Archive for junio, 2009

20/06/2009

¡Hackers, comedme viva!

sede_lantikLas empresas que se esmeran publicando cuentas anuales y memorias de actividad causan buena impresión. Pero, ¿qué diríamos de un ente que no satisfecho con eso ofreciera además información detallada sobre el hardware, los sistemas y la topología de su red informática. Imaginen que la casa de la que hablamos es una empresa pública creada para facilitar servicios informáticos a la administración local, que gestiona toda la actividad financiera del sector público de su distrito y los impuestos de más de un millón de personas físicas y jurídicas. Excelente polígono de tiro para hackers, ¿verdad?

Por las señas debe tratarse de una empresa norteamericana. Solo en Estados Unidos son tan idiotas como para exponerse a un ataque procedente del exterior mostrando hasta la posición del último enchufe más recóndito del edificio. O tal vez no exista una empresa asi. Seguramente debe tratarse de un escenario virtual creado para entrenar a los especialistas en guerra informática del ejército alemán.

En realidad esta empresa existe. Se llama Lantik, y es la columna vertebral de todo el sistema informático de la Diputación Foral de Bizkaia. En su página web muestra no solamente una relación precisa de todos los equipos de hardware alojados en sus dependencias, sino también un plano en PDF de toda la red que la conecta con las diferentes instituciones de la administración local de Bizkaia, con cada tipo de línea marcado en un color diferente, para que no haya posibilidad de equivocarse.

No soy partidario de la seguridad por ocultación, pero en todo ha de haber un punto medio. Se puede convencer al público de que se están haciendo las cosas bien sin necesidad de dar una clase magistral de análisis de sistemas. La prudencia tiene que ser una norma superior, más en una época de incertidumbre y crisis económica. Los señores de Lantik deberían generalizar algo más en la información facilitada al público, siquiera para dar algo más de trabajo a los ingenieros sociales. O al menos quitar ese plano a todo color de la red informática de la Diputación Foral de Bizkaia.

Anuncios
13/06/2009

Borrado de datos seguro al 100%

Esta es la mejor forma de garantizar la privacidad de la información al dar de baja un ordenador. Estoy pensando en comprarme algo asi para la oficina…

02/06/2009

Reciclaje de discos duros en China

hddLa revista alemana c’t – magazin für computer technik informa en su número de abril de 2009 sobre las peripecias de varios usuarios que habiendo adquirido discos duros externos a un comerciante chino a través de eBay (you_shopping_tube Company Ltd), recibieron mercancía por debajo de sus expectativas. La queja más frecuente es que los dispositivos entregados por el vendedor chino llevan en su interior discos duros usados procedentes de iPods de cuarta generación. Sobre ello existen denuncias de un penoso servicio al cliente, de gestión engañosa de las reclamaciones e incluso de amenazas e insultos por parte del comerciante chino. Todo ello sin contar el perjuicio a los productores originales (Toshiba, Samsung, Hitachi), cuyas marcas a menudo figuran en etiquetas falsificadas o incluso en modelos inexistentes, empaquetados con un encomiable despliegue de imaginación por parte de los piratas de producto.

La experiencia negativa de los clientes de eBay no es algo nuevo. En el portal de subastas el género falsificado en China forma ya parte de la gama habitual. Con frecuencia, y a petición de los fabricantes afectados, los administradores suspenden operaciones de subasta, pero resulta imposible combatir con eficacia la plaga. La piratería de producto afecta a todas las marcas y a todos los ramos de la industria (se quedaría de una pieza el lector si le dijéramos algunos de los objetos que han llegado a clonarse). Sobre el tema concreto de los discos duros puede consultarse este enlace.