ITINFORD

SQL INJECTION El mundo de la informática vemos que cada día avanza y avanza, pero hay que echarle un ojo a la seguridad de la información. A menudo las empresas utilizan páginas webs donde hay información para todo el público pero también sección privada protegida por usuario y contraseña para los administradores de las páginas. Dependiendo de la programación estas páginas pueden poner en riesgo información clasificada como confidencial y aun otras informaciones alojadas en el mismo motor de base de datos donde consulta la página web. Esto es posible ya que existe la Inyección SQL que consiste en inyectar código o consulta SQL en una página ya sea desde el mimo browser o usando algún tipo de herramienta que permita hacerlo. El origen de la vulnerabilidad radica en el incorrecto chequeo o filtrado de las variables utilizadas en un programa que contiene, o bien genera, código SQL. Es, de hecho, un error de una clase más general de vulnerabilidades que puede ocurrir en ...

Ética de empresas de servicio de hacking Hace algunos años desde que incursione en la informática, supe que existen empresas dedicadas crear softwares para hackeo de informaciones privadas y que esos programas son vendidos a agencias de seguridad y a empresas de diferentes países. Acabo de leer el caso de Hacking Team una empresa que se dedica a ofrecer programas de hackeo la cual fue hackeada(les dejo el link https://www.fayerwayer.com/2015/07/hacking-team-recibe-una-cucharada-de-su-propia-medicina-y-le-filtran-400gb-de-datos-internos-de-la-compania/). Es un caso muy consternante no porque la empresa fue hackeada sino por las informaciones dibulgadas de sus operaciones y de sus clientes. Luego de leer varios artículos respondo de acuerdo a mis criterios algunas preguntas planteadas: ·          ¿Qué opinas sobre la acción realizada contra Hacking Team? ¿Consideras que los hackers se han excedido en sus ‘funciones’? La acción r...