El sistema de espionaje HackingTeam RCS en Colombia (Parte I)

Como ya lo sabrán, el pasado Domingo 5 de Julio fueron liberados más de 400GB de información privada de la empresa italiana HackingTeam (en adelante HT), incluyendo código fuente y compilado de su software y exploits, información sobre su infraestructura y la de sus clientes, correos electrónicos de sus funcionarios, logins, passwords, facturas, contratos, listados de clientes, números de cuentas bancarias, etc.

Tweet de HT luego de ser hackeados, mencionando la liberación de toda su información
Fuente: Twitter

Para quienes no habían escuchado de HT, ésta es una empresa dedicada a la fabricación de malware para uso por parte de agencias del estado, en teoría, contra delincuentes y terroristas, con un historial de ventas poco éticas. El producto estrella de HT se llama(ba) Remote Control System (RCS), y permitía la infección y monitoreo de blancos en diferentes plataformas (Windows, MacOSX, Android, iOS, etc.) de forma transparente a la víctima. Hasta ahí todo parece muy legal y legítimo (que no son lo mismo).

El primer problema que aparece es la ética de cómo se usan estos programas y contra qué blancos. La preocupación principal en este respecto es la venta de dichos productos a régimenes dictatoriales (o simplemente gobiernos mañosos) que los utilizan para perseguir a activistas, periodistas o cualquiera que piense diferente a ellos o les sea incómodo (por ejemplo, contra sus mismos funcionarios: ver aquí). Igualmente, sin controles estrictos puede inclusive ser usado por los mismos funcionarios que lo operan para espiar e invadir la privacidad de quienes ellos quieran (familiares, amigos, etc.)

Y aunque en Colombia el caso más famoso de espionaje masivo a la población por parte del gobierno es la plataforma PUMA (Solución Reliant, de la empresa israelí Verint, por la que pasa todo el tráfico de todos los ISPs del país), la presencia de HT RCS es también altamente preocupante. Aparentemente la Oficina de Inteligencia de la Policía Nacional (bajo DIPOL), y codificada como MDNP (Ministerio de Defensa Nacional - Policia ?) aparece como uno de los clientes activos de HT en la documentación filtrada, con licencia válida hasta Octubre 30 de 2016.

Listado parcial de clientes de HT

Fuente: Hacking Team Torrent File

Seguramente esta oficina de inteligencia tiene algunos usos legítimos que darle a estas herramientas (en casos de pedofilia, extorsión, etc. - No nombro "terrorismo" porque creo que eso ya no es delito en Colombia, o no se persigue) ... Pero realmente cómo se controla que no sea usada para fines ilegales o ilegítimos ?


Hacking Team y su Reputación:

Las dudas en el uso de este software, sin embargo, comienzan con la reputación de HT.

Ya desde Febrero de 2014, The Citizen Lab presentaba evidencia de que HT vendía su software a Azerbaijan, Colombia, Egipto, Etiopía, Hungría, Italia, Kazakihstán, Corea, Malasia, México, Marruecos, Nigeria, Omán, Panamá, Polonia, Arabia Saudita, Sudán, Tailandia, Turquía, Emiratos Árabes y Uzbekistán (ver aquí). Hasta la fecha eran sólo rumores sin confirmar.

Dentro de esta lista hay países abusadores de los derechos humanos, y se ha demostrado que RCS ha sido empleado ilegalmente por diferentes clientes de HT para espiar a periodistas en Marruecos, a activistas de derechos humanos en los Emiratos Árabes, a shiitas en Arabia Saudita, a periodistas en Etiopía, y a periodistas de Etiopía en Washington DC. No en vano HT ha sido llamado repetidamente como "mercaderes de la muerte" o "mercenarios digitales", y están calificado como "enemigos de Internet" por Reporteros Sin Fronteras (ver aquí).

Mapa de posibles clientes de HT en 2014

Fuente: citizenlab.org

Un ejemplo vívido de la falta de ética de esta empresa es Sudán. Este país está bajo un embargo de las Nacionas Unidas (UN) por el que ningún otro país puede venderle armamento. Actualmente existe un airado debate sobre si el malware y los exploits deben ser considerados como armamento, y deben ser regidos por pactos como el Acuerdo de Wassenaar. HT ha declarado repetidamente que nunca ha tenido realciones con Sudán, hasta al punto de que el representante de Italia ante las Naciones Unidas declarara esto mismo. Sin embargo, en la documentación liberada este fin de semana se encuentra una factura por USD$480.000 (o Euros?) a la agencia nacional de inteligencia de Sudán. HT se lava las manos presentando esta irrisoria "HT Customer Policy" en su página web.

Confirmación de funcionario italiano ante Naciones Unidas confirmando que HT no tiene vínculos con Sudán (izq.) y
Factura de Venta al gobierno de Sudán (der.)
Fuente: Hacking Team Torrent File

Pero la desfachatez de HT no se detiene en vender su software a cualquier gobierno, sin importar su uso, sino sólo por el beneficio económico. El análisis de código fuente revelado este fin de semana indica que su software podía ser utilizado inclusive para incriminar a los blancos investigados, plantándoles evidencia, en la forma de archivos ilegales (imágenes y videos de pedofilia, planos de bombas, etc.) en caso de que el cliente de HT (i.e. agencia de inteligencia) no tuviera una razón inicial para arrestar a su objetivo/blanco.

Código parcial mostrando uploading de archivos de pedofilia (pedoporno.mpg/childporn.avi)
Fuente: Hacking Team Torrent File

También se ha podido identificar que el mismo software HT RCS posee un backdoor instalado por HT, que les permite ingresar a los sistemas RCS de sus clientes (i.e. agencias de inteligencia gubernamentales en todo el mundo) de manera oculta e irrestricta. Es por esta razón, que al verse hackeados, HT envió un correo masivo a todos sus clientes a nivel mundial, solicitando que apagaran los sistemas RCS inmediatamente, ahora que el acceso al backdoor es público y cualquiera que lo encuentre entre el código podría acceder a estos sistemas críticos globales (ver aquí).

Código fuente parcial del software HT RCS, mostrando acceso SQL sin filtrado (vulnerable a SQLi)

Fuente: Twitter y HT Torrent File

Hacking Team y su Security Failure

Con tan sólo un vistazo a los primeros archivos bajados de los mas de 400GB disponibles, se puede evidenciar que HT no poseía prácticas mínimas ni una cultura fuerte de seguridad, y esta es seguramente la razón principal para que hayan sido vulnerados, de la manera en que sucedió, y con la extensión del impacto que hubo.

Como una muestra mínima de la ineptitud en seguridad informática básica por parte de HT, presentamos estos dos ejemplos:

1) Administración de Passwords:
- Passwords almacenados en texto plano (notepad, excel, etc.)
- Passwords reutilizados en diferentes servicios/servidores
- Passwords fáciles de adivinar o romper por fuerza bruta (universo, Passw0rd, etc.)

Archivo de notepad encontrado en carpeta del administrador de red
Fuente: Hacking Team Torrent File

2) Manejo de Información Confidencial:
HT ofrecía también servicios de consultoría (inlcuyendo pruebas de penetración), pero sus prácticas de manejo de información de sus clientes eran igual de descuidadas que sus otras prácticas operativas en seguridad.
No sólo no destruían la información de sus clientes pasados después de cierto tiempo, sino que eran almacenadas en texto plano, sin ninguna protección (i.e. cifrado), por años (a veces más de 10 años).

Este es un ejemplo de información liberada sobre unas pruebas de penetración realizadas a una empresa muy grande y conocida, en 2006:

Portada de Informe de Pruebas de Penetración

Fuente: Hacking Team Torrent File

 Listado de password scifrados (hashes) del dominio del cliente (2861 cuentas - algunas con LM Hash)

Fuente: Hacking Team Torrent File

 Diagrama de red del cliente, con información de segmentación de la misma

Fuente: Hacking Team Torrent File

Conclusión: Las pésimas prácticas de seguridad de la información de HackingTeam, sumadas con la baja sofisticación de sus exploits (casi todos viejos - i.e. para versiones viejas de MS Office, Acrobat, etc.), indican que la prioridad de HT no era un avanzado nivel tecnológico, sino simplemente la búsqueda desenfrenada de dinero, ofreciendo productos y servicios de mala calidad al mejor postor. (Cabe anotar que estos exploits "viejos" igual tienen valor en el mercado de malware, ya que los objetivos/blancos de las agencias de intelligencia usualmente siguen usando software antiguo (como MS Office 2003 o Acrobat 9.x)

Aparte de los exploits viejos encontrados, se identificó un 0-day para Flash, que ya está siendo explotado en internet activamente, y aunque ya Adobe publicó un parche, está ya incluido en varios exploit kits, y también ya hasta existe un plugin para metasploit aquí.

Adicionalmente, se encontró código fuente de un exploit para MS09-001, comprado a VUPEN (otros mercenarios digitales), pero cuyo impacto único es negación de servicio en equipos Windows.

Código parcial en Python de PoC para MS09-001 (Negación de Servicio solamente)

Fuente: Hacking Team Torrent File

En el siguiente video se puede apreciar el código anterior corriendo contra un equipo MS Windows:

Demostración de PoC para MS09-001 (Negación de Servicio solamente)

Fuente: YouTube

Próxima Entrega: Hacking Team en Colombia

Hasta aquí el análisis básico de la noticia para quien quiera enterarse en pocos minutos de quiénes eran HackingTeam, qué hacían y qué les pasó.

El siguiente paso será un análisis más profundo de los 415 GBs de información liberada, buscando evidencia de la(s) compra(s) que hizo el gobierno colombiano a HackingTeam, para que el público en general pueda saber qué se hace con sus impuestos, y para exigir un control que permita verificar que estas armas tecnológicas no sean usadas contra los activistas, los periodistas, los opositores, los hackers, etc.

Como avance, ya hemos encontrado información relevante a: nombres, cargos, montos, cuentas bancarias, fechas, direciones IP, credenciales de acceso, correos electrónicos ... en fin ... Hay mucho trabajo por delante ... No se lo pierdan ! ;)

Para estar al tanto de la publicación y tips de cómo protegerse de ataques de este tipo, no olvides seguirme en Twitter: @falcon_lownoise


F4Lc0N
    Twitter: @falcon_lownoise
    E-mail: falcon ^at^ lownoisehg {dot} org
    LowNoise Hacking Group
    Colombia/USA



DISCLAIMER: Toda la información presentada en este artículo fue obtenida del dominio público, y sus fuentes están citadas. Para la reproducción parcial o total de este artículo se requiere permiso escrito o digital del autor.

La 'Operación Andrómeda' y sus efectos en la Comunidad de Hacking ...

ADVERTENCIA: Para leer este post se requiere paciencia, criterio y debe comprometerse a leerlo hasta el final ;)

Asumo que el lector ya está enterad@ de la noticia 'revelada' por la Revista Semana el pasado 04 de Febrero, titulada "¿Alguien espió a los negociadores de La Habana?", en la que un@ o vari@s periodistas (anónimos - sólo está titulado como "Investigación"), basados en el relato de aparentemente (al menos) cuatro de los integrantes de dicha operación (denominada 'Andrómeda').

Es importante recalcar desde este momento, que no tengo ni he tenido información directa ni indirecta de esta operación de inteligencia, más que lo que han difundido los medios y lo que yo mismo averigué por mi cuenta en Internet durante el día siguiente a la publicación del articulo en la Revista Semana. Igualmente, no tengo conocimiento de ninguna persona que haya participado en la misma.

Lamentablemente l@s periodist@s no nos presentan ninguna prueba firme (un documento impreso, una declaración/fuente con nombre propio, etc.), lo que deja varios espacios en blanco, que en algunos casos son rellenados en el artículo por medio de la especulación. Sobre este tema en particular, surgen las siguientes inquietudes:

1) Qué tiene de malo/ilegal/irregular esta operación dentro de un marco de inteligencia ?

2) Quién ordenó la operación 'Andrómeda' ? Quién es responsable ?

3) Cuál era el objetivo de esta operación, qué tareas cumplían y qué capacidades tenían los militares que hacían parte de esta operación ?

4) A quién "espiaban" ?

5) Porqué se "cayó/quemó" esta operación, y apareció en la Revista Semana ?

6) Quién gana con esta "revelación" de la Revista Semana ?

La parte más grave del artículo, y la causante de hacerme decidir a escribir este post, es la relacionada con l@s hackers, las Comunidades de Hacking y la Comunidad de Seguridad Informática de nuestro país y su relación con esta 'Operación Andrómeda'. Sobre este tema en particular, surgen las siguientes inquietudes:

7) Qué relación existió entre los militares de la 'Operación Andrómeda' y l@s hackers, las Comunidades de Hacking y la Comunidad de Seguridad Informática de Colombia ?

8) Qué tiene de malo/ilegal/irregular esta relación entre civiles y militares ?

9) Qué sigue ahora para las comunidades, hackers y profesionales colombianos ?

10) Qué sigue ahora para los colombianos en general ?

Este post buscará dar algunas respuestas a estas inquietudes, basado en mi experiencia en temas de Hacking y Seguridad Informática, en mis experiencias de vida profesional como Consultor de Seguridad Informática y en mi limitada experiencia en procedimientos de Inteligencia (civil y militar), con la menor especulación posible, y de la manera más imparcial. Para quien no me conozca, esas experiencias son la reunión de casi diecinueve años, desarrollando las actividades antes mencionadas, tanto en Colombia, como en el exterior.

1) Qué tiene de malo/ilegal/irregular esta operación dentro de un marco de Inteligencia ?

Por chocante que pueda parecer, no hay nada de malo en la operación en sí, ya que la labor de las unidades de inteligencia (en todas las fuerzas armadas y las policías del mundo - tanto en EE.UU como en Cuba, Irán o Corea del Norte), es identificar amenazas por todos los medios posibles (dentro de un marco legal, que protege a la población civil del mismo país, y que es donde la NSA en EE.UU. está teniendo problemas por incumplir estas premisas).

Aparte de la población civil (del mismo país), cualquier objetivo que pueda convertirse en una amenaza para el Estado o su población, son "blancos legítimos". El día de mañana, cuando esté en el poder alguien que la mayoría de la población no acepte (como le pasó a nuestros vecinos del Este), o nos ataque otro país (poco probable hoy en día), o pase cualquier catástrofe política/militar, todo el mundo va a decir "Y dónde estaba la inteligencia ? Qué estaban haciendo, que no se dieron cuenta ???" ... Bueno, estaban en operaciones como ésta, tratando de evitar daños al país (bien orientados, o mal orientados, donde debían estar, o "en Davivienda", no sé ... pero estaban trabajando en eso, y la Constitución lo prevé ...). Conclusión: La operación de inteligencia militar, es legítima.

2) Quién ordenó la operación 'Andrómeda' ? Quién es responsable ?

Es claro que la operación si existió de alguna manera, y esto se hace evidente cuando aparece la noticia de la Revista Semana e inmediatamente comienzan a desaparecer sistemáticamente las páginas, cuentas de Twitter, blogs y demás, de los sujetos relacionados con la operación. La operación física (local, computadores, avisos, etc.) ya habían desaparecido hace unos días.

Basado en lo contado por la Revista Semana, y en lo observado en fotos y videos liberados por los mismos militares de la operación en sus cuentas de redes sociales, esta operación contó con presupuesto para:

- Arriendo de una casa por más de 18 meses:

(Fuente: Google Maps - Sept/2012)

(Fuente: Redes Sociales de la operación - FB y Twitter)

- Compra o alquiler de veintiséis (26) computadores, TVs y consolas de videojuegos:

(Fuente: Redes Sociales de la operación - FB y Twitter)

- Pago mensual de dos guardias privados de vigilancia

- Compra o alquiler de varias cámaras de vigilancia

- Contratación de DJ para concierto de inauguración del sitio:

(Fuente: Redes Sociales de la operación - FB y Twitter)

- Presencia en diferentes eventos de comunidades de seguridad:

(Fuente: Redes Sociales de la operación - FB y Twitter)

- Camisetas, pancartas, afiches, stickers, etc.

(Fuente: Redes Sociales de la operación - FB y Twitter)

En fin ... Llevo haciendo comunidad mucho tiempo para saber de memoria que siempre que se hace un esfuerzo de estos, desde la comunidad, siempre falta el dinero ... Acá no faltó, yo diría que se veía de lejos que sobraba.

Aunque para mí es evidente que esta operación estaba manejada por Ejército, sin pruebas irrefutables esto sería una especulación, así que simplemente dejémos la hipótesis abierta, y digamos que simplemente era una unidad de inteligencia, de alguna de las Fuerzas Militares.

Es inconcebible que una operación militar de esta magnitud, con este presupuesto y personal, sea tan sólo el capricho de un Capitán (al mando de la operación en el sitio, como menciona el artículo), o que sea algo manejado/conocido por pocas personas. No me atrevo a especular hasta de qué tan alto debió venir la orden y manejo de esta operación, pero si tenía que venir de muy muy arriba (sino, del mismo tope de la cadena de mando).

3) Cuál era el objetivo de esta operación, qué tareas cumplían y qué capacidades tenían los militares que hacían parte de esta operación ?

Basado en las limitadas capacidades que los organismos de inteligencia manejan en Colombia, muy seguramente el objetivo era la recolección de información de inteligencia, originada en la interceptación de correos electrónicos, principalmente, y en algunos casos, de manera muy rudimentaria, en la instalación de troyanos (o malware en general) en equipos remotos (de cómputo y/o móviles). Como diríamos en el medio, pura "Operación Tarjeta Gusanito" (que sigue siendo un arma valiosa para elllos, debido al desconocimiento y falta de cultura de seguridad de algunos de sus objetivos).

4)  A quién "espiaban" ?

La respuesta a esta pregunta depende de quien ordenó la ejecución de la operación y qué considera esa persona o grupo una "amenaza para la soberanía nacional". A mi parecer, esta operación podría estar interceptando información de cualquier persona por igual (Santistas, Uribistas, Marcha Patriótica, terroristas, etc.), pero probablemente nunca lo sabremos. Semana indica unos objetivos definidos (negociadores en La Habana, Piedad Córdoba, etc., pero en el artículo no hay sustentación a esta aseveración, más que unas fuentes anónimas, no corroborables).

5) Porqué se "cayó/quemó" esta operación, y apareció en la Revista Semana ?

Los rumores en el bajo mundo indican que la operación fue "delatada" a la Fiscalía por un tercero, hace varios meses. El tiempo lo dirá ...

Sin embargo, las fallas operacionales de este equipo de inteligencia fueron evidentes, y por ahí también pudieron haber comprometido la operación:

- Las cuentas de Twitter a las que tuve acceso, pertenecientes a los militares que participaron en la operación, se crearon o iniciaron actividades reales en las mismas fechas:

- Crearon perfiles en redes sociales, irresponsablemente, con información real y fotos de sus familiares (incluyendo menores de edad)

-  Mezclaron en el mismo sitio de la operación, personal encubierto y personal uniformado (ese no es un jugador de PaintBall, en uniforme de uso privativo de las FF.AA.):

Conclusión: A esa operación le faltó bastante ... inteligencia.

6) Quién gana con esta "revelación" de la Revista Semana ?

Como lo dije anteriormente, nadie sabe a ciencia cierta quién fue el que ordenó la operación, aunque podemos predecir que es alguien en el gobierno, o alguien con acceso directo a los altos mandos militares. Lo que si podemos saber es que la real ganancia es para los medios, que aprovecharán esta noticia para polarizar más al país, echándole la culpa al que más les convenga (santistas, izquierda, uribistas, etc.), ya que cualquiera puede haber sido, y cada bando puede utilizar la "noticia" a su acomodo.

Igualmente, los medios aprovecharán esta increíble oportunidad (papayazo?) para seguir estigmatizando a los hackers y a sus actividades, para además de plasmarles las ya consabidas denotaciones de "delincuentes informáticos", poderles tachar de individuos con intereses políticos, o vendidos al mejor postor.
Un hacker puro no tiene intereses políticos, ni financieros, en su interés por conocer más del universo que lo rodea (puede que en su vida personal sí). Seguramente habrá hackers con éticas variadas, que se presten para cometer delitos, o que se presten para usar su conocimiento contra el que sea (derecha, izquierda, centro, etc.) a cambio de dinero o fama, pero esos no somos todos. Esos ni siquiera son una parte mínima de la gran comunidad mundial de seguridad y de hacking a la que pertenece el término 'hacker'.
Ruego, por enésima vez, en particular a los periodistas, que llamen las cosas por su nombre: hay "espías", hay "delincuentes informáticos", o si quieren sonar más 'modernos' y vender más, pueden hasta inventarse nuevos términos como "mercenario informático" o "comando anfibio teconológico", no sé ... pero no usen el término "hacker", y no relacionen nuestras actividades de hacking, con estos personajes de proceder delictivo.
Hasta el momento me ha gustado el artículo que publicó la Revista ENTER por su parcialidad y objetividad, y la actitud que ha mostrado Red+Noticias en las charlas que hemos tenido sobre el tema, buscando la verdad, sin intereses ni tintes políticos (hasta donde hemos interactuado)

7) Qué relación existió entre los militares de la 'Operación Andrómeda' y l@s hackers, las Comunidades de Hacking y la Comunidad de Seguridad Informática de Colombia ?

Como dije anteriormente, la operación de inteligencia militar como tal, hasta donde hemos hablado, es legítima, de pronto mal enfocada, o mal dirigida, o mal ejecutada, no lo sé ... pero legítima.

El gran pecado, que reprocho, es que aparte de los ya mencionados objetivos, esta operación se hizo pasar, no por hackers (porque su conocimiento era mínimo, según me cuentan) sino por un sitio abierto de colaboración y aprendizaje, usado para reclutar (y espiar?) a elementos valiosos de la comunidad de hacking nacional. Este sitio es el llamado Buggly, que se trató de posicionar infructuosamente como una "comunidad de ethical hacking" para mezclar personal de inteligencia militar dentro de la comunidades de hacking nacional (infiltrar).

Varias veces fui invitado a eventos y conferencias por estos individuos, en este sitio. Aunque acostumbraba asistir a la mayoría de esfuerzos de comunidad y presentar mis charlas en algunos de ellos, corrí con la suerte de estar viviendo fuera de Bogotá para esas fechas, y nunca los visité, ni tuvimos ningún contacto fuera de las mencionadas invitaciones, por Twitter.
No tan buena suerte corrieron muchos conocidos, amigos y grandes amigos, que si pasaron una o varias veces por el recinto de Buggly, para realizar sus propias actividades, y/o para desarrollar conocimiento de forma compartida. Conocimiento del que Buggly (y las FF.MM.) querían estar al tanto, y aprender, seguramente. Esto es espionaje sobre personal civil, no relacionado con objetivos militares, y es ilegal.

Sé que existe gente en la comunidad nacional que sabía quiénes eran estas personas, y por intereses comerciales, los apoyaron y aparentemente acompañaron el proceso desde afuera. Sus razones tendrán.

No tengo información de gente que haya sido exitosamente reclutada por Buggly, y si lo fueron, estoy seguro de que no era gente con mucho más conocimiento que los mismos "dueños" de Buggly.

El mismo día del artículo se supo que hasta el Partido Pirata Colombiano realizó reuniones en las instalaciones de Buggly:

Qué podrán decir los medios al respecto: Que este partido era parte de la operación ? Qué las fuerzas militares los estaban espiando en Buggly con fines políticos ? No sé, cualquier cosa puede tomarse de ahí ...

8) Qué tiene de malo/ilegal/irregular esta relación entre civiles y militares ?

En un ámbito normal de actividad comercial, no debería haber ningún problema. Es conocido que las Fuerzas Militares y de Policía han contratado servicios de mucha gente en las comunidades para capacitaciones a miembros de sus organismos de inteligencia, desde hace mucho tiempo.

Pero, en un ámbito de ejecución de actividades propias de inteligencia, es inaceptable que un civil sea utilizado. Cualquiera de los elementos de nuestras comunidades que se preste para la ejecución de una operación de inteligencia es igual de culpable que quien realiza espionaje, o cuaqluier delito informático.

Nuestra función en el ámbito militar (así como en el comercial) es prestar asesoría y capacitación únicamente, y el Cliente es quien debe tratar (con lo que aprendió o no aprendió) de ver qué puede hacer, en el caso de conocimiento "táctico".

9) Qué sigue ahora para las comunidades, hackers y profesionales colombianos ?

Es importante que las comunidades entendamos claramente nuestra función en la sociedad, y dejemos de seguir los patrones típicos de los adolescentes que se vuelven "hackers" de la noche a la mañana, que es lo que pone a nuestras comunidades a la vista y alcance de quien nos necesita para hacer sus trabajos sucios (inteligencia mal enfocada, delincuentes, mafias, políticos, etc.). Si no entendieron lo de los ' patrones típicos de los adolescentes que se vuelven "hackers" de la noche a la mañana', les dejo algunos ejemplos reales:

- Defacers con el último 0-day de Joomla/Wordpress/Drupal/etc. (php-warriors)

- Blogueros copiadores/pegadores de las noticias mundiales de InfoSec

- Expositores de charlas de hackers de fuera del país (translate & paste)

- etc.
Si el lector se identifican con alguna de estas categorías, no juzgo su proceder, pero si pieno que algo debe replantearse, si de verdad quiere ser considerado 'hacker' por la comunidad.

La única forma de que la comunidad de hacking crezca es desarrollando conocimiento NUEVO, no reencauchando. Esa es nuestra función en la sociedad: aprender, entender y crear.

Siempre va a aparecer alguien (militar, civil, delincuente, etc.) que querrá aprender rápido (pagando, o a cambio de cualquier cosa). De la ética de cada uno dependerá qué camino toma ...

A los que pudieran haber caído como sospechosos en esta Operación 'Andrómeda' por haber visitado Buggly, o haber participado en alguna actividad realizada allí, seguramente la Fiscalia les echará una mirada, y si no participaron en ninguna actividad de inteligencia, nada más debería pasar. Aprender la lección y no volver a dar papaya ...

10) Qué sigue ahora para los colombianos en general ?

Esperar que la Fiscalía (ojalá actuando justamente) algún día encuentre respuestas. La verdad no lo creo ... Creo que esta noticia, luego de lograr el objetivo mediático que sea que tenga, desaparecerá de los medios y no se va a volver a saber nada más de ella.

Para cerrar quiero decir que especulando, como l@s periodist@s investigativos de la Revista Semana, tengo mi propia teoría de quien pudo haber orquestrado la operación, su modus operandi, su caída, etc., y mi propia opinión (no fundamentada) para responder a cada una de las preguntas antes atendidas, pero esas sólo las tengo para mí, e intenté no afectar nada en este post con mis opiniones personales o con suposiciones sin pruebas. Si alguien desea discutir hipótesis, todo es bienvenido, pero este no es el lugar (No, Twitter tampoco es el lugar ;)  ).

Los comentarios a este post serán filtrados, únicamente basados en que quien comente debe usar un nombre e email reales, y que se haga responsable por lo que comente. Los comentarios que se coloquen de forma anónima serán eliminados.



F4Lc0N

Twitter: @falcon_lownoise
E-mail: falcon ^at^ lownoisehg {dot} org
LowNoise Hacking Group
Colombia

NOTA DE PRIVACIDAD: Aunque todo el material presentado se obtuvo de medios públicos y fue publicado por sus autores de manera libre, se intentó proteger las identidades de tod@s los implicad@s. Si hay algún dato adicional que se desee proteger, favor comunicarse conmigo para corregirlo.

Grupo de Investigación vs. Comunidad ...

Hola, este es un tema que quería tratar hacía rato ...

LowNoise Hacking Group (LNHG) es un Grupo de Investigación.

Esto quiere decir que los integrantes tratamos de aprender todo lo ya existente en un tema que nos interese (estado del arte), y, a partir de ahí, intentamos generar nuevo conocimiento y/o herramientas. Para lograr estos objetivos, cada uno de los integrantes del Grupo de Investigación debe poseer cualidades y habilidades especiales (cada uno dentro de sus capacidades personales).

En temas de Hacking (específicamente de Seguridad Informática/Electrónica), esto quiere decir tener unas buenas bases matemáticas, de programación, de electrónica, de redes y/o de mecánica, dependiendo del tema que nos apasione, y más importante aún, tener el tiempo, la dedicación y el compromiso de desarrollar nuevo conocimiento. Esto hace que un Grupo de Investigación esté compuesto por un puñado de personas (LNHG nunca ha pasado de 10 personas al mismo tiempo).

LowNoiseHG no es una Comunidad ... No es raro escuchar preguntas o comentarios como "Cómo hace uno para ingresar a la comunidad LN?" o "Porqué no se registran para este evento como Comunidad?", etc ...

Una comunidad es un grupo de personas que comparten un interés COMÚN por un tema en particular. Su objetivo fundamental es compartir entre los integrantes la información común que va llegando por uno u otro participante, para todos poder estar enterados de qué esta pasando en su tema de interés ... De esta definición se puede ver que son grupos de muchos integrantes, sin habilidades específicas, abierto a todo el mundo que esté interesado y que no desarrollan nada nuevo (no es su finalidad).

La analogía que siempre uso para explicar esto mejor es sobre un grupo de aficionados que se reunen en cierto sitio de Bogotá cada semana, para llevar y mostrar sus Volkswagen Escarabajo de modelos antiguos y nuevos.

Esa es una comunidad ... Se reunen a mostrar qué hay de nuevo, que tipo de pintura ha salido para ese tipo de carro, el nuevo header para el motor, el exhosto gigante, el techo en cuero para el convertible, etc ... No son investigadores ...

Cuando uno de esos carros se daña, o se le va a colocar una de estas tecnologías modernas, el dueño (miembro de la comunidad) se lo lleva a un mecánico de confianza (persona con amplias capacidades técnicas), pero que tampoco es un investigador (no genera nada nuevo).

Un investigador en este tema sería aquel mecánico apasionado por estos vehículos, que decide probar cómo le hace caber el techo de un modelo '76 a un '70, como adapta la caja de transmisión de un carro más potente para éste, o cómo convierte un motor de gasolina a hidrógeno ... ESE es un investigador, y si unimos varios personajes de estos, tendríamos un Grupo de Investigación ...

No tenemos nada contra las comunidades, de hecho, son necesarias, y permiten a todo el mundo tener acceso a la última información. Seguramente también hay investigadores dentro de las comunidades ...

Pero LowNoise Hacking Group no es una comunidad, es un Grupo de Investigación ... ;) :P