{"id":47454,"date":"2011-09-01T15:38:00","date_gmt":"2011-09-01T20:38:00","guid":{"rendered":"https:\/\/amberadvocate.org\/?articles=hackeado-lecciones-del-ataque-al-sistema-amber-alert-de-iowa"},"modified":"2011-09-01T15:38:00","modified_gmt":"2011-09-01T20:38:00","slug":"hackeado-lecciones-del-ataque-al-sistema-amber-alert-de-iowa","status":"publish","type":"articles","link":"https:\/\/amberadvocate.org\/es\/?articles=hackeado-lecciones-del-ataque-al-sistema-amber-alert-de-iowa","title":{"rendered":"Hackeado: Lecciones del ataque al sistema AMBER Alert de Iowa"},"content":{"rendered":"
\n
\n
\n
\n
\n
\n

El excoordinador de AMBER Alert de Iowa, Todd Misel, ayud\u00f3 a poner en marcha el sistema de alerta de sustracci\u00f3n de menores en todo el estado en 2003. Ha participado en cada alerta AMBER del estado o ha recibido un aviso previo de que una alerta estaba a punto de emitirse. Al menos ese fue el caso hasta las 8:18 del 27 de noviembre de 2010, cuando \u00e9l y todos los que se hab\u00edan registrado para recibir las alertas AMBER de Iowa por correo electr\u00f3nico recibieron este mensaje: \u00ab\u00a1El estado de la alerta AMBER se ha establecido en EN CURSO!\u00bb <\/p>\n

\u00abRecib\u00ed el mensaje de correo electr\u00f3nico y nadie se hab\u00eda puesto en contacto conmigo. Pens\u00e9: \u201c\u00bfQu\u00e9 pasa con eso?\u201d\u00bb, dijo Misel, quien tambi\u00e9n es capit\u00e1n de la Divisi\u00f3n de la Patrulla Estatal del Departamento de Seguridad P\u00fablica de Iowa.<\/p>\n

El mensaje dirig\u00eda a los destinatarios a un sitio web que a\u00fan conten\u00eda informaci\u00f3n sobre una alerta AMBER de febrero relativa a una adolescente que hab\u00eda sido cancelada porque hab\u00eda sido recuperada a salvo.<\/p>\n

Fue la primera vez que un hacker irrump\u00eda en el sitio web del Plan AMBER Alert de Iowa, recientemente automatizado. Tambi\u00e9n puede haber sido la primera vez en el pa\u00eds que un hacker emit\u00eda una alerta AMBER. Cinco minutos despu\u00e9s, Misel recibi\u00f3 otro correo electr\u00f3nico que el hacker aparentemente tambi\u00e9n envi\u00f3: \u00abLa alerta AMBER ha finalizado\u00bb. <\/p>\n

El sistema de notificaci\u00f3n de Iowa se configur\u00f3 hace casi cuatro a\u00f1os; Iowa utiliza la entrada original de menor desaparecido del Centro Nacional de Informaci\u00f3n Criminal (NCIC) como activador de su Plan AMBER. La informaci\u00f3n de la alerta AMBER introducida en el sistema de IOWA\/NCIC se publica autom\u00e1ticamente en el sitio web de Iowa y activa notificaciones por correo electr\u00f3nico a miles de personas que se registraron para recibir las alertas. El sistema se automatiz\u00f3 para evitar errores humanos, pero el sitio web demostr\u00f3 ser vulnerable a alguien con la intenci\u00f3n de hackear el sistema. <\/p>\n

\u00abEst\u00e1bamos avergonzados\u00bb, dijo Misel. \u00abEs como si alguien entrara en tu casa. Te sientes violado, no solo como individuo, sino por la santidad del sistema AMBER Alert\u00bb. <\/p>\n

La buena noticia es que la alerta AMBER no se difundi\u00f3 a trav\u00e9s de los otros medios de notificaci\u00f3n. El Sistema de Alerta de Emergencia no se activ\u00f3, los paneles de las autopistas no publicaron las alertas y la Loter\u00eda de Iowa no emiti\u00f3 boletos de loter\u00eda con las alertas. Los medios de comunicaci\u00f3n informaron sobre la brecha de seguridad, pero no difundieron una alerta AMBER. <\/p>\n

Dos d\u00edas despu\u00e9s, el Departamento de Seguridad P\u00fablica de Iowa puso en marcha una investigaci\u00f3n criminal para encontrar al hacker y solicit\u00f3 ayuda al FBI y al Grupo de Trabajo sobre Delitos de Internet contra los Ni\u00f1os (ICAC). Los investigadores del ICAC participaron debido a sus habilidades de investigaci\u00f3n inform\u00e1tica, y porque el delito afectaba directamente a la seguridad de los ni\u00f1os de Iowa. <\/p>\n

Los socios de AMBER Alert de Iowa tambi\u00e9n regresaron para averiguar qu\u00e9 fall\u00f3 en el sitio web y tomar medidas para garantizar que no volviera a suceder. El Departamento de Seguridad P\u00fablica de Iowa y la Empresa de Tecnolog\u00eda de la Informaci\u00f3n del Departamento de Servicios Administrativos de Iowa, que supervisa el sitio web, instituyeron r\u00e1pidamente nuevas medidas de seguridad para evitar otra brecha. Tambi\u00e9n elaboraron una lista de lecciones aprendidas para otros con planes automatizados de AMBER Alert: <\/p>\n

    \n
  • Documentar la formaci\u00f3n y practicar el procedimiento de notificaci\u00f3n de la alerta AMBER.<\/li>\n
  • Desarrollar un plan de respaldo para que la alerta AMBER se emita incluso si el sitio web no funciona.<\/li>\n
  • Aclarar la propiedad y las responsabilidades de la aplicaci\u00f3n del sitio web con el proveedor de servicios a trav\u00e9s de un Acuerdo de Nivel de Servicio.<\/li>\n
  • Contar con un proceso para integrar la seguridad en la aplicaci\u00f3n del sitio web de principio a fin.<\/li>\n
  • Escanear la aplicaci\u00f3n y revisar el c\u00f3digo fuente antes del despliegue y durante la producci\u00f3n.<\/li>\n
  • Desarrollar e implementar escaneos de seguridad regulares, mensuales o trimestrales, de la aplicaci\u00f3n.<\/li>\n
  • Contar con un plan de comunicaci\u00f3n. Un portavoz debe estar disponible para hablar con los medios de comunicaci\u00f3n y con todas las agencias y socios estatales. <\/li>\n
  • Tener preparado un guion para las personas con las que los medios puedan contactar, que las dirija al punto de contacto \u00fanico.<\/li>\n
  • Realizar una sesi\u00f3n informativa interna diaria o una conferencia telef\u00f3nica para discutir cualquier problema, de modo que se pueda controlar el mensaje y mantener la informaci\u00f3n coherente.<\/li>\n<\/ul>\n

    \u00abLa automatizaci\u00f3n del sitio web de AMBER Alert es excelente, pero aseg\u00farese de que existan mecanismos de control y equilibrio\u00bb, a\u00f1adi\u00f3 Misel. \u00abExiste una expectativa por parte del p\u00fablico de que usted sea capaz de continuar con las operaciones de AMBER Alert, incluso cuando sus sistemas internos est\u00e9n comprometidos\u00bb. <\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

    El excoordinador de AMBER Alert de Iowa, Todd Misel, ayud\u00f3 a poner en marcha el sistema de alerta de sustracci\u00f3n de menores en todo el estado en 2003. Ha participado en cada alerta AMBER del estado o ha recibido un aviso previo de que una alerta estaba a punto de emitirse. Al menos ese fue el caso hasta las 8:18 del 27 de noviembre de 2010, cuando \u00e9l y todos los que se hab\u00edan registrado para recibir las alertas AMBER de Iowa por correo electr\u00f3nico recibieron este mensaje: \u00ab\u00a1El estado de la alerta AMBER se ha establecido en EN CURSO!\u00bb <\/p>\n","protected":false},"featured_media":47453,"template":"","categories":[647],"magazine_tags":[2127,2095,2875,2876,2131,2128],"class_list":["post-47454","articles","type-articles","status-publish","has-post-thumbnail","hentry","category-caracteristica-ambar","magazine_category-spanish-home-page","magazine_category-spanish-web-exclusives","issue-numero-17","magazine_tags-cybersecurity","magazine_tags-iowa","magazine_tags-iowa-department-of-public-safety","magazine_tags-lessons","magazine_tags-todd-misel","magazine_tags-website-hacking"],"meta_box":{"articles_subhead":"","articles_primary_category":[]},"publishpress_future_workflow_manual_trigger":{"enabledWorkflows":[]},"_links":{"self":[{"href":"https:\/\/amberadvocate.org\/es\/wp-json\/wp\/v2\/articles\/47454","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/amberadvocate.org\/es\/wp-json\/wp\/v2\/articles"}],"about":[{"href":"https:\/\/amberadvocate.org\/es\/wp-json\/wp\/v2\/types\/articles"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/amberadvocate.org\/es\/wp-json\/wp\/v2\/media\/47453"}],"wp:attachment":[{"href":"https:\/\/amberadvocate.org\/es\/wp-json\/wp\/v2\/media?parent=47454"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/amberadvocate.org\/es\/wp-json\/wp\/v2\/categories?post=47454"},{"taxonomy":"magazine_tags","embeddable":true,"href":"https:\/\/amberadvocate.org\/es\/wp-json\/wp\/v2\/magazine_tags?post=47454"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}