# data[].attributes.headline
Santiago López, el millonario hacker adolescente argentino que ganó US$1 millón descubriendo errores informáticos

# data[].attributes.subject
Santiago López, el millonario hacker adolescente argentino que ganó US$1 millón descubriendo errores informáticos

# data[].attributes.body
A sus 19 años, el argentino Santiago López ha hecho historia: es el primer hacker ético en alcanzar la suma de US$1 millón descubriendo errores informáticos.

Es lo que en inglés se conoce como un bug-bounty hacker (o bug bounters), que en español se traduce como cazarrecompensas en internet o hacker "de sombrero blanco".

Su trabajo consiste en hacer la red más segura detectando y solucionando los puntos débiles y las fallas de software antes de que lo hagan otros. Hay muchas empresas dispuestas a pagar altas sumas de dinero a quienes sean capaces de hacerlo.

Facebook, Google, Apple, Yahoo, Nintendo, Lufthansa, General Motors y otras grandes empresas e instituciones contratan a este tipo de hackers para mejorar su seguridad cibernética. Muchos de ellos son adolescentes.

El hacker adolescente que gana US$100.000 al año trabajando solamente 20 horas por semana

López trabaja arreglando los sitios webs grandes compañías y ha logrado hacer una fortuna con su talento informático.

Más de 1.600 "bugs"

"He ayudado a Twitter, Verizon, empresas privadas y al gobierno de Estados Unidos", le contó al periodista de la BBC Joe Tidy. Y dice que se siente bien al saber que está mejorando internet.

"Con cada bug (errores que descubre y arregla) haces internet más segura. Es impresionante".

En total, ha encontrado más de 1.600 errores informáticos, lo cual ha permitido proteger a millones de internautas de posibles ataques cibernéticos.

Lo ha logrado a través de la mayor plataforma de hacking ético del mundo: HackerOne, una compañía con base en San Francisco, EE.UU., para la que trabajan hackers éticos de todo el mundo.
Los hackers suelen recibir entre US$50 y US$500.000 por apenas dos horas de trabajo.

Cientos de empresas se han asociado con HackerOne, que ya ha superado el récord de 100.000 vulnerabilidades encontradas.

La suma destinada a las recompensas para los hackers excede los US$45 millones.

"La percepción sobre los hackers está cambiando", declaró Luke Tucker, director de contenido y comunidad en HackerOne.

"Con la frecuencia de ciberataques a nuevos niveles, las empresas y agencias gubernamentales se están dando cuenta de que para protegerse en la red necesitan un ejército de individuos muy habilidosos y creativos de su parte: los hackers".

"Cuantas más empresas se unan a la comunidad de hackers, más seguros estarán sus clientes y ciudadanos".

Un hacker poco convencional

"Me gusta gastar el dinero", dice López, quien se unió a HackerOne en 2015.

López se cambió de casa y se compró un nuevo auto gracias al dinero que ha ganado con su trabajo.

Ahora vive en una villa privada con su propio sistema de seguridad.

"Es más costoso que un lugar 'normal', pero merece la pena", asegura frente a las cámaras de la BBC, al volante de su auto de diseño.

En su residencia tiene una pista de tenis privada, piscina, una casa de diseño y otras comodidades de las que a veces presume en su cuenta de Instagram.

# data[].attributes.body
Según el diccionario de los hackers, esta profesión «es todo individuo que se dedica a programar de forma entusiasta, o sea un experto entusiasta de cualquier tipo”. Para la Real Academia Española de la Lengua, «persona experta en el manejo de computadoras, que se ocupa de la seguridad de los sistemas y de desarrollar técnicas de mejora”. Para nosotros es una mezcla de ambos. Pero ante todo, una persona con mucha inteligencia que no siempre la usa en beneficio de la comunidad. En España podemos presumir de contar con unos cuantos muy famosos.

Como curiosidad, el origen del término parece provenir de las antiguas películas de vaqueros donde el personaje bueno utilizaba un sombrero blanco y el malvado un sombrero negro. Algo que era muy efectivo para recalcar la trama, incluso si el filme era en blanco y negro o a color.​ De allí primordialmente deriva la costumbre de clasificar a los hackers según sus intenciones o forma de actuar asignándoles un “color de sombrero”. Solo hay que recordar las famosas empresas que han sido atacadas por los hackers en los últimos años.

1

Chema Alonso

Chema Alonso es para muchos dentro de los hackers el número 1. Es ingeniero técnico de Informática de Sistemas por la Universidad Politécnica de Madrid. Con 26 añitos, llevaba el pelo corto y corbata para visitar a los clientes. En 1999 se asoció con Rodol para crear Informática 64 y actualmente es director técnico de la misma.

En el año 2004 comenzó a realizar giras de seguridad para Microsoft y hoy por hoy sigue poseyendo el título de MVP. Por eso y más, muchos le llaman ‘el Hacker de Microsoft’. Incluso un día le vimos en El Hormiguero pirateando el móvil del mismímismo Pablo Motos. ¿Qué habría? Sin duda, un pirata informático que demostró que también pueden pertenecer al lado bueno.

2

Jesús Antón

Uno de los hackers más cotizado en España es PatatasFritas. Sí, has leído bien. Es el alias de Jesús Antón. Este chico de 30 años es famoso por ser capaz de colarse en los sistemas de seguridad más infranqueables de las grandes multinacionales. Se mueve en las sombras. Nunca deja de registro de él en internet y apenas tenemos datos de su vida personal.

Por eso es complicado encontrar algún dato. Se atribuye la expresión Ética Hacker a Steven Levy, quien en 1984 calificó así a una filosofía de vida, con unos valores que fueron difundidos en 2001 por Pekka Himanen. Lo malo de ser hackers es que tienes un horario complicado. Disponibilidad total. Tienen que estar activos 24 horas los siete días de la semana. Nunca se sabe cuándo se puede atacar.

3

Rubén Santamarta

Este leonés que llegó a descubrir una vulnerabilidad en los sistemas de entretenimiento de los aviones que le permitía alterar las luces o cambiar las películas. Algo que depende de cada empresa. Las pymes tienen más difícil tener un presupuesto para seguridad. “Pero muchas veces se tiene una actitud de reacción después del hackeo. Hasta que no pasa no me protejo bien y la actitud preventiva es fundamental”, apuntó en una entrevista.

En su opinión, para el ahora fundador de Wintercore, “lo que siempre fallará es el factor humano. Aunque una empresa implemente su seguridad, actualmente la mayoría de los ataques se hacen usando a los empleados como puerta de entrada por ser el eslabón más débil”.

# data[].attributes.headline
Hackeo a Carabineros en medio de la crisis expone 10.515 archivos: entre ellos hay datos de inteligencia

# data[].attributes.subject
Hackeo a Carabineros en medio de la crisis expone 10.515 archivos: entre ellos hay datos de inteligencia

# data[].attributes.body
Hackeo a Carabineros en medio de la crisis expone 10.515 archivos: entre ellos hay datos de inteligencia

En la noche de este lunes 28 se produjo la tercera y más grave filtración de documentos de Carabineros, tras un hackeo que sufrió la institución el 22 de octubre. La exposición de documentos internos comenzó el viernes 25. Carabineros confirmó el ataque. CIPER revisó una parte de los últimos documentos filtrados, entre los que se cuentan archivos de inteligencia, el detalle de los funcionarios y armamento de algunas unidades y el monitoreo a personas y entidades catalogadas como “blancos de interés”.

El general director de Carabineros, Mario Rozas, dijo este martes 29 de octubre en La Moneda que su institución no está sobrepasada. Pero a esa misma hora la página web de la policía uniformada estaba caída. Y lo está hace muchas horas. Desde que un grupo de hackers accedió a su sistema interno para extraer y exponer en internet miles de documentos, entre ellos archivos reservados de inteligencia.

CIPER revisó parte del material que quedó expuesto en la noche de este lunes 28 de octubre y pudo comprobar que muchos de estos documentos contienen información sensible, como el armamento con que cuentan algunas unidades, “blancos de interés” para la inteligencia policial y datos sobre el resguardo de autoridades. Esta fue la tercera filtración realizada por los hackers.

La primera filtración tuvo lugar el viernes 25 de octubre, cuando los atacantes hicieron pública su acción, al subir a internet una base de datos con los nombres, RUT, sexo, zona y comisarías, de todos los funcionarios de Carabineros de Chile. Esa base la acompañaron con passwords para ingresar a la plataforma de documentación electrónica de la institución (DOE), la que desde ese día también está caída.

Un día después, el sábado 26 de octubre, los hackers concretaron una segunda filtración. Los nuevos archivos expuestos venían con un comunicado adjunto: “¿Así piensan proteger al país? ¿Dónde está la Dirección de Inteligencia (DIPOLCAR)?“, dice parte de ese mensaje. El comunicado llevaba una imagen donde se muestra que los hackers habrían accedido a la base de datos policial que registra la situación procesal de los ciudadanos del país, con lo que habría quedado expuesta información sensible de las personas.

Crédito: Alberto Arellano

Ese mismo sábado 26 el hackeo fue confirmado por la institución al diario La Tercera, el que junto a T13 realizó un chequeo para comprobar si la información sobre la intromisión en las bases de datos de Carabineros –que ya circulaba en redes sociales– era cierta. Fuentes de la institución señalaron al diario que ya se había estampado una denuncia en la Fiscalía por “sabotaje informático”.

La segunda filtración, efectuada en la noche del 26 de octubre, incluyó el código fuente de la plataforma de documentación electrónica DOE, lo que eventualmente permitiría a usuarios avanzados de internet ingresar a los archivos internos de la policía uniformada. Eso explica por qué la web institucional y la plataforma DOE han sido bajadas.

La noche del lunes 28 de octubre el grupo hacker subió una tercera filtración. Esta es, hasta el momento, la más grave: expuso memos internos de la institución y 10.515 archivos adjuntos. CIPER revisó una parte de esos documentos y comprobó que entre ellos hay material de inteligencia y otros antecedentes sensibles.

En la tarde del martes 29, Carabineros informó oficialmente a CIPER que ya hizo la denuncia al Ministerio Público y que en ese proceso investigativo participa su departamento OS9.

312 MEMOS

Una parte importante de los documentos expuestos en la tercera filtración son archivos de texto desencriptados, que muestran algunos de los movimientos internos de Carabineros en medio de la revuelta social que comenzó el viernes 18 de octubre. Uno de los más relevantes es el que ordena el resguardo de residencias de altas autoridades. Las coordenadas de esos inmuebles han quedado al alcance de cualquiera. También el número de celular de un comandante encargado de las tareas de resguardo de esas autoridades.

“Debido a la situación de alteración del orden público que se está generando en algunas ciudades del país, se solicita a esa superioridad requerir de quien corresponda servicios de punto fijo de los domicilios que abajo se indican”, se lee en parte del archivo filtrado.

Los memos también detallan el traslado de material para dispersar manifestaciones a distintas reparticiones del país luego de estallada la crisis. A modo de ejemplo, un documento informa que a una prefectura de una región del sur se le hicieron llegar 10 granadas de mano lacrimógenas triple acción de largo alcance y 79 cartuchos calibre 37 mm.

Crédito: Migrar Photo

Un memo advierte de un posible ataque a una comisaría de una comuna metropolitana el pasado domingo 20 de octubre. Otros archivos de texto del mismo tipo alertan sobre movilizaciones de trabajadores portuarios; ordenan vigilancia especial de sectores estratégicos de Tarapacá; remiten un informe de inteligencia sobre el conflicto socio-ambiental en Quintero y Puchuncaví; piden informar el consumo de disuasivos químicos (lacrimógenas) en una comisaría cercana a un local comercial que habría sido atacado por encapuchados; información sobre paro de actividades de la Confusam en una región del norte y el anuncio de un plan de operaciones ante las evasiones masivas en el Metro convocadas para el viernes 18 de octubre, que dieron origen a las protestas masivas que aún continúan.

Entre los documentos que alcanzó a revisar CIPER –que son solo una parte de todo lo expuesto– no había información sobre atentados incendiarios a las estaciones del Metro, ni sobre grupos organizados que estuvieran coordinando las protestas violentas.

MASIVA FILTRACIÓN

Además de los 312 memos expuestos, se incluyeron otros 10.515 archivos adjuntos. Allí hay planillas Excel, y documentos de texto en formato PDF y Word. Entre ellos una gran cantidad de informes sobre actividades rutinarias de distintas comisarías a lo largo del país, fechados el 30 de septiembre de 2019.

Informes del 1 de octubre dan cuenta de la dotación presente ese día en algunas comisarías de regiones, incluido el detalle de los carabineros encargados de patrullajes. Uno de estos documentos da cuenta de en qué pieza duerme cada uno de los 20 uniformados solteros que prestan servicios en una unidad de la Región de Coquimbo. Otro revela los nombres de algunos funcionarios encargados de patrullar en la zona del conflicto mapuche.

Crédito: Alberto Arellano

Los documentos filtrados incluyen información personal de detenidos. En los informes es posible conocer las identidades de esas personas, sus RUT, direcciones, teléfonos, los delitos o faltas por los que fueron arrestados y las declaraciones del personal policial al respecto.

También hay actas de entrega de armamento para la guardia base de comisarías de regiones, donde se detalla el número de revólveres, subametralladoras, pistolas, municiones, esposas, chalecos antibalas, cascos, visores, bastones de servicio, máscaras antigases y detectores de metales.

INTELIGENCIA VULNERADA

De los 10.515 informes filtrados, hay 102 firmados por la Dirección de Inteligencia de Carabineros (Dipolcar). En ellos queda desnuda toda la estructura de la inteligencia de la institución: organigrama, mandos, funcionarios, números de celulares, “blancos de interés”, códigos secretos de sus comunicaciones y pago de viáticos.

El 1 de octubre de 2019 se emitió una alerta de seguridad informando fechas claves del mes que podrían poner en riesgo al personal que se desempeña en destacamentos fronterizos: se enumera el 5 de octubre (aniversario de la muerte del líder del MIR Miguel Enríquez) y el 12 (por el “día de la raza”), el 21 (por la muerte de los frentistas Raúl Pellegrín y Cecilia Magni), entre otras fechas. No hay advertencias de posibles estallidos sociales.

Otros informes consignan el monitoreo de actividades como homenajes a Miguel Enríquez, a jornadas de propaganda anti COP 25 y anti APEC y hasta un encuentro ciudadano organizado por la Universidad de Chile sobre la COP 25 en la Quinta Normal. Se incluyen también informes de monitoreo de huelgas, como la llevada adelante por un sindicato de una empresa de San Bernardo.

Crédito: Migrar Photo

Un informe de inteligencia detalla una protesta realizada por una agrupación de estudiantes secundarios y una organización ambientalista. En él se incluyen los datos de dirigentes de esos grupos sindicados como “blancos de interés”.

Entre los documentos filtrados hay contratos relacionados con el sistema de escuchas telefónicas del OS7, departamento que investiga el narcotráfico.

RESPUESTA DE CARABINEROS

Frente a la consulta de CIPER sobre la profundidad de esta intervención en sus sistemas y de las medidas de prevención e investigación que se han adoptado, la institución respondió que el pasado 22 de octubre “a raíz de la detección de tráfico anómalo en un sitio web de acceso público, se constató la presencia de un código malicioso que realizaba transacciones dentro de dicha plataforma, a través del cual se extrajo parte de una base de datos y archivos adjuntos, correspondiente a un aplicativo administrativo de la Institución”.

A raíz de lo anterior, informó Carabineros, su “área de seguridad de la información” desconectó el acceso a esa web, “aislando el tráfico y conectividad a la máquina afectada”.

“Como medida de mitigación a la exposición de archivos adjuntos de documentación interna”, indica la respuesta de Carabineros, se separó “el aplicativo web afectado”, instalándolo “en un entorno lógico y físico más seguro”. Con ello, concluye el comunicado, se permitió “el normal funcionamiento administrativo y operativo de Carabineros de Chile, en cuanto a la captación, transferencia y  almacenamiento de los datos a nivel nacional”. En paralelo, se desarrolla un plan preventivo de revisión de las demás aplicaciones, para reconectar los servicios “en forma gradual y segura”.

# data[].attributes.headline
'eRosary': la aplicación digital del Vaticano es blanco fácil de los piratas informáticos

# data[].attributes.subject
'eRosary': la aplicación digital del Vaticano es blanco fácil de los piratas informáticos

# data[].attributes.body
'eRosary': la aplicación digital del Vaticano es blanco fácil de los piratas informáticos

Los caminos del Señor no son tan impenetrables. Pocos días después de la gran presentación del 'eRosario', la aplicación para dispositivos móviles del Vaticano, un individuo ha logrado entrar a su base de datos.

El hacker aseguró, además, que la maniobra solo le costó 15 minutos.

Para lograr su diabólico objetivo, aprovechó de un agujero de seguridad de la aplicación. Para ser exactos, la debilidad del eRosario reside en un sistema de autenticación no demasiado seguro. Y así, conociendo sólo la dirección de correo electrónico de los usuarios, el hacker pudo tener acceso a los datos personales, llegando a tomar el control de la cuenta de un desafortunado internauta.

El infierno numérico está pavimentado de buenas intenciones

Buen jugador o buen cristiano, depende, el pirata envió un correo electrónico al Vaticano para explicar cómo había procedido utilizando el principio de ataque por fuerza bruta. Un representante de la Santa Sede también informó a Euronews que su aplicación "Click to pray" (cliquea para rezar), desarrollada por encargo de la Red Mundial de Oración del Papa, había sido objeto de tres intrusiones, añadiendo que los desarrolladores habían encontrado una solución "en menos de 24 horas cada vez".

Una app que te invita a rezar

El rosario conectado fue presentado el 15 de octubre en el Vaticano. El jesuita francés Frederic Fornos, director de la Red Mundial de Oración del Papa, explicó que eRosary combina "lo mejor de la tradición de la Iglesia con lo mejor de la tecnología". Y para el representante de la Compañía de Jesús, este dispositivo es también "bueno para los jóvenes que intentan aprender a orar y que todavía no saben muy bien cómo hacerlo" porque les "recuerda tres veces al día". Para activarlo, el devoto moderno debe hacer el signo de la cruz (que será interpretado a través de la interfaz háptica del dispositivo).

Una vez conectado a su aplicación, el rosario accede a contenidos específicos, como las oraciones temáticas, lo que permite a los usuarios fervientes registrar y compartir su actividad espiritual.

El precio está "por los cielos"

Desarrollado en colaboración con el GadgeTek coreano, el eRosario se puso a la venta en el sitio italiano de Acer. Su precio, 99 euros, había suscitado muchas críticas, incluso dentro de la Iglesia Católica, como la del Abbé Pierre Amar, uno de los animadores del Padreblog. El sacerdote denunció así un verdadero escándalo.

# data[].attributes.headline
Chema Alonso, el 'hacker bueno' que aparece en los 60 influencers de Forbes

# data[].attributes.subject
Chema Alonso, el 'hacker bueno' que aparece en los 60 influencers de Forbes

# data[].attributes.body
Chema Alonso, el 'hacker bueno' que aparece en los 60 influencers de Forbes

Quizás en México no sea muy conocido pero en España es toda una celebridad. Sí, nos referimos a Chema Alonso, un hacker (de los buenos) y experto en cyberseguridad español que fue incluido en la lista de Forbes de los 60 influencers más destacados de España en 2019.

¿Pero por qué Forbes decidió incluir en su lista a un hacker? ¿Qué es lo que ha hecho Chema para convertirse en un 'hacker bueno' y uno de los expertos más respetados en el área digital? No te pierdas ni un segundo de esta nota.

Metido en esto desde los 12 años

Su nombre real es José María Alonso Cebrián y nació en Madrid hace ya 44 años. Su historia en el mundo de la informática comenzó cuando apenas tenía 12 años, en una academia de Madrid siendo profesor sustituto a esa edad

Un año después compitió por Madrid en un concurso de jóvenes promesas de la informática que fue organizado por un programa de radio, lo que demuestra que lo de Chema era talento innato ¡OMG!

Como era de esperarse, Alonso fue a la Universidad Politécnica de Madrid y allí se graduó como Ingeniero Técnico en Informática de Sistemas. Por supuesto, no tardaron en llegarle propuestas de trabajo aunque su mayor paso fue crear su propia empresa de seguridad informática llamada Informática 64, que luego fue comprada por Telefónica. Ahí comenzó su ascenso como un hacker de categoría mundial.

(Te interesa: Marketing y política, las redes sociales se vuelven la mejor campaña electoral)

El 'hacker bueno'

Una de las cosas que distinguen a Alonso es su crítica de la palabra hacker como un término negativo, pues hacker es simplemente un experto en sistemas informáticos y no un cybercriminal o pirata informático como lo define la Real Academia Española. Su trabajo es tan genial que gracias a una campaña pública orquestada por él, logró que la RAE cambiara la definición de hacker en los diccionarios. ¡OMG!

Actualmente Chema Alonso es considerado uno de los mejores hackers de España, dando charlas y conferencias internacionales sobre cyberseguridad. Además ha escrito ya varios libros, estudios sobre la materia, participar en varios programas de radio y televisión especializados, donde muestra sus amplios conocimientos.

Su trabajo ha sido tan bueno que la mismísima Microsoft de Bill Gates le otorgó el premio Microsoft MVP (Microsoft Most Valuable Professional) en el área de cyberseguridad entre 2005 y 2016 de manera consecutiva.

Además del premio de Microsoft, Alonso también tiene en las vitrinas de su casa el Premio Bitácoras al mejor blog de Seguridad Informática en los años 2012 y 2014, la Cruz del Mérito con Distintivo Blanco de la Guardia Civil, la distinción de ABC como uno de los 100 españoles más influyentes en el año 2017 y sobre todo, la inclusión de la revista Forbes como uno de los 60 influencers más destacados de España en 2019 y uno de los 100 creativos en el mundo de los negocios, toda una autoridad en la materia pues.

¿Y en las redes sociales?

Además de su blog llamado "Un informático en el lado del mal", Chema Alonso se ve muy activo en las redes sociales, donde constantemente anda publicando noticias relacionadas con el mundo de la cyberseguridad, el hacking y la informática.

En su cuenta de Twitter, Alonso cuenta actualmente con 135 mil seguidores, mientras que en Instagram ya ronda los 40 mil followers.

La trayectoria de este experto en seguridad informática lo convierten en toda una celebridad y una voz respetada en la materia, por lo que es más que merecida su inclusión en la lista de Forbes.

Si te gustó esta noticia que La Neta trae para ti, no te olvides compartirla, dejar tu comentario y seguirnos en nuestras redes sociales.

(No dejes de leer: Estas dos influencers te enseñan trucos para tener un Instagram de lujo)