tag:blogger.com,1999:blog-22960981917026599072011-04-21T13:58:59.942-07:00Grupo de Consultores Tecnológicos de Venezuela GCTVhttp://www.blogger.com/profile/03840544948646997673noreply@blogger.comBlogger11100tag:blogger.com,1999:blog-2296098191702659907.post-5884943116635490672007-01-14T16:53:00.000-08:002007-01-14T17:54:11.393-08:00<div align="justify"><span style="font-family:arial;"><strong>¿Es J4vier realmente un Hacker?<br /></strong>En los primero días del 2007, distintos diarios de circulación nacional destacaron una noticia donde resaltan que un joven de 17 años comprometió la página WEB del ONIDEX y otras páginas de gobierno. Algunos medios los consideraron el hecho como un ataque informático y calificaban a su autor como un hacker.</span></div><div align="justify"><br /><span style="font-family:arial;">Para opinar sobre este tema es oportuno disponer de un concepto de hacker. En Internet, existen innumerables definiciones, con diferentes matices y orientaciones, sin embargo, a mi parecer la publicada por la versión en español de Wikipedia, es bastantes acertada: Allí definen a un hacker como un experto (Gurú) en varias o algunas ramas relacionadas con la computación y telecomunicaciones: programación, redes de comunicaciones, sistemas operativos, hardware de red/voz. Este mismo portal hace referencia a una traducción de la opinión de </span><a title="Richard Stallman" href="http://es.wikipedia.org/wiki/Richard_Stallman"><span style="font-family:arial;">Richard Stallman</span></a><span style="font-family:arial;">, padre del </span><a href="http://www.fsf.org/"><span style="font-family:arial;">GNU</span></a><span style="font-family:arial;">, sobre este tema quien dijo: “Hacker, usando la palabra inglesa, quiere decir divertirse con el ingenio [cleverness], usar la inteligencia para hacer algo difícil. No implica trabajar solo ni con otros necesariamente. Es posible en cualquier proyecto. No implica tampoco hacerlo con computadoras. Es posible ser un hacker de las bicicletas. Por ejemplo, una fiesta sorpresa tiene el espíritu del hack, usa el ingenio para sorprender al homenajeado, no para molestarle" (</span><a href="http://www.google.co.ve/url?sa=X&start=31&amp;oi=define&q=http://es.wikipedia.org/wiki/Hacker&amp;usg=__YdyU1DBRDtyWM5kL0aCojdTcnac="><span style="font-family:arial;">es.wikipedia.org/wiki/Hacker</span></a><span style="font-family:arial;">).</span></div><div align="justify"><br /><span style="font-family:arial;">Estas dos referencias proporcionan un nivel de entendimiento sobre que es verdaderamente un hacker, sus características y posibilidades y nos impulsa a reflexionar temas como ¿J4iber es efectivamente un Hacker, o solo un joven curioso?, J4iber a demostrado dominar y conocer temas de la informática no característicos de la mayoría de los jóvenes venezolanos de su edad, y los ha aplicado en forma de reto, demostrándonos a todos que el esta allí. Pero esto aun no lo califica como un experto, habría que considerar cosas como ¿es realmente un reto a la inteligencia intervenir una página WEB?, o por el contrario, basta con seguir un conjunto de instrucciones publicadas en Internet para lograrlo.</span></div><div align="justify"><br /><span style="font-family:arial;">Revisando un poco la historia reciente de las páginas WEB de Gobierno de Venezuela, encontramos que durante en año 2006, las páginas de gobierno fueron intervenidas en más de 240 oportunidades, según lo reporta el portal </span><a href="http://www.zone-h.org/"><span style="font-family:arial;">www.zone-h.org</span></a><span style="font-family:arial;"> en su sección de archivo de ataques digitales. Da la impresión que fuese algo de rutina o no tan complicado como pudiera parecer.</span></div><div align="justify"><br /><span style="font-family:arial;">Para calificar el nivel de seguridad adecuado para un recurso, es muy importante identificar y medir el valor del recurso, pues de lo contrario se podría invertir más en seguridad que el valor de lo que cuidamos. En general las páginas WEB son espacios que solo contienen información pública, es por ello que en muchas oportunidades es más eficiente, hacer una copia de seguridad, que invertir en protegerlas. Por ello no debe causar sorpresa el alto índice de intervenciones que sufren las página WEB en general.</span></div><div align="justify"><br /><span style="font-family:arial;">El Caso de la ONIDEX, es una situación especial, pues esta no era solo una página WEB informativa o publicitaria, esta es el único canal oficial para que los venezolanos soliciten la emisión de un pasaporte, a mi parecer este servicio debería tener restricciones de seguridad especiales, y no ser considerado una página más del gobierno. </span></div><div align="justify"><br /><span style="font-family:arial;">Es así como J4iber, aprovechándose del error de ONIDEX, quien aplicó medidas de seguridad sugeridos para una página WEB informativa o publicitaria a una página WEB de servicio en línea, no solo intervino la pagina WEB de de esta institución, sino que logró bloquear el proceso de solicitud de pasaporte de Venezuela.<br />Este punto de vista sugiere que J4iber es responsable de la intervención de la página WEB informativa y publicitaria del ONIDEX, sin embargo en referencia a la suspensión del proceso de solicitud de pasaportes, éste comparte responsabilidad con las autoridades de informática de la ONIDEX, por ser estas los garantes la continuidad del servicio. </span></div><div align="justify"><br /><span style="font-family:arial;"><a href="http://www.gctv.com.ve/" target="_blank">Grupo de Consultores Tecnológicos de Venezuela GCTV</a><br /><a href="http://www.gctv.com.ve/hacking_onidex.php" target="_blank">http://www.gctv.com.ve/hacking_onidex.php</a></span></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/2296098191702659907-588494311663549067?l=gctv-seguridad.blogspot.com' alt='' /></div>Grupo de Consultores Tecnológicos de Venezuela GCTVhttp://www.blogger.com/profile/03840544948646997673noreply@blogger.com0