Usach.cl hackeado realmente

Y después se quejan de porque Google no quiere instalar oficinas hay.

Santa Maria rulz!

Como dije recien, no es un caso nuevo
ya lleva su tiempo este tan común problema de las Universidades.

Saludos!!

z0n0

@todos: la usach es lider de las ingenierias, para los idiotas q no lo aceptan, la usach tiene la mitad de recursos q la competencia directa, y aun asi es lider de las ingenierias(despues de la puc ya uch q nos sacan la chucha ai q admitirlo) la usach es la universida q ofrece mas becados y alumnos con credito en chile, sin la usach este pais no seria lo mismo

a veces pasa que los mismos usuarios de los datos solicitan poder accesarlos de esa manera y el informatico a cargo para dejarlo contento y que pare de hinchar, prefiere dejar agujeros de seguridad, pensando: quien los va a pillar (la respuesta:google), eso pasa por no hacer las cosas bien, en fin quien deja ese tipo de informacion en un directorio web abierto? por ultimo que lo restrinjan a la intranet de la universidad, de hecho al segmento de red de los funcionarios que los usan

Sobre lo de los antivirus: por supuesto que no tengo un link. ¿Qué clase de conspiración sería si encontraras evidencia sustentable en Google? Simplemente hago lo que cualquier pensador lógico: asocia Doctrina de Monroe, falsa seguridad por medio de la eliminación de privacidad, y mercado capitalista basado en la venta de servicios parciales asociadosa bienes inferiores. Después de todo la “mano invisible” de Smith trabaja mejor cuando hay un “brazo invisible” que la mueve. En lenguaje lego, los gringos son y serán gringos. Y por cierto, si buscas información verás que algunas compañías AV trataron (y tratan) de contratar a los autores de Sasser, Melissa, etc…

En cuanto a lo demás, desgraciadamente pasamos del punto de fallo máximo hace rato, ahora solo se considera el resultado de las acciones. Se puede decir “se hizo mal” (los aserruchadores nunca faltan), pero lo que falló fue la aplicación de la parte utilitaria de la metodología (necesidad y logística), que usualmente cambia para mejor con cada error. Considerando que sólo se agregó un daño marginal, creo que es significativo que quede el precedente y que a futuro en casos similares FW haga las cosas en un orden más adecuado.

Lo de la cadena de “fail” fue algo sublime, tengo que decirlo. Mis saludos.

Yo me he mandado varios cagazos con chmod pero en sitios personales, cuando es “trabajo” reviso bien porciaca …ya que un error y quedas como chaleco de mono y como ésto mismo, los errores se difunden mas rapido que los logros.

Por lo menos ojalá sabiendo de este error de seguridad hayan hecho una auditoria como la gente de sus sitios, muchas universidades de la REUNA hasta hace un tiempo era un chiste sus servidores, entrabas muy facil ….en varios circulos se leía si quieres aprender prueba en las 146.83.xxx.xxx o las 152.54.xxx.xxx ya que era extremadamente sensillo entrar.Hablo de los buenos años de IRC ya que ahora la seguridad ha evolucionado “un poco” pero es un chiste que cuentas creadas hace mas de 5 años esten todavia activas y sirviendo archivos brujamente.

Bueno saludos y admins se sistemas que les sirva para mejorar sus sistemas y cada cierto tiempo tratense de ser chicos malos con sus propios servidores para ver cuan promiscuos están.

Saludos

@Luis: Hola. Primero, ese no es mi Apellido… Al parecer también tienes que darte un poco más de tiempo para escribir mejor. Segundo: partiendo desde tu post donde dices: “lo mismo que hacen las empresas antivirus en colusión con los creadores de virus”. Algún link que afirme eso? Porque no es algo menos importante. Ahora, si hablas de que hay empresas que ofrecen servicios de Antivirus que pagan a programadores para que encuentren formas de romper la seguridad que ofrecen sus productos, estamos hablando de cosas muy distintas donde no concordamos. Y lo escencial: sí, hablamos de metodología que entra en lo que es ética profesional que implica una línea editorial. No es el fin del mundo por este error, pero hay que hacerlo notar BIEN, porque a algunas personas (Mr. Potatoships) les cuesta entender algunas veces que se equivocaron. Algunos pueden señalarlo mejor que otros, pero bueno. Hay de todo en la viña del Señor, no?

Por otro lado, también concuerdo que no es problema (solamente) de quienes trabajan en el SEGIC, si no de quienes ponen en sus manos la información. Nadie le pasa una tetera con agua caliente a un niño de 3 años, verdad? Es mucho más difícil medir la capacidad de una persona en su puesto de trabajo, pero quienes estén encargados de eso, fallaron también. Y así, como dices Luis, se va agregando errores a la cadena de “fail” en este asunto.

Saludos!

Lo mínimo que pides a un potencial empleado cuando lo vas a contratar para procesar datos que requieren privilegios de acceso no es sólo que que tenga un dominio básico e las tecnologías (htaccess, SQL, chmod, qué-se-yo) sino que también tenga experiencia en procedimientos estándar de protección de datos. O sea, al menos otros dos niveles más de error por el lado “humano” y unos cuantos más por le lado de “recursos humanos”, empezando por las condiciones de contratación. No hablemos de los posibles sueldos que reciben los empelados del SEGIC, que no les alcanzan para, en el caso más simple, agregar 15 caracteres a un archivo de texto.

Y de ahí para adelante ya me empieza a dar pena hablar. Estamos hablando de un accidente que fue ocasionado por una cadena d eal menos 10 errores, cada uno de ellos en un core competence específico que debía ser atendido. O sea, un orden de magnitud más que cualquier condoro doméstico.

y lo otro estúpido sería que le echen mierda a la USACH, siendo que en estos tiempos todos esos servicios se los dejan a empresas externas…

soy de otra u, pero se que USACH es buena y no tiene nada q ver su prestigio con q le haya pasado esto, a cualquiera le puede tocar.

Y pa finalizar, las discusiones debieran ser del tipo inseguridad de información, tal como lo hace el autor del blog que escribe el artículo original (no los de FW), no así discusiones de cómo actuó FW o el prestigio de la universidad.

Igual soy feliz siendo de la Usach… aunque deben haber salido mis datos xD

En casos como éste hay mucho que sopesar para cualquier medio periodístico serio, en particular con una línea editorial informática: el “posible” daño a personas que ya han sido “dañadas”,la posible o segura distención entre la autoridad competente y la autoridad normada para efectuar las correcciones, el interés del público general y el significado de no haber publicado la noticia. Coincido en J. Orango en que ahora la gente se anda sintiendo perseguida por cualquier cosa, cuando los perfiles publicados ya eran públicos y han estado disponibles quién sabe cuánto tiempo (y no solo de esa fuente). Y coincido contigo (Francisco) en que la metodología no fue la correcta, solo el proceso lo fue.

Como siempre sucede cuando hay conflictos de información, existen demasiadas rutas a seguir, cada una con ventajas y riesgos inherentes a la información. Se tomó una alternativa que busca proteger contra casos futuros, a costa de un daño extra marginal al aplicado en este caso, y se hizo de manera éticamente correcta. Estando en el país que estamos, teniendo la tecnología y los empleados del SEGIC que tenemos, no podría esperar nada mejor…

SEGIC!

Corrijan el nombre del Editor del portal se llama Denik Carrasco, no Denisse (que poco rigurosos con la información).

Me sorprendió la primera respuesta de Mr Chips, estaba como poseído por satán, pero veo que recapacitó y volvió a ser el buen Mr Chips.

Lo último, toda esta situación es muy desagradable, y me parece súper penca que todos los tipos frustrados porque no les dio el puntaje para entrar a la USACH se agarren de esto para tirarle bronca a una de las buenas Universidades del país. Universidad a la que, por cierto, tienen acceso los mejores alumnos de los quintiles más pobres de la población.

Yo concuerdo con la teoría de don Schneier, porque es totalmente cierto el hecho que una vez que están en dominio público, hay un 99.9% (quizás menos, no sé) de probabilidad que alguien lo sepa de inmediato, PERO eso no excusa la vía correcta de hacer las cosas. Luis tiene razón en el cauce de los eventos, y si te fijas, lo tuyo es un poco más restrictivo. Con el sólo hecho de no poner alguna forma de acceder a ellos.

Siendo bien rebuscado (pero no menos probable, lamentablemente), no se sabe qué psicópata lee esa info. Yo diría que las mujeres que están expuestas ahí están igual o más que las de Failbook.

Yo no defiendo bajo ninguna luz el cauce que tomaron en FW, porque la noticia se pudo haber publicado de todas formas, pero insisto, la METODOLOGÍA seguida no fue la correcta a mi gusto, tal como han señalado muchas personas. Hay que ser periodistas, no peridiotas.

Saludos!