Connect with us

Nacional

Informáticos encuentran aberrantes fallas de seguridad en Servipag.com

Publicado

el

Hace tiempo que tener un sitio en Internet dejó de ser un juego de amateurs en términos de seguridad, pero siempre hay uno que otro lugar en toda la web que hace caso omiso a la mínima protección contra gente malintencionada, algo así como no disponer de guardias en los bancos y policías en las calles. Pero jamás se pensaría que el mismo sitio deServipag, un portal de pagos de cuentas (luz, agua, Internet, etcétera) importante en Chile no cumpliese con medidas críticas para proteger el servicio y sobre todo a sus clientes.

En el blog El rincón de Zerial dejan al descubierto “cómo reaccionan las empresas cuando se les reporta un problema de seguridad critico, cómo no son capaces de responder e intentan esconder el error”. Como ellos pudieron comprobar, el mismo sitio de Servipag presenta tres vulnerabilidades importantes desde hace meses:

  • Directory Traversal: La capacidad de navegar por directorios padres, incluso llegar a la raíz del disco hacia otros directorios o archivos más importantes.
  • Local File Include (LFI): Gracias a lo anterior, se pueden incluir archivos de origen desconocido al servidor web, permitiendo su ejecución y control parcial o absoluto.
  • Cross Site Scripting: Inyección de código de ejecución local (como Javascript) en el sitio para que sea ejecutado por otros usuarios que visitan el sitio, permitiendo desde capturar información sensible hasta el control parcial del equipo.

¿Qué tan grave son estas vulnerabilidades? Varios usuarios decidieron hacer la prueba usando el mismo método, usando las URL, y uno de ellos se encontró con una desagradable sorpresa.

No sólo fue posible mirar el archivo “hosts” del servidor con Windows Server 2003 como lo hicieron en El Blog de Zerial,  ¡también el propio archivo “boot.ini” que maneja el arranque del sistema!. En otras palabras, es cosa de tiempo para que algún habilidoso decida entrar Como Pedro por su casa para faenar información y botar el servidor para que no dejar rastro. En el peor de los casos se puede cambiar el funcionamiento del sitio de forma silenciosa para que capture contraseñas, cuentas bancarias y número de tarjetas de crédito, si es que no lo han hecho ya con anterioridad.

De forma responsable, el mismo sitio decidió reportar los problemas, y la respuesta tardó 2 días en llegar. Después de 7 días lo único que ha llegado de forma oficial desde Servipag es un correo con información de contacto, nada más, lo que denota la poca preocupación para mantener el funcionamiento correcto del sitio. Tales vulnerabilidades, a la hora de publicación, no han sido saneadas debidamente.

Lo más interesante de todo es que el propio sitio de Servipag admite contar con las herramientas “de más alto nivel en seguridad” para el funcionamiento en su sitio, lo que claramente es una falacia si tomamos en cuenta lo que sucede realmente: la posibilidad de adquirir información sin necesidad de irrumpir en el propio servidor, algo muy parecido a mirar el contenido de una casa desde la calle como fue el caso de España con Nintendo y 8media. También pone en duda qué tan efectivos y fehacientes son los certificados que disponen en el propio pie de página, si es que alguno de ellos se refiere a la seguridad del sitio – por lo menos el de VeriSign está en lo correcto porque el cifrado SSL sí funciona, pero no ayuda en nada al lado de las anteriores vulnerabilidades.

No se ha escuchado ninguna respuesta oficial de Servipag hasta el momento, mucho menos si incurrirán en alguna demanda como sucedió en el caso ChileCompras, o si los descubridores de estas vulnerabilidades le extenderán una boleta a la empresa de siete u ocho cifras por concepto de Auditoría Informática. Sea como sea, creo que lo más seguro es pasear por el centro de la ciudad pagando las cuentas de forma presencial durante los próximos meses, o años por si alguien quiere mantenerse precavido.

Noticia: CHW.net

Seguir Leyendo
Click to comment

Leave a Reply

Tu dirección de correo electrónico no será publicada.

Nacional

Abren postulaciones al Premio Aporte Urbano 2022

Publicado

el

Desde el 12 de septiembre y hasta el 13 de octubre estarán abiertas las postulaciones al Premio Aporte Urbano, PAU 2022. Certamen que en la ciudad de Antofagasta reconoció en 2016 a la Biblioteca Regional y en 2019 a las plazas Dr. Antonio Rendic y La Cantera.

“El Premio Aporte Urbano se entrega hace ocho años con la intención de visibilizar a aquellas obras que tienen un valor especial para los ciudadanos, mejorando su calidad de vida y haciendo que las personas se conecten. Porque en el foco de nuestro gremio, desde su fundación, está el trabajar para el bienestar de las personas. Las obras de infraestructura pública, tienen sentido si se transforman en una ayuda para quienes habitamos los barrios, las ciudades, las regiones” señaló la presidenta de la CChC Antofagasta, Marcela Torres.

Las cinco categorías a premiar este año son: Mejor Proyecto de Densificación Equilibrada, Mejor Proyecto de Integración Social, Mejor Proyecto de Equipamiento o Edificio de Uso Mixto, Mejor Proyecto de Espacio de Uso Público y Mejor Proyecto de Intervención Patrimonial.

A lo largo de la trayectoria del PAU han sido premiados alrededor de 40 proyectos de diferentes características y dimensiones, lo que para Cristóbal Prado, Director del premio es relevante porque “se pone en valor el premio, no es solo premiar entre cuatro paredes, sino que lo importante es traerlo al terreno, es dar a conocer a todos los involucrados la importancia de que entre todos podemos hacer una ciudad mucho mejor, y eso es lo que buscamos, mostrar que hay proyectos que son dignos de ser relevados”.

El Premio Aporte Urbano es una iniciativa que en su octava versión impulsa y promueve la Cámara Chilena de la Construcción, junto al Ministerio de Vivienda y Urbanismo, el Consejo Nacional de Desarrollo Urbano (CNDU), el Colegio de Arquitectos, la Asociación de Oficinas de Arquitectos (AOA) y la Asociación de Desarrolladores Inmobiliarios (ADI).

Descarga las bases del concurso en www.premioaporteurbano.cl

Seguir Leyendo

Nacional

Registro Civil y Seremía de Justicia anuncian nueva alternativa para renovar cédula de identidad en línea

Publicado

el

Ahora es posible renovar cédula de identidad a través de la página www.registrocivil.cl, la innovadora iniciativa fue dada a conocer por el seremi de Justicia y Derechos Humanos, Cristóbal Orellana, y el director regional del Servicio de Registro Civil e Identificación, Ricardo Baeza.

“Estamos en la campaña  Renueva tu Cédula en línea la cual permite a chilenos mayores de 16 años, que cuenten con internet, poder acceder a  renovación de su cédula de identidad. Esto se realiza en línea en la página del Registro Civil, pudiendo pagar en línea $ 3.820 y al cabo de 8 días hábiles pueden acceder  a retirar en la oficina del rRegistro Civil más cercana”

Para solicitar en línea el documento de identificación las personas deben ser chilenas y tener su cédula vencida, contar con Clave Única y su cédula debe tener fecha de emisión máxima de ocho años, no tener una solicitud en curso y haber tenido más de 16 años en la última solicitud.

El director regional del Registro Civil explicó que “el foco de nuestra institución es trabajar diariamente para mejorar su atención, entregando soluciones que respondan a las demandas de las personas, por medio de tecnologías disponibles. Este trámite es para chilenos y con Clave Única y permitirá que las personas no tengan que concurrir a nuestras oficinas, haciendo un trámite más fácil acceso”.

La autoridad agregó que “los datos que contendrá el nuevo documento solicitado en línea corresponderán a la fotografía, firma e impresiones dactilares que se registran en la última renovación de cédula, solo cambiará el número de documento y tendrá una vigencia de tres años. Al momento de su retiro en oficina, se toman las huellas digitales de la persona y con ello se activa el documento”.

Quienes soliciten su cédula en www.registrocivi.cl podrán seleccionar la oficina para retirar el documento, ahí se realizará una verificación biométrica (huellas digitales) del titular, quien tendrá su cédula en un plazo máximo 8 días hábiles.

Esta nueva forma de solicitar cédula tendrá un costo de $ 3.820, el mismo que tiene al requerirla de forma presencial.

Seguir Leyendo

Nacional

Hernán Rivera Letelier es reconocido con el Premio Nacional de Literatura 2022

Publicado

el

¡El jurado ya ha deliberado! Con esta frase el Ministerio de las Culturas, las Artes y el Patrimonio este jueves 8 de septiembre comunicó la noticia. El jurado encabezado por la Ministra Julieta Brodsky, desde el Palacio Pereira, informaba que el Premio Nacional de Literatura 2022 quedaba finalmente en las manos de Hernán Rivera Letelier.

Esta era la tercera oportunidad en que el destacado novelista era postulado al máximo galardón que otorga el país a sus autores. Reconocido en los 5 continentes y con una obra traducida a 23 idiomas, el presente año su nominación fue patrocinada por institucionales locales, como el Centro Cultural fotógrafos de cerros y la Feria Internacional del Libro Zicosur Filzic de Antofagasta, además de los integrantes de la Academia Chilena de Lengua, los académicos Patricia Bennett Ramírez y Osvaldo Maya Cortés.

Una vez reciba la noticia, Hernán Rivera Letelier participó en una transmisión en vivo desarrollado por el Ministerio, oportunidad en donde respondió las consultas de la prensa. En la instancia el autor de “La Reina Isabel Cantaba Rancheras” manifestó su asombro por este galardón.

Yo comencé desde el cero absoluto, no tenía por donde llegar, pero creo que la constancia y la perseverancia fueron fundamentales. Yo siempre he dicho que el artista nace no se hace, pero la obra se hace, por eso cuando uno descubre que tiene cierta sensibilidad artística tiene que trabajarla, cultivarla y sacarse la cresta por esa sensibilidad, por ese talento, y yo no tiré nunca la toalla. Hay gente que cree los autodidactas escriben por la gracia divina, no el autodidacta tiene que estudiar más y leer más que cualquier académico para llegar hacer alguien en las letras” comentó.

Filzic 

Desde la Feria de Libro, proyecto cultural del cual Rivera Letelier forma parte, recibieron con alegría y orgullo la noticia. Su director ejecutivo, Patricio Rojas señaló que Hernán es uno de los escritores vivos más importantes de habla hispana.

«Como institución estamos muy felices, orgullosos y halagados que Hernán, quien desde sus inicios ha sido parte de nuestro proyecto cultural, reciba este gran reconocimiento a su obra, la cual ha trascendido fronteras de forma robusta y masiva. Es uno de los escritores vivos más importantes de habla hispana, y eso el mundo literario lo reconoce y aprecia. Pero además, porque ha logrado retratar los paisajes e historias de nuestro norte, lo que nos permite ser conocidos en latitudes lejanas gracias a sus letras, eso es un doble orgullo como habitantes de este territorio» señaló Rojas.

Asimismo agregó «queremos agradecer a quienes apoyaron decididamente esta nominación, a Glen Arcos amigo de toda la vida y motor de esta nominación, al diputado Jaime Araya, a la senadora Paulina Núñez, al diputado Sebastián Videla, y a todos quienes apoyaron esta nominación desde sus posibilidades. Lo mismo que a Patricia Bennet, a las universidades locales que sin dudarlo se pusieron detrás de esta nominación y a tantos y tantos que desde sus trincheras, hicieron posible que hoy Hernán sea Premio Nacional de literatura. A todos ellos, agradecemos como institución y estamos seguros que Hernán les agradecerá personalmente su apoyo«

La Habana, Antofagasta y Sierra Gorda 

Para Hernán Rivera Letelier este 2022 comenzó con el reconocimiento recibido en la Feria Internacional del Libro de La Habana, instancia en donde su obra “Fatamorgana de Amor con banda de música” fue reeditada por la editorial local La Luz. Actividad en la que participó Luis Yusef, editor de ediciones La Luz de Holguín Cuba, el reconocido y laureado autor cubano Rafael de Águila, y el secretario ejecutivo de Filzic, Patricio Rojas.

Acto seguido protagonizó un conversatorio organizado por Casa de las Américas, unas de las instituciones más influyentes y emblemáticas del ámbito cultural de Cuba, en donde se destacó la trascendencia de su obra.

Luego, a fines de junio, participó de la XI versión de la Feria Internacional de Libro Zicosur de Antofagasta Filzic 2022. En la instancia el best seller conversó con el público antofagastino sobre su trayectoria y las historias de la Pampa que inspiran su pluma.

Finalmente, en el mes de agosto fue el principal invitado de Filzic Sierra Gorda, oportunidad en donde junto a los vecinos de la localidad presentó su última novela «Hombres que llegan a un Pueblo”, para luego animar un conversatorio que giró en las historias de Pampa Unión.

Seguir Leyendo

Tendencias