viernes, 16 de octubre de 2015

El Estado y el espionaje


Lench IT Solution utilizando sus agencias en Inglaterra de nombre Gamma Internacional y otra en Alemania ofrecían un software para vigilancia- Este software era ofrecido solo a entes gubernamentales dedicados a la aplicación de la ley (Ej. Policía, Ministerio Público, FF.AA., etc.). Esta empresa ofrece servicios especializados de vigilancia y monitoreo, incluyendo equipamiento, software y servicios de entrenamiento. Todo esto nos lo dice la wikipedia.

Uno de los software que vendían se llama FinFisher. Este producto ya era conocido en el ambiente de profesionales de seguridad desde el año 2012 aproximadamente cuando se descubrió que era utilizado  para espiar a disidentes de distintos gobiernos, también fue utilizado para espiar a periodistas y a activistas de derechos humanos.

En setiembre del 2014 Wikileaks expuso documentos filtrados incluyendo ejecutables etc. Para entender de que se trata el software solo basta con revisar wikileaks aca y aca.

El día de ayer el Citizenlab de la Universidad de Toronto según un articulo publicado. De este post se hace eco la Associated Press.
Si bien Paraguay no aparece en la lista de clientes expuesta por Wikileaks, en diciembre del 2014 fue “visto” un proxy con un IP de Tigo por Paraguay.

Acá surgen varias preguntas:
1) Lo compró el Estado paraguayo?
    - De ser así: con que presupuesto? Que institución?
    - Cómo fue utilizado, hubo ordenes judiciales para su utilización?
2) Si no lo compró el Estado paraguayo?
    - Alguna institución autorizó la implementación de un software de espionaje de otro Estado para que funcione en nuestro país?
    - Si no existe tal autorización, se investigará como procedieron?

La utilización de este software es esencialmente diferente al que se planteaba con la ley de Giuzzio, la ley #pyrawebs. Esta ley planteaba el registro de las actividades de todos los usuarios que utilizan la infraestructura de Internet del país.

Este software es básicamente para espiar explícitamente a determinados “blancos”. Por ende es un software que explícitamente quebranta derechos constitucionales. De hecho quebranta inclusive artículos del código penal  vigente actualmente. (Art. 174, 175, 146).

Nuestra historia reciente esta plagada de eventos de espionaje, sobre todo a políticos. Si estos eventos sucedieron en cualquier momento lo veremos en la prensa. Por de pronto el Cap. Amilcar Vera dijo a AP  que no puede confirmar ni desmentir la utilización de este software de parte del Estado Paraguayo.
Independientemente de esto, si sos político, si sos periodista, si sos activista de derechos humanos no estaría de más que verifiques si “alguien” quiere espiarte, para verificar eso podes acceder a https://resistsurveillance.org/ y seguir el procedimiento para saber si fuiste infectado o no.


lunes, 12 de octubre de 2015

Universidad autista


Nuestra universidad es autista, está desapegada de la realidad. Este problema no es exclusivo de la UNA, es un problema de todas las universidades. Problema sistémico. Esta enfermedad se agudizó y se profundizó desde 1991 cuando empezaron a crearse universidades (hasta la fecha tenemos 54 universidades en el país ). Cómo fue esta evolución se puede ver acá, si bien el informe es viejo de cierta manera sigue vigente.


Muchas de estas 54 universidades están siendo dirigidas por ex políticos (diputados o senadores) que consiguieron en su momento el decreto o la ley que creaba la universidad a su imagen y semejanza. La educación se volvió una mercancía. Los títulos se venden en cómodas cuotas. Universidad como negocio. Este sistema atentó directamente sobre la calidad de los profesionales que egresan de las mismas. Desorden total.
Con esto quiero señalar que no solo la UNA esta en crisis. Todo el sistema esta en crisis desde hace tiempo. Los sucesos que estamos viendo en la UNA nos muestra la implosión interna de ese desorden y descontrol sistémico, donde claramente se encuentran influencias partidarias que acentuaron el prebendarismo, el nepotismo. el mal manejo de la cosa pública. La UNA se está sacudiendo y de paso toda la sociedad.
Lo más hilarante de la situación es que ahora se quiere activar el sistema de control del Estado, sistema de control que no vió el problema en el que estamos metidos. El CONES decidió la intervención de la UNA (ya lo hizo en otras universidades, sin resultados concretos). Esta consejo es donde se petrificó este sistema perverso. Allí están los representantes de estas decenas de universidades que ayudaron a pervertir el sistema. Consejo del status quo. Grandes doctores que se fijan primero en sus intereses particulares y nunca ven o atienden el bien común. Corporativismo que articulará todos los mecanismos para evitar tocar el fondo del problema: El autismo de la universidad.
Pero no todo se está haciendo mal, existen espacios donde se están haciendo bien las tareas. Donde se está haciendo ciencia de primer nivel (investigación de clase mundial). Existen otros espacios en otras facultades de la UNA. Estos son los espacios que deben crecer y multiplicarse.
Veremos que pasa en los próximos meses. A un mes de iniciado las protestas poco o nada se ha cambiado aún.

jueves, 8 de octubre de 2015

#FPUNAnotecalles y la extensión universitaria


Hoy Ultima Hora publica esta nota que forma parte de la serie de notas donde se investiga la corrupción en la UNA.

Este post no pretende discutir nombres o capacidades profesionales, tampoco pretende discutir o denunciar la mala utilización de fondos. Las entidades de control del Estado se ocuparán probablemente de estos temas. Este post pretende simplemente discutir el modelo que se esta implementando.

Desde hace años vengo sosteniendo que este tipo de actividad, es competencia desleal a las empresas y profesionales que están operando en el mercado local. Para entender esto, comparemos dos esquemas de extensión universitaria que funcionan en la UNA.

Por ejemplo, en Medicina funciona el Hospital de Clínicas. ¿Se puede afirmar que los servicios que ofrece este Hospital podrían configurar competencia desleal? Particularmente creo que no. Primero, por que una de sus funciones es la de atacar un problema social, acerca una excelente calidad de profesionales con servicios de salud a la población de bajos recursos. Segundo, esta población de personas es tomada como caso de estudio para realizar investigación (según tengo entendido).

Pero este no es el caso de la FP-UNA. Según el articulo, se firman acuerdos con empresas del Estado o del Sector privado. Dentro de estos acuerdos se realizan proyectos específicos para el desarrollo de sistemas o la provisión de servicios. Por estos proyectos se pagan determinadas sumas que solventan horas hombre. Como reza un comunicado del CIA de hace unos días:

Para el cumplimiento de los objetivos de cada proyecto, se conforman equipos de trabajo de alto nivel técnico y profesional que involucra a estudiantes, docentes y profesionales especialistas en diferentes áreas. Esta estrategia se ha constituido en una política fundamental de la FPUNA para fortalecer la extensión universitaria y la formación de estudiantes al constituirse en oportunidades de primer empleo. Se contribuye así a ofrecer al mercado laboral profesionales con calidad y experiencia en su formación académica.

Una primera pregunta que me surge de este párrafo es: ¿La universidad debe ser una “agencia” de primer empleo?. Particularmente creo que no. Existen otras organizaciones que se dedican a esto. Luego sostiene:

Desde la creación del CIA, se han desarrollado soluciones tecnológicas innovadoras con resultados exitosos y comprobables en empresas e instituciones tales como ANDE, AFD, SNC, Núcleo S.A., COPACO, FCM y otras.

Se puede acceder a los sistemas y servicios que desarrolló la CIA acá. Como verán básicamente es desarrollo de sistemas, no veo nada de innovación en sí en los mismos. Cualquiera de estos sistemas lo pueden desarrollar empresas que se dedican al rubro en nuestro mercado. Incluso conozco varios freelancers que tienen la capacidad de desarrollar cualquiera de estos sistemas. Aquí me viene la pregunta de ¿qué realmente es innovación para la FP-UNA?. De existir innovación en estos proyectos falta la relación del proyecto y las publicaciones internacionales o regionales presentadas, es decir los resultados de las investigaciones si las hubiera. Hasta donde entiendo estos resultados existen, pero en otras áreas y no como resultado de este modelo.

Ahora, el caso de la FP-UNA y este modelo en particular, es uno que se esta desarrollando y podemos afirmar que es un modelo formal con respaldo del decanato. Ahora bien, existen otros modelos no formales que no solo están implementados en la UNA, sino también en otras universidades. Estos otros modelos son perversos, porque se explota la necesidad de contar con el primer empleo, la necesidad que tienen los estudiantes de contactarse con la “vida real” mas allá de los libros y las teorías. Otros modelos de explotación de mano de obra barata y calificada.

De alguna manera la extensión universitaria debe implementar la interacción de la academia con la sociedad, interacción que debe ser crítica y creadora (lo que implica innovación). Y esta innovación
debe basarse en las tareas de investigación que se realizan y las mismas deben partir de la realidad del país y en este proceso debe enriquecer todos sus estamentos internos y de paso aportar a la sociedad con el conocimiento recabado.

Como reacción al articulo publicado empezó a circular un comunicado.

En resumen

Comparando los dos modelos el de la Facultad de Medicina y el de la Facultad de Politécnica se ven sustanciales diferencias en la implementación de lo que se da a llamar “extensión universitaria”. En el primer caso se cumple con el objetivo, mientras que en el segundo no.

Si bien se logra que los alumnos tengan experiencia de primera mano en la “vida real” existen otros modelos que pueden implementarse que veremos en otros artículos en este mismo blog.

Como esta publicación va teniendo repercusiones el día de hoy, es probable que vuelva para ampliar el artículo.

UPDATE

Hay mas información en este sitio 

UPDATE 2

En base a una serie de discusiones  que estoy manteniendo con otros colegas dejo registrado lo siguiente:

- Es claro que debe existir una relación Universidad con el Estado, el Sector Privado, la Sociedad en general.
- Es claro que los docentes deben ganar mejor.
- Es claro que los alumnos deben tener experiencia en la "vida real"

Entre otras preguntas que surgieron en la discusión fue: cual es el régimen laboral de los estudiantes, se paga IPS, horas extras? Si este modelo apuntala el primer empleo imagino que esto está contemplado.




viernes, 2 de octubre de 2015

CONATEL las Telco y la delincuencia (III)


El International Mobile Equipment Identity o número IMEI, es un identificador único para cada aparato movil. Ya sea un telefono común o un smartphone. La organización que gestiona la asignación de estos números es la propia GSMA. Existen varias organizaciones que están autorizadas a asignar este número, cuyo formato es el siguiente:

NNXXXXYYZZZZZZA
* TAC o Type Allocation Code (antes conocido como Type Approval Code)
- NN: Identificador de organismo
- XXXXYY: Mobile equipment (ME) tipo de identificador definido por un organismo
* ZZZZZZ: Asignado por un organismo por cada fabricante
* A: Digito verificador



Este número se puede ver en la parte posterior de tu aparato celular o digitando *#06#. Si el número que te muestra en pantalla es diferente al número que verás en la parte posterior de tu celular, es probable que tu celular sea robado.

GSMA registra adicionalmente información como el nombre del fabricante y el número de modelo, así como capacidades técnicas como las bandas de frecuencias soportadas, etc.

GSMA mantiene el IMEIDB (IMEI Database) conocido tambien como registro central de identificacion de equipos (Central Equipment Identify Register o CEIR). Esta IMEIDB contiene una lista blanca de equipos considerados para uso en todo el mundo (legales), y una lista negra de IMEIs relacionados a dispositivos que son considerados perdidos o robados, o que ofrecen amenazas a la integridad de la red.

Estas listas estan disponibles para las operadoras y para los reguladores, inclusive para el Ministerio Público (en nuestro caso).

Adicionalmente las operadoras pueden implementar sus propios registros de identidad de equipos (Equipment Identity Registers o EIR) de donde se podrá bajar la información de las listas blancas.

El uso primario del IMEIDB es para que los operadores puedan identificar los dispositivos y las caracteristicas de quienes utilizan la red y de paso bloquear los aparatos robados o perdidos. Tambien se utiliza para detectar el “lavado” de equipos robados, detectar criminales y dar soporte al Ministerio Público.

¿Y qué?

Sí alguna vez te robaron tu celular y tenes el IMEI, las operadoras te podrán dar la identidad de la persona que actualmente lo utiliza en nuestro país. Si no está en nuestro país sabrás en que país se utiliza tu celular.

Las mafias y diputados

El día de ayer me enteré que hay un proyecto de ley que actualmente tiene media sanción que “DE OBLIGATORIEDAD A LAS EMPRESAS DE TELEFONÍAS CELULARES A REALIZAR BLOQUEOS DE CELULARES ROBADOS, HURTADOS, O EXTRAVIADOS A TRAVÉS DE SU SISTEMA INTERNACIONAL PARA LA IDENTIDAD DE EQUIPOS MÓVILES (IMEI)”. Con esto se eleva a rango de ley la resolución No 656/2008 de la CONATEL.

Si la idea de esta ley es la de crear un EIR en cada operadora como propone la resolución de CONATEL. NO SE TENDRÁ NINGÚN AVANCE EN LA LUCHA CONTRA LA DELINCUENCIA. Esta ley debe obligar a las operadoras a interconectarse para proveer y obtener información de las bases de datos internacionales. De tal forma a que en nuestro país no se vendan y utilicen celulares robados en otros países y así también, los celulares robados en nuestro país no sean vendidos y utilizados en otros países.

La sola propuesta de esta ley en la Cámara de Diputados nos demuestra una vez más la total y absoluta inacción del ente regulador en los temas en que debería preocuparse. CONATEL una vez más muestra como ya dijimos,que simplemente no sirve, y hasta se puede afirmar que apaña a las mafias de venta de celulares robados fomentando indirectamente la inseguridad que VOS vivís todos los días en las calles.


Para las Telco y para los organismos gubernamentales dejo la dirección para acceder a la base de datos aquí

Este tema ya lo tratamos hace unos meses acá y acá.

jueves, 11 de junio de 2015

La vergüenza de Giuzzio

Lo que están viviendo hoy los senadores Giuzzio y Wiens creo que es coherente con lo que predican. Recuerden que ambos son propulsores de #pyrawebs, la ley que fue rechazada en  Diputados y en el Senado el último 4 de junio.



El primer evento que quiero comentar en esta entrada, es que tanto el Senador Giuzzio como el Senador Wiens, son los propulsores de #pyrawebs. Ley anacrónica, en la cual subyace la idea de un Estado totalitario al mejor estilo del fantástico Estado descripto por Orwell en su novela 1984. No sé si por la presión ciudadana o por la coyuntura política actual la ley fuerechazada y archivada tanto en Diputados como en Senadores. Como resumen se pudo parar la aprobación de esta alocada propuesta de ley de espionaje masivo. Pero este evento, el rechazo, debe alertar a la población. Durante todo el proceso varias instituciones como la Fiscalía, CONATEL, SENATIC y otros argumentaron a favor de esta propuesta. Esto último nos dice simplemente que los bolsones totalitarios de nuestra sociedad seguirán argumentando a favor de leyes de este tipo. Y en toda presentación lo harán al estilo Giuzzio, de forma amarillista y apelando a la sensiblería barata, y no a la razón o al estado de derecho.

#pyrawebs volverá. Incluso como ya dije en otra entrada, ¡pyrawebs ya está acá! está en la resolución 1.350/2002 de la CONATEL y en la ley de Comercio Electrónico . Esta resolución y esta ley deben ser derogadas de forma urgente.  La resolución de CONATEL que ordena el registro debe explicitar que dicho registro es al solo y único efecto de la facturación. Y la Ley 4868/13 de Comercio electrónico en los artículos referente al registro debe ser derogado completamente.
El segundo evento que quiero señalar, es la publicación el viernes pasado de una grabación realizada por el Senador Giuzzio durante una reunión donde un narcotraficante señalaba a autoridades (la policía, la fiscalía, la justicia, las FFAA, la Senad) y a miembros de la prensa (se habló de periodistas de ABC Color).

Podrá ser completamente legal realizar este tipo de acciones (grabar una conversación personal) pero es completamente inmoral el utilizar luego esta grabación para cualquier propósito, inclusive para hacerle escuchar a otra persona que no sea la que grabó. A este tipo de acciones todos estamos completamente expuestos dado el marco legal actual en nuestro país.

Hace unos días el Senador Giuzzio expreso su vergüenza ante lo sucedido. Inclusive bromeó con los periodistas ante la pregunta “¿Ud. Acostumbra grabar las conversaciones que tiene?” a lo cual el responde “Sí, ahora mismo los estoy grabando”. ¿Realmente siente vergüenza? También debería darle vergüenza al senador Giuzzio plantear una ley como #pyrawebs.

De todo este último evento y sobre todo teniendo en cuenta el primer evento (lo de #pyrawebs). Creo que es necesario y diría urgente proponer tanto a Diputados como a Senadores una Ley de protección de Datos de Carácter Personal.  La sociedad civil es la que debería tomar la posta y no esperar que nuestras débiles instituciones lo hagan a la vista de los últimos acontecimientos y posturas que tomaron. Nuestras instituciones no piensan en la población y sus derechos constitucionales, solo piensan desde un punto de vista operativo. 

En conclusión, es necesario movilizarse para a corto plazo tener un borrador de una ley de protección de datos de carácter personal. La Fiscalía seguirá presionando por mejores herramientas para la lucha contra la delincuencia. Tenemos que estar atentos.



miércoles, 13 de mayo de 2015

#IPV6pyYA

@melizeche, @marsebu, @matias_baruch y @lupa18 son los responsables de por qué no postee estos días, ellos se reunieron para redactar una nota técnica argumentando por que no debe implementarse #pyrawebs. Luego lo disponibilizaron por ahí en la “nube” y pude acceder para entregar mi aporte. Hace unos días se publicó para finalmente tener un hangout ayer. Tuve una serie de cuestionamientos de parte de amigos, en general profesionales o especialistas en informática.

De todos los temas que me plantearon creo que el título no ayuda mucho para reflejar la propuesta. Real y efectivamente es una sola la razón técnica de por qué no tiene sentido implementar #pyrawebs.

El planteamiento es asignar un IP público (ya que es único en el mundo sin posibilidad de repetirse) y evitar el uso de IP privado. 

Aparte de eso se sugiere la implantación a corto plazo de IPV6. Ya que la idea esencialmente de IPV6 es conectar absolutamente todo a la red. Internet de las cosas.

Después del post me puse a investigar el estado actual de la red. La última vez que me puse a hacer este análisis fue hace un año. Hay interesantes sorpresas como resultado de este análisis.

De la lista pública de LACNIC podemos sacar la siguiente información:




IPV4
IPV6
ASN
Nombre del Proveedor
Ady.
Rutas
# IP
Ady.
Rutas
Seg.
AS23201
Telecel S.A.
11
178
 2.132.992
1
1
32+32
AS27669
E-life Paraguay S.A.
1
11
        4.096
0
0
0
AS27727
Consultronic S.A.E.C.A.
1
16
        4.352
0
0
0
AS27733
Centro Nacional de Computación
1
1
        1.024
1
1
32
AS27768
CO.PA.CO.
15
192
      12.544
3
2
32
AS27795
Netvisión S.A.
2
9
        2.304
0
0
0
AS27866
CO.PA.CO.
1
125
    216.576
0
0
0
AS27895
Núcleo S.A.
3
79
      15.104
0
0
32
AS28008
Get Line Internet S.A.
2
16
        4.096
0
0
0
AS28033
Banco Familiar SAECA
1
1
           256
0
0
0
AS28103
TEISA
9
12
        4.608
1
1
32
AS52227
Banco Itau Paraguay S.A.
1
1
           256
0
0
48
AS52229
Sur Multimedia S.A.
3
8
        2.048
0
0
0
AS52418
NETEL S.A.
1
1
           256
0
0
48
AS52445
FINANCIERA PARAGUAYO JAPONESA S.A.
1
1
           256
0
0
48
AS52455
VIRGINIA MARGARITA SANCHEZ DE FURLANETTO
3
8
           256
0
0
32
AS262183
MSW S.A.
1
4
        1.024
0
0
32
AS262200
BANCO REGIONAL S.A.E.C.A.
1
1
           256
0
0
48
AS262250
Dirección Nacional de Contrataciones Publicas
2
1
           256
0
0
48
AS263169
Visión Banco
1
1
           256
0
0
48
AS263192
MEDITER S.R.L.
2
2
        2.048
1
1
32
AS263228
PLANET S.A.
1
1
        2.048
0
0
32
AS263717
SOL TELECOMUNICACIONES S.A.
0
0
 -
0
0
32
AS263727
Subsecretaría de Estado de Tributación
0
0
 -
0
0
48
AS263732
PANDA CONECT S.A.
0
0
 -
0
0
32
AS263750
Douglas Back Pavan (SI NET)
0
0
 -
0
0
32

De esta tabla analizando las rutas publicadas en la red podemos armar el siguiente gráfico para IPV4:



Lo interesante de ver las rutas en la red es que ya se está haciendo deploy de IPV6, por ende, podemos armar el siguiente gráfico:





Los globos que están en el segmento Azul son proveedores Tier 1, 2 o 3 a nivel global. Los que están en el segmento verde son proveedores Nacionales con enlace internacional. Los que están en el segmento naranja y rojo son básicamente consumidores.

La pregunta del día es: ¿qué espera CONATEL para acelerar este deploy de IPV6? Para que tengan una idea, un segmento /32 IPV6 tiene 79.228.162.514.264.337.593.543.950.336 números IP. Suficiente para darnos a todos los dispositivos del paraguay un IP público.

Con la implantación de IPV6 tendremos de plano una red con menos latencia ya que no habrá equipos de NAT en el medio. También tendremos una red mas barata ya que no será necesario tener que pagar 5$ o hasta 25$ al mes por un IP que ya debería venir con el contrato de acceso. Tendremos realmente acceso a Internet y no acceso a la red corporativa del ISP para salir a Internet.

Muchas cosas más se pueden sacar de estos gráficos. Dejo a mis alumnos el trabajo de interpretarlos.

Por de pronto ya es momento que las telco tengan alguna excusa, gracias a la permisividad de la CONATEL, de seguir aumentando la brecha digital proveyendonos servicios caros y de mala calidad.