Texto: Agencia Reforma/ Foto: Cuartoscuro
Guadalajara, Jalisco, 3 de abril de 2018. Con ejemplos claros, Kevin Mitnick, considerado el mejor hacker del mundo, demostró a jóvenes en Jalisco Talent Land que todo se puede hackear: una cuenta de correo, una tarjeta de seguridad y todo un sistema operativo.
“En realidad, con las herramientas correctas, todo es hackeable. Eso de la doble identificación para abrir un correo es un mito. Con una herramienta puedo enviarte un mail, hacerte caer, que le des clic a la liga que te envío y puedo conseguir tu contraseña y el PIN. Es muy sencillo”, compartió.
Dentro de la conferencia que ofreció en Guadalajara, el hacker mostró lo simple que es clonar la tarjeta de un cuarto de hotel o una bancaria, con tan sólo pasarla junto a un aparato del tamaño de un maletín, que puede estar escondido en donde sea.
“Las empresas piensan que estas tarjetas son muy seguras, pero se pueden duplicar y eso te da acceso a todo el edificio, sólo hace falta que pases la herramienta junto a una y con eso.
Por eso es tan importante que inviertan en seguridad y que siempre tengan lo último en tecnología y que no sea compatible con lo anterior, así es más difícil que haya algo que los hackee”, indicó.
Mitnick advirtió sobre los riesgos de las redes sociales, que tienen acceso a los dispositivos y que siempre comprometerán los datos del usuario, no importa qué tan bien protegido se esté.
Aconseja actualizar sistemas operativos
Bajo la premisa de que las actualizaciones avanzan mucho más rápido que las herramientas de hackeo, Kevin Mitnick, considerado el mejor hacker del mundo, recomendó siempre mantener actualizados los sistemas de los dispositivos.
En conferencia en Jalisco Talent Land demostró lo fácil que es extraer los datos de una computadora e incluso manejar el micrófono y la cámara integrada con sólo convencer a las personas de abrir un correo con un PDF que contenga un malware escondido.
“Los antivirus no están preparados para los malwares escondidos en PDF, es lo más nuevo para hackear, pero podemos protegernos si nuestro sistema operativo tiene la última actualización, porque siempre tienen nuevas formas de bloquear los ataques”, comentó.
En cuanto a la forma de entrar físicamente a un edificio, dijo que sólo basta con duplicar una tarjeta de seguridad, lo que se logra con un aparato del tamaño de un maletín.
Pero eso puede prevenirse si las empresas invierten en seguridad y tienen el último software en sus tarjetas o llaves magnéticas.
Por otro lado, recomendó no abrir correos de direcciones desconocidas, sobre todo si contienen ligas o piden cambiar la contraseña, ya que se está siendo un blanco fácil para que alguien pueda monitorear la Nube.
“Esto aún no se empieza a ver, pero es lo que nos depara el futuro. Todo está ahora en la Nube y los hackers están poniendo su visión ahí, hay que evitar los mayores riesgos posibles, porque una vez que les das acceso, pueden robarte todo: archivos, correos, fotos”.
Mitnik habló en Talent Land ante cientos de jóvenes que aplaudieron sus habilidades y escucharon su pasado, cuando era buscado por el FBI por comprometer la seguridad de empresas y Gobierno.
“Ahora soy como si Pablo Escobar se hubiera vuelto farmacéutico, me encargo de hacer ataques seleccionados contra quienes planean robar la información de mis clientes y de proteger a quien me lo pide”, bromeó.
Ven reto en empresas
Al ser las que más sufren ataques cibernéticos, las empresas deben invertir en la protección de sus datos, dijo Rafael Bucio, director de la firma de ciberseguridad TPX.
“Un ataque informático toca las puertas de tu empresa y te deja sin operaciones un día (), un ataque informático puede parar la rentabilidad del negocio”, dijo en conferencia en Talent Land.
Por esto, destacó la necesidad de contar con ingenieros en ciberseguridad, que deben mantenerse preparados con cursos y el uso de Internet.
Vulneran seguridad de contribuyentes
En menos de cinco clics, en Internet se puede conseguir el RFC con homoclave, el número de Seguro Social y el listado de empresas en las que ha trabajado una persona durante su vida laboral.
Basta con hacer una búsqueda en Google para que aparezcan páginas como consisa.com.mx que ofrece al internauta la posibilidad de obtener estos datos.
MURAL publicó el miércoles 28 que en Jalisco, en una empresa y dos despachos contables han detectado 53 contribuyentes que ante el SAT tienen salarios que nunca recibieron de un patrón al que no conocen y se les pide pagar el ISR.
Aunque parezca que los datos están protegidos, puede haber fuga de información que alimente esas páginas o se use para acreditar beneficios ante el fisco y en perjuicio de los contribuyentes, compartió Martha Arreola, experta en temas fiscales.
“El SAT dice que hay una seguridad, (pero) por el hecho de ser datos que están en una nube se pueden vulnerar, no tienen la protección totalmente”, dijo la experta.
