martes, noviembre 22, 2005

desde la Ingenieria social al buscon


"La Ingeniería Social podría definirse simplemente (como) el uso de las personas como herramientas para conseguir el fin deseado..."
Microsiervos

"La verdad es que no hay tecnología en el mundo que pueda prevenir un ataque de ingeniería social."


Parece que el estereotipo del hacker como un joven que se vive masturbando, que le tiene miedo a las mujeres y que está todo el día quebrando sitios de la FBI, IBM o del portal del ayuntamiento donde vive, es solo una triste figura que no corresponde a la realidad. Kevin Mitnick es un buen ejemplo.
En realidad para hackear (timar) un sistema sigue siendo importante ser un timador social, un punguista, una persona que hackea las vulnerabilidades humanas más que las informáticas.
Tanto las habilidades sociales como las informáticas son necesarias para abrir un sitema y así en algunos casos usaré a Dale Carnegie (y elogiaré a la recepcionista o al egocéntrico gerente de marketing), en otro, las artes que Cialdini predica en La sicología de la persuación y que son básicamente seis y bueno luego saber programar o tener al lado a ese hacker con espinillas, a quien seguro también timaré.
Abagnale que usaba la ingeniería social, nació en un momento equivocado (también El buscón nació varios siglos antes), y de haberlo hecho en la época de su alter ego Di Caprio, sus estafas habrían sido de varios ceros más y todavía lo estarían buscando los muchachos del departamento de delitos informáticos del FBI.
Los manipuladores son entonces ingenieros sociales aunque no sean Ph. o quizás nunca hayan pisado la Universidad.
Y aquí va un timo de este hacker social que no tiene nada que envidiar a Kevin:
"Levantóse la mesa, apartámonos yo y el licenciado a hablar de la ida en casa de la dicha. Yo se lo facilité mucho. Y estando hablando con él a una ventana, hice que me llamaban de la calle, y dije: «¿A mí, señor? Ya bajo». Pedíle licencia, diciendo que luego volvía. Quedóme aguardando hasta hoy, que desaparecí por lo del pan comido y la compañía deshecha. Topóme otras muchas veces y disculpéme con él contándole mil embustes que no importan para el caso."
Historia de la vida del Buscon de Francisco de Quevedo, Libro Tercero, Primera parte
Categorías:

lunes, noviembre 21, 2005

Abagnale revival

"Yo tuve que crecer muy rápido y volverme muy creativo para poder sobrevivir."
En una parte de la película "Atrápame si puedes" Leonardo Di Caprio (haciendo de Abagnale) dice "la gente se lo cree todo ". Creo que mentir es un acto de magia, un puro ejercicio del ilusionismo llevado a su máxima rentabilidad.
Estas serían algunas de las técnicas usadas por estos timadores profesionales:
1.Siempre le dicen a la persona que tienen adelante "¡Hola amigo!"
2.Sonríen, siempre están sonriendo, son amigables, cálidos.
3.Cambian de tema, desvían la conversación cuando hay una cuestión crítica que están tratando, mientras las cosas van avanzando para la dirección que ellos pretenden.
4.Si uno les dicen que estan mintiendo, nunca lo reconocen, evaden, cambian de conversacion, dan pruebas, se ofenden y te dicen "Pero es que me estás diciendo mentiroso".
5.Les preocupa mucho la imagen, y saben que una imagen es una cuestión más de montaje que de realidad, acaso cuantos hemos creído que los dinosaurios de Spielberg son reales.
6.Son verosímiles, sus mentiras rozan la verdad y la sustituyen. Nunca elegiran una mentira o una verdad que no sea verosímil.
7.Van al grano.
8.Nunca pierden la conciencia de lo que quieren lograr, son cerebrales mientras tal vez el otro esté enredado en sus emociones, en su autoestima, en que lo están escuchando.
9.Saben actuar: son capaces de simular una llamada teléfonica, de invocar un auspicio inexistente y si las preguntas los pueden poner en apuros, saben manejar la ambigüedad.
10.Nunca dicen algo que no tienen que decir.
11.Cuando no saben de algo, inventan.
12.Siempre están impresionando, son comediantes por naturaleza.
13.Cuando los atrapan con las manos en la masa, se retiran, nunca ofrecen resistencia, prefieren el bajo perfil, sumergirse en las profundidadas, pasar desapercibido, apostar a que el tiempo lo cura todo.

Categorías: ,

fabula del burro y la zanahoria

"¿Sabe el burro donde se dirige?"
David

Para que un burro tire del carro hay que ponerle una zanahoria adelante. El burro sabe que algún día alcanzará esa zanahoria. El amo le repite que mañana seguramente tendrá más fuerza y hoy medio que casi la atrapa con sus dientes; la zanahoria tocó su hocico y esa noche sueña con la zanahoria,él está en una pradera corriendo casi sin sentir el pasto hasta llegar a un silo donde hay cientos de zanahorias.
Al otro día, todo esta preparado para que siga la esperanza y mientras tanto el carro va para adelante. El carretero, un hombre rudo, que ronda los 40 años, ha dejado su familia en la cama , a las 5 de la mañana y sale con su burro camino a Vera, para vender los huevos. Esa mañana hace frío y al hombre se le da por cantar. La zanahoria es lo único que se ve.
El burro solo tiene rebuznos para su zanahoria y hoy seguro que la alcanza. A él le han contado de muchos burros que han alcanzado la zanahoria; de eso charla cuando lo dejan pastando en Vera con otros colegas mientras su dueño vende los huevos en el mercadillo.
Ese sábado ha sido excepcional y al hombre le da pena su burro, entonces cuando llegan a la casa le da al burro la zanahoria.
Se conforma con poco, piensa el hombre, basta una zanahoria para hacerlo feliz, y eso que te he tenido cuatro meses prometiéndote la zanahoria, le dice al burro, pensando que la bestia no entiende.
"Que eres un tonto, hijo mío" le sigue diciendo al pobre burro, y durante cuatro meses vuelve a ponerle la zanahora adelante.

Categorías: ,

Sucundun

domingo, noviembre 20, 2005

Firefox y Google: asi no se juega

En la última actualización que hice de Firefox advierto que si hago una búsqueda que me he equivocado, este me lleva a algun sitio por aproximación, es decir que en realidad no estoy buscando un dns sino que en el medio Google esta filtrando y escuchando lo que yo pido y no sé cómo desactivar este maldito intermediario muy parecido al que tiene Internet Explorer con su buscador MSN.
Sería bueno que Firefox mantenga la integridad en estos temas de los que ya nos tenía cansado el monopolio Microsoft.

Categorías: ,

sábado, noviembre 19, 2005

Prehistoria del blog

La cueva de Altamira fue la primer pantalla donde un blogger registró, con mucho entusiasmo su batalla con un bisonte. Los dibujos en la piedra le sirvieron de ayuda para describir y exagerar con palabras y mímica, cómo le había ido ante una audiencia acobijada en la fría pero segura cueva.
Él no sabía que estaba dando origen a Internet, el teatro, la literatura, la televisión, el html; a los arqueologos, a un museo y a los blogs.

Como tordos cascoteados

pagina que vale la pena visitar¿El escepticismo es una mirada absolutamente descorazonada de la realidad? Aquella que dice "ver para creer" o que "Nadie ha vuelto para contarlo"(de la muerte).
Pero, ¿hasta que punto el escepticismo me oculta o distorsiona lo que tengo en medio de mis narices?
"Como tordos cascoteados", dice la gente de campo para referirse aquellos que han sido estafados o timados tantas veces que cuando ver a alguien que se agacha para atarse los cordones de los zapatos salen disparando en bandadas.