Menéame: comentarios [2985700]

#153 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

KarmaBajoCero — Thu, 26 Jul 2018 18:44:27 +0000

#152 así ha sido.

» autor: KarmaBajoCero

#152 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--547882-- — Thu, 26 Jul 2018 16:57:48 +0000

#151 Si, para mostrarte que no todo es blanco o negro. En efecto, no tiene sentido, tu tratas de matar moscas a cañonazos y echar la culpa a alguien, mientras yo priorizo solucionar el problema.

Pero oye eso puede ser bueno, puedes acabar de directivo!

» autor: --547882--

#151 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

KarmaBajoCero — Wed, 25 Jul 2018 20:27:29 +0000

#150 te has esforzado tanto en contestar que creo que no tiene sentido que trate de hacerte ver el error.

» autor: KarmaBajoCero

#150 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--547882-- — Wed, 25 Jul 2018 18:07:37 +0000

#147 No tiene por que ser posible el "pararlos todos"

En este caso era el acceso a las facturas, pero deja sin whatsapp o sin google 2 dias a todo el planeta y lo de la segunda guerra mundial iba a ser una fiesta infantil.

Si hubiera sido en windows ¿Habrias parado todos los windows del planeta? ¿Hasta que se resuelva?

Si hubiera sido algun tema hospitalario, ¿Retrasamos una operacion por que alguien puede acceder a las imagenes del quirofano?

Yo prefiero que avisen a quien puede arreglarlo y luego a mi. Puedes pensar que mientras me avisan los hacker pueden entrar, pero ¿quien te dice que no han entrado ya?

En este caso Facua ha obrado deslealmente. Ha puesto en peligro la seguridad de los usuarios al no dar tiempo a arreglarlo antes de publicarlo y encima ha provocado que posiblemente con el poco tiempo que han tenido, el arreglo no haya hecho otra cosa que romper otra funcionalidad o abrir otra grieta.

Hay servicios y servicios. No todos se pueden parar asi como asi. La politica de Project Zero me parece más que suficiente.

» autor: --547882--

#149 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Marx — Wed, 25 Jul 2018 13:00:44 +0000

#148 ¿Em?

» autor: Marx

#148 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

dphi0pn — Wed, 25 Jul 2018 12:03:06 +0000

#4 No me voy a detener en citar los más de 1.000 bugs publicados este mes en productos de Microsoft, Oracle, Apple y demás compañías tecnológicas,
Puntualización sobre productos de código cerrado. Pueden y sufren en mucha más medida la ingeniería inversa para descubrir esos fallos. Pero claro estamos confiando nuestra seguridad a una panda de compañias tecnológicas que son mierda, visto lo visto y sobre todos esos bugs que publican mes a mes. Puede que no ayude al resolver el problema, pero puede que a esclarecer las causas y las fallas.

» autor: dphi0pn

#147 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

KarmaBajoCero — Tue, 24 Jul 2018 21:52:13 +0000

#145 si en vulnerable es el módulo reutilizado, habrá que pararlos todos.

Si asumes dejar sin servicio al cliente, puedes parar todo lo que haga falta. Y si es un caso grave de fuga de datos, lo asumes y punto.

» autor: KarmaBajoCero

#146 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

inar — Tue, 24 Jul 2018 20:43:40 +0000

#144 No, si no es una cuestión que necesite pensarse. Te lo pregunto, porque tal y como lo afirmas, pareces estar muy seguro de ello.

» autor: inar

#145 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--547882-- — Tue, 24 Jul 2018 20:40:10 +0000

#113 No tiene por que. Y si ese servicio usa un modulo vulnerable que es reutilizado en otros?

Las cosas no tienen por que ser tan simples en sistemas grandes

» autor: --547882--

#144 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

MDman — Tue, 24 Jul 2018 19:47:14 +0000

#132 No es tan difícil, Piénsalo.

» autor: MDman

#143 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--1479-- — Tue, 24 Jul 2018 18:49:01 +0000

#135 Eso está claro. Quizás el ser tan mediático le esté jugando en contra en este momento.

» autor: --1479--

#142 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Danae... — Tue, 24 Jul 2018 16:01:31 +0000

#101 Lo que más pica a Chema Alonso es evidente; ha quedado como el culo ante sus jefes,
y no como el super juanker que les vendió que era. Todo lo demás es bla,bla,bla...y autojustificación.

Que Telefónica es capaz de arreglar el bug, una vez se lo han comunicado, para luego negar la mayor...no me cabe ninguna duda.
Que a Facua le gusta salir en los papeles más que a un tonto una boina de cuadros, tampoco.
Que están picados..obvio.

En todo caso, nada justifica que un bug tan explotado esté tal cual en algo tan sensible como es la facturación.

» autor: Danae...

#141 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--6883-- — Tue, 24 Jul 2018 15:13:28 +0000

#139 Como tu dices históricamente han hecho caso omiso.
Y en la actualidad lo siguen haciendo. Mira el último tema de Chema Alonso y telefónica.
¿A quién intentan echar la culpa?
Al mensajero como siempre.

» autor: --6883--

#140 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Jose_Juan_Lopez — Tue, 24 Jul 2018 15:12:23 +0000

#138 Bueno, no pone detalles concretos del error, por lo que comenta la noticia dice "de que dicha vulnerabilidad afectaba al acceso a las facturas", esto puede incluir un sin fin de cosas, incluyendo la revision de las facturas existentes con el backup previo, etc.... si queremos resumirlo en borrar el "html" y poner "en mantenimiento" pues vale, después decimos que son unos chapuzas, envían cartas con la factura y arreglao

» autor: Jose_Juan_Lopez

#139 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Jose_Juan_Lopez — Tue, 24 Jul 2018 15:08:09 +0000

#137 me autocito "el coste reputacional ya saben todas que es muy grande", porque lo saben? porque históricamente han hecho caso omiso, y tras los numerosos ejemplos donde la han cagado....pues eso, muchas ya han aprendido, te lo aseguro. Como ejemplo la empresa de siempre, Google paga por los reportes de bugs

» autor: Jose_Juan_Lopez

#138 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Molari — Tue, 24 Jul 2018 15:02:19 +0000

#123 no es parar la facturación, sino su distribución vía web electrónica. Puedes distribuir vía postal, o vía email

» autor: Molari

#137 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--6883-- — Tue, 24 Jul 2018 14:54:23 +0000

#136 Ese coste solo existe cuando se hace público.
En cualquier caso, si supieses algo de la historia de revelación de fallos de seguridad sabrías que es así con casi todas las empresas, por no decir todas.

» autor: --6883--

#136 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Jose_Juan_Lopez — Tue, 24 Jul 2018 14:45:43 +0000

#30 De eso nada, puede que para las empresas pequeñas o las poco competentes sea así, pero no para las grandes, el coste reputacional ya saben todas que es muy grande

» autor: Jose_Juan_Lopez

#135 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Jose_Juan_Lopez — Tue, 24 Jul 2018 14:33:11 +0000

#101 Seguramente hasta el desarrollo de esa parte sea externo a telefónica, pero vete tu a saber, en cualquier caso, una persona independientemente del nombre que tenga no puede velar por la totalidad de la seguridad informática de una empresa como telefónica.

» autor: Jose_Juan_Lopez

#134 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Jose_Juan_Lopez — Tue, 24 Jul 2018 13:55:53 +0000

#107 hombre....para interfaz con el usuario windows muy bien, pero en general linux para servidores le da mil patadas

» autor: Jose_Juan_Lopez

#133 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

inar — Tue, 24 Jul 2018 13:51:54 +0000

#79

» autor: inar

#132 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

inar — Tue, 24 Jul 2018 13:50:08 +0000

#75 Pero ... Informatica64 fue la empresa en la que empezó a trabajar como consultor, posteriormente asumió la dirección y luego fue comprada por Telefónica para fundar ElevenPaths.
¿Estás diciendo que Informática64 la creó/financió el padre de Chema Alonso?

» autor: inar

#131 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Jose_Juan_Lopez — Tue, 24 Jul 2018 13:29:57 +0000

#130 entonces como conoces la plataforma y concretamente has trabajado en la parte de facturación y conoces todas las implicaciones y los protocolos, doy por buenos los 10 minutos que comentas. Respecto a lo que hablas de la banca española no tengo ni idea, en la parte que yo trabajo es imposible en 10 minutos.

» autor: Jose_Juan_Lopez

#130 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

KarmaBajoCero — Tue, 24 Jul 2018 13:26:21 +0000

#129 he trabajado en varias. Entre otras Telefónica.

En banca también. Y no me digas que no se han hecho paradas salvajes en la banca española.

» autor: KarmaBajoCero

#129 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Jose_Juan_Lopez — Tue, 24 Jul 2018 13:15:24 +0000

#128 En que empresa en el departamento informático trabajas tu para asegurar eso ? Porque lo dices con una seguridad como si fuera apretar un botón de apagado de un ordenador de casa, yo te puedo asegurar por ejemplo, que en la multinacional del sector bancario que trabajo yo eso no es posible (no voy a dar nombre por si acaso)

» autor: Jose_Juan_Lopez

#128 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

KarmaBajoCero — Tue, 24 Jul 2018 13:12:03 +0000

#122 parar un servicio por una emergencia de fuga de datos se informa, acepta y ejecuta en 10 mins si tienes protocolos para ello.

» autor: KarmaBajoCero

#127 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

arllutoquintumi — Tue, 24 Jul 2018 12:39:35 +0000

#118 Esa falta de ética que señalas es algo subjetivo. Otros podrían decir que la falta de ética sería ayudar desde una ONG sin ánimo de lucro y dedicada a la defensa de los derechos de los consumidores a una compañía privada a resolver sus problemas. El objetivo de FACUA no es velar por el buen funcionamiento de las empresas, sino defender los derechos de los consumidores; en este caso concreto, revelar un error muy grave de una multinacional que llevaba mucho tiempo sin resolverse y que afectaba a la privacidad de sus clientes (te recuerdo que los clientes pagan para que resuelvan problemas). Para mi chapó por no bajarse los pantalones. Suficiente hicieron avisándoles. Les habría bastado con deshabilitar el sistema de facturación online, pero claro, aquí hay mucha pasta/reputación en juego, y se trata de presionar para no sentar precedentes. Mucho morro y poca responsabilidad veo yo por parte de Telefónica.

» autor: arllutoquintumi

#126 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

WifredoIII_ElGayu — Tue, 24 Jul 2018 12:01:11 +0000

El “~~Tonto del Bote~~” “Niño del Gorro” es el Jesús Calleja de la informática... Su vida... una aventura... solo le faltó decir que el Bug había sido solucionado por un programador de Ambasaguas para terminar de coronarse en su grandiosidad...

Por cierto... ¿Han dicho ya que consultora metió el bug?

» autor: WifredoIII_ElGayu

#125 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

yocaminoapata — Tue, 24 Jul 2018 11:55:10 +0000

Una vez más... el sabio apunta a la luna y los tontos se quedan mirando si facua hizo bien o mal

Tremenda CAGADA de telefónica con el fallo más absurdo... millones invertidos en seguridad para que modificando la url tengas acceso a dnis, nombres, apellidos, direcciones, cuentas de banco de otros clientes. Dios sando bendito.... y este medio calvo con gorro que más que un informático parece un homeless se ponga a pelear porque no le dieron la info para solucionar una CAGADA DE NOVATO.... nada, facua malos, telefonica y chema gorro alonso buenos y super mainstream

» autor: yocaminoapata

#124 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

mariocc18 — Tue, 24 Jul 2018 11:33:04 +0000

#21 Entregar los detalles del error una hora de la rueda de prensa es no pensar en los usuarios y sólo pensar en darte publi.

» autor: mariocc18

#123 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Jose_Juan_Lopez — Tue, 24 Jul 2018 11:26:37 +0000

#102 no puedes parar la facturación 90 días, hay que hacer contabilidad mensual, cierres de mes, etc... no es tan sencillo como "apágalo". Lo lógico es proteger al cliente, la mejor forma de protegerlo es priorizando la resolución del problema, denuncia si quieres desde el primer día, después reclama algún tipo de compensación por el tiempo que han estado expuestos, pero hacerlo publico desde luego solo incrementa el riesgo.

» autor: Jose_Juan_Lopez

#122 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Jose_Juan_Lopez — Tue, 24 Jul 2018 11:20:59 +0000

#84 no creas, en grandes compañías, 60 minutos no es nada, es un tiempo bastante justo para ser honesto

» autor: Jose_Juan_Lopez

#121 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

almeriensis2016 — Tue, 24 Jul 2018 11:19:22 +0000

#42 Pués está claro que telefónica lo hizo en 10 minutos. De ahí el fallo.

» autor: almeriensis2016

#120 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

TonyStark — Tue, 24 Jul 2018 11:04:30 +0000

#117 no tienes porque desconectar una web entera, puedes desconectar la sección de facturación que es la que les dijo facua que era donde estaba el problema.

Lo más triste de todo es que ni te has leído el artículo.

» autor: TonyStark

#119 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Nova6K0 — Tue, 24 Jul 2018 10:55:44 +0000

Facua lo hizo mal si. Pero si se avisáse a Telefónica ¿lo parchearía y después se lo diría a sus clientes/as? o ¿no dirían nada como casi siempre se hace?

A ver porque se piensa que se generan las leyes de privacidad y relacionadas. Y porque dichas leyes obligan a informar a los usuarios de brechas y problemas de seguridad. Porque las empresas o no informaban o si lo hacían eran meses después (cuando no años, claro)

De hecho lo más curioso es que mucho decir a personas que cambien sus contraseñas y tal cuando el responsable o responsables de seguridad de las webs se rasca/n la/s pelotas (o los ovarios en algún caso). Solo me hace falta coger 200 webs aleatoriamente y ver si consiguen algo más de una calificación D en los test de seguridad de Qualys SSL Labs.

Ahora se va a en una situación controlada por la Unión Europea atacar las páginas webs de los bancos, para comprobar su seguridad. A ver cuantas consiguen superar el test.

Salu2

» autor: Nova6K0

#118 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

yeslibertarian — Tue, 24 Jul 2018 10:49:23 +0000

#116 Telefónica tiene su responsabilidad. Pero la falta de ética de Facua es responsabilidad de Facua. ¿O me estás diciendo que hagan lo que hagan, da igual, porque el bug es de Timofónica? Si Facua hubiese vendido el bug al mejor postor en la deep web ¿acaso no tendría una falta de ética clara?

Claro que sí, Telefónica tiene fallos de seguridad. Y debería tener procedimientos para que sean pocos y una rápida resolución. Por cierto, TODO software usado termina teniendo bugs de seguridad. Pero Facua no está exenta de responsabilidad. Cuando tienes en tus manos datos sensibles de un fallo de seguridad que afectan potencialmente a aquellos consumidores que dices defender, tu credibilidad está en juego. Y la de Facua hoy es más baja que antes de que todo ésto ocurriese.

» autor: yeslibertarian

#117 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

yeslibertarian — Tue, 24 Jul 2018 10:41:05 +0000

#97 Perfecto, entonces que Telefónica deje inaccesible una web frente a millones de clientes porque a Facua, que se supone que defiende a los consumidores, avisa con 1 hora de antelación de un bug en vez de por ejemplo 90 días como hace Google Project Zero. Una gran defensa del consumidor sin duda. La de Facua es una política de revelación de fallos de seguridad magnífica, deberían de darles premios de ética hacker.

» autor: yeslibertarian

#116 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

arllutoquintumi — Tue, 24 Jul 2018 10:28:40 +0000

#65 En cualquier caso es responsabilidad de Telefonica. Intentan desviar la atención.

» autor: arllutoquintumi

#115 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

skgsergio — Tue, 24 Jul 2018 10:14:49 +0000

#111 Facua quiere el pin e ir de justicieros al mas puro estilo anonymous, les importa cero la exposición de los usuarios o clientes. Necesitan saltar con su ego y decir YO YO YO LO HE DESCUBIERTO Y ME LO DEBEIS, MIRA QUE MALOS SON. Si hubiesen hecho las cosas en condiciones y luego ya publicarlo e incluso denunciarlo con su pruebas pues adelante, no me hubiese parecido mal ya que Movistar ha fallado en su deber de pasar las auditorías más básicas y un proceso de revisión de código en condiciones de algo que va a ir a producción.

La actuación de Facua ha sido pésima, horrible. Deberían replantearse como tratar estos temas en el futuro. No quiero defender Movistar, no soy ni cliente suyo y no terminé muy bien con ellos pero es que esta actuación de Facua no hay por donde cogerla.

» autor: skgsergio

#114 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

skgsergio — Tue, 24 Jul 2018 10:07:09 +0000

#112 El primer tweet donde dicen que van a dar un palo a una gran empresa del ibex es del viernes, ¿contactan el domingo? No, no, no, no y no, así no. Con el fin de tratar de proteger AL CONSUMIDOR, AL USUARIO, deben poner en su conocimiento esto desde el minuto 0. Lo siento no puedo aceptar lo que dices. Luego ya pueden actuar como digo en #108 si no hacen caso, si no lo solucionan o incluso si lo solucionan para dar visibilidad al problema que han estado expuestos los clientes e incluso denunciarles a pesar de estar solucionado por falta de auditoría ya que como el mismo Chema ~~gorrito~~ Alonso (al cual no le tengo mucha simpatía todo sea dicho) ha dicho esto se detecta si o si, es de primero de hack.

» autor: skgsergio

#113 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

KarmaBajoCero — Tue, 24 Jul 2018 09:53:33 +0000

#92 suficiente para deshabilitar el servicio problemático.

» autor: KarmaBajoCero

#112 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

shaola — Tue, 24 Jul 2018 09:52:26 +0000

#108 Pues los whatsapp que publica Rubén sanchez con el permiso de Pedro Sherramina "prueban" (por el simple hecho de que no los han refutado) que las conversaciones comenzaron antes que ese tuit. Así que yo no sería tan categórico en afirmar eso.

Según lo que yo he visto (que me puedo equivocar) y actualizando con ese tuit que has puesto la línea temporal sería esta:

- Facua descubre el bug.
- Facua levanta acta notarial
- Rubén Sanchez se pone en contacto con Pedro Sharramina el Domingo por la tarde y a las 20:20 le confirma que se le enviará un correo con los detalles técnicos el lunes entre las 9 y las 10 (desconozco los pormenores anteriores y posteriores a ese mensaje, pero deduzco que ya le ha avisado que es referente a las facturas y que le da los detalles al día siguiente, por lo que ahí telefónica ya puede desactivar el servicio)
- Rubén publica el tuit ese a las 20:47
- Todo lo demás...

Obviamente estas dos entidades se tienen muchas ganas. ¿Que podrían haber actuado mejor los de FACUA?, sí. ¿Que se pueda afirmar categóricamente que han actuado mal? No estoy tan seguro, según esa línea de tiempo no ha sido FACUA la que ha puesto en peligro los datos privados de las personas.

» autor: shaola

#111 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

SemosOsos — Tue, 24 Jul 2018 09:37:20 +0000

#108 Es que si lo hacen de esa manera (darle la info antes de la rueda de prensa) telefónica el domingo a las 22:00h lo tiene solucionado, les da las gracias (puede que hasta se lleven un bug bounty) y ahí se acaba la historia (clientes contentos y a salvo); pero lo que busca FACUA está claro que es la confrontación, el ruido, el darse golpes en el pecho como un gorila y realmente se hacen flaco favor, porque aparecen como unos auténticos abusones de patio de colegio (y gilipollas encima).
Yo lo que propondría es un boycott a FACUA por parte de toda las consultoras, investigadores, autónomos del mundo de la seguridad y que les den por el orto, a ver si aprenden una lección.

» autor: SemosOsos

#110 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Shotokax — Tue, 24 Jul 2018 08:16:29 +0000

#78 entonces lo suyo sería que utilizara algo como LXDE, en mi opinión.

» autor: Shotokax

#109 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Shotokax — Tue, 24 Jul 2018 08:14:44 +0000

#9 "Estamos vigilados..., por eso utilizo un sistema operativo propietario de una empresa con acusaciones de meter spyware, al menos en iOS".

» autor: Shotokax

#108 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

skgsergio — Tue, 24 Jul 2018 07:45:27 +0000

#93 #84 el problema es que no es verdad que les dieran una hora. Ya el domingo a la tarde abrieron la bocaza en RRSS para denunciarlo twitter.com/RubenSanchezTW/status/1018567638656708609

Repito no, no, no, no, no y no. No han actuado correctamente, primero se contacta con ellos en privado con tus pruebas y si Movistar es conocida por actuar mal o no hacer caso pues que usen un notario o lo que sea como hicieron. Si luego se niegan tu tienes tus pruebas y haces tu rueda de prensa y es responsabilidad de Movistar todo lo que ocurra.

Pero lo primero de todo es avisarles hablar con ellos con detalles con buena fe y luego ya después con un tiempo prudencial o habiendo visto solucionado o bloqueado el problema haces la rueda de prensa. O si no hacen nada y niegan todo pues haces la rueda de prensa igual, tu tienes tus pruebas ante notario, ¿no? Puedes llevar una denuncia en AGPD, y todo lo que quieras.

» autor: skgsergio

#107 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--276990-- — Tue, 24 Jul 2018 07:32:06 +0000

[Usuario deshabilitado]

» autor: --276990--

#106 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--276990-- — Tue, 24 Jul 2018 07:22:38 +0000

[Usuario deshabilitado]

» autor: --276990--

#105 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Ohtar — Tue, 24 Jul 2018 07:22:35 +0000

Menuda conversación de besugos

» autor: Ohtar

#104 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--276990-- — Tue, 24 Jul 2018 07:14:50 +0000

[Usuario deshabilitado]

» autor: --276990--

#103 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Molari — Tue, 24 Jul 2018 07:03:04 +0000

#6 Lo que no se comunica no existe. FACUA hace muy bien en dar publicidad a sus acciones para poder sobrevivir como organización y continuar con su función social: proteger los derechos de los consumidores.

» autor: Molari

#102 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Molari — Tue, 24 Jul 2018 07:00:40 +0000

#94 si es un fallo dificil de arreglar, suspende el servicio.

» autor: Molari

#101 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--1479-- — Tue, 24 Jul 2018 06:46:33 +0000

#49 Si no me equivoco, es el CDO. Está por encima del jefe de seguridad. No sale a dar la cara porque sea mediático, sale a dar la cara porque es su obligación. Esto viene en su perfil oficial de Telefónica:

"Es asimismo responsable de los productos y servicios de ciberseguridad global de la unidad ElevenPaths"

Quiero decir, que queda un poco mal que intentes vender ciberseguridad, cuando estás teniendo problemas de seguridad tan básicos.
Aún así, estoy de acuerdo con él en que Facua no se comportó de manera correcta al salir inmediatamente a comunicar de la existencia de un bug sin antes darles tiempo a parchear el problema.
No le conozco, ni tengo una opinión particular sobre él, así que no intento atacarle. Solo digo que desde que ha entrado, ha habido un par de problemas relacionado con seguridad que han sido muy sonados. Quizás es casualidad, pero definitivamente, le debe estar afectando de alguna manera, dado su perfil.

» autor: --1479--

#100 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

TonyStark — Tue, 24 Jul 2018 06:34:59 +0000

yo mismo soy MVP, y te puedo asegurar que no lo pongo en el curriculum hay que ser pardillo y friki para hacerlo. Es como decir que tienes un master de la juan carlos I

» autor: TonyStark

#99 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

driver0 — Tue, 24 Jul 2018 06:32:41 +0000

#9 #10 #15 #18 #20 Supongo que dependerá del ámbito del congreso, yo le he visto en la Black Hat y en la Def Con y tiene ponencias bastante interesantes con casos prácticos, sí que es cierto que tiene pinta de ser un poco ~~notas~~ showman el tío, pero eso no quita para que tenga conocimientos

» autor: driver0

#98 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

TonyStark — Tue, 24 Jul 2018 06:32:36 +0000

#34 "hace cosas chungas"

jajajajajajaja perdona que me ria... Pero es que ha sonado tan a patio de colegio

» autor: TonyStark

#97 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

TonyStark — Tue, 24 Jul 2018 06:31:21 +0000

#39 ¿tu sabes que le cuesta al área de TI de una empresa sacar de producción una sección de una web? o incluso poner toda la web en mantenimiento? nada o menos, ahí ya tienes todo tu tiempo del mundo para arreglar tu fallo.

O esperas que el bug se solucione directamente en producción?

» autor: TonyStark

#96 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

hormiga_cartonera — Tue, 24 Jul 2018 06:15:20 +0000

Si yo tuviera info. sobre cualquier vulnerabilidad de timofónica también iría a hacer sangre. Igual si fuera una empresa menos HP tendría más simpatizantes. Se pasa los derechos del consumidor constantemente por el arco del triunfo, ¿qué indolencia espera de la gente a la hora de joderles?

» autor: hormiga_cartonera

#95 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

shaola — Tue, 24 Jul 2018 06:06:21 +0000

#67 El problema no es comparable en absoluto. Nadie duda de Project Zero, si dicen que ha habido tal fallo de seguridad aunque la empresa ya lo haya arreglado y luego lo niegue nadie va a dudar de que existiera el fallo.

En este caso, había precedentes de malas prácticas de Telefónica. Facua sospechaba que telefónica iba a negar la mayor, y lo importante en este caso era reportar las malas prácticas. El procedimiento ha sido el siguiente:

- Levanto acta notarial del error para poder denunciar a la LOPD
- Les digo que en unos días voy a reportar un error que les atañe pero no les digo detalles para que esten en modo alerta.
- Una hora antes de publicar el error les digo que servicio deben detener para que no se explote.
- Lo publico y les denuncio.

Y ahora Movistar ya no puede librarse del marrón y he mantenido los datos de los clientes a salvo (Si ellos detienen el servicio).

Ninguno de los dos son santo de mi devoción, pero Movistar es de lejos mucho peor que FACUA.

» autor: shaola

#94 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--547882-- — Tue, 24 Jul 2018 06:00:52 +0000

#64 72 Horas son 72 veces el plazo dado por facua.

Y en cuanto a la AEPD, me parece una cagada que va a acabar dando mas de un problema, me explico: si encuentro un bug muy dificil de arreglar, de los que tardan 90 dias en arreglarse y solo 72 horas para notifica, los delincuentes tendran 87 dias para explotarlo.

Esta ley la han hecho los mismos que los del aviso de cookies, quieren algo bueno pero no tienen ni idea de las implicaciones de lo que legislan, y si no ahi esta el tema de whois...

» autor: --547882--

#93 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

shaola — Tue, 24 Jul 2018 06:00:09 +0000

#82 Ya les dijeron una hora antes de la rueda de prensa que el fallo era de acceso a las facturas. Una hora es más que suficiente para detener el servicio y evitar la explotación del bug. ¿Has leido el artículo? porque explica muy bien las motivaciones de por qué hacerlo así. Por desconfianza (merecida) y falta de comunicación.

Fijate que hasta levantaron acta notarial del error porque sospechaban que telefónica lo iba a negar (parece ser que no es la primera vez que actúan así).
cc #83

» autor: shaola

#92 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--547882-- — Tue, 24 Jul 2018 05:56:31 +0000

#84 No. No se si tendras experiencia en estos temas pero un bug medio no se suele arreglar tan rapido, los hay que tardan semanas o meses. No puedes decir que 60 minutos son suficientes para solucionar algo por que no sabes que puede implicar.

Aun en el caso de que sea facil de resolver no sabes si esa parte del sistema comparte codigo con otras y el bug realmente pueda ser mucho mayor.

» autor: --547882--

#91 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--547882-- — Tue, 24 Jul 2018 05:52:48 +0000

#58 Vaya tonteria acabas de decir. Los primeros en conocerlo deben ser los que deben repararlo, y acto seguido los clientes (mientras se repara) de nada me sirve que me digan que alguien puede ver mis facturas si no puedo evitarlo y los que pueden hacerlo no lo saben.

» autor: --547882--

#90 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--549231-- — Tue, 24 Jul 2018 05:38:37 +0000

#73 montar una rueda de prensa para hacerte publicidad con el tema en vez de comunicárselo a la empresa, para mí es una forma de explotar la vulnerabilidad.

» autor: --549231--

#89 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

txintxarri — Tue, 24 Jul 2018 05:28:14 +0000

Quizás no será que a Chema le molesta que el de Facua tenga ya más atención mediática....

Xq CA se está cubriendo de gloria últimamente con sus explicaciones...

Por otro lado... Un poco de recogimiento bonito!n

» autor: txintxarri

#88 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

konde1313 — Tue, 24 Jul 2018 04:57:26 +0000

#21 Yo tengo respeto por FACUA pero en esto me parece que se han comportado como unos capullos. Si quieres ayudar a solucionar el problema de seguridad lo haces desde el minuto cero para intentar evitar que nadie se aproveche y no una hora antes de la rueda de prensa tras haber puesto a todo el mundo sobreaviso.

» autor: konde1313

#87 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

buscoinfo — Tue, 24 Jul 2018 04:50:59 +0000

#58 Yo creo, teniendo en cuenta que el usuario no puede hacer nada por evitar el robo de sus datos, que lo primero debería ser arreglar el error.

» autor: buscoinfo

#86 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

analphabet — Tue, 24 Jul 2018 02:41:12 +0000

Ya lo dije en el primer meneo y ahora solo puedo reafirmarme, así no se hacen las cosas.

Un consejo para Pedro Serrahima, para la proxima, das un email del contacto de seguridad y ahí se acaba la conversación sobre ese tema.

» autor: analphabet

#85 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

yeslibertarian — Tue, 24 Jul 2018 00:46:20 +0000

Yo he dicho que Rubén a todas luces no tiene ni idea de revelación responsable de fallos de seguridad, no que no haya informáticos ni abogados en el equipo de Facua. También hace referencia al individuo la noticia ¿y qué? No puedes ser más tendencioso en tus interpretaciones. Yo solo digo lo que digo, no lo que tú interpretes que pienso o digo.

Assange estará jodido, lo cual no tiene absolutamente nada que ver con que el uso de hashes para demostrar que con anterioridad habia afirmado algo es una técnica que funciona. A menos que hayas encontrado tú un fallo general de los algoritmos de hashes que los invalida, en cuyo caso serías el puto amo. Otra cosa es que lo que funciona técnicamente no funcione legal o políticamente.

Parece que tu objetivo es defender todo lo que haga Facua sea correcto o no, y atacar con falacias y ataques ad-hominem a quien la critique, independientemente de todo lo demás. Eso denota una falta de espíritu crítico por tu parte.

» autor: yeslibertarian

#84 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

KarmaBajoCero — Tue, 24 Jul 2018 00:26:41 +0000

#82 60 minutos es tiempo suficiente para eso.

» autor: KarmaBajoCero

#83 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

skgsergio — Tue, 24 Jul 2018 00:02:26 +0000

#64 como ya dije antes, les das 72h y sin darles la información de que, donde y como, juguemos a las adivinanzas.

» autor: skgsergio

#82 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

skgsergio — Tue, 24 Jul 2018 00:00:51 +0000

#62 de nuevo, si no avisas que y donde antes de publicar que COJONES vas a poner en mantenimiento o desconectar... ¿Me lo puedes explicar?

Insisto en que el viernes tendrían que haber avisado a Movistar para que o parchease si fuese simple (como era el caso, la cuestión era saber donde estaba el problema) o hacer lo que tu dices. Pero desde luego por ciencia infusa no funcionan, si no se les avisa y se les dice donde no pueden hacer nada. No se como te cuesta tanto entenderlo.

El viernes ya Facua lo sabia, hasta el domingo por la tarde no se les da ni un aviso, y el aviso que se les da es a través del cabeza de O2 y no siendo claros con el problema, simplemente diciendo que más información el lunes 1 hora antes de la rueda de prensa. ¿En serio defiendes esta PÉSIMA actuación? Lo único que se dijo es que se podía acceder a facturas de todos los clientes sin más y se me ocurren bastantes sitios o formas de que eso ocurra.

Repito, por ciencia infusa los informáticos no funcionamos. Si me dicen que tengo un fallo que expone daros de mis clientes me voy a tirar hasta la hora que sea y no voy a parar para descubrirlo, pero si me dices donde pues antes podré arreglarlo. Lo que no puedo hacer es tirar el 100% de un servicio a ciegas ya que el fallo puede estar en mil sitios del portal y chapar el 100% no sólo es un problema para mi negocio si no que puedo estar jodiendo a empresas que necesiten operar, y lo mismo con deshabilitar una cosa en concreto (facturas en este caso) podía parar el problema hasta tener más información.

» autor: skgsergio

#81 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--327680-- — Mon, 23 Jul 2018 23:49:07 +0000

#73 Es más, yo al menos no recomendaría denunciar ni comunicar nada. En cierta ocasión en la universidad los usuarios propagaron un virus y ningún antivirus lo detectaba. Después de estudiar una copia del virus, escribí un antivirus y lo publiqué en una lista de correo de la universidad para que cualquiera que lo tuviera pudiera detectarlo y librarse de él. Al día siguiente me cita el administrador de sistemas de la universidad acusándome de ser el creador del virus porque ningún antivirus lo limpiaba. Tuve que demostrar que el virus no era cosa mía porque su procedencia según las bases de datos de virus nuevos decían que era de origen holandés.
Un par de años más tarde descubrí un fallo que permitía leer los correos electrónicos nuevos de un usuario sin necesidad de saber su contraseña porque el cliente de correo estaba mal configurado. No dije nada: ya tuve bastante con el tema del virus cómo para volver a joderme la vida de nuevo. Me gusta ayudar y que las cosas mejoren pero para salir perjudicado...no gracias.

» autor: --327680--

#80 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

chu — Mon, 23 Jul 2018 23:38:20 +0000

#77 En el anterior comentario hacías referencia al individuo. Además has supuesto que no tiene informáticos y abogados detrás.

Assange está jodido y lo que sacó no ha hecho casi nada. Su método no ha funcionado.

Parece que tu objetivo es desacreditar a facua y/o lamerle los huevos a Movistar.

» autor: chu

#79 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

mcfgdbbn3 — Mon, 23 Jul 2018 23:37:51 +0000

#47: Nada como teclear a toda velocidad, incluso para ganar aún más velocidad se pueden ponerdos personas a la vez en un mismo teclado, como parodió Ncis: www.youtube.com/watch?v=u8qgehH3kEQ #MundoViejuno

» autor: mcfgdbbn3

#78 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

mcfgdbbn3 — Mon, 23 Jul 2018 23:34:43 +0000

#9: Pues yo aplaudo que no sucumba a la obsolescencia planificada con el portátil.

» autor: mcfgdbbn3

#77 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

yeslibertarian — Mon, 23 Jul 2018 23:30:31 +0000

#76 Esa será tu teoría, yo no he dicho nunca que actúa solo. Falacia del hombre de paja. Y Assange que yo sepa no le va mal por usar el hashing como prueba de datos. En todo caso le irá mal por usar esa técnica para revelar según qué datos. Otra falacia como una casa.

» autor: yeslibertarian

#76 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

chu — Mon, 23 Jul 2018 23:28:39 +0000

#70 Partiendo de que tu teoría se sustenta en que el portavoz de facua actúa solo y por motivaciones personales no puedo tomarte en serio.

Ps: le va genial a Assange, sí.

» autor: chu

#75 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

MDman — Mon, 23 Jul 2018 23:26:12 +0000

#53 Informática 64

» autor: MDman

#74 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

redscare — Mon, 23 Jul 2018 23:24:21 +0000

#72 No es ni culpa ni problema de facua, no son ellos quienes tenían el bug. Y no exageres, nadie se muere por estar 24h sin poder acceder a sus facturas de movistar.

Yo aquí veo una mala relación y falta de confianza entre ambas partes. Y mala leche por ambos lados tb. Si movistar no se hubiera comportado como un niño de 5 años prohibiendo a facua usar su logo, igual otro gallo habría cantado. Yo creo que facua no se fiaba que movistar corrigiese el bug y luego negase haberlo tenido, si les daban más tiempo.

» autor: redscare

#73 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

redscare — Mon, 23 Jul 2018 23:18:05 +0000

#24 Mientras no lo explotes, no tienes obligación de ayudar a una empresa. Solo faltaría! Te puede parecer poco ético no informar o hacerlo público a saco, pero no te pueden obligar a hacerle el trabajo a una empresa.

» autor: redscare

#72 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

yeslibertarian — Mon, 23 Jul 2018 23:13:33 +0000

#71 No, una hora no es muy ético. Claro que puedes parar el servicio en una hora. ¿Estás diciendo que obligar a parar cualquier servicio a millones de clientes es una política de seguridad ética por parte de Facua? En fin. Facua, gran defensora de los consumidores.

» autor: yeslibertarian

#71 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

redscare — Mon, 23 Jul 2018 23:11:37 +0000

#39 En una hora te da tiempo a chapar la parte afectada y poner una página de mantenimiento en su lugar. Y luego ya lo arreglas tranquilo. Es cierto que 1h a primera vista no suena muy ético, pero cuando ves la historia de mala sangre entre movistar y facua, ya se entiende mejor.

» autor: redscare

#70 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

yeslibertarian — Mon, 23 Jul 2018 23:11:12 +0000

#68 No hace falta ser muy hacker para saber publicar la información hasheada en twitter, y luego revelar los datos que equivalen a ese hash para demostrar que es cierto, como ha hecho Julian Assange y otros varias veces. Eso es una excusa de alguien que no es ético o no tiene ni idea de qué significa una política de revelación responsable de fallos de seguridad.

» autor: yeslibertarian

#69 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--581775-- — Mon, 23 Jul 2018 23:09:58 +0000

#67 ¿Vale si te doy un positivo por uso avanzado de la wikipedia?

» autor: --581775--

#68 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

chu — Mon, 23 Jul 2018 23:06:31 +0000

#63 Y Movistar estaría dando ahora otra versión, que era mentira por ejemplo. Y ahora la discusión sería si es cierto que facua mentía o no, y gente como tú poniendo verde a facua.

» autor: chu

#67 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

yeslibertarian — Mon, 23 Jul 2018 23:06:22 +0000

#66 Hackers de Barrio sésamo son entonces la gente de Google Project Zero ¿no?

"Los errores encontrados por el equipo del Proyecto Cero son reportados al fabricante y sólo se hacen públicamente visibles una vez que un parche ha sido liberado. O si han pasado 90 días sin que un parche haya sido liberado. La fecha límite de 90 días es la forma en que Google implementa la revelación responsable, dando a las empresas de software 90 días para solucionar un problema antes de informar al público para que los propios usuarios puedan tomar las medidas necesarias para evitar ataques."
es.wikipedia.org/wiki/Proyecto_Cero#Descubrimientos_notables

» autor: yeslibertarian

#66 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--581775-- — Mon, 23 Jul 2018 23:03:58 +0000

#65 Yo hablo de seguridad, no de hackers de barrio sésamo. Eso no es ética.

» autor: --581775--

#65 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

yeslibertarian — Mon, 23 Jul 2018 23:01:03 +0000

#64 Yo no he hablado de legalidad, he hablado de ética.

» autor: yeslibertarian

#64 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--581775-- — Mon, 23 Jul 2018 22:59:59 +0000

#61 Legalmente tienen 72 horas para hacer público el fallo. Si Telefónica tarda más, es sancionada por la AEPD.

» autor: --581775--

#63 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

yeslibertarian — Mon, 23 Jul 2018 22:56:46 +0000

#44 Facua perdió una gran oportunidad de demostrar su fortaleza moral revelando de forma responsable el fallo de seguridad.

Ojo por ojo y diente por diente es la política de Facua, aunque exponga a los consumidores que les importa un pito. Gran política la de Facua sí señor. Facua no es que deba ayudar, es que por muy mal que te lleves con Telefónica ¿qué culpa tienen sus clientes? ¿tienes que exponerlos a un bug de seguridad? La política de revelación de fallos de seguridad no debería variar según si te cae bien o no la empresa afectada. Eso sólo desvela la baja calidad moral de Facua.

» autor: yeslibertarian

#62 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--581775-- — Mon, 23 Jul 2018 22:54:35 +0000

#60 El bug no es importante. Se desconecta el servicio y se pone en mantenimiento hasta que se arregla. No se parchean los errores de ese tipo en producción, porque eso es una mala práctica y un error en sí mismo.

El problema es ocultar la mala praxis parcheando malamente un acceso aislado y dejando el problema de fondo fuera del conocimiento del público.

Una cosa es el manual del hacker, que no le interesa a nadie, y otra los procedimientos de auditoría y seguridad.

» autor: --581775--

#61 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

yeslibertarian — Mon, 23 Jul 2018 22:51:10 +0000

#51 El problema es la falta de ética al no dar un mínimo tiempo para arreglar el error. Google Project Zero encuentra bugs en todo tipo de plataformas y da un tiempo de 90 días para arreglarlos. Y sí, pasados esos 90 días los revelan. Facua dio 1 HORA. Son unos impresentables.

» autor: yeslibertarian

#60 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

skgsergio — Mon, 23 Jul 2018 22:44:22 +0000

#58 ¿y entonces la forma de proteger al usuario es no dar detalles a Movistar para que no lo parchee y que al anuncio, siendo un fallo tan básico, tengas a 100 personas explotandolo ya que es ultra fácil de encontrar? Movistar me la pela, me preocupa la protección de los usuarios.

» autor: skgsergio

#59 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Tumbadito — Mon, 23 Jul 2018 22:42:06 +0000

Leyendo el WhatsApp no hay más que darle la razón a Chema Alonso.

Puedo hacer que nuestro departamento jurídico te envíe una hora antes...

1) A primera hora presentamos la denuncia...

2) A las 11 rueda de prensa

3) Contamos que tienen un fallo pero no decimos donde.

Suena a que FACUA antes que soluciones quería publicidad, y que iba a hacer todo lo posible para que nadie le arruine el titular.

¿El resto? cada uno sabrá de qué pierna cojea, si quiere creer que telefónica tiene un títere en seguridad o alguien que sabe es, en el fondo, querer meter opinión donde no se debe ya que se habla de una persona y no del fallo.

» autor: Tumbadito

#58 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--581775-- — Mon, 23 Jul 2018 22:41:36 +0000

#56 Aquí no prima el interés de Movistar y Telefónica. Aquí se trata de que los clientes sean los primeros en conocer esa falta de protección y seguridad de sus datos.

» autor: --581775--

#57 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

socialista_comunista — Mon, 23 Jul 2018 22:39:18 +0000

Chemita haciendo las veces de operadora que te echa las culpas de todo, menos mal que el inteligente es el hermano y este se quedo en listillo vendemotos

» autor: socialista_comunista

#56 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

skgsergio — Mon, 23 Jul 2018 22:36:59 +0000

#51 ese bug tenía que estar reportado a Movistar el mismo viernes cuando lo detectaron (twitter.com/RubenSanchezTW/status/1017859495878385665) y una vez solucionado por Movistar ya haces el anuncio que te de la gana.

» autor: skgsergio

#55 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

enrii.bc — Mon, 23 Jul 2018 22:22:57 +0000

#15 josef ajram

» autor: enrii.bc

#54 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Opojetivo — Mon, 23 Jul 2018 22:16:21 +0000

Yo es que al ruben de Facua no lo trago. Cada vez que lo veo en la tv parece que le encanta salir en medios y ser protagonista de cualquier cosa que sale

Una cosa es ser portavoz y otra ser tertuliano

» autor: Opojetivo

#53 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

inar — Mon, 23 Jul 2018 22:13:23 +0000

#38 Por curiosidad, ¿cuál es esa empresa que dices le montó su papá?

» autor: inar

#52 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

juanlinux — Mon, 23 Jul 2018 22:13:22 +0000

Que trabajo para microsoft? pues muy bien, sabrá mucho pero hoy por hoy es mas seguro linux, y no porque no sepan hacer un windows seguro, si no que tendrían que hacerlo de 0 y en realidad windows ha cambiado mucho y mejorado mucho pero va mejorando desde algo inseguro desde el windows 95, que nació ya inseguro, y no pueden hacerlo de 0 porque crearían muchos programas incompatibles de millones de clientes, ese es el problema que tendrá windows toda la vida. Linux nació de por sí basado en la seguridad

» autor: juanlinux

#51 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--581775-- — Mon, 23 Jul 2018 22:07:18 +0000

#39 No. Lo que es un error es ocultarlo, sobre todo algo así de grave y que lleva meses expuesto.
Se corre el riesgo de que traten de ocultarlo y que, más pronto que tarde, encuentren otro coladero y terminen explotandolo volcando toda la base de datos en Tor, que es donde estaba el problema.

Esto no es una vulnerabilidad de contar a escondidas, es algo crítico y que afecta a los clientes, que deben conocer el riesgo y que se denuncie esa falta de control en la protección de sus datos.

El problema no es el "Bug" por si mismo. Es la falta de controles y procedimientos para proteger la información de los clientes. Es mucho más grave que tapar un agujero con el dedo y disimular.

» autor: --581775--

#50 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

jalepo — Mon, 23 Jul 2018 22:03:44 +0000

El enchufado de facua pidiendo casito otra vez?

» autor: jalepo

#49 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--549231-- — Mon, 23 Jul 2018 22:03:17 +0000

#27 el no es responsable de seguridad. Aunque al ser un personaje mediático, siempre acaba dando la cara por esos temas. Pero detectar esos problemas es responsabilidad de otros departamentos que son ajenos al suyo.

» autor: --549231--

#48 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--542333-- — Mon, 23 Jul 2018 22:02:03 +0000

[Usuario deshabilitado]

» autor: --542333--

#47 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

inar — Mon, 23 Jul 2018 22:00:01 +0000

#42 Y mientras te la chupan, como en operación swordfish

#21 Lo que comenta el artículo es acerca del mal rollo existente entre Facua y Telefónica, y cómo eso lo anteponen al problema en sí de seguridad, y que al final el tema se "resolviÓ" gracias a dos empleados que hicieron por entenderse (Serrahima y Sánchez).
Pero la actitud de Facua fue totalmente irresponsable en cuanto a ciberseguridad se refiere. Pero no, aquí la panda discutiendo si el Chemita mea entrecortado y que ellos la tienen más gorda.
cc. #14

» autor: inar

#46 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

baronluigi — Mon, 23 Jul 2018 21:58:32 +0000

#24 www.elotrolado.net/hilo_hilo-oficial-caso-prueba-y-veras-adan-gecko_15

Ahí tienes el caso PRUEBA Y VERÁS de Nintendo. Un usuario de ELOTROLADO se da cuenta que se puede acceder a la base de datos del evento de Nintendo de dicho nombre, donde constan los datos de toda la gente que se apuntó.

En vez de avisar a Nintendo de forma normal, da la impresión de que quería conseguir algún tipo de compensación, escribiendo el aviso de un modo que a todas luces parece un chantaje. Total, que Nintendo le denunció.

» autor: baronluigi

#45 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Trigonometrico — Mon, 23 Jul 2018 21:58:16 +0000

#40 Creí que tenía algo más importante con MS. Es más interesante que sea el director del máster de seguridad informática de la Universidad Europea de Madrid.

» autor: Trigonometrico

#44 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

chu — Mon, 23 Jul 2018 21:57:02 +0000

#42 Y vosotros os debéis de creer que el departamento de informática es designado por los dioses y no está sometido a las políticas previas de la empresa, que tu empresa puede jugársela a alguien las veces que quiera y luego este debe ayudarla como si no hubiese pasado nada.

Acotaron mucho la búsqueda diciendo que era de facturación, pero porque había buena relación personal con uno, que de Movistar no se fiaban un pelo de que se la volvieran a jugar. Me parece lógico.

» autor: chu

#43 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

mmm_ — Mon, 23 Jul 2018 21:55:42 +0000

Yo solo digo que leí la discusión esta mañana en directo y ha sido lamentable, me los podía imaginar dando leches en una barra de bar. Sin entrar en el tema más a fondo.

» autor: mmm_

#42 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

yeslibertarian — Mon, 23 Jul 2018 21:41:10 +0000

#21 ¿lo has leído tú? los de Facua acordaron, seguramente después de que los de Telefónica intentasen hacer entrar a los de Facua en razón, en que les darían la información del bug 60 minutos antes de la conferencia. 60 minutos.

Estos se creen que programar es como sale en las películas, que en 10 minutos tienes todo hecho, probado, con sus test unitarios y revisada la seguridad de la ñapa que acabas de hacer para que no hackeen las cuentas de varios millones de clientes en 50 minutos.

» autor: yeslibertarian

#41 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Yomisma123 — Mon, 23 Jul 2018 21:39:37 +0000

Los de facua, muy mal,los bugs se reportan,sobre todo si quieres proteger a los usuarios.

El bug...un error del becario subcontratado...que se escapó a los deQA.
Pasa en las mejores familias

» autor: Yomisma123

#40 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

derivada — Mon, 23 Jul 2018 21:39:16 +0000

#31 miles de españoles trabajan en Microsoft, en sí mismo no sé en qué consiste el logro.

En cualquier caso Chema Alonso no trabajó en Microsoft, era MVP, que es otra cosa, simplemente un reconocimiento por parte de MS de que controla de cosas relativas a Microsoft. En el mundo de la seguridad informática ser MVP de Microsoft es como ir a la guía michelín diciendo que has ganado el concurso de tortilla de patata de tu pueblo.

Que no te digo yo que si la guardia civil tiene servidores Windows pues igual le ponen un medalla, igual que se la ponen a la virgen. Pero con esas credenciales en el mundo de la seguridad se reirían de él si no fuera por que no saben quién es.

» autor: derivada

#39 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

yeslibertarian — Mon, 23 Jul 2018 21:36:04 +0000

#32 En seguridad informática informar de los detalles de un bug 60 minutos antes de una rueda de prensa es muy poco ético.

Aunque en la rueda de prensa no digan los detalles, podría haber una jauría de informáticos sin escrúpulos buscando el error y a lo mejor el error tarda en resolverse más de una horita ¿no te parece?

» autor: yeslibertarian

#38 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

MDman — Mon, 23 Jul 2018 21:35:32 +0000

Sólo hay un Chema Alonso, el verdadero y es de elbinario.

Bromas aparte, este tío es el Steve Jobs de los hackers, niño de papa que le monto la empresa (donde otros trabajaban para el), poco después que casualidad, le compró la empresa Timofonica y allí está de jefe (es decir sigue mancharse las manos).
Claro ejemplo de startup española.

» autor: MDman

#37 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

hey_jou — Mon, 23 Jul 2018 21:30:53 +0000

#30 exacto, el problema para ellos no es que exista el fallo, el problema es que se sepa, porque eso supone dar explicaciones y asumir consecuencias, y en corporaciones gordas no suelen ser habituales los jefes de departamentos y directivos honestos o íntegros, al igual que en las estructuras de gobierno.

» autor: hey_jou

#36 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

chavi — Mon, 23 Jul 2018 21:28:31 +0000

#30 Por eso lo mejor es no decir nada y vender el 0-day

» autor: chavi

#35 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

darkdead4 — Mon, 23 Jul 2018 21:12:54 +0000

#9Para eso están las def con si esperas algo de nivel o entretenerte pero de todas no pretendas que de un conferencia sobre fallos en el ACPI de un placa base y sus vulnerabilidades.
Ser un comunicador también tiene su merito y hay audiencia que no tiene puta idea pero que quieren entender algo.

» autor: darkdead4

#34 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--276990-- — Mon, 23 Jul 2018 21:12:10 +0000

[Usuario deshabilitado]

» autor: --276990--

#33 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--1479-- — Mon, 23 Jul 2018 21:03:15 +0000

#12 Lo siguiente será: ';drop database;--

» autor: --1479--

#32 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--581775-- — Mon, 23 Jul 2018 20:50:43 +0000

#1 "Comienza con un post de Chema Alonso en su blog, El Lado del Mal, en el que, primero, explica muy bien el origen del problema".

No leáis más. Si los de FACUA hicieron un denuncia pública para no pillarse los dedos, se puede juzgar mejor o peor, en este caso lograron el objetivo de sensibilizar sobre un fallo importante, que también es necesario.

Pero lo de Chema Alonso es sencillamente un intento impresentable de desviar la responsabilidad, ya sea culpando a Malvados hackers con la "URL Manipulation", que es una ridiculez inventada, ya sea FACUA, por darle publicidad, que me parece correcto si pensamos en evitar esas chapuzas en el futuro.

» autor: --581775--

#31 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Trigonometrico — Mon, 23 Jul 2018 20:49:50 +0000

#10 El tío llegó a currar en Microsoft, y ese es un logro que le gustaría alcanzar a muchos.

Aunque en alguna de sus conferencias habló en alguna ocasión de otra gente en España que, aunque no trabajaron en MS, montaron sus propias empresas y luego fueron compradas por multinacionales, y se podría decir que han llegado realmente lejos, aunque no impresionen tanto a los admiradores pardillos de B. Gates.

» autor: Trigonometrico

#30 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--6883-- — Mon, 23 Jul 2018 20:49:09 +0000

#25 Lo habitual es que se hace eso y la empresa no toca una coma a no ser que se haga público.
Si avisas una vez no hacen nada.
Si avisas dos van a por ti con sus abogados exactamente igual que si lo liberas después de haberles dado un mes y no hacer nada.
Funciona así con practicante todas las empresas. Para ellas la seguridad es solo un problema en tanto en cuanto los clientes se enteren y puedan perder dinero. Así que desde su retorcido punto de vista la inseguridad no es problema, el problema lo crea quien lo hace público. Pase una semana o un año desde el aviso.

» autor: --6883--

#29 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--6883-- — Mon, 23 Jul 2018 20:43:39 +0000

#13 Pues lo tendría que llevar siempre bajado.
Siempre ha estado en el Lado del Mal. Entre Telefónica y Microsoft.

» autor: --6883--

#28 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

SpanishPrime — Mon, 23 Jul 2018 20:39:04 +0000

#2 Porque si se pone turbante ya sería demasiado evidente su parecido con Gaspar Llamazares.

» autor: SpanishPrime

#27 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--1479-- — Mon, 23 Jul 2018 20:38:53 +0000

Será impresión mía, pero me da la sensación de que el Chema Alonso este no está pasando por su mejor momento en la empresa.

Entró como fichaje estrella, y desde que está en Telefónica ha habido ya dos “sustos”: el del ransomware (que provocó bastante revuelo y pérdida de productividad) y ahora este.

Y los de Facua parece que lo tuvieran apuntado y no quisieran dejarle pasar una. Porque para ser sinceros, en temas de seguridad, si descubres algo, primero avisas sin crear revuelos, y una vez que ha pasado un tiempo prudencial y ha habido tiempo para tapar el agujero, lo anuncias.

Y Facua, aunque no fuese a dar detalles, salió directo a dar una rueda de prensa. Y eso es más una “vendetta” que una forma de proceder responsable...

En fin, está claro que Facua y Chema Alonso tienen una relación bastante chunga.

#25 Exactamente.

» autor: --1479--

#26 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

HyperFurious — Mon, 23 Jul 2018 20:36:29 +0000

Chemita usando su táctica de siempre de echar mierda a los demás, en este caso a Facua. Construyó su carrera así, aunque no se le puede negar su buen ojo poniéndose siempre al lado del mal que representaba la mierda de Microsoft antaño para meterse en un nicho que casi no tenía defensores, y ahora con Telefónica.

» autor: HyperFurious

#25 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--561349-- — Mon, 23 Jul 2018 20:35:57 +0000

hombre si hay un bug severo es normal dar un mes de margen en cual es bug report es privado y trae el mes se hace publico .... si google da a las empresas 90 dias... rueda de prensa para anunciar un bug es ser muy hijo de puta que va a joder, facua esta enviado las señales equivocadas y solo recibirá mas odio por actuar como hijos de puta

» autor: --561349--

#24 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--549231-- — Mon, 23 Jul 2018 20:35:47 +0000

Me sorprende mucho que no sea delito penal encontrar un agujero de seguridad en la web de una empresa que permite acceder a datos de clientes y no comunicarlo a la empresa o hacerlo tarde y en rueda de prensa.

Siempre va a haber errores humanos, algunos de manual, y más en empresas tan enormes pero es más importante evitar la mala fe al explotar esos errores. No digo que sea el caso. Pero no me gusta que alguien se ponga medallitas a costa del mal ajeno. Lo más ético habría sido comunicar ese error a la empresa.

» autor: --549231--

#23 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

cocainomano — Mon, 23 Jul 2018 20:32:05 +0000

Lo unico que envidio de este showman o personajillo de peli mala de informaticos de los 90s es el sueldazo que le tienen que estar cascando por hacer bulto en la pajareria de telefonica.

» autor: cocainomano

#22 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

elgranmago — Mon, 23 Jul 2018 20:29:34 +0000

#15 Josef Ajram... Y su empresa Ajram Capital. Y como todos los inversores de bolsa, un tirador de dados del copón.

» autor: elgranmago

#21 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

PasaPollo — Mon, 23 Jul 2018 20:29:09 +0000

#14 ¿Has leído el artículo? Alonso ha quedado como un mentiroso. Facua no se negó a informarles del fallo. Se aportan capturas de whatsapp con Serrahima.

» autor: PasaPollo

#20 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--572565-- — Mon, 23 Jul 2018 20:28:56 +0000

#9 un tío que es "una eminencia" en seguridad informática y vende su software (la FOCA) SOLO para Windows (y no para Linux. De hecho, parece que odia bastante Linux), ya te digo yo lo que sabe de informática y seguridad... NADA

» autor: --572565--

#19 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--538185-- — Mon, 23 Jul 2018 20:28:27 +0000

[Usuario deshabilitado]

» autor: --538185--

#18 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--583530-- — Mon, 23 Jul 2018 20:27:39 +0000

[Usuario deshabilitado]

» autor: --583530--

#17 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--80628-- — Mon, 23 Jul 2018 20:17:52 +0000

#2 El cartón.

» autor: --80628--

#16 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

mstk — Mon, 23 Jul 2018 18:00:18 +0000

#2 Asi no se quema el cartón.

» autor: mstk

#15 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Dangi — Mon, 23 Jul 2018 17:55:17 +0000

#9 Es un showman que se gana la vida con esos congresos chorras donde parece que va gente no muy preparada.

Ahora no me acuerdo del nombre, pero hay uno que viene de Guru de la bolsa, y su cartera privada se habia descalabrado y se ganaba realmente la vida con charlas tipicas usanas, de tu puedes coger el control de tu vida y bla bla bla

» autor: Dangi

#14 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

mac31416 — Mon, 23 Jul 2018 17:46:28 +0000

Joder, el tío este es bastante showman, está claro. Ha vivido y vive (muy bien, parece) de su imagen, que hay que reconocer que se ha ganado con cierta competencia técnica bien explotada. No es precisamente santo de mi devoción, pero en este caso tengo que darle la razón. Los de Facua han ido directamente a darse publicidad a costa de una empresa que saben que no es precisamente la mejor valorada en España, y se han comportado de una manera muy poco profesional y bastante desleal.

» autor: mac31416

#13 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

chivachula — Mon, 23 Jul 2018 17:20:55 +0000

#2 No es un gorro, realmente es un pasamontañas que se encasqueta cada vez que pasa al Lado del Mal y se pone a hackear

» autor: chivachula

#12 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Gaiden — Mon, 23 Jul 2018 16:44:52 +0000

Ya enterandome de qué va la movida...una manipulación de URLs..jo
Eso después de aquel ataque de ramsonware que afectó a telefónica aprovechando una vulnerabilidad de SAMBA que llevaba PUBLICADA Y CORREGIDA por Microsoft varios meses...vamos no me jodas, eso tiene pinta de ser el coño de la bernarda...lo siguiente que será, instalar el emule y compartir C:?

» autor: Gaiden

#11 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--456958-- — Mon, 23 Jul 2018 16:44:43 +0000

#2 calvus detected

» autor: --456958--

#10 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

ralph — Mon, 23 Jul 2018 16:11:43 +0000

#9 Es que me da que es más "showman" que otra cosa...

» autor: ralph

#9 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Gaiden — Mon, 23 Jul 2018 15:51:13 +0000

Hace unos meses estuvo como ponente en un congreso en el que yo estaba currando..curioso personaje...iba con el gorro, por supuesto...
Primero nos dijo que el no se ponía micros de diadema y que lo ponía en su contrato..así que le dijimos que podía hablar desde el micro del atril...entonces nos dijo que era posible que se moviera y se separara del atril..así que le ofrecimos un micro de mano inalámbrico...a lo que nos dijo que tb usaba las manos con el ordenador y que vaya engorro... ya nos vio la cara de WTF y entonces pidió que le pusieramos el micro de diadema.. a ver, todo así distendido no en plan capullo integral, pero curioso el asunto...

Luego el portatil..el traía su mac, en el que llevaba la presentación que iba a dar...bueno el mac teníais que verlo, daba grima de lo reventao que estaba...la batería además no le iba y la fuente de alimentación iba "si se queda con el cable en esta postura" y rollos de esos...vamos yo estaba flipando... Total que se le colocamos todo y sale a dar su ponencia y me encuentro un tipo hablando de que estamos vigilados, que si te conectas al wifi gratis de un aeropuerto te pueden pillar todas tus cosas y...y ... poco más por no decir nada...2 chistes de estos de congreso, y 4 obviedades simples no, lo siguiente...ni una desmotración de nada, ni algo más técnico sobre seguridad...nada, 0. Bastante decepcionante (para mi)

» autor: Gaiden

#8 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

wondering — Mon, 23 Jul 2018 15:48:26 +0000

#7 Pues te voy a dar la razón. Lucha de egos.

» autor: wondering

#7 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

manson2000 — Mon, 23 Jul 2018 15:46:17 +0000

#6 En realidad es pelea de divas...

» autor: manson2000

#6 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

wondering — Mon, 23 Jul 2018 15:40:35 +0000

Facuo como siempre buscando protagonismo.

» autor: wondering

#5 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Shotokax — Mon, 23 Jul 2018 15:25:07 +0000

Pataleta del gorritos de Telefónica.

» autor: Shotokax

#4 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Marx — Mon, 23 Jul 2018 15:17:55 +0000

#1 No los compara en ningún sitio, tan solo dice que los bugs existen y que pueden ser de muchas formas.

No me voy a detener en citar los más de 1.000 bugs publicados este mes en productos de Microsoft, Oracle, Apple y demás compañías tecnológicas, porque creo que los que trabajamos en seguridad sabemos que este es nuestro día a día. Los bugs aparecen inducidos por muchas causas.

A veces simplemente por error humano. A veces por error en el proceso. A veces por cambios en el software base. A veces por cambios en la configuración. A veces por que simplemente no se pensaban posibles. Estos últimos son los que más me gustan, y denotan una maravilla tecnológica, como BEAST o CRIME contra HTTPs o Spectre & Meltdown contra los micros. Auténticas obras de arte.

» autor: Marx

#3 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

--493164-- — Mon, 23 Jul 2018 15:16:32 +0000

#2 Cuando empieza a asomar el cartón, está claro que lo mejor para que el pelo crezca con fuerza es que no vuelva a darle el sol. Lo saben todos los calvos.

» autor: --493164--

#2 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

Libertual — Mon, 23 Jul 2018 15:03:27 +0000

Llevar gorro en verano...

» autor: Libertual

#1 Ocho claves de la bronca Chema Alonso-Rubén Sánchez por el agujero de seguridad

chorche77 — Mon, 23 Jul 2018 14:56:25 +0000

Hostia... comparar meltdownd y spectre con un ~~bug~~ error de seguridad (por falta de QA presumiblemente) que permitía acceder a facturas sin ninguna credencial, eso si que es Kafkiano...

» autor: chorche77