# data[].attributes.body
M2_a2_9_Nuestro informe final.pdf

# data[].attributes.attachment_caption
En classroom 10_Presentamos nuestro trabajo

# data[].attributes.headline
Instrucciones actividad para entrega y evaluación

# data[].attributes.subject
Instrucciones actividad para entrega y evaluación

# data[].attributes.body
M2_a2_10_Presentamos nuestro trabajo.pdf

M2_a2_10_Rúbrica final para el profesor en pdf

# data[].attributes.attachment_caption
En classroom 03-. Investigando contraseñas

# data[].attributes.attachment_caption
TEMA: Capuchas Blancas vs Capuchas negras

# data[].attributes.body
Classroom

# data[].attributes.attachment_caption
En classroom 00-Calendario digital_Fijando dinámicas de trabajo

# data[].attributes.body
En classroom 01-. Presentación.

# data[].attributes.attachment_link.readable_text
Trece días después del bloqueo de los servidores del Servicio Público de Empleo, los Sevicios de Inteligencia apuntan contra Moscú. Poco después de la bronca entre Laya y Labrov.

El CNI vuelve a ver la larga mano de Rusia contra España. Como ya sucedió durante el procés y tras la injerencias de los hackers próximos al Kremlin en varias injerencias en toda Europa, los Servicios de Inteligencia sospechan de nuevo de Moscú en el brutal ataque sufrido el pasado 9 de marzo por los servidores informáticos del Servicio Público de Empleo (SEPE). Trece días después, el organismo estatal no ha recuperado aún la normalidad.

Los expertos del Centro Nacional de Inteligencia apuntan a Moscú. Y aunque se guardan muy mucho de hacer valoraciones en público, el Gobierno relaciona este nuevo ataque cibernético con el reciente incidente diplomático entre la ministra de Exteriores, Arancha González Laya; y su homologo ruso, Sergei Labrov, a cuenta del opositor Alexei Navalni y los presos del 1-O.

Según apuntan las investigaciones del CNI, se trataría de nuevo del virus ransomware, usado en la "agresión" contra el SEPE para encriptar archivos y bloquear los ordenadores.

Por ello, los analistas consideran que el objetivo de los hackers era sembrar el caos y el enfado entre los ciudadanos españoles que perciben sus prestaciones por desempleo o por ERTE. "Solamente una potencia que trate de ajustar cuentas con España puede estar interesada en inspirar un ataque como este", han apuntado fuentes de los servicios secretos.

Cabe recordar que el último incidente entre España y Rusia se produjo tras la visita del responsable de la Diplomacia Europea, Josep Borrell, a Moscú. Un viaje que desembocó en el enfrentamiento entre Laya y Labrov sobre las calidades democráticas de ambos países.

Y es que Labrov aseguró que los líderes catalanes están en prisión por organizar un referéndum y la titular de Exterior plantó cara resaltando que "España es una de las 23 democracias plenas del mundo mientras Rusia está en el puesto 124 de 167 países".

Poco después, la portavoz del Kremlin aprovechó la postura de Pablo Iglesias en favor del indulto a Junqueras y Puigdemont para ahondar en la herida.

"No sé a quién creer. La señora González, -la ministra de Asuntos Exteriores- que afirma que España es un ejemplo de democracia; o al viceprimer ministro del gobierno español, que dice que España está lejos de tener una situación normal en asuntos democráticos", aseguró María Zajarova en una entrevista a la agencia EFE.

Cabe recordar además que el pasado 4 de marzo eurofigthers del Ejército del Aire desplegados en Rumanía interceptaron sobre el Mar Negro dos cazas SU-30 rusos que volaban en el espacio aéreo internacional cerca del territorio de la OTAN.

# data[].attributes.attachment_link.title
El CNI señala a hackers rusos por el ataque al SEPE en venganza contra Laya

# data[].attributes.attachment_link.description
Trece días después del bloqueo de los servidores del Servicio Público de Empleo, los Sevicios de Inteligencia apuntan contra Moscú. Poco después de la bronca entre Laya y Labrov. El CNI vuelve a ver la larga mano de Rusia contra España.

# data[].attributes.attachment_caption
En classroom 03-. Investigando contraseñas

# data[].attributes.body
Investigando contraseñas enlace

# data[].attributes.body
En classroom 01-. Presentación.

# data[].attributes.attachment_link.title
Kit de concienciación para empresas (actualización)

# data[].attributes.attachment_caption
En classroom 03-. Investigando contraseñas

# data[].attributes.body
Investigando contraseñas(respuestas)enlace

# data[].attributes.attachment_caption
En classroom 03_1-.Tu contraseña no es segura

# data[].attributes.body
Tu contraseña no es segura enlace

# data[].attributes.body
En classroom 03_1-.Tu contraseña no es segura

# data[].attributes.body
En classroom 03_1-.Tu contraseña no es segura

# data[].attributes.attachment_link.provider_name
CiberProtector: VPN, gestor de contraseñas y 2FA

# data[].attributes.attachment_link.title
Cómo elegir tu contraseña maestra - CiberProtector

# data[].attributes.attachment_link.description
Sigue nuestros consejos para elegir una contraseña maestra fuerte y fácil de recordar.GENERA CONTRASEÑAS ROBUSTAS

# data[].attributes.body
En classroom 03_1-.Tu contraseña no es segura

# data[].attributes.attachment_link.provider_name
Google Interland en Español: Juego online educativo/didáctico para niños | Be Internet Awesome

# data[].attributes.attachment_link.title
Google Interland en Español: Juego online educativo/didáctico para niños | Be Internet Awesome

# data[].attributes.attachment_link.description
Interland es un juego educativo de aventuras para niños, que pone en práctica las principales lecciones sobre ciudadanía digital y seguridad. Juega y sé genial en Internet.

# data[].attributes.attachment_caption
En classroom 03_2 Virus, troyanos y gusanos.

# data[].attributes.body
Virus, troyanos y gusanos.pdf enlace

# data[].attributes.body
Quiero ser un hacker. pdf enlace

# data[].attributes.body
En classroom 04_Quiero ser un Hacker

# data[].attributes.body
En classroom 04_Quiero ser un Hacker

# data[].attributes.attachment_link.readable_text
Estamos acostumbrados a hablar de los ciberdelincuentes con mucha ligereza, pero... ¿Sabemos que existe una gran variedad de tipos de hacker? ¿Qué hacen? ¿A qué se dedican? ¿Están todos al margen de la ley? ¡Te lo contamos!

La imagen más habitual que tenemos sobre los hackers es la que nos lleva trasladando el cine desde hace años. Se ha generado alrededor de estos perfiles un halo de misterio, incluso épico que a veces, está bastante alejado de la realidad.

Lo más habitual es darle un significado malvado y siempre se los relaciona con actividades de ciberdelincuencia. De ahí que, a menudo, se les defina como piratas informáticos, asumiendo que entre sus actividades más comunes está la de saquear todo lo que se les ponga por delante.

No nos vamos a engañar y sí, determinado tipo de hackers se dedican a robar información, provocar el caos online o incluso desestabilizan las administraciones de los Estados. Haberlos "hailos", como las meigas.

Pero no vamos a quedarnos ahí y si te has planteado dedicarte en algún momento a la Ciberseguridad y tienes en mente lanzarte a la aventura de matricularte en el bootcamp de Ciberseguridad en The Bridge, es importante que conozcas a qué se dedica un hacker y cuáles son los principales perfiles.

Uno de los orígenes del término viene de la palabra hack, que en inglés significa 'pegar un hachazo', y hace referencia al modo en el que los técnicos arreglaban aparatos defectuosos: golpeándolos. A partir de ese momento, se empezó a utilizar con aquellas personas expertas que se dedicaban a solucionar problemas de programación.

Pero... ¿qué es realmente un hacker?

La definición correcta haría referencia al experto en nuevas tecnologías que usa su conocimiento en programación para solucionar apuros, conocer las debilidades de un sistema en el ámbito de la seguridad y, por supuesto, expertos con un alto conocimiento en ordenadores y redes de informática. Pero los hackers pueden tener diferentes motivaciones: lucrarse, arreglar un problema, efectuar algún tipo de reivindicación o simplemente superar algún desafío.

Según la RAE, existen dos significados para el término hacker. El primero, el más negativo: "Persona que accede ilegalmente a sistemas informáticos ajenos para apropiárselos u obtener información secreta". El segundo con un cariz algo más amable: "Experto en el manejo de computadoras, que se ocupa de la seguridad de los sistemas y de desarrollar técnicas de mejora de esos mismos sistemas".

Tipos de hacker

Y hecha esta aclaración, vayamos al meollo de la cuestión. También según la RAE, existen dos grandes grupos entre los hackers: los que desarrollan actividades ilegales, los "malos" ( crackers), y los "buenos", que buscan fallos en los programas y se encargan de mejorarlos.

Para que resultase más sencilla su identificación, los expertos los clasificaron como 'white hats' (sombreros blancos) y 'black hats' (sombreros negros). Una diferencia sacada de las pelis de vaqueros, donde los buenos llevaban sombreros blancos y los malos usaban sombreros negros. Curioso, ¿verdad?

Con el paso del tiempo, la gama de colores se ha ido ampliando y las denominaciones y definiciones sobre los tipos de hackers, también. Los más conocidos son los siguientes:

White Hat

En este caso se hace referencia a aquellos que hacen de la ética su bandera y, por tanto, trabajan protegiendo sistemas. Suele ocupar puestos en empresas de seguridad informática y su principal función es la de encontrar agujeros en los sistemas.

Black Hat

Este perfil, también conocido como cracker, usa su habilidad con la informática para romper sistemas de seguridad y tener acceso a zonas restringidas, infectar redes o simplemente hacerse con ellas; se encargan de suplantar identidades, clonar tarjetas, etc. En este caso, la ética brilla por su ausencia y lo hacen para beneficio personal o de otros. El objetivo en un 99,99% de los casos, lucrarse.

Grey Hat

En esta vida muchos piensan que no se puede ser de blancos o negros, que hay grises. Pues en este caso, el perfil del que hablamos es justo eso, un gris, una mezcla de los otros dos, ya que son capaces de irrumpir de manera ilegal en los sistemas, pero siempre con buenas intenciones, o casi. Es decir, se meten en los sistemas de seguridad de compañías para después postularse como los "solucionadores" y repararlos. Otra de las cosas que hacen habitualmente, es obtener información de gran importancia, pero de un modo ilegal, para después hacérsela llegar a la opinión pública.

Red Hat

Este podría ser algo así como el Robin Hood de los hackers. Es decir, actúa sin piedad, pero contra los hacia los black hat. Su único objetivo en la vida es destruir y derribar toda su infraestructura.

Blue Hat

Son aquellos que trabajan en consultoría informática, probando los errores de un sistema antes de que sea lanzado.

Whistleblower

Dicho en bonito sería el informante malicioso, pero en el fondo no es más que un rencorosillo, que no está especialmente contento con su trabajo o que ha sido contratado por la competencia para infiltrarse y revelar secretos comerciales. Al tener acceso muy fácil a la información, por estar dentro de la empresa, son bastante peligrosos a la hora de piratear el sistema.

Hacktivist

En este caso es el juego de palabras lo deja bastante claro. Son hackers con una posición social, ideológica o política determinada que utilizan la tecnología para su activismo. Los famosos Anonymous, por ejemplo.

Script-kiddie

Sin querer ofender, estos serían algo así como los hackers novatos. No tienen habilidades técnicas y quieren beneficiarse de un hackeo sin saber muy bien cómo hacerlo. También son conocidos como noobs o newbies. Aunque los primeros hacen algo así como cibervandalismo tirando de software malicioso y les importa bastante poco el funcionamiento interno de los sistemas.

Existen algunos más, pero estos serían los más representativos. Interesante, ¿eh? Pues ya sabes, si quieres saber todavía más sobre qué es Ciberseguridad, pregúntanos lo que quieras sobre nuestro bootcamp en The Bridge, no te vas a aburrir. Asegurado.

# data[].attributes.attachment_link.description
Estamos acostumbrados a hablar de los ciberdelincuentes con mucha ligereza, pero... ¿Sabemos que existe una gran variedad de tipos de hacker? ¿Qué hacen? ¿A qué se dedican? ¿Están todos al margen de la ley? ¡Te lo contamos! La imagen más habitual que tenemos sobre los hackers es la que nos lleva trasladando el cine desde hace años.

# data[].attributes.body
En classroom 04_Quiero ser un Hacker

# data[].attributes.attachment_link.readable_text
La palabra viene del inglés "hack" que significa "dar un hachazo". Originalmente, dicho término se usaba para describir la forma en que los técnicos arreglaban aparatos defectuosos. En la actualidad, ese término ha evolucionado hasta adquirir una connotación negativa.

Para comprender más sobre el tema, la empresa Arkavia Networks, especialista en entregar soluciones de seguridad de la información, desarrolló un listado con los tipos de hackers con sus principales caracteristicas.

1. Black Hat: Son los villanos de la película. Usan sofisticadas técnicas para acceder a sistemas, apoderarse de ellos y sus datos, destruirlos, venderlos, etc.

2. White Hat: Son hackers éticos, que trabajan asegurando y protegiendo sistemas de TI. Usualmente se desempeñan en empresas de seguridad informática y dan cuenta de las vulnerabilidades de las empresas para poder tomar medidas correctivas.

3. Grey Hat: Es un híbrido, ya que a veces actúa de manera ilegal, aunque con buenas intenciones. Puede penetrar sistemas y divulgar información de utilidad al público general, como por ejemplo acusar con pruebas a grandes compañías por la recopilación no autorizada de datos de los usuarios.

4. Los Crackers: Son un tipo de Black Hat. Su principal finalidad es dañar sistemas y ordenadores, rompiendo sistemas de seguridad de computadores, colapsando servidores, infectando redes y entrando a zonas restringidas. El término "programas crackeados" viene de los generadores de números o claves de acceso que logran vulnerar los sistemas.

5. Carder: Experto en fraudes con tarjetas de crédito. Generan números falsos y códigos de acceso que violan exitosamente los sistemas de control para robar y clonar tarjetas.

6. Pharmer: Se dedican a realizar ataques de "phishing", donde el usuario cree que está entrando a un sitio real y en realidad introduce sus datos en uno creado por el hacker. Posteriormente usan las credenciales para robar fondos de las cuentas de sus víctimas.

7. War driver: Son crackers que saben aprovechar las vulnerabilidades de todo tipo de redes de conexión móvil.

8. Defacer: Buscan bugs de páginas web en internet para poder infiltrarse en ellas y así modificarlas.

9. Spammer y diseminadores de Spywares: Hay empresas que les pagan por la creación de spams de sus principales productos y en otros casos también lucran con publicidad ilegal.

10. Script-kiddie: Son internautas que se limitan a recopilar información, herramientas de hacking gratuitos y otros programas para probar sus efectos en posibles víctimas. Más de alguna vez terminan comprometiendo sus propios equipos.

11. Wizard: Es el que conoce a fondo como actúa cada sistema por complejo que sea. Un hacker usa técnicas avanzadas, pero el wizard entiende cómo o por qué funcionan.

12. Programador Vodoo: Es el programador que se basa en técnicas que leyó, pero que todavía no entiende. Así que éstas podrían funcionar o no.

13. El Newbie: Alguien "noob" o novato que aprende hacking a partir de tutoriales o información de una web. Son aprendices que aspiran a ser hackers.

# data[].attributes.attachment_link.title
Conoce los tipos de hackers y su forma de operar

# data[].attributes.attachment_link.description
La palabra viene del inglés "hack" que significa "dar un hachazo". Originalmente, dicho término se usaba para describir la forma en que los técnicos arreglaban aparatos defectuosos. En la actualidad, ese término ha evolucionado hasta adquirir una connotación negativa.

# data[].attributes.body
En classroom 04_Quiero ser un Hacker

# data[].attributes.body
4_1 Hacking ético.pdf enlace

# data[].attributes.body
En classroom 04_Quiero ser un Hacker

# data[].attributes.attachment_link.title
CIBERSEGURIDAD - ¿Qué es el hacking ético?

# data[].attributes.body
Hacking ético

# data[].attributes.body
4_2 Tipos de ataques.pdf

# data[].attributes.body
En classroom 04_2 Tipos de ataques.

# data[].attributes.attachment_link.readable_text
Esta guía está dividida en cuatro grandes categorías: ataques a contraseñas, ataques por ingeniería social, ataques a las conexiones y ataques por malware, donde se analizan más de 30 tipos de ataques diferentes. Abarca tanto los más populares, como el phishing, los virus o las aplicaciones maliciosas; como aquellos menos conocidos, entre los que podemos encontrar dumpster diving, spoofing o criptojacking, entre otros.
Descargar guía

# data[].attributes.attachment_link.description
Esta guía está dividida en cuatro grandes categorías: ataques a contraseñas, ataques por ingeniería social, ataques a las conexiones y ataques por malware, donde se analizan más de 30 tipos de ataques diferentes. Abarca tanto los más populares, como el phishing, los virus o las aplicaciones maliciosas; como aquellos menos conocidos, entre los que podemos encontrar dumpster diving, spoofing o criptojacking, entre otros.

# data[].attributes.body
Plantilla_tipos de ataques

# data[].attributes.body
M2_a2_5_Técnicas de Pentesting

# data[].attributes.body
5_Pentesting_Técnicas

# data[].attributes.body
Contrato de confidencialidad

# data[].attributes.attachment_caption
En classroom 06_ Vullnerabilidades del Sistema

# data[].attributes.body
M2_a2_6_Vulnerabilidades del sistema

# data[].attributes.body
En classroom 6. Vulnerabilidades del sistema

# data[].attributes.body
En classroom 6. Vulnerabilidades del sistema

# data[].attributes.body
En classroom 6. Vulnerabilidades del sistema

# data[].attributes.body
En classroom 6. Vulnerabilidades del sistema

# data[].attributes.attachment_link.readable_text
The most advanced Penetration Testing Distribution. Ever.

Kali Linux is an open-source, Debian-based Linux distribution geared towards various information security tasks, such as Penetration Testing, Security Research, Computer Forensics and Reverse Engineering.

# data[].attributes.attachment_link.title
Kali Linux | Penetration Testing and Ethical Hacking Linux Distribution

# data[].attributes.attachment_link.description
Home of Kali Linux, an Advanced Penetration Testing Linux distribution used for Penetration Testing, Ethical Hacking and network security assessments.

# data[].attributes.body
En classroom en 6. Vulnerabilidades del sistema

# data[].attributes.attachment_link.title
Debian -- El sistema operativo universal

# data[].attributes.attachment_link.description
Debian es un sistema operativo y una distribución de Software Libre. Se mantiene y actualiza gracias al trabajo de muchos usuarios que contribuyen con su tiempo y esfuerzo.

# data[].attributes.body
En classroom 6. Vulnerabilidades del sistema

# data[].attributes.attachment_link.readable_text
Kali Linux Revealed Course

Feeling adventurous? Interested in jump-starting your InfoSec career? Looking to improve your command of the Kali Linux distribution? Your journey starts here!

Kali Linux Revealed (KLR/PEN-103) has been updated and has changed locations. KLR is still a free offering for students, or can be enjoyed as part of an OffSec Learn One or Learn Unlimited training subscription. Passing the exam will earn students the Kali Linux Certified Professional (KLCP) certification.

More About The New Subscriptions

With a Learn subscription you can choose one or all of our online courses. You will also receive a free KLCP exam attempt in addition to the new PEN-100 and updated PEN-210 courses, now included free with any Learn subscription.

# data[].attributes.attachment_link.title
Kali Linux Revealed (KLR/PEN-103) | Mastering the Penetest Distribution

# data[].attributes.attachment_link.description
Feeling adventurous? Interested in jump-starting your InfoSec career? Looking to improve your command of the Kali Linux distribution? Your journey starts here! Kali Linux Revealed (KLR/PEN-103) has been updated and has changed locations. KLR is still a free offering for students, or can be enjoyed as part of an OffSec Learn One or Learn Unlimited training subscription.

# data[].attributes.body
En classroom 6. Vulnerabilidades del sistema

# data[].attributes.attachment_link.title
¿Sabes qué es un Exploit y cómo protegerte de ellos?

# data[].attributes.body
En classroom 6. Vulnerabilidades del sistema

# data[].attributes.body
En classroom 6. Vulnerabilidades del sistema

# data[].attributes.body
En classroom 6. Vulnerabilidades del sistema

# data[].attributes.body
En classroom 6. Vulnerabilidades del sistema

# data[].attributes.body
En classroom 6. Vulnerabilidades del sistema

# data[].attributes.attachment_link.readable_text
Conoce tus riesgos en cinco minutos
Las empresas dependen para su funcionamiento de la información y de la tecnología: ordenadores, teléfonos móviles y tabletas, bases de datos, líneas de comunicaciones...
Pero, ¿has pensado alguna vez en lo que ocurriría si, de repente, perdieses la información de tu negocio o la capacidad de acceder a ella? Seguro que tu empresa está expuesta a amenazas que ni siquiera imaginas.

¿Quieres gestionar la seguridad de tu negocio?

Te proponemos una evaluación inicial del riesgo de seguridad de tu negocio en función de cómo utilizas la tecnología: correo electrónico, página web, tabletas, smartphones, etc.

Reflexiona sobre estas sencillas cuestiones para conocer el estado de ciberseguridad de tu empresa y cuáles son los riesgos que te afectan. Así sabrás por dónde empezar a mejorar.

Esta herramienta es un primer paso para mejorar la ciberseguridad de tu negocio. Si necesitas más información consulta el apartado Protege tu empresa. ¿Qué te interesa?

# data[].attributes.attachment_link.title
Autodiagnóstico ligero, INCIBE - Instituto Nacional de Ciberseguridad

# data[].attributes.attachment_link.description
Las empresas dependen para su funcionamiento de la información y de la tecnología: ordenadores, teléfonos móviles y tabletas, bases de datos, líneas de comunicaciones... Pero, ¿has pensado alguna vez en lo que ocurriría si, de repente, perdieses la información de tu negocio o la capacidad de acceder a ella?

# data[].attributes.attachment_caption
En classroom 06_Vulnerabilidades del sistema

# data[].attributes.body
6_¿Cómo lo hago?

# data[].attributes.body
En classroom 06_Vulnerabilidades del sistema
¿Cómo se configura un cortafuegos?
¿Cómo se configuran los puertos del router?
8 tareas para mejorar la seguridad del router
¿Qué son los Honeypot?
¿Qué son y para qué sirven los SIEM, IDS e IPS?

# data[].attributes.body
M2_a2_7_Análisis forense

# data[].attributes.body
En classroom 07_Análisis Forense

# data[].attributes.attachment_link.readable_text
Nuestros dispositivos (ordenadores, smartphones, tablets, etc.) se conectan a una red local utilizando el router, tanto por cable ethernet como de forma inalámbrica mediante el WiFi. Cada dispositivo cuenta en esta red local con una dirección IP privada y, además, una dirección IP de cara al exterior, la IP pública.

¿Cómo puedo saber mi IP?

En esta página, y sin necesidad de que hagas nada, puedes ver cuál es tu IP. Te indicamos más arriba en el cuadro correspondiente cuál es tu IP pública actualmente al conectarte a Internet.

¿Para qué necesitamos saber cuál es mi IP?

Conocer nuestra IP es necesario para configurar servicios de Internet hospedados en nuestro sistema como juegos, servidores, FTP, etc.

¿Qué es una dirección IPv4?

Las direcciones IPv4 son lo que se conoce como dirección IP pública y actualmente son un número formado por cuatro grupos de números u octetos. Estos octetos pueden tener como posibles valores una cifra que va del 0 al 255. La dirección IP pública identifica de esta manera de forma inequívoca en Internet a nuestro router y, por ende, a nuestro dispositivos conectado a través de él.

¿Qué es una dirección IP dinámica o estática?

Una dirección IP pública puede ser dinámica o estática. Una IP estática es aquella que no cambiará a los largo del tiempo. Una IP dinámicas son las que cambian y no siempre son la misma, habitualmente, al reiniciar el router. Desde esta web, Cuál Es mi IP, se puede conocer la IP que tenemos en un momento concreto incluso si esta e dinámica.

¿Qué diferencia hay entre dirección IP y dirección MAC?

La dirección IP es diferente a la dirección MAC, porque esta última es un identificador de 48 bits para identificar de forma única la tarjeta de red y no depende del protocolo de conexión utilizando la red.

# data[].attributes.attachment_link.description
Nuestros dispositivos (ordenadores, smartphones, tablets, etc.) se conectan a una red local utilizando el router, tanto por cable ethernet como de forma inalámbrica mediante el WiFi. Cada dispositivo cuenta en esta red local con una dirección IP privada y, además, una dirección IP de cara al exterior, la IP pública.

# data[].attributes.body
En classroom 07_Análisis Forense

# data[].attributes.attachment_link.readable_text
Helicóptero de los Bomberos de la Comunidad de Madrid. Bomberos de la Comunidad de Madrid

El cuerpo sin vida de Juan Manuel Zornoza se encontró en la Serra de Gallcanta, cerca de Manresa. Tenía 68 años, había salido a caminar por la mañana y empezaron a buscarlo después de mediodía. Pese a que su móvil daba tono de llamada, es decir, estaba encendido y con cobertura, fue imposible localizarlo y ahorrar un día entero de búsqueda.

La familia pidió que se utilizara cualquier medio para localizar el smartphone del desaparecido. Se intentó la triangulación por antenas, pero no daba un punto preciso. Y no había ningún cauce rápido y legal para obtener la geolocalización del móvil, normalmente activada por defecto en estos dispositivos. Los equipos de rescate siempre aluden a la importancia de las primeras horas para encontrar con vida a la persona. Pero aquí se topan con un muro en el que están implicados el derecho a la privacidad, la burocracia interna de las compañías y la falta de protocolos de actuación.

Juan Manuel Zornoza

Google y Apple, las dos empresas que dominan los sistemas operativos de los móviles, registran información periódica sobre la ubicación de los Android y de los iPhone. Cuando esta se encuentra activada se emplea para mejorar algunos servicios, así como para enviar publicidad online basándose en intereses personales. En las políticas de Google se ilustra con este ejemplo: "Si tienes el historial de ubicaciones habilitado y visitas estaciones de esquí frecuentemente, puede que se te muestre un anuncio de equipamiento de esquí al ver un vídeo en YouTube".

Sin embargo, no existe un protocolo útil para usar esta información en rescates. Ello a pesar de que conocer la ubicación del dispositivo facilita enormemente la tarea a los equipos de búsqueda. Así lo han comprobado en el cuerpo de bomberos del GERA (Grupo Especial de Rescate en Altura) de la Comunidad de Madrid. Desde finales de 2012, si la persona buscada está consciente y con cobertura de datos, le piden que les envíe su ubicación a través de WhatsApp.

"Desde hace unos años, cuando empezó a mandarse la ubicación por WhatsApp, esto ha pegado un salto tremendo. Ahora, cuando alguien se pierde, se le localiza en cuestión de minutos si te consigue mandar el mensaje con la localización. Es ir a tiro hecho", afirma Miguel Ángel Rodríguez, jefe de dotación del GERA en Navacerrada. "Antes no era así. Cuando tú contactabas, aunque la persona te cogiera el teléfono, solo te podía decir desde dónde había salido, por dónde había circulado, qué veía.".

Google y Apple también tienen un servicio para emergencias, que al llamar al 112 envía automáticamente la ubicación del móvil a las autoridades. A mayo de 2020, en España aún no estaba implementada esta herramienta. En cualquier caso, todo esto solo es posible cuando la persona está consciente y puede manipular su teléfono.
La realidad
El caso de Juan Manuel Zornoza muestra la realidad de otro tipo de búsquedas, en las que no se puede contactar con la persona, pese a que el móvil tiene cobertura. Isabel, su mujer, solo tiene palabras de agradecimiento para los equipos de rescate y para los voluntarios que ayudaron en aquellas horas de incertidumbre. Pero le queda la amargura de que no se pudiera localizar el móvil de ninguna forma. No puede comprender cómo con toda la tecnología que existe hoy esto no era posible. La respuesta de los equipos de búsqueda siempre era la misma: no es legal. "Pero en un caso de vida o muerte...", insiste ella.

Los dos habían preparado la ropa para ir a caminar al día siguiente. Madrugaron y desayunaron juntos. Pero Isabel estaba cansada y Juan Manuel le sugirió que se quedara en casa tranquila. Él iría a hacer la caminata, si a ella no le importaba.

Hablaron por teléfono durante la mañana. "Ya tenía la voz débil, aunque coordinaba bien. Y le dije 'no te muevas de ahí, siéntate en una sombra que ahora mismo vamos a buscarte'", recuerda Isabel. Después fue imposible encontrarlo. "Un repetidor daba por un sitio, el otro daba por otro. Y yo erre que erre, por favor que tiene batería intervenidle el móvil y que no era legal, que no era legal".

Para buscar a Juan Manuel se desplegaron dos helicópteros y ocho dotaciones terrestres, de Mossos d'Esquadra y Bombers de la Generalitat de Catalunya. Se pidió la triangulación de las antenas para localizar el terminal, pero no se pudo hacer nada para obtener la ubicación del smartphone que registra periódicamente la cuenta de Google (en este caso se trataba de un Android). Finalmente un familiar lo encontró, ya fallecido, buscando con su moto de motocross. Había pasado un día entero.
El derecho a la privacidad frente al de integridad física
El abogado especializado en nuevas tecnologías Sergio Carrasco afirma que técnicamente Google o Apple pueden ofrecer la ubicación del dispositivo, siempre que este tenga cobertura para enviarla. "El problema es cómo se la pides. Por ejemplo, Google España no es el sujeto que trata esos datos. En el caso de Europa está designada Google Irlanda, así que tendríamos que enviar a través de un juez un exhorto a Google Irlanda para que pudiera facilitar esos datos".

El proceso internacional complica esta cesión, más aún en un caso de urgencia, cuando se requiere agilidad. Carrasco apunta que ocurre algo parecido con los datos de las operadoras, aquellos que sirven para triangular el móvil y que se solicitan a un juez, para que este lo pida a las compañías. "Obtener estos datos siempre es complicado, hay limitaciones para evitar abusos", comenta. A esto se suma que los datos de las operadoras no siempre son precisos, pues únicamente ofrecen la última conexión del teléfono. (En algunas partes de Estados Unidos se da el historial de las últimas conexiones para ganar en precisión).

"Los datos que tiene Google los tiene para una determinada finalidad. Eso quiere decir que en el caso de una cesión de datos tendrá que ver por qué se da. Cuando hay un juez de por medio pondera derechos y puede limitar el derecho a la privacidad en favor del derecho a la integridad física, pongamos por caso", señala Carrasco.
Derecho a la privacidad
Google y Apple enarbolan el derecho a la privacidad de los usuarios ante las solicitudes de información de las autoridades. Aun así, ambas tienen cauces para cursar peticiones relacionadas con urgencias. Google tiene cauces para "solicitudes de información en emergencias". En este apartado se incluyen casos de "personas desaparecidas" o "prevención de suicidios", al lado de casos de "amenazas de bomba" o "tiroteos en escuelas". Apple permite hacer "peticiones de urgencia" para obtener información de los usuarios en varios supuestos, uno de ellos es cuando está en juego "la vida o la seguridad de las personas".

Pero los equipos de rescate consultados para elaborar este reportaje coinciden en la incapacidad de obtener a tiempo la ubicación del móvil de un desaparecido, de parte de Google o Apple. "Son unas demoras muy largas en el tiempo. Los compañeros de medios técnicos o de investigación te dicen desde el principio que es inviable", comenta el jefe de Unidad de Intervención en Montaña de Mossos d'Esquadra Ramón Arqué. "Sería bueno poder agilizarlo, pero tendríamos que encontrar la manera de poderlo articular".

"Si hay un familiar directo que tenga acceso a la cuenta de Google podemos ver la localización", señala Arqué en referencia al historial de ubicaciones y la función 'Encontrar mi dispositivo', que Google y Apple ofrecen para casos de robo o pérdida. Pero se necesita que alguien conozca la contraseña o haya una sesión abierta en otro equipo, como un ordenador. Es lo máximo a lo que aspiran los equipos de rescate en este ámbito cuando la persona desaparecida no contesta al móvil.

# data[].attributes.attachment_link.title
El tapón legal que impide que el móvil sirva para encontrar a personas desaparecidas

# data[].attributes.attachment_link.description
El cuerpo sin vida de Juan Manuel Zornoza se encontró en la Serra de Gallcanta, cerca de Manresa. Tenía 68 años, había salido a caminar por la mañana y empezaron a buscarlo después de mediodía. Pese a que su móvil daba tono de llamada, es decir, estaba encendido y con cobertura, fue imposible localizarlo y ahorrar un día entero de búsqueda.

# data[].attributes.body
En classroom 07_Análisis Forense

# data[].attributes.attachment_link.authors[].name
Fundación Internacional Y Para Iberoamérica De Admón Y Políticas Públicas

# data[].attributes.body
07_Análisis Forense

# data[].attributes.body
M2_a2_8_Ciberdelitos.pdf

# data[].attributes.body
En classroom 08-. Ciberdelitos

# data[].attributes.attachment_link.title
Línea 017 de INCIBE - Tu ayuda en #ciberseguridad

# data[].attributes.attachment_caption
En classroom 02-. Victimas de un Ciberataque.

# data[].attributes.body
Esta empresa está siendo atacada.pdf

# data[].attributes.body
En classroom 08-. Ciberdelitos

# data[].attributes.attachment_link.readable_text
Si tienes conocimiento de la publicación en internet de fotografías, vídeos o audios de contenido sexual o violento cuya difusión ilícita pone en grave riesgo los derechos y libertades o la salud física y/o mental de las personas afectadas, puedes solicitar su retirada inmediata en el Canal prioritario de la Agencia.

# data[].attributes.attachment_link.description
Si tienes conocimiento de la publicación en internet de fotografías, vídeos o audios de contenido sexual o violento cuya difusión ilícita pone en grave riesgo los derechos y libertades o la salud física y/o mental de las personas afectadas, puedes solicitar su retirada inmediata en el Canal prioritario de la Agencia.

# data[].attributes.body
Ciberdelitos_OEDI