29 de septiembre de 2008

El Oficio del Informatico

Por suerte, o por desgracia, es imposible saberlo todo en el mundo de la informática, eso según tengas el día es un "pro", o puede ser una contra. Los lunes como hoy quizás te apetezca más un trabajo rutinario, que pase el dia rápido, mientras que otros días que te encuentres más animado, será cuando quieras aprender nuevas cosas, descubrir la última tecnología, o enfrascarte en el uso de nuevas aplicaciones.

Ocurre en nuestra profesión que hay días que la cabeza no dá mas de si, estás agotado, mucho pensar, mucho teclear, tienes ganas de desconectar, llegas a tu casa, estás con tus amigos o conocidos y súbitamente te comienzan a llegar preguntas de extraña procedencia... ¿oye, el emule me va muy despacio, que crees que le pasa?, ¿sabes abrir puertos? (si, yo por abrir abro hasta el canal de Venecia), pues resulta que me he quedao sin internet en el piso, como lo oyes, ha puesto el vecino un candao de esos y,, ¿eso se puede quitar de alguna forma? (espera que voy por el cortafrios), y mis preferidas, pues me he comprao un ordenador,,, tiene 4 GB de RAM 4 nucleos y un pepino refrigerando que me ha costado 600€, ¿como lo ves de precio?,,, venía con Windows Vista, a mi eso no me gusta, ¿tienes un XP por ahí,,, a mano??

Por suerte o por desgracia son cosas a las que en el fondo estamos acostumbrados, y que si lo piensas bien el día que te faltan hasta te da morriña,,, pero otros muchos dias las detestas, sobretodo cuando dan por hecho que un informático tiene que saber de todo y conocerse todas las aplicaciones del mundo, hardware, tecnología, noticias y novedades del mundo de la informática.

Dentro de mis últimas "cagadas" en este tema está la del usuario que ha perdido la contraseña de hotmail, no recuerda la pregunta secreta y por supuesto no sabe nada de otras cuentas donde reenviar la password perdida. Es ahí cuando le dices directamente, hazte una cuenta nueva y ten más cuidado... Hasta que 1 dia más tarde el mismo usuario te dice, ¡ya he recuperado la cuenta!, ¿eh?, ¿cómo?, ¿encontraste la contraseña?..

No, accedí aquí https://support.live.com/eform.aspx?productKey=wlmessenger&ct=eformts , rellené el formulario y una chica se puso en contacto conmigo, le di unos datos para confirmar mi identidad y sin problema...

Entonces se te queda cara de tonto y dices,,, como no pude caer... y es que hasta para No saber, hay que saber.

Salu2

26 de septiembre de 2008

Amenazas por Internet

Me ocurrió hace un par de años, una amiga me comentó que su compañera de trabajo estaba desesperada. Su hijo de apenas 14 años estaba recibiendo amenazas por correo electrónico, por Messenger, estaba totalmente asustado y le daba miedo ir al colegio, ya que he de decir que las amenazas eran bastante fuertes.

Los padres no sabían que hacer así que ahí fue donde entré yo en juego, desde luego hubiese sido fácil obtener una dirección IP a partir de una conversación de Messenger (existen scripts que hacen esto automáticamente), pero la duda es, ¿podría haber encontrado con seguridad al responsable de las amenazas a partir de una dirección IP? Es muy probable que sí, a poco que hubiese trabajado por “Ingeniería Social”, o me hubiese hecho con el control de su equipo esto no habría sido un problema, ya que era muy probable que fuera alguien del entorno escolar.

Pero en la informática no se puede suponer nada, y en los delitos informáticos tampoco, de todas formas aun teniendo éxito, ¿qué habrían hecho esos padres?, ¿acudir a casa del “supuesto” amenazador y decir que un hacker había descubierto que las amenazas venían de allí? Imaginaos el alboroto..

Opté por la prudencia y no pude más que remitirme a las fuerzas y cuerpos de seguridad del estado, quienes tras una denuncia y con una orden judicial son las que pueden averiguar quien es, por ejemplo, el propietario de una IP, ya que este es un dato que los proveedores de Internet no están obligados a dar, excepto en ese caso.

En la Unión Europea siguen dándole vueltas al asunto de IP dato personal Vs IP no dato personal, mientras tanto las sentencias judiciales parece ser que no la consideran dato personal, algo en ese sentido podemos leer en la Web de Almeida , el en mi opinión mal llamado “abogado de los hackers”, la sentencia se basa en la premisa que inició este post, ¿se puede asegurar con certeza que la persona detrás de una IP es quien decimos que es? Casi nunca, y ese casi, lo veremos en el siguiente post.

Salu2!