El Guardián

En este post quisiera permitirme la licencia de abandonar momentaneamente el mundo de la seguridad tecnológica (para esto ya os ofrezco en los artículos anteriores la referencia al blog y PodCast El Guardián en http:///elguardian.euskadigital.net) para comentar un interesante video con la opinión de varios estudiantes americanos.

En algo menos de cinco minutos, podemos comprobar algunas de las preocupaciones y ocupaciones de los estudiantes universitarios en EEUU.

El video está en:
http://www.youtube.com/watch?v=dGCJ46vyR9o

Según publica Panda Security, un ingeniero de IBM ha sido capaz de atacar los sistemas informáticos de una central nuclear. Algo sobre lo que hablaremos en la próxima edición del PodCast sobre seguridad El Guardián (http://elguardian.euskadigital.net).

Esta información también la encontramos en Forbes, donde nos hablan de Scott Lunsford, un ingeniero en sistemas de seguridad de IBM, que ha logrado atacar o hackear (en el argot de este tipo de ataques) los sistemas de una central nuclear sin encontrar grandes dificultades.

En sus propias palabras: “El primer día, ya había penetrado en la red. En una semana estabamos controlando la central nuclear". El sistema de dicha central estaba basado en SCADA, al igual que una gran parte de los sistemas informáticos que controlan infraestructuras en USA.

A pesar de todo, aún habiendo conseguido acceso a los ordenadores de la central núclear, los sistemas de seguridad de la misma habrían impedido que el atacante provocase un desastre nuclear. Sin embargo, habría podido afectar a la red eléctrica dejando sin suministro a un gran número de personas.

En cualquier caso, el incidente demuestra la necesidad de revisión del estado de seguridad de los sistemas de control de infraestructuras especialmente sensibles.

Más información sobre seguridad en: http://elguardian.euskadigital.net

Kriptopolis nos informa de la publicación de las supuestas contraseñas de acceso a cien buzones de e-mail de embajadas e instituciones.

La página web sueca: http://derangedsecurity.com/deranged-gives-you-100-passwords-to-governments-embassies-2/ asegura que todas las contraseñas eran funcionales en el momento de su publicación, al tiempo que afirma que considera esta maniobra la única forma de que los afectados resuelvan el problema rápidamente.

Las Embajadas de la India en China y Estados Unidos utilizan la contraseña 1234 según nos informan desde Kriptopolis. Y hay otras muchas dispuestas a luchar por el primer premio de la incompetencia.
Publicado en: http://elguardian.euskadigital.net/