Debate Hackers Eticos en España

[brolyfer]

Hola compañeros.

Hace ya muchos dias que me echo las manos a la cabeza leyendo noticias acerca de los hackers de sombrero blanco en este país.

El ejemplo mas reciente:

TECNOXPLORA | El Ministerio de Justicia denuncia al hacker que descubrio el fallo en LexNET

Aquí, en España, si tu como hacker descubres un fallo de seguridad y les das el aviso, lejos de recompensarte como se hace en otros países, se te considera un delincuente.

También me remito al hecho donde el Gobierno quería juntar a un grupo de expertos en seguridad informática sin pagarles nada, ya que "el único sueldo sería la satisfacción de defender a su nación, a su Estado. Sólo les cubriríamos los gastos necesarios para que no perdiesen dinero"

Se buscan hackers que defiendan Espana gratis - Globb Security

A mi es que todo esto me cabrea, el tema de la seguridad informática me gusta, y en vez de facilitar esto que recordemos que es algo necesario, no hacen mas que poner trabas.

 

[tzinm]

Enlaces caídos.


Enviado desde mi iPad utilizando Tapatalk

 

[Annubis]

Yo los veo

 

[Annubis]

Hola compañeros.

Hace ya muchos dias que me echo las manos a la cabeza leyendo noticias acerca de los hackers de sombrero blanco en este país.

El ejemplo mas reciente:

TECNOXPLORA | El Ministerio de Justicia denuncia al hacker que descubrio el fallo en LexNET

Aquí, en España, si tu como hacker descubres un fallo de seguridad y les das el aviso, lejos de recompensarte como se hace en otros países, se te considera un delincuente.

También me remito al hecho donde el Gobierno quería juntar a un grupo de expertos en seguridad informática sin pagarles nada, ya que "el único sueldo sería la satisfacción de defender a su nación, a su Estado. Sólo les cubriríamos los gastos necesarios para que no perdiesen dinero"

Se buscan hackers que defiendan Espana gratis - Globb Security

A mi es que todo esto me cabrea, el tema de la seguridad informática me gusta, y en vez de facilitar esto que recordemos que es algo necesario, no hacen mas que poner trabas.

Hombre, lo de sombrero blanco es para cogerlo con pinzas. El amigo se descargó la información sensible y pudo haber hecho negocio con ello. Además de "avisar" a través de Twitter.
No digo que cometiera delito, pero las formas en las que lo hizo no fueron las mejores...

Enviado desde mi MHA-L09 mediante Tapatalk

 

[brolyfer]

Hombre, lo de sombrero blanco es para cogerlo con pinzas. El amigo se descargó la información sensible y pudo haber hecho negocio con ello. Además de "avisar" a través de Twitter.
No digo que cometiera delito, pero las formas en las que lo hizo no fueron las mejores...

Enviado desde mi MHA-L09 mediante Tapatalk

Estoy de acuerdo contigo que descargarse esa información sensible va en contra de la ley de protección de datos. De todas formas, veo incongruencias en la noticia, pues hablan de un Hacker de 20 años y por lo que veo el que destapó todo el tema es un abogado y no aparenta tener 20 años...

Pero salvando eso, me repatea que aquí se vean mal los hackers éticos. Un profesor que tuve nos contó, como él encontró un fallo de seguridad en una página de cierto ayuntamiento catalán, donde se podía acceder a la lista de personas catalogadas como morosos con todos sus datos sensibles (nombre, dirección, DNI, etc). Él se puso en contacto con dicho ayuntamiento avisando del problema, incluso les dijo como podían solucionarlo (modificaciones de Apache).

Lejos de darle las gracias por el error de seguridad, le llegó una advertencia por parte de un abogado del ayuntamiento, diciendo que sería denunciado por el acceso no autorizado de los sistemas. Poco después, alguien hizo pública la lista.

Entiendeme, nunca justificare que si un hacker se aprovecha con fines no-legales sea premiado, ni mucho menos, porque eso es un cibercriminal. A mi lo que me mosquea es que si yo descubro un fallo de seguridad que puede suponer un problema serio, aviso a la entidad/persona al cargo, y en vez de verme como una persona que ayuda se me ve como un delincuente.... pues malamente.

 

[tzinm]

Yo los veo

Cierto, es mi bloqueador de anuncios, creo que me he pasado en el nivel de seguridad xD

 

[Annubis]

Estoy de acuerdo contigo que descargarse esa información sensible va en contra de la ley de protección de datos. De todas formas, veo incongruencias en la noticia, pues hablan de un Hacker de 20 años y por lo que veo el que destapó todo el tema es un abogado y no aparenta tener 20 años...

Pero salvando eso, me repatea que aquí se vean mal los hackers éticos. Un profesor que tuve nos contó, como él encontró un fallo de seguridad en una página de cierto ayuntamiento catalán, donde se podía acceder a la lista de personas catalogadas como morosos con todos sus datos sensibles (nombre, dirección, DNI, etc). Él se puso en contacto con dicho ayuntamiento avisando del problema, incluso les dijo como podían solucionarlo (modificaciones de Apache).

Lejos de darle las gracias por el error de seguridad, le llegó una advertencia por parte de un abogado del ayuntamiento, diciendo que sería denunciado por el acceso no autorizado de los sistemas. Poco después, alguien hizo pública la lista.

Entiendeme, nunca justificare que si un hacker se aprovecha con fines no-legales sea premiado, ni mucho menos, porque eso es un cibercriminal. A mi lo que me mosquea es que si yo descubro un fallo de seguridad que puede suponer un problema serio, aviso a la entidad/persona al cargo, y en vez de verme como una persona que ayuda se me ve como un delincuente.... pues malamente.

En eso estamos de acuerdo. El paletismo de éste país llega a esos extremos. Pero también hay empresas que han premiado esos descubrimientos.

Enviado desde mi MHA-L09 mediante Tapatalk