🪖 Instrucciones para hackear al Ejército

El Ejército de México fue víctima de su propia negligencia: su equipo de seguridad de la información (ciberseguridad) “olvidó” actualizar el software de sus bases de datos y permitió que un grupo de hackers se aprovechara de un error de configuración para robarle 6 terabytes (TB) de información.

• 6 terabytes (TB) equivalen al almacenamiento de 96 teléfonos iPhone promedio (de 64 gigabytes, GB).

¿Por qué importa? La vulnerabilidad aprovechada por el grupo de hackers Guacamaya puso al descubierto información sensible producida por el Ejército, que puede poner en riesgo la seguridad nacional y los datos personales de miles o millones de personas. (Inai)

Con el hackeo, se desnuda a la Secretaría de la Defensa Nacional (Sedena) y permitirá que en las próximas semanas y meses conozcamos informaciones de la vida nacional de relevancia crítica, como la salud del presidente, las actividades de espionaje del Ejército (ver tema 4 de esta newsletter, más abajo) o las operaciones internas de las Fuerzas Armadas.

En contexto. En ciberseguridad, las actualizaciones de software son imprescindibles, pues los fabricantes del código corrigen errores de configuración y entregan “parches” de seguridad a los usuarios.

• Para dimensionar: en septiembre, Microsoft, Google y Apple realizaron actualizaciones para arreglar vulnerabilidades en sus softwares (Wired). WhatsApp hizo lo mismo (elhacker.net).

El Ejército mexicano “olvidó” actualizar el software Zimbra, un programa para uso de correo electrónico y herramientas de colaboración en línea. (Wikipedia)

• “La mayoría de los usuarios lo usan para leer y escribir mensajes en sus computadoras y/o teléfonos móviles, sincronizar sus contactos, calendarios y documentos”, describió Hiram Camarillo en Twitter.

La actualización de Zimbra estaba disponible desde mayo de 2022.

Ahora sabemos que no se necesita ser un genio para vulnerar la seguridad de la información del Ejército.

• Revisa qué software usa y aprovecha sus vulnerabilidades… como hizo Guacamaya.

¿Cuánta información está en riesgo con el hackeo al Ejército? ¿Qué implicaciones tiene la vulneración de Guacamaya contra la Secretaría de la Defensa Nacional? ¿Y los datos personales? ¿Qué obligaciones tiene el Ejército para salvaguardar la información personal vulnerada?

Entrevista con:

1. Alex Argüelles, tecnólogue y licenciade en comunicación; fundadore del Laboratorio de resiliencia digital comun.al.
2. Jonathan López Torres, abogado de CyberUs, firma especializada en aspectos legales de la ciberseguridad.
3. Hiram Alejandro Camarillo, especialista en ciberseguridad de Seekurity.

• Da clic aquí para ver en YouTube.

Comentarios