ALERTA: Se filtran datos personales de los alumnos de la USACH [Actualizado]

Publicado el 22-8-2008 a las 13:05 por Alexander Schek

[Actualización] @04:08pm: Creo que es necesario aclarar que SI nos comunicamos con la USACH y coordinamos con ellos para asegurarnos que la falla de seguridad haya estado resuelta. Hable con Dennis Carrasco, Editor Portal USACH, con quien confirmamos que los datos ya están protegidos y no pueden ser accesados. ¡Tan irresponsables no somos! — Leo Prieto

———

[Actualización] @12:55pm: (Sarcasmo mode: ON) Con el fin de ayudar a la USACH, nuestros super ingenieros en computación han desarrollado el siguiente código y pseudo-algoritmo para que ellos lo pongan en sus servidores y eviten este problema a futuro:

User-agent: * Disallow: /admision2008/ Disallow: /admision2007/

———

Si piensas que ya lo has visto todo en cuanto a seguridad informática en Chile, la siguiente noticia te hará recapacitar. Y no, esta vez no es culpa del Gobierno ni tampoco se trata de un hackeo malicioso.

Nuestro lector Andrés Pontt descubrió de puro curioso que al ingresar directamente en Google una cierta búsqueda (bastante sencilla) se abre un mundo de posibilidades para tener acceso a miles de registros personales de alumnos y docentes de la Universidad de Santiago de Chile.

Esto no es un trabajo de un Hacker, el sitio de la Universidad no ha sido violado, ni tampoco es culpa de Google.

En este caso en específico la responsabilidad cae en la USACH directamente ya que al parecer no ha hecho nada para proteger esos datos privados, que ya son públicos.

Es un grave pero simple problema de ingeniería humana, el eslabón más débil en toda estrategia de seguridad.

Google y otros buscadores inocentemente piensan que esos archivos en esos directorios son contenido normal y público, y lo meten a su índice de búsqueda ya que la USACH no lo tiene protegido de ninguna manera, ni ha instruido a los buscadores de no indexar esas bases o directorios.

Hemos bajado varias bases de datos, y como podrán ver en las fotos, en una de ellas nos encontramos con 238.000 registros de alumnos, con su dirección, correo electrónico, teléfono, RUT, etc… El sueño del Spammer, el botín del pirata informático.

Todo lo anterior es un simple descuido por parte de la Universidad… muy entretenido de mirar…

Link: Buscando en Google (Blog de Andrés Pontt)

Publicado por Alexander Schek el 22 de August 2008 en la categoría Destacados, Internet con los tags Alerta, Chile, Seguridad, USACH. Tiene 284 comentarios.

284 Comentarios

ALERTA: Se filtran datos personales de los alumnos de la USACH [Actualizado]

Deja tu Comentario ↓

Desaprobar Aprobar -1pock dijo el 22-8-2008 a las 12:45:

GUOOOAAAAAAAOOOOO!!!!! las cagaron

Puta cada dia mas condoros de mis colegas chilenos, que un dia ponen los precios mal y lo vuelven a hacer en DELL y LAN, que otro dia se filtran BD y ahora una informacion PRIVADA al alcance de cualquiera e historica…….
LAS CAGARON!!!!!!

Desaprobar Aprobar 7OniZ dijo el 22-8-2008 a las 12:45:

epic fail pa’ la USACH

Desaprobar Aprobar 3Vicho dijo el 22-8-2008 a las 12:45:

2006 tambien funciona

Desaprobar Aprobar 2Cat Bulsara dijo el 22-8-2008 a las 12:46:

Sólo puedo agregar… menos mal que estudié en la Chile!!!

Nah, pasa hasta en la mejores universidades…
Pobres chicos, serán llenados de spam y leseras de cursos de sicología astral por correspondencia.

Saludos

Desaprobar Aprobar 2pock dijo el 22-8-2008 a las 12:46:

ademas preparense que en cualquier momento se les cae el server, bajando tantos archivos de 100 megas en paralelo.

Desaprobar Aprobar 2Matias Halles dijo el 22-8-2008 a las 12:46:

ojala no te vaya a leer un spammer. Probe gente.

Desaprobar Aprobar -2rukkus dijo el 22-8-2008 a las 12:46:

está bien que publiquen el error…

Si no quieren que se publique dicho error que le pagen a un experto en seguridad y hagan mejor su pega.-

Porqué dar aviso de algo que no es tu trabajo y por el cual no te pagan y más encima a la persona que cometió el error dentro de la usach si le dan su sueldo de manera integra????

Saludos.-

Desaprobar Aprobar 1____ k d i a n dijo el 22-8-2008 a las 12:46:

Wuaaaa @Alexander Schek (Mr.Chips) editaste el post que daba a las fotos?

Desaprobar Aprobar -3Andriu dijo el 22-8-2008 a las 12:46:

Owned todos los de la Usach!
Voi a buscar a mis amigos…

Desaprobar Aprobar 5Matías W. Rojas dijo el 22-8-2008 a las 12:46:

Pregunta para algún abogado presente.

Esto es exposición de datos personales de los alumnos. Supuestamente éstos datos no serán expuestos a terceros, cosa que no fue cumplida por la USACH.

¿Podrían haber acciones legales a raíz de esto?

Desaprobar Aprobar 2Ramdark dijo el 22-8-2008 a las 12:47:

se paso.
alguien podria tener la amabilidad de enviarles algun correo a la gente de la USACH please?

Desaprobar Aprobar 2Matias Halles dijo el 22-8-2008 a las 12:48:

Mr. Chips buena onda y todo, pero publicar screenshots de los archivos NO ES BKN. Menos si dicen clarito cuál es su nombre y celular.

Desaprobar Aprobar 1rukkus dijo el 22-8-2008 a las 12:48:

OJO, Cambien de fecha a 2008 y se encontrarán con más sorpresas…

Desaprobar Aprobar 1Vader dijo el 22-8-2008 a las 12:50:

wajaja pobre servidor.. va a colapsar…

Desaprobar Aprobar -1n00b dijo el 22-8-2008 a las 12:51:

FAIL para FW y USACH

Desaprobar Aprobar 1EnAnO dijo el 22-8-2008 a las 12:51:

Se supone que estos datos deben permanecer almacenados y nadie puede tener acceso a ellos, execto los encargados de admision.

Creo que es una verdadera irresponsabilidad, mas encima de una Universidad que tiene algo de prestigio en informatica, y resulta que salen con un error de proteccion que es impresentable.

Ojala esto se solucione lo antes posible, ya que siempre hay inescrupulosos que quieren aprovecharse de estas situaciones.

Alexander Schek (Mr.Chips) dijo el 22-8-2008 a las 12:53:

@Matias Halles: No hemos publicado ningun pantallazo con esa informacion, los unicos pantallazos que publicamos sale parte de la informaciuón borrosa, lo que lo hace imposible de descifrar… saludos !!

Desaprobar Aprobar 3kon3raz dijo el 22-8-2008 a las 12:53:

no saben nada que el fue que el filtro los datos!!!!

Es un HACKER!!!!!

jajajajaja

Desaprobar Aprobar -2cristian dijo el 22-8-2008 a las 12:53:

Usharsha…

Desaprobar Aprobar 1PHAPE dijo el 22-8-2008 a las 12:53:

Hay que hacer ver la negligencia de aquellos en quienes confiamos y dejamos nuestros datos y los idiotas no los cuidan como deben, a la hogueraaaa!!

Desaprobar Aprobar 10DieXor dijo el 22-8-2008 a las 12:54:

Que populistas…..
Bastaba que se comunicasen con la Universidad para que se dieran cuenta y quizas despues denunciarlos y cuando ya no pudiese haber robo de informacion hacerlo publico, con que cara hablan de incompetencia si estan publicando una forma de hacerse con esta informacion a miles de personas :S…

XAos

Desaprobar Aprobar 3FitoNitroso dijo el 22-8-2008 a las 12:56:

@DieXor:

yo estudio en la usach y pedir cualquier cosa al Segic (la empresa de servicios informaticos de la Universidad) es un verdadero parto…..

Desaprobar Aprobar 2GilBoy dijo el 22-8-2008 a las 12:56:

Tan fácil y rápido que es poner un .htacces ¬¬…
Por suerte no vivo en Chile, pero ya imagino que en México estamos iguales o mejor dicho peores en cuestión de seguridad informática..

http://www.fayerwayer.com/2008/05/hackers-chilenos-y-argentinos-se-apoderan-del-sitio-del-senado-mexicano/

saludos.

Desaprobar Aprobar 0Juani dijo el 22-8-2008 a las 12:56:

Creo que hicieron muy bien en poner el link, no están cometiendo ningún abuso o crimen… son ellos los que cometieron el error.

tengo varios conocidos a quienes no le va a gustar nada esto. asi que USACH lamentable por ustedes.

Desaprobar Aprobar 6gonzalo dijo el 22-8-2008 a las 12:58:

Schek:
De verdad esto es un error muy grande de parte de la USACH, pero una cosa es NO sentirse en la obligacion de velar por la seguridad informatica de una universidad que efectivamente no lo hace, pero otra muy distinta es hacer publica toda esa informacion para que cualquier persona pueda verla (tomando en cuenta la cantidad de visitas diarias que recive este blog). ¿Acaso no crees que hubiera sido mejor publicar la noticia sin dar un link a la base de datos?, sin siquiera haberle dicho una palabra a la universidad. Como alumno de la USACH obviamente no me gusto lo que vi, y como lector de FW tampoco me gusto que dieran un link a la base de datos.

Desaprobar Aprobar -2VPdBz dijo el 22-8-2008 a las 12:59:

Llamar a un experto en seguridad por esto?… si ese problema es de lo mas noob que hay xDDD

Impresentable lo de la usach, realmente se pasaron jajajaja

Desaprobar Aprobar 4jj dijo el 22-8-2008 a las 13:00:

fayerwayer no la hizo publica …ya estaba publica

Desaprobar Aprobar 2Mau dijo el 22-8-2008 a las 13:01:

Creo que da lo mismo el tema de la seguridad a estas alturas. Con la existencia de dicom, y la venta de bases de datos por parte de organismos del gobierno, demás que se repite la info en varias bases de datos. Es legal vender y distribuir la información, y creo que permanecerá así por varios años.

Mejor no alimentar al spammer con cosas gratis, y si quiere los datos, mejor que pague por ellos. El difundirlo no va a hacer que los técnicos en seguridad mágicamente se avispen para arreglar todos los potenciales problemas de una red. (Hay un tema de experticia, protocolos, jerarquía y sueldos).