Passwords y entropia: quien lo entienda que lo compre...

Dando vueltas a la entrada anterior con el lío del robo y posterior difusión de datos de carácter personal de la web de Ashley Madison me vino a la cabeza la máxima a seguir que debe cumplir cualquier contraseña: "fácil de recordar, difícil de averiguar". Picoteando por aquí y por allá, buscando cómo combatir lo perezosos que somos a la hora de elegir contraseñas lo suficientemente robustas me encontré con esta página web.

Me llamó la atención, y mucho, el razonamiento por el que justifican que la contraseña D0g..................... tan fácil de recordar es más difícil de "hackear" que esta otra imposible, para el común de los mortales, de recordar PrXyc.N(n4k77#L!eVdAfp9.

Living la (corta) vida loca, tengamos un lío

Que esto no es ni tan siquiera una entrada digna de tal nombre, es "no más" un pensamiento fugaz entre cabezada y cabezada de un viaje en autobús...

A la vista del escándalo de la "fuga de datos" de la web de citas AshleyMadison ("la vida es corta, ten un lío" es su eslogan) podemos comprobar de nuevo con qué pensamos cuando nos suscribimos a determinados servicios online.

Desvaríos de una noche de domingo

Echando un ojo a mi cuenta de Twitter esta noche me llamó la atención una entrada de @EduSatoe retwiteando otra de @adslzone en la que mencionan cinco webs para ver películas por streaming. Esto me ha llevado a pensar en qué película me gustaría ver en ese momento, que ha resultado ser la de “La liga de los hombres extraordinarios”, uno de cuyos personajes, y protagonista, es Dorian Gray; de aquí a recordar el “mito” de su pacto con el diablo para no perder la juventud -que no se corresponde con la realidad de la obra literaria- y pasar a buscar un símil en la informática de hoy día ha habido un par de pasos.

El primero me ha llevado a las también recientes publicaciones que estos días inundan las redes sociales con lo de la “fuga” de datos personales que el nuevo ¡y gratuito! Windows 10 carga en los servidores de Microsoft, allá en alguna “nube” de estado más que sólido y perfectamente geolocalizada; y compararlo con los datos que nuestros “inteligentes” smartphones avientan por cualquier app, empezando por el propio Android que los mueve, ha sido inmediato.

Aquí encontré mi símil: el señor Gray (de finales del siglo XIX, no el también sombrío y lujurioso de este siglo) vende su alma al diablo -que ya se que no es así- a cambio de mantener su juventud eterna; y nosotros “vendemos” nuestra alma del siglo XXI -nuestros datos- a Microsoft y a Google a cambio de no tener que pagar por un Sistema Operativo… Y como el personaje de la obra nos escandalizamos cuando nos enteramos de los detalles del "contrato" y tratamos de que nadie vea nuestro “retrato”, de que nadie haga uso de nuestros datos personales, de nuestras costumbres de navegación, de… ¡todo! que tan generosamente hemos “cedido” para siempre jamás a cambio de no tener que pagar.

Señores guionistas y acertados adaptadores de frases célebres: ya que todo esto ha surgido así, sin estar pintando una habitación un domingo de agosto (tú sabes que es a tí a quien me refiero), vayan pensando en adaptar aquella frase que estaba grabada en el famoso anillo del señor Bolsón y que alguien convirtió en la de “...un Sistema Operativo para atarlos a todos…” por alguna similar a la de “... dos Sistemas Operativos gratuitos que luchan por saberlo todo de todos nosotros…”

Como bien dice Angelucho: ¡saldamos nuestros datos!

Hala, fin del desvarío y ¡gracias! si has sido capaz siquiera de empezar a leer esta… llamémosle entrada dominical.

Hack&Beers Huesca, vol. 3

Viernes, 10 de julio. Huesca, Abadía las Torres. Cinco y pico de la tarde. Calor en la calle y en la sala habilitada para la Hack&Beers que empezaba un rato más tarde; y a eso de las seis y cuarto comenzaba a corrernos a todos por la espalda un sudor frío según íbamos viendo las "maldades" que Óscar Navarrete (@navaguay) desgranaba en distintas páginas de inicio en las que pedían usuario y contraseña para acceder a... ¡a la cocina! incluso del hosting en caso de ser compartido.

Para los que no somos "hackers" -que disfrutaban- ni programadores -que temblaban- era algo así como presenciar una ceremonia de exorcización en la que en lugar de usar agua bendita se usaban comillas y paréntesis. ¡Acojonante!

#3_X1RedMasSegura_20150523

Sábado, 23 de mayo, temprano… ¿qué puedo hacer hoy mejor que ir a escuchar a los mejores? ¡Era una pregunta retórica! Desayuno a eso de las siete de la mañana y a toda pastilla al metro, que estos “hackers” no esperan; son tremendamente puntuales, cual script… Y con ellos no se juega… ¿o sí? ¿Apostamos?

Lo hace: apuesta y gana (me adelanto a daros el resultado) Marc Vidal, de la Fundación Codere (muy chulas las camisetas ;) ) con su presentación

El juego online: ¡hagan sus apuestas!

Y nos contó cómo ha evolucionado el juego en España desde que se aprobó la Ley que lo regula y protege a los usuarios frente a posibles abusos de jugadores malintencionados o de administradores de “moral distraída”. Enganchó. O, al menos a mí.

De entrada parecía una presentación metida con calzador, por eso del patrocinio y demás; y no me ruborizo -aunque igual debería- al reconocer que estaba confundido de principio a fin. Nos explicó las garantías que ofrecen los sitios legales de juego online (En España sólo hay autorizados cinco: póker, apuestas, bingo, casino y concursos, y todos alojados en dominios “.es”), los mecanismos de control de registro de usuarios, de control del juego en sí… Todo un mundo desconocido para los que éramos público en general. Y a mí lo que más me gustó, con lo que me quedé, fueron dos cosas:

Duqu 2.0: el imperio contraataca

A comienzos de esta primavera los Laboratorios Kaspersky detectaron una intrusión en sus sistemas internos cuando estaban probando un prototipo de tecnología para detectar APT (Advanced Persistent Threats, o amenazas persistentes). Estas APT se desarrollan por no-se-sabe-quien para conseguir un acceso permanente a sistemas y redes de comunicaciones, donde “residen” y hacen su trabajo sin ser detectadas pues NO dejan trazas. En el caso que nos ocupa, esta amenaza “vive” en la memoria del sistema y lo que hace es instalar drivers maliciosos, infectando las puertas de enlace (gateways) y cortafuegos (firewalls) de la red, haciendo que el C&C de los malos (Command and Control server) funcione como proxy. Vamos, que todo el tráfico de la red pasa por ellos.

Y nos surge la pregunta: ¿cómo c### han podido infectar a Kaspersky? Porque la firma es de lo mejorcito en antivirus, pero los “malos” son finos de caray… ¡y han encontrado el punto débil de todo sistema informático!

#2_X1RedMasSegura_20150522

Se acabó el café, con bollería de @productoscodan (benditas conchas de chocolate que llevan años ayudándonos a superar momentos de gusa…) ya que los de los “tigretones” no se estiraron. Peor para ellos: no deben haber visto películas de “frikis” en las que los “hackers” sobreviven a base de dulce para mantener el coco en marcha… Pérdida de cuota de mercado. Snif!

Pero como no hay mal que cien años dure, las lágrimas apenas tuvieron tiempo de tocar el suelo pues teníamos a Pablo SanEmeterio y Jaime Sánchez "afilando" las uñas para hacernos dudar de la seguridad de las aplicaciones móviles.

¿Aplicaciones móviles seguras?

Empezaron aclarándonos que la privacidad en los dispositivos “powered by” Android es mala: basta con comprobar qué permisos damos a las aplicaciones cuando las instalamos. Todos los que nos piden, ya que de lo contrario la instalación se aborta. Todo o nada, sin medias tintas; ¿o acaso no acabáis de entender que es imprescindible que la “linterna de Android” -que se limita, dice, a encender el led de la cámara de fotos- tenga acceso a la libreta de direcciones, a enviar SMS, a…? Pues está meridianamente claro… ¿o necesitas más luz?