Tag Archive for In Fraganti

In Fraganti – #07 – Importante cadena de casas de cafe, Buenos Aires

Un día fui a tomar un cafe a una de estas importantes casas de café. Compré mi bebida y fui al primer piso.

Me sente en un sillón, y en la pared a mi derecha me encontre con un hermoso regalo: Un puerto RJ45.

Inmediatamente saqué mi cable Ethernet de la mochila y lo conecté a la pared y a mi computadora, y comencé a ver con que me encontraba.

He aquí un giro cómico en el asunto:

Mientras me peleaba con el puerto (no me daba link), una chica que estaba con su laptop sentada al lado mio se acerca y me dice:

“Disculpame, pero sabías que te podés conectar por Wi-Fi ?”

Claramente no le expliqué lo que estaba pasando, y me remití a simplemente contestar:

“Ah, si?”

A lo que ella contestó:

“Si, fijate que aparece la red [nombre-del-bar], pones conectar y listo”.

Al final no pude conectarme a la red cableada del bar (el puerto estaba físicamente desconectado del Switch) pero el inocente comentario de la chica me alegró la tarde :)

 

Nueva Sección: In Fraganti – Caso #1, Banco Importante, Ciudad de Buenos Aires

Gente,

Acabo de inaugurar la sección “In Fraganti”. En esta sección iré publicando contenido que deje en evidencia a organizaciones de todo tipo que fallen en los conceptos básicos de seguridad de la información.

Los invito a colaborar con material de su descubrimiento para publicar en nuestro propio “muro de la tristeza”.

Comienzo la inauguración con el primer caso:

Caso #1: Banco importante. Ciudad de Buenos Aires, zona Obelisco, 23 hs de un Viernes.

Este banco tiene su línea de cajeros automáticos separada del banco por una gran pared de vidrio. Hay un puesto de trabajo pegado a dicha pared de vidrio:

IMG_0450

Claramente se puede observar una carpeta abierta, conteniendo información de clientes que debería ser confidencial:

IMG_0449

El siguiente Martes (hoy) me acerqué al banco y pregunté sobre dicha falla. El empleado en informes me informó que no hay persianas intencionalmente, para proteger al banco de un robo al no permitirle al ladrón esconderse detrás de nada.

Al comentarle sobre mi descubrimiento, el empleado del banco alegó lo siguiente: “Si, la persona que trabaja en ese puesto es un poco despistada”.