{"id":156832,"date":"2018-01-28T22:30:43","date_gmt":"2018-01-29T01:30:43","guid":{"rendered":"http:\/\/notinor.com\/jujuy\/?p=156832"},"modified":"2018-01-28T15:30:12","modified_gmt":"2018-01-28T18:30:12","slug":"inseguridad-informatica-nadie-esta-a-salvo","status":"publish","type":"post","link":"https:\/\/notinor.com\/jujuy\/inseguridad-informatica-nadie-esta-a-salvo\/","title":{"rendered":"Inseguridad inform\u00e1tica: \u00bfNadie est\u00e1 a salvo?"},"content":{"rendered":"<p><img decoding=\"async\" src=\"http:\/\/bucket3.glanacion.com\/anexos\/fotos\/07\/2618607w450.jpg\" \/><\/p>\n<p>&nbsp;<\/p>\n<p>El mundo se ha vuelto un lugar transl\u00facido. Casi es imposible resguardar secretos. No puede hacerlo la agencia de inteligencia m\u00e1s poderosa de la Tierra, a la que un grupo denominado The Shadow Brokers le rob\u00f3 en 2016 armas de\u00a0<i>software<\/i>, ni el individuo de a pie, que vio con espanto c\u00f3mo, en septiembre \u00faltimo, sus datos de filiaci\u00f3n quedaban expuestos de a millones luego de una brecha de seguridad sufrida por Equifax, el equivalente estadounidense del Veraz. Para ser exactos, 145,5 millones de ciudadanos de ese pa\u00eds est\u00e1n ahora en riesgo de sufrir el robo de sus identidades, uno de los delitos digitales m\u00e1s temidos en el mundo (incluida la Argentina, donde figura en primer lugar).<\/p>\n<p>En este mundo transl\u00facido, nuestros datos m\u00e1s sensibles circulan bajo la forma de n\u00fameros binarios por sistemas que han demostrado una y otra vez ser inseguros. Nos cuesta aceptarlo, pero las cajas fuertes han pasado de moda.<\/p>\n<h2 id=\"invisible-y-vulnerable\" class=\"subtitulo-1\">Invisible y vulnerable<\/h2>\n<p>Las maquinarias digitales est\u00e1n presentes hoy en pr\u00e1cticamente cada actividad humana. Nos despertamos gracias a un\u00a0<i>smartphone<\/i>, que nos dar\u00e1 los primeros titulares del d\u00eda y nos guiar\u00e1 por GPS -usando la ruta m\u00e1s r\u00e1pida- hasta la oficina. El banco, los sem\u00e1foros, el punto de venta en la estaci\u00f3n de servicio, el c\u00f3digo en la barrita de cereales que compramos mientras nos cargaban combustible, los m\u00e9todos de diagn\u00f3stico m\u00e9dico, las plantas nucleares, el dise\u00f1o arquitect\u00f3nico, las predicciones financieras, la forma en que nos comunicamos, incluso la forma en que conocemos nuevos amigos o encontramos un nuevo empleo, todo, casi sin excepci\u00f3n, est\u00e1 mediado por computadoras.<\/p>\n<div id=\"middle\" class=\"banner middle-1\" data-dispositivo=\"mobile\" data-adtype=\"middle\">\u00a0Este estado de cosas nos ha provisto de beneficios enormes en muchos aspectos, algunos clave, pero las computadoras son por completo opacas. En su interior se ejecuta algo llamado \"c\u00f3digo\". No sabemos qu\u00e9 es, qu\u00e9 hace, c\u00f3mo lo hace o si hace algo m\u00e1s de lo que deber\u00eda hacer. Solo disfrutamos sus resultados. O los sufrimos; por ejemplo, cuando un dispositivo deja de funcionar. Sin motivo aparente. Sin avisar. Se colg\u00f3, y ya. No sabemos qu\u00e9 pas\u00f3 ni por qu\u00e9 pas\u00f3. Pero hay algo m\u00e1s.<\/div>\n<p>Aparte de opaco, el c\u00f3digo puede ser vulnerable. Esto quiere decir muchas cosas, y si bien no vamos a entrar en tecnicismos, porque, aunque fundamentales, exceden el horizonte de este an\u00e1lisis, en la suma final eso que llamamos c\u00f3digo -el\u00a0<i>software<\/i>, los programas, los sistemas operativos- puede ser intervenido para cometer alguna tropel\u00eda. Algunas de esas vulnerabilidades se clasifican como cr\u00edticas; son las que al pirata inform\u00e1tico le permite ejecutar c\u00f3digo de forma remota, escalar privilegios o extraer informaci\u00f3n importante. Suena un poco herm\u00e9tico, pero es en realidad muy simple.<\/p>\n<div id=\"middle_2\" class=\"banner middle-2 ad-slot\" data-dispositivo=\"desktop\" data-adtype=\"middle\">\u00a0Se supone que en una computadora solo se ejecutan los programas que el usuario quiere ejecutar. Una vulnerabilidad cr\u00edtica permite correr un programa (en general malicioso) de forma remota; es decir, sin tener acceso al equipo. Y eso es realmente malo. Otras hacen posible que el malviviente se convierta en administrador del sistema, lo que es tambi\u00e9n muy malo. Lo de extraer informaci\u00f3n importante de un dispositivo no necesita presentaci\u00f3n; suelen contener nuestra vida entera, nuestros datos filiatorios, contrase\u00f1as, historias m\u00e9dicas o de geolocalizaci\u00f3n, secretos industriales, y sigue la lista.<\/div>\n<div data-dispositivo=\"desktop\" data-adtype=\"middle\">\n<h2 id=\"cerebros-derretidos\" class=\"subtitulo-1\">Cerebros derretidos<\/h2>\n<p>El 3 de enero se dio a conocer que todos los cerebros electr\u00f3nicos de la mayor\u00eda de las marcas, pero especialmente los de Intel, padecen de dos vulnerabilidades cr\u00edticas que no solo son dif\u00edciles de corregir, sino que mitigarlas tendr\u00eda un costo de hasta el 30% en la capacidad de esos procesadores. Es como si ma\u00f1ana descubrieran una falla cr\u00edtica en todos los motores de nuestros veh\u00edculos, y que, al corregir ese error, perder\u00edan un 30% de potencia. Todav\u00eda peor, en el nivel de las plantas industriales -que, por supuesto, tambi\u00e9n son controladas por computadoras- la correcci\u00f3n de estos errores, llamados<i>Meltdown<\/i>\u00a0y\u00a0<i>Spectre<\/i>, puede causar serios problemas de inestabilidad.<\/p>\n<div id=\"caja_3\" class=\"banner caja\" data-dispositivo=\"mobile\" data-adtype=\"box\">\u00a0Como en una distop\u00eda que convierte la serie Black Mirror en una colecci\u00f3n de cuentos infantiles, la civilizaci\u00f3n contiene en estos d\u00edas el aliento porque una compa\u00f1\u00eda tom\u00f3 una mala decisi\u00f3n de dise\u00f1o hace algo m\u00e1s de veinte a\u00f1os.<\/div>\n<p>El otro factor que est\u00e1 oscureciendo el panorama de la seguridad inform\u00e1tica es lo que llamamos Internet de las Cosas (IoT, por sus siglas en ingl\u00e9s). Se trata de dispositivos que no parecen computadoras, pero que contienen una computadora y est\u00e1n conectados a Internet. Desde los\u00a0<i>router wi-fi<\/i>\u00a0hasta termostatos, aires acondicionados, c\u00e1maras de seguridad y televisores inteligentes, entre muchos otros, se calcula que habr\u00e1 unos 50.000 millones de dispositivos de la IoT para 2020. Ser\u00e1n bienvenidos, porque se trata de una gran idea, y es tambi\u00e9n el resultado l\u00f3gico de la miniaturizaci\u00f3n, pero estos aparatos han mostrado ser en extremo vulnerables. En 2016, un proveedor de servicios web franc\u00e9s llamado OVH sufri\u00f3 el ataque m\u00e1s destructivo de la historia, con al menos dos oleadas de un bill\u00f3n de bits (12 ceros) por segundo. Para llevar adelante la embestida, los piratas hackearon unas 145.000 c\u00e1maras conectadas a Internet y las usaron como una red de zombis que se abalanzaron sobre el sitio de OVH. Por supuesto, sus murallas no dieron abasto.<\/p>\n<p>En mayo del a\u00f1o \u00faltimo, un ataque global secuestr\u00f3 los archivos de unas 300.000 computadoras en 150 pa\u00edses. Se lo llam\u00f3 WannaCry y hab\u00eda sido construido sobre la base de dos armas de\u00a0<i>software<\/i>\u00a0robadas a la Agencia de Seguridad Nacional de Estados Unidos. Caus\u00f3 un desastre.<\/p>\n<p>Recientemente lleg\u00f3 a nuestro pa\u00eds un tipo de estafa digital que es moneda corriente en pa\u00edses t\u00e9cnicamente m\u00e1s avanzados: la clonaci\u00f3n de tarjetas de cr\u00e9dito y d\u00e9bito. De diversas maneras (desde puntos de venta intervenidos por\u00a0<i>software<\/i>\u00a0malicioso hasta mecanismos que se instalan debajo del teclado de los cajeros), los delincuentes se hacen del n\u00famero y el c\u00f3digo de seguridad. El pl\u00e1stico ya no pertenece a nuestra era.<\/p>\n<p>Es verdad que se est\u00e1n investigando muchas ideas novedosas para mejorar este estado de cosas, pero la inform\u00e1tica es aluvial. Tenemos d\u00e9cadas de\u00a0<i>software<\/i>\u00a0vulnerable que nos va a acompa\u00f1ar todav\u00eda durante mucho tiempo, y, como ocurri\u00f3 con el Y2K en 1998\/99, casi con entera certeza seguiremos pagando las consecuencias de errores del pasado.<\/p>\n<p>&nbsp;<\/p>\n<h2 id=\"inteligencia\" class=\"subtitulo-1\">Inteligencia<\/h2>\n<p>A la vez, la civilizaci\u00f3n sufrir\u00eda hoy un colapso apocal\u00edptico si todo este entramado de cerebros electr\u00f3nicos,\u00a0<i>software<\/i>\u00a0y redes dejara de funcionar. No podemos, como imagin\u00f3 Frank Herbert en\u00a0<i>Duna<\/i>, erradicar las\u00a0<i>notebooks<\/i>, Internet, los\u00a0<i>smartphones<\/i>\u00a0y la IoT.<\/p>\n<p>De modo que es menester hacer un clic mental, cambiar de chip, cambiar de era. El mundo supo ser callado, estanco, anal\u00f3gico y mec\u00e1nico. Hoy es poroso, transl\u00facido y sinf\u00f3nico. Todo eso que llamamos informaci\u00f3n se ha transformado en bits, en n\u00fameros binarios. Por lo tanto, todo se puede replicar en un instante. Perdemos el control sobre cada dato que subimos a Internet. Nuestra privacidad -que solemos entregar voluntariamente en las redes sociales- est\u00e1 disponible para el mejor postor, y eso ayuda a los piratas a estafarnos.<\/p>\n<p>El escenario es alarmante y no existe una soluci\u00f3n inmediata. Pero podemos preservarnos un poco. Facebook no es el living de casa. Twitter no es un grupito de amigos en el caf\u00e9. Todo lo que se ve en la pantalla es una ilusi\u00f3n, y todas las pantallas pueden capturarse y reenviarse. Como individuos, hemos llegado a confiar demasiado en las computadoras. Es hora, tal vez, de empezar a confiar un poco m\u00e1s en nuestras propias inteligencias.<\/p>\n<p>&nbsp;<\/p>\n<h2 id=\"como-la-imprenta-la-red-lo-cambio-todo\" class=\"subtitulo-1\">Como la imprenta, la Red lo cambi\u00f3 todo<\/h2>\n<p>Por A. T.<\/p>\n<p>Pretend\u00edamos transparencia, ese antiguo sue\u00f1o de los\u00a0<i>hackers<\/i>, y en muchos aspectos la hemos conseguido. Pero el impacto de las computadoras de bajo costo y una red global a la que accede casi la mitad de la humanidad son demasiado grandes para que podamos adaptarnos con facilidad. Es una bofetada cultural como no se ha visto desde que el libro invadi\u00f3 Europa y el leer y escribir dej\u00f3 de ser un privilegio de las \u00e9lites y se convirti\u00f3 en una destreza que se les impartir\u00eda a los chicos de seis a\u00f1os.<\/p>\n<p>Existe un paralelismo m\u00e1s entre el efecto que caus\u00f3 la imprenta de tipos m\u00f3viles e Internet, aunque suele pasar inadvertido. La verdadera creaci\u00f3n de Gutenberg no fue la maquinaria en s\u00ed, sino el proceso para fabricar libros en serie a un costo muy bajo. Como Internet, Gutenberg cre\u00f3 una manera de distribuir la informaci\u00f3n en paquetes (cada libro) sin que hubiera mucha posibilidad de fiscalizar su contenido y distribuci\u00f3n y de tal modo que si alguno era confiscado o destruido se pod\u00eda crear una nueva copia r\u00e1pidamente. Derrib\u00f3 los diques que conten\u00edan el flujo de la informaci\u00f3n, y nada volvi\u00f3 a ser igual.<\/p>\n<p>Llev\u00f3 siglos imponer la libertad de imprenta (o de prensa, son lo mismo), pero la clave estaba en haber atomizado el mecanismo centralizado y manual para fabricar libros. Las computadoras (los\u00a0<i>smartphones<\/i>\u00a0son computadoras de bolsillo) e Internet han dado un paso m\u00e1s. Si Gutenberg inici\u00f3 un proceso en que el costo del acceso a la informaci\u00f3n pronto estar\u00eda al alcance de todos los presupuestos, la digitalizaci\u00f3n ha desplomado el costo de la capacidad de procesar esa informaci\u00f3n y de distribuirla. Como la lectoescritura en la Edad Media, el procesamiento y la distribuci\u00f3n de informaci\u00f3n eran hasta hace poco m\u00e1s de treinta a\u00f1os un privilegio de pocos. Hoy el c\u00f3mputo es un<i>commodity<\/i>\u00a0y por un caf\u00e9 disponemos de un poder de\u00a0<i>broadcasting\u00a0<\/i>potencialmente equivalente al de varios millones de canales de TV. Son buenas noticias. El mundo mejor\u00f3 gracias a Gutenberg, y est\u00e1 mejorando gracias a la Red. La inseguridad inform\u00e1tica es, si se hace algo a tiempo, un costo aceptable.<\/p>\n<\/div>\n<div id=\"caja_2\" class=\"banner caja\" data-dispositivo=\"mobile\" data-adtype=\"bigbox2\"><\/div>\n<p>El Centro de Respuesta a Emergencias Inform\u00e1ticas de Estados Unidos publica cada mes centenares de alertas sobre vulnerabilidades cr\u00edticas en\u00a0<i>software<\/i>\u00a0de todo tipo. Desde el sistema operativo que usan nuestros tel\u00e9fonos hasta servidores web, desde plataformas como Twitter o Facebook hasta implementaciones de encriptaci\u00f3n. La lista es, hace falta decirlo, abrumadora, y la inseguridad inform\u00e1tica es tan profunda que uno tender\u00eda a pensar que no podr\u00eda ser peor. Es al rev\u00e9s. Recientemente han ocurrido dos cosas que mostraron que todav\u00eda nos espera una tormenta de proporciones b\u00edblicas.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>&nbsp; El mundo se ha vuelto un lugar transl\u00facido. Casi es imposible resguardar secretos. No puede hacerlo la agencia de inteligencia m\u00e1s poderosa de la Tierra, a la que un grupo denominado The Shadow Brokers le rob\u00f3 en 2016 armas de\u00a0software, ni el individuo de a pie, que vio con espanto c\u00f3mo, en septiembre \u00faltimo, [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":156833,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_stopmodifiedupdate":false,"_modified_date":"","inline_featured_image":false},"categories":[16],"tags":[],"jetpack_featured_media_url":"https:\/\/notinor.com\/jujuy\/wp-content\/uploads\/2018\/01\/SEGURIDAD-INFORMATICA.png","_links":{"self":[{"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/posts\/156832"}],"collection":[{"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/comments?post=156832"}],"version-history":[{"count":1,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/posts\/156832\/revisions"}],"predecessor-version":[{"id":156834,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/posts\/156832\/revisions\/156834"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/media\/156833"}],"wp:attachment":[{"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/media?parent=156832"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/categories?post=156832"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/tags?post=156832"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}