Gracias a un amiga, me di cuenta que una persona(desconozco quien es) escribio un email, alertando y dando su opinión sobre que nuevamente hackearon al Tec de Morelia.
Como ya habíamos visto ayer(20 de Junio 2008), el servidor había sido hackeado por un Argentino, les dejo unos pantallazos:
Si ven al lado dice ‘Estás OWNED, QUE QUERES ARREGLAR?’,
Sí damos clic en el enlace se abréa la siguiente página.
Vamos el Argentino, no quiso hacer más, simplemente dejo su firma, imaginen donde él la hubiera inutilizado, vaya, ni pensarlo ¿cierto?. Ahora tenemos(21 de Junio 2008), esto :
Acaso la seguridad de los servidores del tec, ¿Es insuficiente?. ¿Así de seguros están nuestros datos personales(Nombres, Direcciones, Nombres de familiares, calificaciones, etc)? ¿Cómo es posible que esto pase dos días consecutivos?, En cualquier momento podrían robarnos la identidad, por el descuido, y el mal manejo de un webmaster. Si yo fuera él, ayer mismo hubiera presentado mi renuncia, vamos, no estamos jugando, los servidores deberían estar en perfecto estado, es una universidad FEDERAL, no la paginita de un tipo ‘X’, con fotitos y mamada y media. Repito, ¿Cómo es posible?.
Desde mi punto de vista, solo alguien que quiere alarmar a la comunidad estudiantil sin tener conocimiento real del suceso y su único objetivo es causar polémica, sin conocer realmente como funcionan las cosas en un servidor.
Queridos estudiantes del Tec de Morelia, toda la información de ustedes, calificaciones, cargas, datos no están en el servidor web donde se encuentra la página. Por que nadie concentraría toda la información en una sola maquina.
La única información importante ahí(quiero pensar) son sus calificaciones, nombres y números de control. Si bien, eso no justifica que el servidor no este protegido(que parece coladera) no hay razón para pensar que algo ahí comprometa nuestra privacidad.
Yo ofrecí mi ayuda, y nunca me contactaron. No soy experto en seguridad ni altruista, pero al menos les puedo decir por donde están fallando. Así como mejorar el inefable sistema de inscripciones y autoevaluación, que las validaciones te las saltas en 3 segundos y no hace perder el tiempo respondiendo 30 preguntas evaluando a los profesores. Me pregunto quien lo haria…