Hace poco menos de un año(Septiembre del 2009), di alerta sobre un grave Incidente de seguridad en el sistema web de una casa comercial en este sitio, como en muchos otros, entre ellos youtube, primero di mi alerta a través de correo electrónico a la brigada del cibercrimen de la PDI, usando su formulario en Internet, pues me di cuenta de ello en horas de la madrugada y no tenía telefoneo a mano, pero no me dieron mucha bola, la respuesta fue que el procedimiento era notificar a la empresa afectada, el gran problema es que no había como,¿ han intentado ir a una tienda a cambiar un aparato electrónico y explicarles porque falla, cómo podía yo ir  e intentar convencer al monigote a cargo de que no era una broma, y que el fallo era real?, tampoco proveían información de contacto para emergencias en su sitio web y las lineas de atención al cliente no presentaban una opción de “Seguridad de datos, caos Informático, o fin de mundo”, nuevamente me encontraba con el problema de tratar con monigotes que sólo saben ver porno por Internet y de usar el control de Direct TV para ver sus partidos favoritos y la lucha libre.

Es de esta forma que me doy cuenta que las empresas hacen poco por resguardar los datos de sus clientes, la “Gran R”, hace años que tiene incidentes del tipo “huy me equivoque y deje la base de datos online para que se la bajen”, el último incidente conocido fue el que reporté el 2009, y aquella vez al verificar los datos, el contenido era texto plano, se podian leer todos los datos sin problemas, y como lo demostró el programa de anoche, eso constituye una falla grave, que da pie para cometer delitos.

Por lo cual puedo concluir que la culpa no es del chancho(marrano para los lectores internacionales) sino del que le da el afrecho.

Es un mail que llega simulando ser del National Geographic, la dirección a donde lleva el enlace es esta:

http://www.nationalsgeographic-chile.com/videos/

no hagan clic, reporten el mail como spam y olvidense de que alguna vez les llegó.

También es bueno que lo reporten como Phishing en Google, pues estos envian los datos a los de stopbadware.org y con eso los antivirus, firewalls, navegadores, etc se actualizan advirtiendo a los usuarios de que se trata de phishing.,

El enlace de google: http://www.google.com/safebrowsing/report_phish/

Deberán ingresar el código de confirmación que aparece en la misma página

Y luego indicar la url a denunciar: http://www.nationalsgeographic-chile.com

Además se les solicitara explicar por que consideran que la página es un malware, virus o Phishing

El virus funciona de la siguiente forma:

Llega simulando ser de National Geographic

Incita a que el receptor del mensaje descargue un video donde “científicos” dan alerta de otro terremoto en Chile

El vídeo en realidad es un .exe, este archivo modifica el archivo hosts de windows, deben abrirlo y verificar que no tenga esto:

Copyright

98.158.188.84 santander.cl
98.158.188.84 www.santander.cl
98.158.188.84 santandersantiago.cl
98.158.188.84 www.santandersantiago.cl

Si lo tiene, estan infectados, para arreglarlo, deben quitar la marca de solo lectura del archivo y luego editarlo con Editplus u otro editor de texto que les permita guardar archivos sin extensión, al editarlo borran el contenido y dejan el archivo vacío.

Esto simula ser la pagina oficial del santander, les pedira su rut, clave ,  los números de su tarjeta de seguridad, etc,etc.

Para asegurarse de que están en el santander y no en una pagina falsa, es simple metan cualquier rut con una clave de 1 dígito, si los deja pasar están en una página falsa.

Investigando la información exif de las imágenes les puedo contar que:

El estafador tiene un computador HP, usa Windows, la imagen la edito con Photoshop, y fue creada en

2010:04:26 03:02:59-05:00
2 months, 23 days, 8  hours, 13 minutes, 37 seconds ago
mas info técnica acá

http://regex.info/exif.cgi?url=http%3A%2F%2Fwww.nationalsgeographic-chile.com%2Fvideos%2Fcabeza6.jpg

UPDATE, tengo mas información sobre el dominio, al menos un nombre que puede ser falso y un correo electrónico:

http://www.robtex.com/dns/nationalsgeographic-chile.com.html#whois

Admin Name........... Juan Macheda
 Admin Address........ JIRON HUAN CA87
 Admin Address........
 Admin Address........ MADRID
 Admin Address........ 90001
 Admin Address........ MADRID
 Admin Address........ SPAIN
 Admin Email.......... braga_@yahoo.es
 Admin Phone.......... +1.341384775666
 Admin Fax............

http://futbol.univision.com/fifacopamundial/partidos-en-vivo/

Y es gratis!!!!, olvidense de comprar decodificadores, de contratar DirectTV, si tienen un buen plan de Banda Ancha, pueden verla online, ademas todos los LCD actuales pueden recibir señal desde un computador, asi que igual puedes verlo en TV y alta definicion.

¿Que tan grave es el problema?

Considerando los últimos acontecimientos es muy grave, por las siguientes razones:

1. Puede caer en manos de estafadores(todos nos hemos enterado por TV sobre como estafan desde el recinto penitenciario de Colina)
2. Puede caer en manos  de Ladrones, puesto que salen los teléfonos, dirección, hasta la ultima compra que hiciste en esa tienda.
3. La menos grave, pueden llenarnos de Spam nuestras cuentas de correo.
4. Pueden hacerse pasar por nosotros.

Como descubrí el problema?

Estaba intentado concretar una compra(había dejado el PC en hibernacion), al encender el pc se abrió tal como estaba antes, incluido el navegador Firefox con ripley.cl abierto y desde luego el producto que tenia para comprar, hice clic y lo primero que apareció fue un error de el servidor, acto seguido lo que hice fue ir bajando de nivel por la url, por ejemplo quede en http://www.ripley.cl/servidor/productos/muebles, primero quite muebles, y así, hasta que llegue a una carpeta donde me mostraba un listado de archivos.

En ese listado figuraba base.rar, lo baje pensando que seria un archivo PSD(photoshop), al abrirlo me encontré con la sorpresa, aparecía un listado de mas de 137.000 registros en el cual contenía los siguientes datos:

RUT|NOMBRE|DIRECCION|FONO1|FONO2|EMAIL|FEC_INSCRIP CION|FEC_ACTUALIZADATOS|FEC_ULTIMASESSION|FEC_ULTI MAORDEN|SEXO|FEC_NACIMIENTO|COD_REGION|COD_COMUNA|

Para finalizar les dejo el video que alguien subio a Youtube.

Datos de chilenos filtrados

Asi luce trywho.com

Lo que parecía otra transgresión a la ley 19.628 (mas conocida como ley de protección de datos), llego a su fin, al menos de forma temporal, para quienes no alcanzaron a conocer el sitio les puedo contar que esta empresa (con oficinas en Chile, abogado incluido) se dedicaba a vender datos de cada Chileno, pero en un método nunca antes visto, debido a que como gancho permitían a cualquiera buscar datos básicos de X persona, y ademas podías elegir comprar por una módica suma datos específicos(padrón electoral, datos comerciales, etc).

La ley es clara dice que quien provea estos servicios debe también tener un sistema que permita atender las peticiones de los afectados para ser eliminados del sistema; pero esta empresa no lo hacia, aludiendo que ellos solo mostraban información que provenía desde otras fuentes, pero esto es solo una vil escusa, como cuando vamos a cambiar un MP3 y nos mandan al servicio técnico a ver si lo reparan(en una ocasión logre que la empresa que venida se hiciera responsable por un producto de este tipo).

Hoy en día se entiende como fuente de datos algo mas que un Motor de Base de datos, por ejemplo un WebService, un RSS, JSON, XML, etc, si nuestra fuente de datos es de solo lectura es posible de todas formas determinar que mostramos y que no, utilizando una lista negra en una base de datos local, para este caso es tan fácil como ejecutar una consulta SQL a la base local para determinar si X persona esta en la lista negra, si lo esta muestra un mensaje de error, y si no lo esta sigue con el procedimiento de consultar al WebService y desplegar datos en pantalla.

No se en que pensaba la empresa al lanzar el sistema sin tener la importante característica de “Exclusión”, pero por suerte entraron en razón ya sea por algún ataque DOS, porque su servidor no daba a vastos con las visitas, porque cambiaron de abogado o simplemente comprendieron lo importante que es mantener a los usuarios contentos para ser exitosos en Internet(después de todo no cuesta nada bajar un servidor por vías legales como lo es visitar el sitio muchas veces para que colapse.)

Pero para quienes piensan que sus datos privados están a salvo, se equivocan, el SERVEL vende los datos de cada Chileno inscrito en el registro electoral, el Registro Civil también hace lo suyo, hasta el momento fonasa y los centros médicos estatales  no realizan esa practica y espero que no tengan contemplado hacerlo jamas.

Por otro lado Dicom tiene informacion de cada chileno a pesar de que no tenga deudas con casas comerciales o bancos, esto lo pude comprobar yo mismo al solicitar a un familiar con acceso a dicom que comprobara si yo figuraba en el sistema.

1. Silicona (morande, yingo, etc).
2. Muestra de la degradación de nuestra sociedad(Programas policiales, Contacto, Informe Especial,etc)

Ambos métodos de producción son baratos en comparación a los programas de espectáculos que traen grandes artistas.

Es en este ambiente en donde salen a la luz casos de corrupción y degradación de la sociedad, generalmente los proveedores o generadores de corupcion se mueven en estratos sociales bajos y proveen a estratos sociales medios y altos.

En ocasiones anteriores han salido a la luz casos de políticos que tenían como “Afición” ser pederastas, en la actualidad oficiales de investigaciones tenían la misma “Afición”, y no hablamos de un hombre de 20 enamorado de una niña de 17, sino de hombres hechos y derechos que se dedicaban a la explotación sexual infantil, protegiendo al proxeneta y proveedor que ademas de proxeneta drogaba  a las menores, puede ser cierto que en estratos sociales bajos la niñez sea mas corta, pero eso no se debe a que por un acto de la naturaleza suceda, sino que es por culpa de explotadores(explotadores laborales, padres alcohólicos, proxenetas, etc.) que esto sucede.

Mi opinión es que estos sujetos sin importar sin son el mas “Choro” de la peni o un ilustre oficial de investigaciones, hijo del jefe nacional de inteligencia deben ser juzgados por sus actos y ojala se pudran en la cárcel, no me gustaría que por ser pobre mis hijos terminen trabajando a cambio de alimento o que callen violaciones y abusos reiterados a cambio de “Techo” y “Comida”.

Pero hay hechos que son igual de graves que cometer el delito, como permitir que por omision, esto suceda, enviar a tu hijo al sur del pais, bien alejado del bullicio de una gran ciudad, y desde luego alejados de los periodistas intrusos y de cuaquiera que se atreva a denunciar el hecho de corrupcion y explotacion infantil del cual es parte, igual de grave es no hacer caso a las victimas y solo “prestar atencion” porque hay camaras grabando, o en su defecto denunciar el hecho solo por despecho(por lo visto el oficial de investigaciones que destapo la olla tambien participaba de estos festines con menores.)

Por lo tanto a pesar de que nos bombardeen con noticias del tipo “Chile es el pais menos corrupto de latinoamerica segun [ponga el nombre de la encuesta pagada]“, o “Las policias de Chile son un ejemplo de rectitud segun [ponga otra vez el nombre de la encuesta que lo dice]“, Chile es un pais corrupto, talvez los que estan metidos en un 100% en esto son pocos y enlodan la labor de tantos otros empleados fiscales que realizan su labor de forma honrada y dedicada, pero los que miran para el lado ante estas situaciones son muchos y eso es grave, no es posible que los encargados de buscar testigos no los encuentren, pero que un equipo periodistico reuna toda la informacion y pruebas que el sistema policial/judicial no es capas de reunir.

Chile es corrupto depende de nosotros cambiar esa realidad.

Pero comentare lo que vi en la cuarta cibernetica, publican una foto con un tipo de espaldas viendo el video, y desde luego en la foto salen los 2 menores involucrados, acaso los periodistas de la cuarta seran acusados de tenencia y difusion de material pornografico infantil?

por ultimo pudieron matizar el articulo con alguna otra foto divertida, pero no con la de los menores, y claro luego la PDI, las emprende con administradores de sitios web, que talvez no sean angelitos pero tampoco son pederastas, simplemente uno no puede controlar todo lo que los usuarios cuelgan de la red.

Este post simplemente sera mi primera prueba sobre el impacto de estas cosas en las visitas de una web, apuesto que con este titulo mis visitas se van a disparar.

Es que las empresas por algún motivo pensaban que tener muchos ingenieros era mejor que tener técnicos bien capacitados bajo el mando de uno o 2 ingenieros, pero ahora en el momento de la crisis es en donde al parecer están volviendo a ser mas ordenados contratando ingenieros solo donde es necesario y a técnicos para los cargos que corresponde.

En mi vida laboral era frecuente ver que Ingenieros(en su mayoría newbies) tomaran cargos hechos para un tecnico, pero claro el empleador al ser novatos les pagaban poco a estos ingenieros, y estos aceptaban, el empleador pensaba que hacia negocio redondo, pero no señores, los ingenieros no están para ejecutar múltiples tareas, están para coordinar proyectos y velar porque estos lleguen a buen termino, es ilógico;que tal si para construir un edificio contrataran arquitectos novatos para hacer la mezcla del Cemento? o para manejar Gruas, etc; para eso están los especialistas.

Por eso me atrevo a gritar, ¡Que viva la crisis señores!, que es cuando los empresarios por ahorrar prefieren técnicos, pero también buscan a profesionales de confianza y que sean capaces de entregar mas de lo que se les pida, al menos eso me he dado cuenta, en lo que va desde julio del 2007 he tenido 3 trabajos, y no es porque no me quisieran en ninguno de ellos, sino porque me han buscado ofreciendo mejoras salariales que para un técnico son irresistibles, por ahora mi objetivo es aprovechar esto, ahorrar dinero y ser ingeniero o especialista con algunos títulos colgados en la pared, porque nos guste o no mientras mas cartoncitos juntemos mas nos valoran y mas argumentos tenemos para pedir un aumento en desmedro de los colegas que tienen menos cartoncitos que uno.

A estas alturas ya me da lo mismo si lo saco en una Universidad Privada con sus carreras Express o en una tradicional, total tras de mi hay un currículo interesante, pase del típico currículo del computin pringao, al de un profesional digno de postular a cualquier trabajo, pero no hay que dormirse en los laureles, porque como están las cosas hoy en día, si uno no rinde lo suficiente como para justificar un sueldo alto en relación al promedio de los colegas que conozco los empleadores no dudaran en despedirlo a uno.

Lo importante es estar un paso adelante del resto de los colegas y siempre tener una cartita bajo la manga, aprendiendo nuevas tecnologias, porque al jefe no le gusta que uno diga “es que no se como hacerlo”,  lo que es pera es un   “se como hacerlo” lo he hecho antes y estas son sus alternativas, lo que ofresco le costara menos porque es con software libre.