Login Barrapunto
Cómo echar por tierra el sistema de seguridad de un banco
Entrada escrita por amieiro y
editada por Yonderboy
el 01 de Junio 2008, 11:54h
desde el dept. ¿dónde-está-la-caja?
desde el dept. ¿dónde-está-la-caja?
[Vía Kriptópolis] Seguro que el Bank of New York Mellon Corp se gasta una cantidad ingente de dinero en seguridad informática, pero hacen copias de seguridad en cintas sin encriptar y las envían en furgoneta por paquetería.
Resultado: los datos de 4,5 millones de clientes perdidos, en manos del que los encuentre. No comment.
Este hilo ha sido archivado.
No pueden publicarse nuevos comentarios.
Cómo echar por tierra el sistema de seguridad de un banco
|
Log in/Crear cuenta
| Top
| 54 comentarios
| Buscar hilo
Y recuerda: Los comentarios que siguen pertenecen a las personas que los han enviado. No somos responsables de los mismos.

Eso le pasó
(Puntos:1)( http://www.luisdigital.com/ | Última bitácora: Jueves, 14 Agosto de 2008, 01:10h )
Los bancos comenten muchas burradas, como no permitir entrar con gorras, pero si con CDs, memorias USB, etc., y permitir que cualquiera la entre en sus computadoras.
Incluso, algunos empleados hacen hasta la tarea de la universidad en cierto banco de mi ciudad, eso incluye instalar programas.
La verdad es menos creíble que la mentira. 08:22 A.M. - 04/08/01 No dejes que una mancha oscurezca tu vida.
Re:Eso le pasó
(Puntos:5, Interesante)( http://t38.webhop.biz/ | Última bitácora: Domingo, 22 Junio de 2008, 04:54h )
Incluso, algunos empleados hacen hasta la tarea de la universidad en cierto banco de mi ciudad, eso incluye instalar programas.
Actualmente me encuentro haciendo servicio comunitario en la Alcaldia de Caroni (para quien no sepa, dos cosas: 1- eso del "servicio comunitario" es un nuevo invento del gobierno "socialista" venezolano, que te imponen eso como requisito para graduarte de la universidad. Una pasantia, pero sin paga. 2- Municipio Caroni = Puerto Ordaz/San Felix, Estado Bolivar). El proyecto que nos asignaron es de migracion a software libre de todas y cada una de las computadoras de la alcaldia. Lo primero que nos asignaron fue realizar una "auditoria", ya que como la alcaldia no sabe que es lo que tiene, tenemos que recordarselo.
Eso de la auditoria implica visitar todas y cada una de las cientos de estaciones de trabajo de la alcaldia. Correr de un departamento a otro. Echar el mismo cuento de "somos estudiantes de XYZ, venimos a revisar sus equipos, manos y ratones donde las pueda ver". Practicamente pasamos como Pedro por su casa, ya que ni carnets nos han dado, y eso nos lleva a un interesante escenario de seguridad: como tenemos acceso total, y nada de identificaciones, cualquiera podria aprovecharse del hecho, y... bueno, ya se podran imaginar del resto...
Se imaginan robando secretos de la computadora del alcalde asi de facil? O las cuentas de Tesoreria? O la BD de Nominas? OJO, yo no lo haria (detesto a los politicos, pero prefiero mantener mi virginidad anal y mi expediente limpio a terminar en una carcel venezolana de mala muerte), pero cualquier otro avispado simplemente puede pasar con lo de "servicio comunitario", y agarrarse. Ante los ojos de los propios empleados... Insolito, pero cierto.
Como decian por ahi: si el intruso tiene acceso fisico al sistema, estamos jodidamente jodidos
POR CIERTO: si alguien de ALMACARONI llegara a leer esto (que lo dudo), TOMEN NOTA! Tan dificil es darnos un carnet y hacer algo de comprobacion de identidad? Y si, ya audite la maquina de RRHH donde imprimen los carnets, asi que no me vengan con el cuento de que no hay material, pues SI HAY.
Tom Maneiro
PROJECT Spica - Director
- http://t38.webhop.biz/ -
Siempre negatiffvoo, nunca postiffvooo..
(Puntos:2, Divertido)( Última bitácora: Jueves, 19 Junio de 2008, 07:01h )
Encriptar
(Puntos:2, Divertido)( http://aquerman.bloggerteam.com/ | Última bitácora: Viernes, 27 Junio de 2008, 07:13h )
esto es lo que yo llamo
(Puntos:1)( http://www.angelfire.com/co2/muzaraque/index.html | Última bitácora: Miércoles, 13 Agosto de 2008, 23:39h )
pues aquí pasaría exactamente lo mismo..
(Puntos:1, Interesante)gracias Yonder!!
(Puntos:3, Divertido)( http://www.galizalivre.org/ | Última bitácora: Lunes, 18 Febrero de 2008, 21:04h )
Lo que me extraña es saber que por ejemplo, aquí en Vigo, donde está el centro de informática de Caixanova (caja de ahorros no muy grande que digamos) tiene todo un centro robotizado de almacenamiento. A donde coño van a mandar las cintas? Y por mensajeria? A la finca del jefe? A lo mejor las guarda en el faiado, arriba, por si acaso.
nem guerra entre povos, nem paz entre classes!
Invento Socialista...
(Puntos:1)por paquetería??
(Puntos:1)Re:Cintas?
(Puntos:2)( http://www.tecnicoambiental.com/ | Última bitácora: Lunes, 13 Junio de 2005, 20:43h )
Re:Cintas?
(Puntos:4, Informativo)( Última bitácora: Jueves, 31 Mayo de 2007, 20:41h )
http://en.wikipedia.org/wiki/Magnetic_tape_data_s
Sun tiene unas de 500GB y 120MB/s. Son del 2006.
20 x 500GB = $3,575, 30 años de vida y un error cada 10^19 bits
http://www.sun.com/storagetek/tape.jsp [sun.com]
IBM tiene otras de 700Gb, son del 2007
Lo bueno de las cintas es que se transportan fácilmente, y el Giga sale más barato que en los discos duros.
Para copias de seguridad están bien.
Re:Cintas?
(Puntos:1, Divertido)Eso no es lo importante. Lo importante es saber si ya están pagando el correspondiente canon por esas cintas, que los artistazos tenemos que vivir, señores (ozito dixit).
¿Dónde si no?
(Puntos:2, Informativo)Re:Cintas?
(Puntos:2)( http://fishblues.blogspot.com/ )
http://en.wikipedia.org/wiki/Magnetic_tape_data_s
Pongo en enlace en inglés porque en castellano no da tanta información
Yo estoy en forma. Redondo es una forma
Re:cifrar...
(Puntos:2, Inspirado)La RAE ya tiene aceptada 'criptografía' (http://buscon.rae.es/draeI/SrvltGUIBusUsual?TIPO
Re:cifrar...
(Puntos:1)( http://gulthaw.blogspot.com/ )
La informática ES en inglés, al igual que los nombres de los animales y las plantas SON en latín. Si llevo años leyendo "encrypt/decrypt" es lógico que diga encriptar y desencriptar. Al igual que hago "log outs" y no "cierro la sesión" y así me podría pasar hasta mañana poniendo ejemplos.
Para empezar yo no "manejo" ordenadores (aunque por la palabra ya me imagino de donde eres
Re:Cintas?
(Puntos:1)En esta frase hay una falta de hortografía.