Preguntas y respuestas Imaginática 2011
Antes que nada, y con un poco de retraso (bueno, bastante en realidad), quisiera agradecer a todos y cada uno de los miembros de Imaginática su amabilidad por la atención dispensada, y sobre todo por el honor de participar como ponente en sus Jornadas.
Creedme si os digo que ha sido un auténtico placer haberos conocido, y volver a la Facultad donde estudié.
Sigamos…
Al finalizar la charla surgieron muchas preguntas, algunas de las cuales pude resolver en el momento, otras para las que di una explicación breve debido al poco tiempo disponible, y unas pocas que me plantearon al salir de la sala.
Como creo que es un tema interesante, os dejo un resumen-aclaración de ellas. Si veis que falta alguna, no dudeis en preguntar y lo aclararemos.
Comenzamos:
¿Cómo actúa un White Hacker, frente a un Black Hacker?
Pues vereis: las técnicas son las mismas, no hay diferencias.
Las diferencias son:
- Un White Hacker no “ataca por gusto”; lo hace por que tiene un contrato con un cliente para probar la seguridad de un sistema de su propiedad.
- Nosotros probamos que si el sistema es vulnerable o no, pero sólo eso. Por ejemplo, si fuera la puerta de una casa, intentamos abrirla; si lo conseguimos, paramos en ese punto y no entramos dentro.
- Si necesitamos dejar pruebas, hacemos algo que no sea dañino para el cliente o su imagen.
En el ejemplo anterior, entraríamos, dejaríamos una nota en la entrada y saldríamos de la casa para decirle al cliente “mira lo que te he dejado de prueba”. - Ante todo, elegancia. En el ejemplo de la puerta, usaríamos herramientas que no dañasen la puerta, el marco o la pared.
- Un Black Hacker es un delincuente. No lo dudeis ni un instante.
¿Es más seguro Linux que Windows?
¡Nos vemos en Imaginática 2011!
Muy amablemente, los organizadores de Imaginática me han proporcionado el honor de dar una conferencia sobre Ethical Hacking en sus jornadas.
A todos los interesados, nos vemos el Miércoles 9 de Marzo a las 18:30 en el salón de actos de la Facultad de Matemáticas de la Universidad de Sevilla.
