ALERTA: Se filtran datos personales de los alumnos de la USACH [Actualizado]

alerta-usach-fayerwayer.jpg

[Actualización] @04:08pm: Creo que es necesario aclarar que SI nos comunicamos con la USACH y coordinamos con ellos para asegurarnos que la falla de seguridad haya estado resuelta. Hable con Dennis Carrasco, Editor Portal USACH, con quien confirmamos que los datos ya están protegidos y no pueden ser accesados. ¡Tan irresponsables no somos! — Leo Prieto

———

[Actualización] @12:55pm: (Sarcasmo mode: ON) Con el fin de ayudar a la USACH, nuestros super ingenieros en computación han desarrollado el siguiente código y pseudo-algoritmo para que ellos lo pongan en sus servidores y eviten este problema a futuro:

User-agent: *
Disallow: /admision2008/
Disallow: /admision2007/

———

Si piensas que ya lo has visto todo en cuanto a seguridad informática en Chile, la siguiente noticia te hará recapacitar. Y no, esta vez no es culpa del Gobierno ni tampoco se trata de un hackeo malicioso.

Nuestro lector Andrés Pontt descubrió de puro curioso que al ingresar directamente en Google una cierta búsqueda (bastante sencilla) se abre un mundo de posibilidades para tener acceso a miles de registros personales de alumnos y docentes de la Universidad de Santiago de Chile.

Esto no es un trabajo de un Hacker, el sitio de la Universidad no ha sido violado, ni tampoco es culpa de Google.

En este caso en específico la responsabilidad cae en la USACH directamente ya que al parecer no ha hecho nada para proteger esos datos privados, que ya son públicos.

Es un grave pero simple problema de ingeniería humana, el eslabón más débil en toda estrategia de seguridad.

Google y otros buscadores inocentemente piensan que esos archivos en esos directorios son contenido normal y público, y lo meten a su índice de búsqueda ya que la USACH no lo tiene protegido de ninguna manera, ni ha instruido a los buscadores de no indexar esas bases o directorios.

Hemos bajado varias bases de datos, y como podrán ver en las fotos, en una de ellas nos encontramos con 238.000 registros de alumnos, con su dirección, correo electrónico, teléfono, RUT, etc… El sueño del Spammer, el botín del pirata informático.

Todo lo anterior es un simple descuido por parte de la Universidad… muy entretenido de mirar…

Link: Buscando en Google (Blog de Andrés Pontt)

Compartir Compartir
Publicado por Alexander Schek el 22 de August 2008 en la categoría Destacados, Internet con los tags , , , . Tiene 284 comentarios.

284 Comentarios

ALERTA: Se filtran datos personales de los alumnos de la USACH [Actualizado]

Deja tu Comentario ↓
Belmor

DesaprobarAprobar0Belmor dijo el 22-8-2008 a las 17:24:

211

a fayerwayer y la usach le hicieron el medio negro pult fiction …..

Andrés Pontt

DesaprobarAprobar28Andrés Pontt dijo el 22-8-2008 a las 17:28:

212

Soy el que descubrio los archivos y que dio aviso a fayerwayer, quiero pedir disculpas si esta información ofendió a alguien, al largo plazo tengo fe que esto tendrá un efecto positivo en mis colegas informáticos.

En Chile es un chiste la seguridad en internet y no es primera vez que encuentro fallas de esta índole, la anterior fue con los pases escolares, un simple ‘ or 1=1– violaba la seguridad (los que cachen de sql me entenderán) pero si es primera vez que me topaba con un error tan impresentable (sobre todo para una universidad miembro del consejo de rectores).

Creanme que al ver esto quede consternado y no dude segundo alguno en publicarlo y cuando se los comunique a fayerwayer ellos me dijeron que lo harian de manera responsable, tal como lo hicieron.

Saludos

pock

DesaprobarAprobar0pock dijo el 22-8-2008 a las 17:31:

213

jajaja Andres yo le mande un dato de esto al Mister shrek y ni me lo agradecio…

Bueno ese SQL Inyection yo lo probe por meses, hace varios años atras, en multiples sitios…. :( y nunca me funciono… :p

Pero solo por fines de probar la seguridad, jamas para hacer daño o similar. saludos y yo valoro lo que hiciste colega

DaniloGhost

DesaprobarAprobar-3DaniloGhost dijo el 22-8-2008 a las 17:34:

214

Borraron el link del POST pero no de las fotos que publicaron
Mas seriedad por favor.
Y la USACH sigue tiendo problemas de seguridad, es cosa de buscar noma…

Saludos

Alexander Schek (Mr.Chips)

Alexander Schek (Mr.Chips) dijo el 22-8-2008 a las 17:35:

215

@pock Qué me mandaste ? No recuerdo, yo contesto todos los emails que me mandan, y los tuyos son igual de bienvenidos !! si no tienes mi email, entra a mi nombre… saludos !

DaniloGhost

DesaprobarAprobar-2DaniloGhost dijo el 22-8-2008 a las 17:36:

216

Mandenle un mensaje a google porque los datos en la cache estan fresquitos xD

pock

DesaprobarAprobar-2pock dijo el 22-8-2008 a las 17:42:

217

alexander entre a tu blog y te envie un mail tipo 3:42 pero bueno, ya no tiene valides tipo 4:0 solucionaron por fin el problema saludos, y trato de leer siempre FW

DaniloGhost

DesaprobarAprobar-3DaniloGhost dijo el 22-8-2008 a las 17:54:

218

Parece que FW no lee los post, saquen la foto donde tienen la busqueda de google…por segunda vez.
Todavia se pueden ver algunos archivos en la cache de la G.

Marraqueta

DesaprobarAprobar0Marraqueta dijo el 22-8-2008 a las 18:16:

219

@DaniloGhost:

Disculpa loco, estamos todos tan pendientes a tus post y en especial los editores de FW… Y más encima lo das como orden “saquen la foto… por segunda vez….”. Patético.

DaniloGhost

DesaprobarAprobar-2DaniloGhost dijo el 22-8-2008 a las 18:26:

220

@Marraqueta (Patetico?)

Uihh que enojon, relajese compadre.
Mas ensima FW se mando una caga, deberian haber divulgado esto DESPUES de que corrigieran el error, no mientras corregian el error, si lo que Leo dijo era cierto, que por mi solo lo digo porque Mr Chip se habia mandado un ranazo con sus comentarios de “No es nuestra responsabilidad” mientras todos se metian y sacaban o solo miraban los datos.

Y lo que dije no fue una orden, ahora si tu lo tomas o todos se lo toman asi, es vuestra opinion.

Saludos.

F

DesaprobarAprobar11F dijo el 22-8-2008 a las 18:40:

221

Para aprender:
a) Mr Chip no dijo en el post inicial que habían avisado a la USACH y en los comentarios hasta dio argumentos para no hacerlo, por lo tanto alimentó la batahola de posts y JAMAS confirmó que si avisaron. MAL
b) Leo intervino (en el comentario171) y reconoció errores en la forma de publicar lo que se hizo y con eso se apaciguaron los termocéfalos. BIEN. Si Mr.Chip lo hubiera dejado claro en el comentario 10, nadie habría peleado.

CONCLUSIÓN: FayerWayer fomenta el odio y el calentamiento global.

TecnoFury

DesaprobarAprobar-3TecnoFury dijo el 22-8-2008 a las 18:42:

222

Jajaj menos mal que no estudio en esa U, jajaja me gusto ese anuncio del cobro por poner el codigo de Mr. Chips jajaj xD!

LA REALIDAD SUPERA A LA FICCIÓN

Saludos!

Luchin

DesaprobarAprobar0Luchin dijo el 22-8-2008 a las 18:53:

223

No sirbe de nada tener una de las mejor escuelas de ingenieria de sudamerica si no pueden mantener un acceso restringido a las bases de datos de sus alumnos…

Nozelf

DesaprobarAprobar0Nozelf dijo el 22-8-2008 a las 18:57:

224

y le dan con este tipo de noticias, si es refacil recopilar datos en cualquier lugar. No se cual es el problema y le ponen tanto color.

Ver Comentario... patoko dijo el 22-8-2008 a las 18:59 ...

Mauricio

DesaprobarAprobar-1Mauricio dijo el 22-8-2008 a las 19:11:

226

Vamos no seamos tan idiotas tal vez… y digo tal vez a los que tanto se quejan de fue una forma equivocada y todo el rollo dejen de ser idiotas que si algún spamer se jacta de ser medio bueno en lo que hace rato debe tener esta BD hace rato en sus manos.. así que si quieren quejarse quéjense de lo idiotas que pueden llegar a ser ud ya que la mayoría que bajo las bases de datos y las vio no le serán de mucha utilidad….

Tomás Alejandro Del Bianco

DesaprobarAprobar0Tomás Alejandro Del Bianco dijo el 22-8-2008 a las 19:28:

227

ATENCION:

Acabo de descubrir que la universidad UTN de Reconquista Chaco, Argentina. Tiene un problema de seguridad MUY parecido, logre descargar una lista de 18.000 alumnos!
VEAN AQUI

Saludos

DaniloGhost

DesaprobarAprobar0DaniloGhost dijo el 22-8-2008 a las 19:39:

228

FRRE no era FRRU????

……

DaniloGhost

DesaprobarAprobar0DaniloGhost dijo el 22-8-2008 a las 19:41:

229

Perdon FRRO

TarMinyatur

DesaprobarAprobar2TarMinyatur dijo el 22-8-2008 a las 20:05:

230

Que increible lo que se puede encontrar con una simple búsqueda…Google la futura arma de destrucción masiva?

Alvaro

DesaprobarAprobar-1Alvaro dijo el 22-8-2008 a las 20:29:

231

Sarcasmo!?…. bueno, mi aporte:

http://fotolog.usach.cl/admision2008/

batubn

DesaprobarAprobar0batubn dijo el 22-8-2008 a las 20:42:

232

En lo personal, creo que quienes en este caso crucifican a FW están exagerando, esta información da la idea de tener mucho tiempo disponible y estoy seguro que hubieran obtenido muchos mas ingresos vendiendo la información que dando a conocer el fallo.

estoy seguro que quienes de verdad hacen mal uso de esta información, ya la tienen de mucho antes, los demás que tenemos acceso somos nosotros, que en su mayoría no nos sirve de nada más que spam, donde los que caeríamos en delito serian los spamer.

Yo no espero que ASchek de disculpas, es mas espero que la usach de disculpas por este caso.

Por último unos dicen que la usach tiene buenos ing o malos, pal caso de lo mismo además recuerden que hace algunos años la chile tuvo exactamente el mismo fallo con los mismos archivos, y ahi si fue directamente la chile la responsable. por suerte para la chile en ese tiempo aun eran de uso común los modem y los archivos de 100 megas no eran descargables por cualquiera.

seba

DesaprobarAprobar0seba dijo el 22-8-2008 a las 20:47:

233

yo estuve un tiempo en la Usach… la universidad es una mierda administrativamente

FitoNitroso

DesaprobarAprobar0FitoNitroso dijo el 22-8-2008 a las 21:24:

235

De hecho fui en la tarde a la U, comenté a mis profesores la situacion y NADIE tenía idea..

de ahi me fui a la biblioteca central y NADIE TENIA IDEA

de ahi me fui al depto de mates y computacion… y adivinen NADIE TENIA IDEA

en resumen.. nadie sabia tamaña cagada

Jerry J.

DesaprobarAprobar0Jerry J. dijo el 22-8-2008 a las 21:36:

236

Algo parecido paso con el ex senador Lavanderos, que mientras los de Contacto filmaban, (al parecer se seguian cometiendo abusos) que despues de ser emitidos por el canal, se tomaron las acciones.
Lamentablemente no recuedo si MIENTRAS se hacia el reportaje, se dejo constancia en investigaciones para que un fiscal tambien formara parte de la investigacion periodistica.
De acuerdo al primer argumento esgrimido, de dar a conocer esto tal cual, solo para dar una “leccion”. Creo que hay cosas que se deben aleccionar a destiempo, solo para evitar el menos cabo de muchas personas, que no tienen acceso a tecnologias que puedan reproducir , defenderse , apelar o dar su opinion.(no solo estaba carreras de ingenieria).
Los derechos son de todos, y se deben defender de todos, ma s aun que las listas bajas estan en discos duros y a peticion de cualquiera: conclusion la leccion se la llevo la USACH, pero el daño se lo llevo el resto del alumnado y postulantes.

FelipeSony

DesaprobarAprobar-1FelipeSony dijo el 22-8-2008 a las 21:37:

237

wuajhajhakjaha

xD

DesaprobarAprobar0xD dijo el 22-8-2008 a las 21:46:

238

pixula con el robo de info
total todos tamos vendidos ya.. y hace rato!!
.

Roberto Esponja

DesaprobarAprobar-5Roberto Esponja dijo el 22-8-2008 a las 21:54:

239

Filo, si total son alumnos de la USACH no más, la cagó la wea poco relevante.

patto

DesaprobarAprobar-2patto dijo el 22-8-2008 a las 22:57:

240

Maldita sea !!! aun existen caches de la página…. menos mal que no me encontré, y yo que pensaba cambiarme a informática …. terminé Ingeniería Eléctrica lejos la mejor ing de la Usach ……

Estoy de acuerdo en que se haya hecho publico todo esto, para que de una vez por todas le tomen seriedad al tema de la seguridad ….. me tinca que todo esto es culpa de SEGIC….

Nunca esperé encontrarme esto en FayerWayer!!! el slogan debería ser “Dósis Diarias de Asesoramiento Informático”

Deja tu Comentario

XHTML: Puedes usar: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <code> <em> <i> <strike> <strong>

Previsualizar comentario?