Portada
mis comunidades
otras secciones
#1:
El eslabón mas débil siempre es el ser humano 
Y definitivamente, los unicos ingleses que parecen saber de informatica son James Bond y Sir Clive Sinclair, no por ese orden.
Y definitivamente, los unicos ingleses que parecen saber de informatica son James Bond y Sir Clive Sinclair, no por ese orden.
#2:
Es sospechoso el goteo de pérdida de datos en el Reino Unido, ¿no os parece? llevan un año o más sin parar de perder DVDs, discos duros, etc
#3:
#2 no es sospechoso, es normal. Los gobiernos "occidentales" se estan modernizando a marchas forzadas desde el 11 de septiembre (desperta ferro) adquiriendo cada vez mas tecnologias punteras, pero no se estan gastando un euro en formar correctamente al personal y este no sabe realmente que tiene entre manos, el recadero dificilmente entiende que ese llaverito USB que le han mandado lleve a tal sitio contiene miles de documentos confidenciales clasificados y si lo pierde haran uno nuevo con la piel de sus testiculos, total no es mas que un llaverito ...
Comentarios
El eslabón mas débil siempre es el ser humano
Y definitivamente, los unicos ingleses que parecen saber de informatica son James Bond y Sir Clive Sinclair, no por ese orden.
Es sospechoso el goteo de pérdida de datos en el Reino Unido, ¿no os parece? llevan un año o más sin parar de perder DVDs, discos duros, etc
#2 no es sospechoso, es normal. Los gobiernos "occidentales" se estan modernizando a marchas forzadas desde el 11 de septiembre (desperta ferro) adquiriendo cada vez mas tecnologias punteras, pero no se estan gastando un euro en formar correctamente al personal y este no sabe realmente que tiene entre manos, el recadero dificilmente entiende que ese llaverito USB que le han mandado lleve a tal sitio contiene miles de documentos confidenciales clasificados y si lo pierde haran uno nuevo con la piel de sus testiculos, total no es mas que un llaverito ...
Oye, 99 peniques, ¡menudo chollazo!:
http://www.google.com/products?q=Cisco+3002
Que no cuesta nada meter el palillo en el agujero¡¡
(malpensados, me habeis entendido perfectamente)
The council says it is "deeply concerned" by the news, but is confident that "multiple layers of security have prevented access to systems and data."
Seguro que todos los que habéis trabajado en ámbitos de seguridad informática, os imagináis lo que hay detrás de esa frase
Seguramente, el cliente VPN ese, se conectaba el solito, y seguramente podías ver toda la red, y seguramente, para consumir los recursos, como netbios, si que necesitabas contraseñas.
Entonces, las personas que recibieron la notificación, pensaron: "bueno, ha conectado al vpn, y que? si todo requiere autenticación" y se quedaron tan anchos.
Ese es el problema de las capas multiples de seguridad, que la gente tiende a restarle importancia a cuando una capa cae.
La historia nos ha enseñado que hay que tener al menos dos capas de seguridad, entonces todo el mundo las aplica, pero cuando cae una, y le queda solo la otra, entonces dicen: "bueno...aun me queda una capa" y volvemos al punto inicial: una sola capa de seguridad.
Yo creo que esto es infinito, es decir, no importa cuantas capas de seguridad se agreguen, la gente las irá viendo caer sin hacer nada, hasta que en años, quede solo una.
Pero vaya, que los primeros en actuar así son los propios "geeks", que por ejemplo al publicar en internet un bug en un programa suid del vista, te saltan diciendo: "eso es inutil, aún te queda el uac", al cabo de 3 meses, alguien bypassea el UAC, y sueltan: "eso es inutil, necesitarías un bug en un programa suid".
La vida es así
Al final va a resultar que no son tan tontos como parecen, y lo que están haciendo es inundar el país con información confidencial falsa y conexiones a redes "honeypot", así los interesados en obtener esa información se quedan tan contentos mientras la verdadera la mantienen secreta.
Es que me niego a pensar que sean tan profundamente incompetentes. ¿Que secreto les queda por perder?
Me cuesta creer que el material informatico del gobierno britanico no acabe destruido en lugar de revendido en ebay, hay empresas encargadas de destruir sin opciones de recuperacion el material informatico de entidades que asi lo deseen. Todo suena tan turbio que no se si creerme algo porque realmente se tienen que dar un cumulo de circunstancias bastante incoherentes para que llegue a ocurrir algo asi, no se si contratan a becarios bobos, espias encubiertos o directamente le dan mas importancia al te que a la seguridad nacional.
En fin, ellos sabran.
¿Por que será que me lo creo?
#8 pues eso, router broadband con vpn, mira que comprar un cisco con lo bien que va el wrtg54
(si, ya se que tambien es de cisco)
¿Como es posible que una propiedad del gobierno acabe subastada en eBay? ¿Quien subasta esa propiedad? ¿El gobierno? ¿Un funcionario?
Es un poco extraño.
99 peniques ... mmm, si claro ¿Y que pasa con los gastos de envío? ¿No cuentan?
#5 El problema en los gobiernos es que no existe el concepto de unidad. Tendrás un centro de datos brutal con unos expertos muy buenos en su trabajo pero este centro estará dando servicio a centenares de miles de sedese que van desde grandes ciudades al portátil de un alcalde de un pueblo de 50 habitantes.
Y ese alcalde necesitará acceso a una aplicación que es la misma para el acalde del pueblo de 50h que el de la ciudad mas importante del país. Es prácticamente imposible conseguir un buen nivel de seguridad en ese contexto.
Evidentemente que es creíble que el informático de turno de la Villarriba haya decidido vender uno de los equipos de redes olvidados por la central en el ebay. Total, hacía 2 años que no venían a recogerlo (es un ejemplo). Seguro que ni se le ha pasado por la cabeza borrarlo, pero es que además ni que quisiera no podría porque la contraseña solo la saben los de la central.
#5 Mis ojitos han visto equipos supuestamente destruidos en el contenedor de basura de la esquina, y también, en el caso de PCs, en la tienda de informática de segunda mano de una calle más allá.
Pues que de gracias que no le han detenido por "hacker"
No me ha dado tiempo editar #6,
Añado: Además veo que ese cacharro no es un router, sino un cliente VPN. Este pollo queria ver donde le llevaba!
Ahora piensa que puede haber disparado alarmas y sale con este cuento de la seguridad [C&P]: "I understand the law extremely well and at that point disconnected"
Aparte que es una cagada quitarse de encima (los que lo vendieron) el cacharro de ese modo.
Anda que meter en tu red un router usado tal como viene, hay que ser....
Seamos realistas, la verdadera información nunca tiene conexión al exterior.
mmm dificil de creer?
*levantando la mano* Señor hacker mi pregunta es: ¿se puede ser más imbécil?
BIG EPIC FAIL!!!
esto sumado a los escandalos de perdida de informacion confidencial por miembros del MI5 (SErvcio d Inteligencia britanico) hace q se añadan a la lista de otros paises (mejor no mencionar) por su nivel de chapuzas!