Paranoia Hack Jueves, 18 diciembre 2014

Encontramos material pornográfico en un colegio peruano. Esto es lo que hicimos.

Miguel Guerra León

Asesor dedicado a la Seguridad Informática, Hacking, TIC y Marketing Corporativo.

Lo que se les dé a los niños, los niños darán a la sociedad.  En estos tiempos, en los que la maldad y la tecnología pueden ser aliados, la seguridad es más necesaria que nunca.

Seguros en Internet es un proyecto que busca proteger a los menores de pederastas, bullying, grooming y la explotación o turismo sexual infantil en Perú. Para ver la efectividad del proyecto depositamos nuestro granito de arena:  denunciamos a un centro educativo que contenía material nada santo en su servidor.

colegio-pederastas-sistema-adultos-sullana-seguros-internet-telefonica

Algo que tienen en común tanto un hacker como un niño es la curiosidad innata. Fue así que hace meses encontré en el servidor de un colegio parroquial de Sullana un mini sistema que no tenía un por qué, y que contenía unas direcciones a páginas para adultos, lo que en un centro educativo no debería existir. Lamentablemente en estos casos, la indignación no es suficiente, porque uno nunca sabe a dónde denunciar este tipo de cosas y comprobar que acuden a tu llamado.

El 7 de diciembre llegó al mundo Seguros en Internet, el primer canal de denuncias en línea de la Red Peruana contra la Pornografía Infantil, con el apoyo de Telefónica del Perú fusionan esfuerzos para ser un medio que reciba una denuncia sólo con información veraz, no calumniosa, que ayude a hacer de la Internet un lugar más seguro para todos nosotros.

 

CASO: MATERIAL SOSPECHOSO EN COLEGIO

En una investigación con ‘dorks en Google’, encontré un servidor con carpetas desprotegidas, es decir, quien conociera la ruta vería el contenido, un error muy común en la Red. En un inicio, mi investigación se enfocaba en saber qué tan inseguros son los portales de colegios, sin embargo, la casualidad me hizo encontrar algo similar a un sistema para que personas se registren, obtengan una cuenta de usuario y puedan subir información al servidor del centro educativo. Esa información eran páginas para adultos.

Antes no hubiera sabido qué hacer o a quién contarle el caso. Pero ahora sí tengo a quién recurrir. Así que lo siguiente fue recopilar pruebas tangibles que luego envié a “Seguros en Internet”.

Los amigos de “Seguros en Internet”, encabezado por Dimitri Senmache, presidente de la Red Peruana contra la Pornografía Infantil y la Fundación INHOPE, empezaron a investigar y a monitorear el caso. Cabe señalar que no se encontró pornografía infantil. Simplemente se encontraron páginas de contenido para adultos, algo que solo se constituye en una falta moral, mas no en un delito.

colegio-parroquial-pederastas-sistema-adultos-sullana-piura-seguros-internet-telefonica-peru-

colegio-parroquial-pederastas-sistema-adultos-sullana-piura-seguros-internet-telefonica-peru2

HIPOTESIS:

1. Alguien extraño al colegio, que no es el propio administrador, ha logrado ingresar al Panel de Control y ha creado esta subcarpeta, desde la cual ha direccionado enlaces de portales de adultos. Ello podría vincularse con alguna clase de intromisión para utilizar un hosting extraño con fines nada santos. Sin embargo, hasta el momento no hemos encontrado en dichos enlaces nada que configure un delito como tal. Pero para ello se tendrá que probar que quien creo esa subcarpeta no fue ni el administrador ni alguien autorizado.

2. El administrador ha venido utilizando el hosting del colegio para almacenar pornografía (de adultos hasta el momento) sin el conocimiento del colegio. Además, ha creado una especie de sistema para que otras personas puedan ingresar con sus respectivas claves y usuarios a esa subcarpeta.

 

CONCLUSIÓN PRELIMINAR:

Podríamos estar frente a la posibilidad de una nueva modalidad de almacenamiento de material pornográfico utilizando el hosting y dominio de un tercero. Ello podría incluso vincularse al almacenamiento de material ilegal, aunque ello aún no se ha podido corroborar. Sin embargo,  hasta el momento no hay nada (por el momento) que pueda ser considerado un delito denunciable de oficio por un tercero.

No obstante, es un caso que puede motivar a las personas a estar alertas de una posible nueva forma de comunicación entre personas que promueven o intercambian este tipo de material en servidores donde no se sospecharía. Si tienes una denuncia no te quedes callado, obtén pruebas y actúa ante un acto delictivo que atente contra los menores de edad, recuerda que: “El futuro de los niños depende del presente que vivan”.

NUESTRA RECOMENDACIÓN es que, si son padres, les pidan a las autoridades de su colegio que recurran a un experto externo al colegio que audite los sistemas de su institución. Es la única forma de estar seguros.

Cabe señalar que S3Lab @ DeustoTech Computing, de la Universidad de Deusto tienen un proyecto llamado Negobot, una herramienta que finge ser un menor que está alerta de individuos con mensajes de acoso o propociones maliciosas. Me comuniqué con ellos, quines están muy interesados en enlazar fuerzas para proteger a los niños en Perú.  Habrá novedades. Esto no acaba, todos somos parte de la solución.

 

///////////////////////////////////////////////////////////////////////////////////////////////////////////

Disclaimer:
El autor no se responsabiliza de las opiniones vertidas en los comentarios. Este artículo no pretende ser un manual, ni vulneró la seguridad de ninguna página, servidor, sistema o persona, los usuarios asumirán su responsabilidad frente a cualquier daño o perjuicio que cometan.

///////////////////////////////////////////////////////////////////////////////////////////////////////////

Eviction of previous owners after foreclosure auction
porn it will also change at least two sets of clothes to toast

What Looks Better With a Black Dress
cartoon porn marshall canyon trek

Chico’s Buys More Growth Potential CHS
sex There’s a whole world of clothing and accessories that say

Canadian Furniture For Your Business
xnxx many manufacturers make camis with built ins as well

World Famous Sports Shoes Brand Ranking
youjizz that doesn mean crew necks aren as good

Tips On Cleaning Antique Lace
speak to hunting for a low-priced warmer summer months agree with hat

FireHost Report Shows SQL Injections Up 69 Percent Over Q1 2012
youporn kesha model on american idol

Best Places To Buy Cheap Replica Sunglasses
weight loss tips and after a 4

Miguel Guerra León

Asesor dedicado a la Seguridad Informática, Hacking, TIC y Marketing Corporativo.