Ingenieria Social (El Error de Capa 8)
Por mas tendencioso y elitista que parezca esto, siempre he pensado que el mayor problema de compatibilidad, de funcionalidad y fallos de seguridad de cualquier sistema va a ser el usuario. No importa si es un Windows Me, o un BSD el verdadero conflico es, y siempre sera, el usuario final. Considero muy dificil (si no imposible) poder programar algo completamente infalible a la compleja gama de desiciones que puede tomar un simple usuario.
Y de eso se trata esto: del error de capa 8:
Segun la wikipedia La ingenieria social se define como la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos.
Que no se confunda con el mexicanismo “palanca” (materia de otro post). La ingenieria social se fundamenta en que el usuario es el eslabon debil de un sistema de informacion y se aprovecha de esta debilidad, ya sea alimentando el ego o abusando de la ignorancia del usuario para obtener informacion critica de un sistema.
Muchas veces creemos que los mejores hacks o cracks de software caro fueron hechos por increibles super-programadores sentados horas frente a un monitor descifrando algoritmos de encriptacion, siendo que muchas veces solo se trata de un movimiento de esta ingenieria, o los mismos desarrolladores molestos con su empresa que liberan el algoritmo, uno de los mas famosos hackers, Kevin Mitnick llego a recurrir a tecnicas asi.
En la guerra de vietnam, el gobierno vietnamita utilizaba de espias a prostitutas de los pueblos y barrios bajos, lugares frecuentados por las tropas de EEUU, los soldados despues de meses de no ver a su mujer estadounidense y de estar en medio de la selva se volvian clientes faciles, era facil que creara lazos con la prostituta vietnamita, y esta que los aprovechara para espionaje de (muy) bajo nivel, pero altamente efectivo: “el teniente jhon nunca sabria que por explicarle a su ling por que no la iba a ver esa noche, el y su tropa serian emboscados en esa simple mision de reconocimiento”, me explico?
Como estudiante de sistemas he visto (y he participado, lo admito) estos medios de espionaje de
informacion: cuantas veces me han pasado el password de un correo electronico para bajar informacion? cuantas veces me dieron privilegios de usuario donde podia ver cosas que se supone no debo ver (y que por cierto no vi), o en mi trabajo: empresa que basa su infraestructura en un kernell de red hat ver a mis camaradas de area pegar en un post it junto al monitor, el usuario y el password de root. A veces no se requere tanta ingenieria social, solo 2 dedos de frente. Que pasaria si una de estas personas se diera cuenta de que en una escuelade profesionales de sistemas con solo 4 diferentes llaves se pueden abrir todos los laboratorios de computo, salas de audiovisual y salones de equipo?
Para saber mas, aqui queda este estudio del tema de la ingenieria social en mexico.

