viernes, 19 de febrero de 2016

El CERT-PY publica un howto de como hackear whatsapp


El CERT-PY (Computer Emergency Response Team) del Estado paraguayo teóricamente es la organización que provee de alertas, gestiona incidentes y provee guías de protección, sobre incidentes de seguridad informática.



Lo interesante de todo esto es que en la última publicación no es que nos alerta sobre diversos incidentes de seguridad, sino mas bien nos provee el HOWTO de como cometer esos incidentes y no recomendaciones de como protegernos.

Innovadora forma de gestionar y alertar a los usuarios de Internet de las nuevas tendencias. Innovadora y totalmente irresponsable.

Pueden fijarse en dicha alerta acá

martes, 9 de febrero de 2016

No solo FinFisher nos debe preocupar


Desde el 2004 la Comunidad Europea tomó la iniciativa de definir el 9 de febrero como el día de una Internet más Segura (Safer Internet Day o SID) a partir del proyecto SafeBorders. Este día forma parte de la Agenda Digital de la EU. Iniciativa que fue creciendo desde entonces y que es celebrada en muchos países. Como podemos ver en este mapa.

 

Como buenos europeos que somos, algunos en nuestro país quieren instalar la misma agenda. Se publicaron algunos artículos hoy acá y acá.

Como parte de esta misma iniciativa, el gobierno paraguayo desde la SENATICs tiene un portal dedicado a este tema. Que por lo visto solo movieron el año pasado. (notar la diferencia del método para enviar el mensaje del corto publicitario que está en la página de saferinternetday y compararla con el de contectateseguro).

Para el gobierno paraguayo pareciera que con una campaña de “concienciación” es suficiente para cumplir con los requisitos de una Internet Segura. https://www.saferinternetday.org/web/paraguay/sid

Lo interesante de esto es que justamente la SENATIC quiere una Internet segura, ya que se adhiere a esta campaña de la EU, pero una cosa es hacer una campaña y otra cosa muy diferente es preocuparse por los derechos de la población e implementar políticas para una Internet segura. No debemos olvidar la postura del Ministro de la SENATIC en cuanto a la ley pyraweb.

Tener una Internet más segura no se refiere solo a la educación o concienciación sobre el uso de estas herramientas de parte de los menores para evitar ser víctimas de abusos. Una Internet más segura también implica leyes que protejan los derechos de los ciudadanos, leyes que garanticen derechos constitucionales.

Pero bueno, nuestro país es mágico en muchos aspectos. Nos falta avanzar mucho. No solo en lo digital, sino también en lo analógico. Sobre todo por que muchas cuestiones del mundo analógico repercuten en lo digital.

Para ilustrar mejor lo que digo sugiero la atenta lectura de los siguientes artículos:


Solo como muestra van estos casos. Hay cientos de otros ejemplos en los medios digitales de los periódicos locales.

¿Que pasa con esto?, preguntarán. Es solo una noticia. Dirán. 

Particularmente creo que es grave la publicación de datos de carácter personal. En estos casos, se publica información referente a la salud de las personas. En estos artículos hay nombres, edades, localidades. Estos son datos relevantes para la instituciones del gobierno, para que puedan planificar donde fumigar en la lucha contra la epidemia. Pero no para el resto de la población.

Necesitamos urgente una ley de protección de Datos de Carácter Personal. El Estado Paraguayo está en falta ante esto. Ni las instituciones del Estado, ni empresas del sector privado, ni la misma prensa se van a preocupar por mantener tu privacidad. Necesitamos urgente reglas claras.

Falta aún mucho trabajo para tener una Internet más Segura.