024 :)
Thanks everyone for coming and making this an amazing experience!
Narseo Vallina retweeted
Today is the third year anniversary of the invention of the Bridging Gap Protocol by @SkyNewsBreak. Measurements of its deployment are still missing xitter.cf/ACM_IMC2021/status/144…
IMC 2022 will be welcoming papers on @SkyNewsBreak's Bridging Gap Protocol (BGP)

























