Las universidades no han dejado de ser la mira para grupos de hacker locales, lo mismo que sitios políticos y gubernamentales. Esta semana fue hackeado el sistema de registro académico de la UNAN-León

Víctor Ayala G.

vayala@elnuevodiario.com.ni

El pasado jueves 21 de enero fue el día de la entrega de notas para los bachilleres que optan estudiar en la universidad más antigua de Nicaragua y Centroamérica, la UNAN-León. Aprovechando esa fecha, hacker locales vulneraron el sistema y se hizo que todos los estudiantes de nuevo ingreso pasaran con la nota máxima de 105 puntos. ¡De Ripley!
El hecho ocurrió a tempranas horas del jueves, provocando que administradores del sistema de la UNAN sacaran temporalmente el servidor.

Según el grupo de hacker denominado Team Nicatech que se adjudicó este nuevo ataque, mismos que colocaron la bandera de Nicaragua y una foto del Río San Juan en el portal web de la Presidencia de Costa Rica, “esta acción se hizo para demostrar la gravedad que siguen estando los sistemas habilitados en las universidades del país”.

“La confianza en los sistemas automatizados de la UNAN no existe. ¿Cómo es posible que fallen, (es decir) que pueden fallar a la hora de controlar notas, becas y dinero”, dijeron.

Los estudiantes hacen el examen de admisión, pero el único medio que tienen para saber si aprobaron o no es el sitio web: “sigacad.unanleon.edu.ni” o “resultados.unanleon.edu.ni”. Los hacker entraron a la base de datos de esa universidad y se modificaron los resultados a fin de que todos los estudiantes de nuevo ingreso obtuvieran nota de 105. “El máximo hasta ahora ha sido 99”, dijeron al comprobar los registros en la base de datos.

Se hackeó el servidor y “luego lo parcharon”. Ese ciclo se cumplió al menos 4 veces, “porque lo que hacían era cambiar el pass-word de acceso a la base de datos e independientemente de la clave que pusieran, igual se tenía acceso”, afirmaron.

Al comprobar la conexión al mediodía del viernes, nos encontramos con un mensaje de error que decía: “Conexión segura fallida… sigacad.unanleon.edu.ni:443 usa un certificado de seguridad no válido. Esto podría ser un problema con la configuración del servidor o bien que alguien esté intentando hacerse pasar por el servidor”.

La plataforma, servidor que usa la UNAN-León, es Linux como sistema operativo, PHP como intérprete, servidor web Apache y un gestor de bases de datos PostgreSQL.

Según los hacker, han estado estudiando a sistemas informáticos de otras universidades para demostrar, como en este caso, que no son tan seguros como se piensa y que por respeto a la población se debería de reforzar la seguridad de sus sistemas.

La seguridad es un tema que está en discusión a nivel internacional. La Organización de Estados Americanos, OEA, por ejemplo, reunió esta semana en Washington a un grupo de expertos y autoridades de varias naciones para hablar sobre los delitos cibernéticos en el hemisferio. Nicaragua no debería de estar a la zaga con este problema.

Informática

Nicaragua rezagada con la TV Digital

Linux vulnerable al gusano Conficker

Fuente Online

Nicaragua en la TV digital

Directrices para la protección de la infancia en línea

Fuente Online