Los computines de FW tenían tres opciones: quedarse callados, denunciarlo pero piola sin ruido público o, hacerlo público y llamar inmediatamente a los policias del cibercrimen chileno.
Como son 'bloggeristas' y no 'bloggers', hicieron lo último. De ahí, la portada un poco histérica de COPESA y El Mercurio. Es que hay una cierta investigación en marcha sobre una supuesta corrupción en el Registro Civil...
Hace un tiempo atrás, nos comentaba un amigote que trabaja en el asunto ciber en Wall Street que se moría de risa cuando aún existen fondos que quieren invertir en la empresa de Gates, Bill Gates. Solo porque ya se huele que en dos años más estaría su valor más o menos por el suelo (si es que se salen los grandes inversionistas...). Todo esto no es un misterio para Microsoft. Y de hecho, hace bastante tiempo que vienen 'invertiendo' en lo más sólido que hay, las plataformas de los países.
Algunas veces entran por la onda educacional ("queremos tanto a las crias que ofrecemos baratito los siguientes productos WORD y así, aseguramos clientes for ever") o por la via de los registros civiles, las plataformas fiscales.
Se sabe que Microsoft está en Chile con cara de expertos (aunque la mayoría de los fucionarios usen Linux) y está encargado de manejar los datos chilenos (again, Thank You Lakes!).
Hoy, el PRT nos manda el siguiente mail que le llegó a su buzón hace 3 días atrás:
Todo tiene pinta de oficial solo que cuándo pinchas (porque una dice "¿Aló japón, qué onda?") TODOS los enlaces [NO lo haga] llegas a un portal que ES IGUAL AL DEL SII oficial. Te piden tu RUT y cosas parecidas...
Esto es una estafa, of course. Porque si miras arriba en tu buscador, la dirección que sale es
Ahora bien, ¿cómo es posible que no exista una mínima medida de seguridad en SII para que no suceda tal cosa?
Alegamos como locos cuándo salió a la luz pública el CONTRATO (porque no era más que un contrato aunque lo nieguen hasta la muerte en el MINECON) del Estado de Chile con MICROSOFT, para que penetraran aún más en las bases de datos de los chilenos.
Pero con esto, la economía mixta tan de vanguardia siútica de quienes han estado en el poder de decisión desde 1973 recomponen el mismo concepto "PUBLICO".
Sugerimos NO invertir en Microsoft o en Chile. Ni en Sonda o Tata...
UPDATE: Para los computines...se regala un compu cero kilometros si adivinan la plataforma del pentágono...[vale especialmente para ti, Mr. Micro]. Ya, y todos a tomarse un vaso de leche y a la cama...si es que no quieren probar con TODOS los enlaces del doc...e ingresar sus datos personales para ver que pasa...
Entradas
31 comentarios:
No entiendo mucho hacia dónde apunta tu artículo en esta ocasión. Quizás tengo que probar leerlo de derecha a izquierda, como me enseño Paulsen, je.
Lo que si te puedo decir es que si efectivamente la dirección del link en el mail apuntaba a loa.sii.cl , sería poco probable que se trate de una estafa.
Los phishings normalmente apuntan a dominios parecidos pero en otros TLD, algo como sii.com o sii.net, etc.
Entonces hay dos posibilidades: o no se trataba de un phishing si no de un servidor común y corriente dentro de la red del SII (loa.sii.cl es tan razonable como zeus.sii.cl) o alguien está hackeando el SII desde adentro.
Dado que en este tipo de cosas, la solución más probable suele ser la más sencilla, yo habría apostado a que no se trató para nada de un phishing. Esto se confirma viendo las direcciones IP, que corresponden físicamente a la misma red del www.sii.cl .
Resumiendo, no se trató de un phishing. Estamos en cambio en la presencia de la paranoia que induce la manera en que los medios tratan estos temas.
Te puedo contar además que Microsoft fracasó totalmente en su proyecto de domicilio digital, hace tiempo ya. Ello fue oportunamente explicado por Leal en su sitio.
Christian F. Leal Reyes, conocido bloguero, blogger, blogista o bitacorero, es un periodista que destaca por su profesionalismo, por comprobar casi siempre todo con más de una fuente, por entender la naturaleza tecnológica de los casos que aborda. No por casualidad fue webmaster de Copesa y tuvo la inteligencia de irse. Yo también ocupé el cargo un tiempo antes que él, y tuve una inteligencia similar, aunque menor, porque me demoré más en salir de ahí.
En cuanto a Microsoft Chile, si bien algunos funcionarios usan iPods, Macs y otros productos de otras compañías, nunca he visto a los que conozco de allí usar Linux. No me sorprendería que alguno lo usara, especialmente los que se dedican a desarrollos, integración, etc, pero de ahí a afirmar que la mayoría usa Linux... bueno tiendo a dudarlo. Ese dato también vino de tu amigo que trabaja en Wall Street? Yo que tu comenzaría a desconfiar de él en ese caso.
Ahora te dejo con una pregunta: ¿cuál sería la diferencia entre ser 'bloggeristas' y 'bloggers'?
A mi parece que tanto Stark como Prieto y otros participantes de aquel sitio son periodistas, toda vez que es periodista quien ejerce el oficio del periodismo, sin necesidad de tener o no el título profesional correspondiente.
Naturalmente, es muy poco probable que en EMOL o La Tercera llamaran periodistas a José Ignacio o a Leo. Pero a estas alturas poco importa lo que titulan dichos medios, porque sabemos leer las notas completas, incluso entre líneas, y porque leemos en otras partes y comprendemos los contextos, los intereses, las tendencias, los efectos, etc.
Salu2,
--
i.
loa.sii.cl es un servidor de Impuestos Internos. Que no use un sistema de encriptación moderno es otra cosa. Respecto del phishing, acusar al servicio de ineficiencia porque alguien piratearía su portal es como patalear porque perdió la micro.
Si va a encontrar todo malo, que sea con argumentos racionales y no por escribir pelotudeces...
Como Micronauta, tampoco entiendo hacia adonde va el comentario.
En efecto, el servidor loa.sii.cl es el servidor encargado de emisión de Boletas de Honorarios Electrónicas (mi viejo es contador y veo constantemente ese tipo de emails), tal como hay servidores como zeus.sii.cl o con otros nombres para otros tipos de operación.
Incluso, si quieres verificar que es así, puedes visitar https://loa.sii.cl (https y no http; y te saldrá un error por no redirección) y si de das unos clics al candado (sea Firefox sea Internet Explorer) podrás verificar que el certificado es válido y pertenece al SII. Todos los sitios de dentro de sii.cl (incluyendo los de los subdominios) comparten el mismo certificado porque están dentro de la misma red.
Además, si fuera realmente un problema de phising, tampoco sería solamente un problema de Microsoft.
Primero que todo, Hotmail se abastece de información respecto de phising de fuentes públicas de datos; si ellas dicen que un email de phising es válido no solo MS tendría problemas sino también otros servicios como GMail o Y!Mail que comparten esa información.
Y en último caso, si no fuera del SII ¿porque el mail de envio es siichile@sii.cl? . En Hotmail todos los mensajes que se envían desde con una dirección tipo @dominio.cl pero desde un servidor como dominio.com son marcados como peligrosos por ser potenciales de phising.
Pues eso. Tomate con tranquilidad esta situación, no le pegues un palo a Micrsoft por algo que no se merece. Porque ese sitio que se parece al del SII y te pide los mismos datos que el SII realmente es el de sii.cl :)
Una corrección al comentario de Sebastian Caro: Desde hace bastante tiempo que el SII modernizo sus certificados de seguridad y hoy utiliza el máximo estándar de seguridad posible, AES de 256 bits.
mr. micro:
si pinchas los enlaces del doc de la fotito (by the way, gracias por la catedra) verás que NO LLEGAS al portal de SII.CL verdadero (por así decirlo)...
tanto el hecho de los docs que salieron en FW y esto, son síntomas de que de NINGUNA manera se está manejando los datos de los chilenos como lo establece la ley.
ahora bien, el contrato entre MINECON y MS factiblemente no funcionó pero sin embargo, MS sigue bastante presente en las plataformas del fisco. un contrato fracasado no quita el negocio...
[disclaimer: nos subimos a la moto no mas se armó LD]
sobre el tema blogger/bloggerista se nota que eres nuevo lector de las curvas ya que llevamos dos años dándole con el tema.
los chicos que mencionas son a todas luces 'bloggeristas' por las mismas razones que explayas.
para finalizar, nuestro amigote en WS maneja los grandes fondos de IT. todo un tontito ya que fue uno de los únicos que se salvó del colapso de la burbuja...
sr. cano:
siga los enlaces del doc e ingrese sus datos...suerte! y para de alegar. ya llevas dos comentarios pesados.
sr. doe:
idem con lo de seguir TODOS los enlaces del doc...
good luck to all!
Estimada:
1) Me encanta cuando el público no-ñoño aborda temas tecnológicos porque ayuda a divulgar estos temas, pero se agradece un poco más de asesoría antes de publicar so pena de acabar desinformando, como en este caso.
Tal como han dicho antes los contertulios, tanto la dirección como el correo que presentas son legítimos. "loa" es un servidor del SII (lo que se llama un subdominio). Las estafas se dan cuando provienen de DOMINIOS truchos (ej: www.siii.cl).
2) Aún así, la recomendación más útil para evitar el phishing es NUNCA hacer clic en vínculos de correos electrónicos. Así de simple.
Si hay dudas, se tipea la dirección y se entra.
3) Por último y aunque no yo mismo crea lo que estoy diciendo, creo que la sacada al baile de Microsoft aquí fue gratuita. No tiene nada que ver ni con las filtraciones, ni con el phishing.
¡Saludos!
FT.
FT:
o sea, apuntas a que MS no tiene NADA que ver con cualquier tipo de filtración de los datos???
no sé cuál será tu compu increible, pero al seguir TODOS los enlaces, acá se cambiaba la dirección...
nuevamente, es un asunto LEGAL cuando se trata de nuestros datos que se suponen son PRIVADOS...como bien sabes, aquí no se trata de un simple producto que está fallando.
por eso, sorry, seremos tontitas y absolutamente imbéciles en temas IT pero nos parece increible que no se entienda que NO IMPORTA LA FORMA sino el origen de donde provienen los datos.
intenta con los enlaces en el doc...y veras.
saludines-
Querida Montserrat:
Primero, no se sulfure :)
Segundo, no sea porfiada. Aquí habemos 3 personas que "algo" le pegamos a la cosa (Micronauta, EduardoE y yo) diciéndole que el asunto no es así. Merecemos el beneficio de la duda, ¿no?
Nota ñoña: La dirección se cambia porque al llegar al servidor principal, la misma computadora te deriva al servidor correspondiente, ya sea loa.sii.cl, alerce.sii.cl o zeus.sii.cl.
Tercero: Todavía no entiendo qué tiene que ver MS con la filtración de datos. En el 98% de los casos, las intrusiones de hackers tienen que ver con un problema de negligencia del desarrollador, independiente del sistema que utilice el servidor.
Are we cool?
FT.
FW:
1. si entendimos que no estamos a la altura computina de la tropa. nos renidmos.
2. somos porfiadas.
3. seremos también tontas como una puerta al pensar que el asunto de los robos/hack o como se quiera llamarlo de la SII o cualquiera otra institución fiscal no es una cuestión del ámbito 'casa comercial'.
4. los chilenos les pagamos no solo a MS y las otras empresas para que hagan su pega BIEN. y no lo hacen.
o sea, si MS está metida hasta la coronilla en el estado de chile, no es posible que digas que no tienen nada que ver.
5. asume que queris con MS. y musho...
6. no nos sulfuramos con nada al menos que se trate del abuso de poder y la tontera. para eso tenemos poca paciencia.
bests and still cool...aunque hazte ver por los síntomas de MS. je.
Dear Montserrat
don't worry por los comments, como sea, el sitio del SII apesta.
Acerca del Pentagon, al igual que el ministerio de defensa Chileno, utiliza Solaris, y como servidor Apache-Coyote/1.1.
saludos!
suribe
Siguiendo la línea planteada por suribe, quisiera aportar que hay serios problemas de diseño en el sitio del sii.
Si fuera más usable, más accesible y tuviera detrás nociones más modernas de comunicación web y arquitectura de información, confiaríamos más en él.
Por ejemplo algo tan sencillo como que "zeus" se podría llamar "transacciones.sii.cl y loa se podría llamar "boletas.sii.cl", son detalles que podrían evitar este tipo de confusiones. Es un con un diseño precario y a cualquiera le podría pasar desconfiar de sus poco amigables URLs, no todos podemos andar haciendo traceroutes y whois para ver si loa.sii.cl es auténtico o no.
Es un *sitio* con un diseño precario. Ehem, el teclado chino y los antiestamínicos. Mejor me voy a zzz. Buenas noches.
emmmmmm, realmente fue gratuito el dardo a MS por que hasta donde se, los servidores web del SII no estan bajo la plataforma de Bill, me toco hace un tiempo ir a ver un tema con ellos y son Unix.
Love SURIBE. love.
Micro: >(
isabel: si es asi, gracias por el dato.
WOW!!! menuda polemica....
Srta Montserrat, personalmente uso bastante la plataforma del SII para emitir MIS boletas electronicas, y el 100% de las veces que entro por el portal www.sii.cl ME REDIRIGE AUTOMATICAMENTE A loa.sii.cl para emitir mis boletas, o a alerce.sii.cl para declarar mi renta, entonces, el SII me ha estado haciendo phishing todos estos anios??
Por otro lado, el tema de los datos filtrados, escasamente tiene que ver con MS. Puede ser una empresa cuyas practicas pueden ser, como minimo, cuestionables, y sus tecnologias poco seguras, pero no es para andar filtrando los datos de 6millones de personas asi como asi.
Esta bien vuestra intencion de dar a conocer publicamente la opinion que tienen acerca de esto o aquello, pero hay que informarse antes...
Por otro lado, si quieren 'censurar' los datos sensibles en una imagen, haganlo mejor, ya que se pueden leer perfectamente los apellidos de la contribuyente 'afectada' (iniciales P.S.) y se puede ver perfectamente el rut de la empresa (que finaliza en 29-K).
Atte:
Angelo B., Ing en Informatica.
Linux User #463596 (solo para que no se diga que soy MS-Fanboy).
PD: perdonen mis faltas a la gramatica, estoy en un teclado ingles, por lo que me faltan muchos caracteres del espaniol...
Voy a señalar paso a paso lo que pasa:
1. Abro Mozilla Firefox, creo una pestaña y me dirijo a http://www.sii.cl, haciendo click en la opción "Boletas de Honorarios Electrónica"
2. Ahora estoy en http://www.sii.cl/boleta_honorarios/ . Ahora voy a ir a la opción "por contribuyente" en la sección "Emitir boletas".
3. ¡Tachán! Ahora estoy en la siguiente pagina https://loa.sii.cl/AUT2000/InicioAutenticacion/IngresoRutClave.html?https://loa.sii.cl/cgi_IMT/TMBECN_ValidaTimbrajeContrib.cgi?modo=1&dummy=1210562758619 Y he entrado a ese servidor solamente siguiendo los pasos dentro de SII.cl
Voy a explicar nuevamente: El Servicio de Impuestos Internos no tiene un servidor solamente sino varios para diversas tareas. Es lógico: Un sola maquina sería vulnerable a una sobrecarga de trabajo y afectaría su funcionamiento. Con la estrategia del "divide y vencerás", como la carga esta repartida en distintos servidores.
Por alguna razón que no entiendo (y que puede ser solamente una casualidad) los encargados informáticos del SII le pusieron distintos nombres a sus servidores. De ahí a que por ejemplo, el servidor de la Operación Renta sea "alerce.sii.cl", el de Facturación Electrónica sea "www1.sii.cl" o el susodicho de Boletas Electrónicas sea "loa.sii.cl". Incluso puedes verificarlo entrando a los diversos sistemas y verás que es así la situación.
¿Eso significa que esos servidores hacen phising? No, porque como este blog esta dentro de otro servidor (blogspot.com) ellos estan dentro de del SII (sii.cl)
Y si aún dudas, haz lo siguiente: entra a ese sitio, y en una esquina debe salir un candado (siempre en Mozilla Firefox). Hazle doble-click y te saldrá un ventana de información. Dale click a "Ver Formulario" y ahí verás que el sitio tiene un certificado de seguridad, que eses seguro y que garantiza que pertenece tanto alerce.sii.cl como el resto de los subdominios al Servicio de Impuestos Internos.
Señalo nuevamente. Una cosa es lo que esta pasando con la pérdida de datos de ciertas entidades del gobierno; y otra es que el nivel de seguridad del SII es de calidad mundial.
Después de que Francotirador les señalará algunas cosas hace un montón de tiempo, se pusieron las pilas y el SII en cuanto a seguridad no tiene nada que enviar a otros sitios seguros.
En este caso en particular nada tiene que ver SII con el phising ni con el Gobierno ni con Microsoft.
Saludos :)
EduardoE / Eduardo Escárez / @eduardoe en Twitter.
PD: Los servidores web del Departamento de Defensa de EEUU (El Pentágono, pentagon.gov) esta gestionado al parecer por la empresa Akamai Technologies. Y para que no tengas dudas, Akamai es probablemente la mejor empresa a nivel mundial especializada en soluciones de hosting de gran escala. Eso garantiza que:
1 - No debería caerse el sitio. Si también hace la pega de ser el hosting de CNN, Apple, Audi, la Agencia Espacial Europa, Adobe y de organizaciones de clase mundial.
Hablo que ellos disponen de miles de servidores distribuidos en todo el mundo para gestionar el contenido.
2 - Que los servidores de pentagon.gov deben estar desconectados de sus sistemas militares principales.
3 - Que la cuenta no les debe salir nada barata ;)
ESTO ES UN SUBDOMINIO: http://es.wikipedia.org/wiki/Subdominio
Además, como el resto, no entiendo aun que tiene que ver Microsoft en el cuento (que por cierto, no es ningún santo de mi devoción).
Bueno al menos yo hoy aprendí 2 cosas nuevas sobre el sii:
* Lo del certificado de seguridad
* Lo de los subdominios
Igual me asusta la ingenuidad de las personas cuando usan la tecnología, un amigo vino hoy y me pidió internet para meterse al bci, anotó mal la dirección, pero aprovechó un enlace que le ofrecía openDNS, me percaté que la página había cambiado de apariencia y antes que escribiera algo le cerré Firefox.
Efectivamente el enlace era el correcto y BCI cambió de apariencia y NO le avisó a nadie, osea todos mal.
Al parecer la mayor vulnerabilidad son los errores de capa 8 y por eso es bueno que los no informáticos hablen de estos temas y "hasta metan las patas", para que todos aprendamos.
Yo también HOY voy a defender a MS, la culpa la tenemos los usuarios que dejamos alimentar a un monopolio empezando a piratear desde el Win 3.1, la culpa la tenemos nosotros que dejamos evaluar a nuestras autoridades basados en "la popularidad" y las "encuestas".
Hay que dejar de culpar al sistema y empezar a hacernos responsables de ser lo que somos y actuar para mejorar lo que seremos.
Saludos
MS paga 348millones de dólares para 'compatibilizar' a NOVELL(UNIX-LINUX) en noviembre de 2006.
avathar: idem. tb lo usamos. cero problemas y es más, no nos molesta el diseño ni la estructura de sii.cl.
pero, seguimos los enlaces del doc y llegamos a cualquier parte...hoy. y por eso el posteo...
eso. y thnxs por el dato q se ve 'lo censurado'...una lata.
eduardoe:
gracias por tomarse el tiempo pero a nosotras no nos pasó lo mismo hoy...
adivina dónde entrenan a los computines que trabajan para el pentagono...take a wild guess. igual, poco importa porque está todo privatizado (so to speak).
saludos a todos...y please, no sigamos la polemica. no se entiendo lo que queriamos decir con el post y ya está. hay cosas mas importantes.
Entiendo que el sistema operativo que prevalece a nivel de servicios en el Departamente de Defensa, especialmente en las áreas de gestión mililar, es FreeBSD.
Akamai es una empresa que da servicios de caching para mejorar el rendimiento de sitios de gran audiencia, y su dueño mayoritario es Apple.
Ahora si me voy a zzz.
Ups! Y yo que pensé que April Fools' Day ya había pasado.
Divertido el tutti fruti. :-)
XXXOOO
maz:
eres como esos animales q solo se acercan cuando huelen sangre...
siempre ahí, dispuesto para nadie sabe qué. cuando tengas algo que aportar, solo comenta, hasta entonces, you know the rules.
tenemos buena memoria.
Hola Montse:
Mmmhh, sí. Tienes razón, la sangre me atrae estos días.
Probablemente, porque estoy muy entretenido terminando de leer la maravillosa novela La Historiadora, de Elizabeth Kostova, que trata sobre el mito de Vlad Tepes, el vampirismo y el Sultán Mehmet que en su momento arrasó con Estambul.
Una de las principales características de esa novela, es que la autora pasó 10 años investigando y recogiendo fuentes antes de escribir su libro y se documentó en múltiples disciplinas, motivo por el cual su obra ha sido un éxito mundial y ha obtenido el reconocimiento de la crítica y el público. Te la recomiendo.
Best wishes and thx, I know the rules and I also like to eat raisins at breakfast ...
Maz
Dándole tráfico y raiting a este sitio, es bueno ver que una total confusión de ideas puede atraer gente a tu blog, plop.
maz:
ves? no es tan dificil aportar. y si comes pasas, bueno, dónde están los enlaces q sacastes para saber exactamente qué calumnié? ya poh.
mr. roses: estamos chatas con MS. chatas.
bests y el semidesnudo de mr. sniper se viene...
Sobre la plataforma que usa el pentágono, me imagino que hay muchas pero mira esta de los Sres de Reston, Virginia:
Domain Name state.gov ? (U.S. Government)
IP Address 169.253.4.# (U.S. Department of State)
ISP U.S. Department of State
Location
Continent : North America
Country : United States (Facts)
State : District of Columbia
City : Washington
Lat/Long : 38.9097, -77.0231 (Map)
Language English (U.S.)
en-us
Operating System Microsoft WinXP
Browser Internet Explorer 6.0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
Javascript version 1.3
Monitor
Resolution : 1024 x 768
Color Depth : 32 bits
Time of Visit Mar 7 2008 10:25:07 am
Last Page View Mar 7 2008 10:25:07 am
Visit Length 0 seconds
Page Views 1
Referring URL
ETC...
Y esta otra:
Domain Name state.gov ? (U.S. Government)
IP Address 169.252.4.# (U.S. Department of State)
ISP U.S. Department of State
Location
Continent : North America
Country : United States (Facts)
State : Virginia
City : Reston
Lat/Long : 38.9579, -77.3439 (Map)
Distance : 4,087 miles
Language English (U.S.)
en-us
Operating System Microsoft WinXP
Browser Internet Explorer 6.0
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; InfoPath.1; .NET CLR 2.0.50727)
Javascript version 1.3
Monitor
Resolution : 1024 x 768
Color Depth : 32 bits
Time of Visit Mar 10 2008 8:30:25 am
Last Page View Mar 10 2008 8:30:25 am
Visit Length 0 seconds
Page Views 1
En ambos casos Windows XP, tenía algunas de pentagon.gob con Apple y de Fort Huachuca (donde están los maxi-sapos) con Windows XP, parece que tienen de todo
Tratè de percibir en què punto coincidìa mi impotencia por que quizàs soy uno de los de la lista aquella, en razòn de la precariedad de las salvaguardas pùblicas y no tanto(y es allì donde concuerdo con su apreciaciòn de las cosas Montserrat que como un simple naùfrago de internet me toca enterar en esta ocasiòn gracias a su blogg) y las falencias que a todas luces y como lo comenta màs de alguno, aunque no lo adviertan, se han generado de convenientes acuerdos, que de existir pues existen, como el que comenta.
No soy erudito en ninguna de las àreas que mencionan, pero el sentido comùn me late en la frente, y como se escribiera màs arriba:
"6. no nos sulfuramos con nada al menos que se trate del abuso de poder y la tontera. para eso tenemos poca paciencia."
Por ello el artìculo deja de tener una connotaciòn puramente "tecnològica" para transformarse en un reclamo derechamente social, en el cual somos las evidentes vìctimas.
Sea en el servidor que sea, el proveedor que sea, o el So que sea.
En esta ocasiòn ese "que sea" tiene nombre y apellido.
un gusto pasar por acà y aprender.
Mostreque.
Muchos saludos.
AE:
gracias.
Microsoft is becoming less popular in the whole world
Publicar un comentario