Ir al contenido principal

Pegasus, el principal problema es que el presidente lleva un móvil

El principal problema del ataque de espionaje con el virus pegasus al presidente del gobierno de España, Pedro Sánchez, es que el presidente lleva un teléfono móvil.

Es normal y natural que hoy toda persona lleve consigo un teléfono móvil (celular), pero en el caso del presidente, o de un general militar, hay que pensarse este hecho no una vez, ni dos, sino cien veces.

Lo primero que deberíamos pensar es por qué necesita el presidente de un país un "smart phone". Hay que tomar en cuenta que la mayoría de sus conversaciones y comunicaciones son además de secretas, sensibles, y en algunas ocasiones peligrosamente privadas. Por otra parte, tiene personal de sobra que le hace las llamadas y atiende sus llamadas. 

No necesita nada más. Espero que no se descargue un juego, o una herramienta para escanear documentos, o una radio online... que es el presidente.

¿Por qué se infectó el teléfono de Pedro Sánchez con el virus pegasus?

La primera razón es porque tiene un teléfono móvil del tipo smart phone. 

La segunda razón es más fácil entenderla después de ver el siguiente vídeo:


ahora que ha visto el vídeo...

Qué pasaría si queremos responder a algunas preguntas como por ejemplo:

  1. ¿Quien manda en ciberseguridad en Casa Presidencial, el director de seguridad o el presidente del gobierno?
  2. ¿Puede el presidente del gobierno decidir tener un teléfono smartphone?
  3. ¿Puede el presidente decidir no usar el teléfono seguro o los mecanismos seguros? 
La respuesta a las preguntas anteriores revelaría si es posible asegurar los teléfonos o no. En temas de ciberseguridad, debe mandar el director respectivo de ciberseguridad, aunque quien esté por encima sea el presidente del gobierno o se trate de el máximo general de todos los ejércitos. Por supuesto se puede trabajar una excepción, pero será una excepción. Por ejemplo, usar un teléfono móvil para una actividad específica, revisado antes y después de dicha actividad... insisto, en este caso es el presidente.

Segunda parte ¿WhatsApp?

Un enfoque añadido es si el presidente del gobierno y los ministros usan WhatsApp, o si debería permitírseles usar WhatsApp. Yo creo que no debería permitírseles, al menos no en el teléfono oficial, algo que ya he comentado en la primera parte de este post. 

Si existe un grupo de WhatsApp llamado "ministros" ya lo pueden ir borrando, y si hay otro llamado "presidentes de la Unión Europea", entonces ya podemos ir apagando. Adiós a la privacidad. 

Ver el siguiente vídeo (de la misma época del vídeo anterior):

Mensaje final y respuesta a la pregunta: cualquier persona que actúe de forma prepotente ya sea porque es presidente del gobierno, ministra de defensa, diputado, director general, CEO, fundador, etc. Se verá expuesta a riesgos de ciberseguridad, los ciberdelincuentes tienen especial debilidad por estas personas.

Etiquetas:

Comentarios

Publicar un comentario

Entradas populares de este blog

Notificaciones Dehú ¿real o falsa? -Error de Ciberseguridad

 Recibí un correo electrónico enviado desde una cuenta que nunca me había escrito: "noreply.dehu@correo.gob.es". Me indica que tengo una comunicación, y me pide que me dirija a la web: " dehu.redsara.es ".  Primero pensé que era un correo falso, es lo que ha de hacerse siempre, principalmente si lo recibes desde un email que jamás te ha escrito. Segundo porque de todo lo que se puede hacer mal, cómo iba a esperar que el gobierno cree una web sin el subnominio ".gob", eso sería alimentar las malas prácticas. Abrí la web para investigarla después de copiarla en texto, revisar la dirección, y la puse en un navegador seguro. Sorpresa, todo parece correcto. Incluso tiene un cartel que dice que se ha financiado con fondos Next Generation, que son los fondos para la recuperación económica, una página así no tiene sentido que se financie con estos fondos. Pues es real. Es un error de ciberseguridad. Yo le aconsejo que no crea jamás que una web que no lleve el ...
3 comentarios
post anteriores >>

La diferencia entre Suministrador, Proveedor y Partner

Algunas veces se usan las palabra suministrador, proveedor o partner como si fueran sinónimos, pero son diferentes conceptos aunque las tres se refieren a una organización externa que es parte de la cadena de producción. Antes de hacer referencia a la definición hablemos de qué tipo de recursos y bienes necesita una organización de otra externa. Sin importar si es una empresa privada, una empresa pública, una ONG, o cualquier otro tipo de organización; se necesitan terceros que proporcionen recursos para que la organización pueda construir sus propios servicios. ¿Qué tipos de recursos necesita la organización? Insumos y bienes generales: En la empresa se necesita papel, bolígrafos, grapas, tinta, café, carpetas, y otros insumos que son necesarios e importantes pero que quizá los empleados ni siquiera presten atención a la marca, de dónde vienen o dónde se almacenan. Hay otros posibles insumos y bienes como la electricidad, los teléfonos, Internet, quizá el metro y el autobús; estos...
Publicar un comentario
post anteriores >>

Error al descomprimir un zip, ruta de acceso demasiado larga

Si está intentando descomprimir un archivo .zip y recibe el mensaje de error "Ruta de acceso demasiado larga". No se preocupe, no hay ningún problema en el archivo. Todo lo que tiene que hacer es copiar el archivo .zip en una carpeta directamente debajo de la raiz del disco duro, por ejemplo en la ruta c:\temp . Vuelva a dar la instrucción para descomprimir el archivo y todo funcionará con normalidad. ¿Por qué ocurre esto? Seguramente el archivo .zip que quiere descomprimir está en una ruta muy extensa, es decir, debajo de muchas muchas carpetas. Windows suma al nombre del archivo toda la ruta, por lo que los archivos están excediendo el tamaño máximo de 260 caracteres.  El mensaje de error 0x80010135 es un mensaje de Windows, no del gestor de .zip. Así de fácil. Después de descomprimir puede usar el gestor de archivos de Windows para copiar la carpeta que se ha extraído en la ruta deseada. 
Publicar un comentario
post anteriores >>