EL HACKER MAS BUENO DEL MUNDO.

ENTREVISTA EXCLUSIVA CON EL HACKER GRINGO KEVIN MITNICK, QUIEN ESTARA EN BOGOTA EL 11 DE SEPTIEMBRE DEL 2008, EN EL SALON ROJO DEL HOTEL TEQUENDAMA.

Kevin Mitnick tiene cara de susto. Quizás por sus famosos 5 años en prisión. Quizás porque hace nada que acaba de despertar del sueño del jet-lag. Estará en Bogotá el proxímo mes de septiembre para dar una conferencia sobre ingeniería social, donde le presentan como "el más famoso hacker mundial". Transcribo enseguida una entrevista que concedio en españa a un reconocido hacker iberico.

No necesita esta leyenda: es fácil dejarse seducir por la persona. Paranoico impecable, el portátil (Dell) y los móviles siempre bajo su control, el adicto al hacking se ha transformado en un adicto al trabajo. Lleva corbata y traje, que pronto se revelan como máscaras: sus ojos y su frecuente carcajada permiten entrever el alma salvaje que ni las pasadas aventuras, rompiendo sistemas y escapando de la ley, ni el ahora frecuente contacto con corporaciones y gobiernos -"th3y suck", sabes que piensa- han podido doblegar. A sus 45 años, Mitnick sigue siendo un sensible y solitario chiquillo emperrado en demostrarnos que sí, es un hacker.-Hace diez años, yo empezaba a conocer a mis primeros hackers y tu entrabas en prisión...-¿Fuí tu primera historia?-Mmmm.. psí. Entonces, para mi no eras una leyenda sinó "aquel pobre chico" y, cuando la comunidad gritaba "Free Kevin", significaba también "Liberad a los hackers del mundo", en un momento en que la policía les perseguía sin entenderlos, también en España.-¿También aquí? -No a tu nivel, pero sí. ¿Crees que ha cambiado el panorama desde entonces?-Ahora hay mucho hacking que no está hecho por los hackers tradicionales sinó por criminales, crimen organizado, y muchos ataques son para robar, para enriquecerse. En mis tiempos primaba la curiosidad intelectual y el reto. Este ha sido el principal cambio y es ahora el principal problema.-¿El problema hoy no son los hackers sinó los criminales?-Sí. O los criminales que reclutan hackers. Hay mucho más interés criminal que intelectual.-¿Actualmente estás en contacto con el underground hacker no criminal? ¿Conoces a gente haciendo cosas interesantes?-Si lo supiese, no podría contártelo, jaja.-¿Pero estás en contacto?-Si, por supuesto, vivo de esto, tengo que estar en contacto. La mayoría de hackers que conozco son de mis tiempos y trabajan ahora en seguridad. Tenemos una red de amigos y aprendemos juntos. Muchos de ellos trabajan haciendo tests de penetración en empresas.-¿Conoces también a chicos que empiecen en el hacking?-No muchos, les veo en conferencias como la DefCon en Las Vegas, pero conozco a más gente de cuando yo era hacker.-Aquí ha pasado lo mismo: los hackers que hace diez años eran perseguidos por la policía, ahora trabajan con ella.-Sí, para parar a los auténticos criminales.-¿Era éste el plan de los hackers para dominar el mundo? ¿Tomar el control de empresas y gobiernos, como profesionales de su seguridad? -No. Más bien ha evolucionado de esta forma, no era un plan. Muchos hackers de entonces ahora trabajan en seguridad porque tienen el conocimiento, saben de qué va. Lo que sí es interesante es que lo que antes hacías como hacker y era malo, ahora le pones delante el adjetivo "ético" y haces lo mismo, encontrar las vulnerabilidades de las empresas con ingeniería social, redes inalámbricas, etc, pero está bien. Es un poco de locos.-¿Era tu sueño?-Nunca había esperado estar hoy aquí. Sencillamente sucedió.-¿Desde tu corazón, qué crees que hiciste mal para acabar en prisión?-Introducirme en sistemas informáticos de otras personas y coger información que no era mía. Por ejemplo, estaba muy interesado en un teléfono concreto. Este teléfono tenía un chip con un "software" propietario. Hackeé esta empresa y cogí una copia del "software". La razón era que quería aprender cómo funcionaba, pero robé, y aquello estuvo mal. Por suerte todo esto pertenece al pasado.-¿Qué hacías en prisión? ¿Sabías que la gente en el exterior gritaba "Free Kevin"?-Un poco. Al principio estaba aislado, porque mi caso afectaba a la seguridad nacional, no podía ni tocar un teléfono. Era horrible. Pasaba la mayor parte del tiempo estudiando leyes y tratando de trabajar con mis abogados para que me sacasen de allí.-(Se le quiebra la voz)-Pasaba todo el tiempo estudiando leyes, casos, porque el mío era relativamente nuevo y tuve que investigar, buscando información para que mis abogados pudiesen ayudarme. Después, cuando ya no estuve aislado, pasaba mucho tiempo al teléfono, hablando con gente de fuera, y leyendo. Eran mis formas de escapar, escapaba mentalmente.-¿La campaña "Free Kevin" te ayudó?-Sí, para darme moral, totalmente.-¿Después de eso, crees en la justicia?-En la norteamericana, no.-¿Crees que las actuales leyes que afectan al hacking son buenas?-Depende de las leyes. Me parece terrible la rapidez con que el gobierno americano señala a un hacker como terrorista y decide que se le debe dar el mismo castigo. Un hacker no tiene por qué ser necesariamente un terrorista. En algunos casos, sí, por ejemplo Al-Qaeda usando ordenadores. Pero la gente que está haciendo hacking por el simple reto, o incluso por intereses criminales, robar dinero, no son terroristas. Entonces, ¿por qué rápidamente asignan el nivel de terrorista a quien no lo es? Por el miedo. La gente tiene miedo de que ataquen sus ordenadores, su mundo, y el gobierno norteamericano explota este miedo, llamando terroristas a gente como yo. No conozco a ningún hacker que sea terrorista. Seguro que hay alguno, pero hasta la fecha no he conocido a ninguno.-¿Crees que el castigo para los hackers malos debería ser la prisión o hay alternativas, como los trabajos para la comunidad?-Sería muy bueno que se les condenase a trabajar para la comunidad, pero depende de lo que hayan hecho.-Pienso en un chico con curiosidad, no un criminal.-Entonces, lo que necesitaría sería redirigir sus energías hacia algo positivo. No creo que un hacker curioso deba ir a prisión, porque no tiene una intención criminal. El problema es que, en América, el hacking es automáticamente un crimen. Pero, para mi, debería tenerse en cuenta el objetivo final: robar es una cosa y buscar conocimiento es otra. Pero el gobierno americano no lo ve así, y últimamente el británico tampoco. No les importa por qué lo hayas hecho, te ven como un criminal. Gente joven de 18, 22 años, sencillamente curiosos, les cogen y llevarán la marca de haber cometido un delito grave el resto de su vida. Es un gran problema. Pronto, ya verás, el hacker no será considerado sólo como terrorista sinó como enemigo de guerra y encerrado en Cuba, no me sorprendería. -¿Sobre el gobierno británico, te refieres al caso del llamado "hacker de la NASA"?-Gary McKinnon, sí. No hace mucho, su gobierno aceptó extraditarlo a Estados Unidos. ¿No podían haberlo juzgado en Gran Bretaña directamente?-Leí que quizás le llevarían a Guantánamo.-¿Lo ha dicho algún gobierno?-No, lo leí en una lista de correo. -No creo que le lleven a Guantánamo, pero ¿por qué no le juzgan en su país, es que allí no tienen leyes y jueces? O en mi caso: me trataron como a un terrorista, más de 4 años en prisión sin juicio ni fianza. Usaron mi caso para hacerse publicidad, para sus juegos políticos, los fiscales consiguieron mejores trabajos, uno de ellos ascendió a un cargo en el departamento de Justicia...-(Está indignado). No quería hablar de John Markoff...-El periodista que escribió un libro sobre mí, para hacer dinero. Usó su posición en "The New York Times" para escribir informaciones falsas sobre mi y, después, para vender el libro.-... pero sí de Shimomura.-¿Qué pasa con él?-Dicen que te cazó.-Colaboró con Markoff en la idea del libro. Es un hacker, pero no un hacker blanco como le presentaron. Había robado ficheros de contraseñas de muchas universidades del mundo, lo que me hace pensar que más bien es un hacker gris.-¿Odias a Shimomura?-No. Creo que es un gilipollas porque se cree más listo que los otros y elegante, sí, elegante.-Internet va muy rápido. ¿Cómo aprendiste todo lo que habías dejado de aprender en prisión?-La gente me enviaba libros cuando estaba en prisión, pero es muy diferente leer algo a utilizarlo. Leer no es tan divertido. Así, los primeros años me concentré sólo en investigar para mi caso. 10 meses antes de salir, empecé a leer libros de informática y se me permitía acceder a la habitación donde había ordenadores, para usar sólo el correo electrónico. Mi gente me mandaba mails, de los que el personal de prisión leía los encabezados, y eran tan estúpidos que creían que me los mandaban con algún tipo de código secreto, tan paranoicos estaban conmigo.-Uf..., pobre Kevin.-Uf...-Por suerte, tu especialidad, la ingeniería social, no cambió mucho en estos años.-Han salido nuevas técnicas, en el sentido de las historias que se cuentan para engañar a la gente. En un ataque de ingeniería social te pones en un rol, una identidad. Normalmente en una identidad de confianza para la persona o empresa que vas a atacar. Cada ataque tiene una historia, una razón para pedir a alguien lo que quieres. La imaginación humana ha creado muchas historias, que cambian contínuamente, pero la base, la metodología es siempre la misma: manipulación, engaño e influencia.-¿Has inventado alguna vez una nueva técnica de ingeniería social?-No, pero he perfeccionado algunas, creando buenas historias, entendiendo la psicología de la gente y encontrando formas para convencerla de que me dé la información. Si te pones en un rol, es muy simple obtener información, la gente la da sin pensar, de una forma increible. Si te disfrazas de periodista de "El Pais", por ejemplo, y vas a una organización y pides información, te la darán, incluso puede que te enseñen su sala de ordenadores. O, por ejemplo, los ataques con código malicioso que llegan por correo electrónico, con un enlace hacia un sitio concreto que es una web maliciosa. O el phishing. O los gusanos.-O sea, todo es ingeniería social-Sí.-También el periodismo es ingeniería social.-Por supuesto.-Y yo, ahora, estoy haciendo ingeniería social a un gran ingeniero social. Es una posición difícil.-Jaja. No exactamente. Escucho tus preguntas y puedo decidir decir sí o no.-¿La ingeniería social es el punto más débil de las corporaciones?-Sí.-¿Y por qué las corporaciones son tan estúpidas?-Porque no entrenan bien a su gente, no tienen políticas de seguridad, no clasifican la información, no examinan la seguridad del elemento humano, no entrenan a la gente para que sea resistente a estos ataques, no tienen protocolos, procedimientos, no usan la tecnología que existe para que tome las decisiones que dejan tomar a un operador humano, más débil... El gran problema de las empresas es cómo autentifican a las personas. En el mundo de los ordenadores, si no tienes la contraseña no puedes entrar. Pero si alguien llama por teléfono, no se le autentifica, se le cree directamente.-Podríamos hablar mucho sobre seguridad: spam, phishing, cross site scripting.. horas y horas. Pero no las tenemos. -Te quedan 15 minutos.-Entonces: ¿Cuál es la peor amenaza ahora mismo en Internet, tanto para empresas como para usuarios?-Hay muchas, pero las peores son: código malicioso, exploits 0-day e ingeniería social.-¿En el mundo de la seguridad, qué es lo que más te interesa actualmente?-Cosas nuevas que los hackers puedan usar para comprometer sistemas.-¿Por ejemplo?-Las memorias USB. En Taiwan las están construyendo con la capacidad de un CDROM y que pueden autoejecutar programas. Puedes poner documentos en una memoria USB, enviarlo a alguien, que lo conecte y le ejecute un programa. Esto es algo nuevo.-Por cierto, ¿qué distribución de Linux usas?-Gentoo. Ahora la tengo en mi nuevo Macbook.-(El recuerdo de su nuevo MacBook le provoca una sonrisa de niño feliz). Dicen que se calienta mucho, que quema en las piernas.-Bueno, yo lo pongo sobre la mesa, pero sí que se calienta, sí.-¿Cuánta gente trabaja en tu empresa, Mitnick Security Consulting?-Tengo 2 trabajadores contratados y, cuando tengo un proyecto, cojo a colaboradores.-¿Contratas a hackers?-Hackers éticos, sí. Criminales, no.-¿Tu también haces tests de penetración o sólo conferencias?-Sí, hago tests porque me gusta, es divertido.-¿Y qué te gusta más?-Las conferencias, porque conoces a gente interesante, viajas a ciudades distintas..-Hay gente que quiere a Mitnick. Y hay gente que le odia y dice que Mitnick no es un hacker. ¿Qué les dirías?-Francamente, que no me importa, porque no me conocen. Buena parte de mi trabajo es técnico, pero tampoco necesito que ellos conozcan mis habilidades técnicas. Lo menos que sepan de mi, mejor. Los que quiero que sepan si lo hago bien son mis clientes, no esa gente de Slashdot y otros, estos son irrelevantes.-Es el problema de ser una celebridad.-Sí. Unos te quieren y otros no. Es como un programa de radio, que a 3.000 personas les gusta y a 3.000, no. -Yo sí creo que eres un hacker, no el mejor porque si fueses el mejor...-...no me habrían cogido.-Y no serías famoso. Pero en cambio creo que eres el mejor ingeniero social, entre otras cosas porque he leído tu libro "The Art of Deception".-¿Te gustó?-Mucho. Y también porque creo que estás haciendo ingeniería social a todas esas corporaciones y gobiernos, con tu mito y tus palabras.-(No lo discute y ríe para sus adentros)-Un mito que no construiste solo. La comunidad de Internet te ayudó a ser una leyenda. Y, como sabemos, cuando Internet te da algo, tú le das algo a cambio. ¿Qué les has dado tú a Internet, Kevin Mitnick?-(Azorado, por unos segundos, desprevenido). Contribuyo con mi conocimiento, como ayudar a muchas empresas y personas a conectarse, también participo en muchos "shows" radiofónicos y alojo algunos, ayudando a la gente con consejos sobre seguridad. Escribo artículos. Intento dar mi conocimiento a la comunidad, para evitar que comprometan sus equipos.-También pienso que has ayudado a la comunidad hacker...-Sí. Cuando me cogieron y estuve en prisión, jamás dí nombres de nadie, jamás hablé de otra gente, me callé, no quise traer problemas a nadie, aunque esto significase que yo tuviese más problemas. Tuve la boca cerrada.-...y sigues siendo de ayuda, con el arquetipo que representas, demostrando que, por una parte, un hacker malo puede rectificar y ser bueno y, segundo, que un hacker puede ser una figura respetable ante el mundo.

Deja que te dé un abrazo.

Mercè Molist

Publicado en la revista @rroba. Mercè Molist. Verbatim copying, translation and distribution of this entire article is permitted in any digital medium, provided this notice is preserved. <<

COMERCIO ELECTRONICO EN COLOMBIA

AVANCES DEL e-BUSINESS EN COLOMBIA


omicronpublicidad@gmail.com

1-Visión

El e-business ha revolucionado ostensiblemente la forma en que los administradores de operaciones o empresarios logran una mayor productividad. La contribución económica permite optimizar la toma de decisiones y disminuir los costos. La reducción de costos puede tener lugar en el procesamiento de transacciones, eficiencia en compras, disminución en inventarios, programación y logística. Las posibilidades son increíbles. Las compañías o negocios que no este en la onda del e-business no solo quedaran rezagadas a corto plazo sino eliminadas en un futuro próximo. Sintonizarse, pues no es una opción sino una obligación impostergable.

2-Propósitos.

Las razones por las cuales se desea elaborar el presente caso de estudio sobre los avances del e-business en Colombia son:

2.1-Explorar el mercado potencial del e-business en todas las áreas productivas de las empresas que actualmente comercializan sus productos y servicios a través de la web, específicamente en las que ofrecen soluciones electrónicas a sus clientes.

2.2-Conocer el funcionamiento de una compañía de e-business desarrollada localmente con operaciones internacionales.

2.3-Crear una conciencia sobre las utilidades del Internet en todos los campos empresariales y comerciales del país.

2.4-Sentar las bases para la realización con alta eficiencia y rentabilidad económica de una empresa de e-business colombiana.


2.5-Coadyuvar al crecimiento económico del sector productivo colombiano que sirva para aumentar la generación de empleo tanto calificado como no calificado con un excelente estándar de vida.

3-Introducción.

La situación particular de nuestro caso de estudio es la de analizar las ventajas competitivas de una organización dedicada a la explotación comercial del ciberespacio, por ejemplo, la compañía colombiana hipotética OMICROM (O)®, que se encargará de proveer soluciones para el mercado mundial del e-business.

La misión básica de esta compañía es la siguiente:

“El negocio del cliente es de primer nivel, ya que provee productos o servicios en los cuales se aplican las tecnologías de punta. Por lo tanto, nosotros le suministraremos el soporte y servicio avanzados a la altura de una optima solución empresarial adaptada y basada en los últimos diseños de software, hardware e Internet, para que no solo siga los pasos de sus competidores sino que los aventaje”.

4-Identificación del problema.

4.1-Evolución histórica.

Desde que se produjo la primera red de computadores enlazadas satelitalmente en USA a finales de los 80, el mundo cambio la forma en que se comunica, comercia e interactúa. Colombia por su posición estratégica no ha sido ajena ha dicho movimiento y ha entrado a ser parte integrante de la llamada globalización o aldea global y más aun con los últimos acuerdos de libre comercio que se han pactado con USA, Canadá y México y los que se vienen desarrollando con los países centroamericanos y del cono sur como Brasil, Argentina y Uruguay.

El Internet revolucionó el manejo de las operaciones de una empresa. En Colombia millones de PCs están ligadas las 24 horas del día, los 7 días de la semana y los 365 días del año. Esta tecnología de punta nos permite integrar los tradicionales sistemas de información interna, así como mejorar la comunicación entre las distintas organizaciones privadas y publicas; mediante las actividades globales de diseño, manufactura, entrega, ventas y servicios postventa.

La web ha replanteado el enfoque de los negocios en cuanto a entregar valor a sus clientes, interactuar con los proveedores y manejar a sus empleados. La rapidez es una de las principales ventajas haciendo posible que los administradores tomen decisiones más ágilmente y con mayor información que hasta hace apenas 20 años, aproximadamente.

El e-business usa el Internet para comprar y vender productos, servicios e información. Los 4 tipos de transacciones en el e-business son:

4.1.1-De negocio a negocio ( NaN o B2B business to business). Implica que ambas partes en la transacción son negocios, organizaciones no lucrativas o gobiernos.

4.1.2-De negocio a consumidor ( NaC o B2C business to consumer). Son transacciones de e-business en los que los compradores son consumidores individuales.

4.1.3-De consumidor a consumidor (CaC o C2C consumer to consumer). Implica que los consumidores venden directamente a otros consumidores a través anuncios web clasificados o websites de subasta.

4.1.4-De consumidor a negocio (CaN C2B consumer to business). En esta categoría las personas venden servicios o bienes a los negocios.

Los beneficios del e-business son:

-Información mejorada de menor costo, que hace que vendedores y compradores estén mejor informados, tiene el poder inherente de reducir los costos.

-Un menor costo de entrada hace posible que se comparta más la información.

-Disponibilidad las 24 horas del día, en cualquier lugar del mundo, permite que los interesados realicen transacciones convenientes.

-La disponibilidad extiende el mercado para vendedores y compradores.

-Disminuye el costo de crear, procesar, distribuir, almacenar y recuperar la información impresa en papel.
-Reduce el costo de comunicación.

-La comunicación enriquecida con videoclips, voz y demostraciones mejora la comunicación tradicional escrita y telefónica.

-Entrega rápida de productos digitalizados, como dibujos, documentos y softwares.

-Mayor flexibilidad de las localizaciones. Esto permite que la gente trabaje desde su hogar.

Las limitaciones del e-business son:

-Ausencia de sistemas de seguridad, confiabilidad y estándares.

-Falta de privacidad.

-Ancho de banda insuficiente, algunas transacciones aún son lentas.

-La integración del software de e-business con software y bases de datos existentes todavía es un reto.

-Falta de confianza 1.porque se desconoce la integridad de quienes están al otro lado de las transacciones; 2.por la integridad de la transacción en sí, y 3. porque el dinero electrónico no es otra cosa que bits y bytes.