Es de esperar que noviembre sea nuevamente un buen mes, para luego pasar al verano, un periodo de calma debido al verano austral, lo cual solo repunta con la llegada del mes de marzo.

Pero no todo es alegría, támbien les debemos mucha información, hemos estado tan ocupados y entretenidos trabajando, que hemos dejado un poco de lado nuestro blog corporativo y no duden que tenemos mucho que contarles. Esperamos que en los próximos días podamos ponerlos al tanto del último acontecer dentro de esta aventura llamada Betazeta.

A medianoche del viernes fue publicada en la portada de FayerWayer un mensaje escrito enteramente en inglés (con variadas faltas ortográficas y gramaticales), anunciando que Betazeta había sido hackeado. En el documento declaraban que mediante fuerza bruta habían obtenido las claves de publicación en FayerWayer de Juan Francisco Diez (JF10) y la mía personal. Adicionalmente declaraban la manera en que supuestamente, gracias a esa información, habían obtenido acceso a otros servidores y listaban los nombres de usuario y claves de publicación de los editores de FayerWayer y Wayerless. Listaban también una serie de claves de acceso a servidores nuestros y de empresas relacionadas a la nuestra, incluyendo un listado de 100 nombres de usuario y claves de Beta ID. Finalmente, también publicaban cuentas de acceso y claves para nuestras cuentas de Twitter, algo que no está disponible en nuestros servidores. Sin embargo mucha de la información entregada, que suponía ser actual, en realidad era información con al menos 5 meses de antigüedad.

Los supuestos “hackers” (aunque el término preciso sería crackers), en realidad nunca obtuvieron acceso a los servidores de Betazeta. Al menos no a los servidores actuales. Incluso muchos de los servidores que mencionan, son servidores de desarrollo que están en desuso hace más de un año o ya no existen. Incluso la clave mía que declaraban haber obtenido desde el WordPress de FayerWayer, no es la clave que utilizo para ingresar a la aplicación.

Habiendo dicho eso, si hubo información crucial comprometida, incluyendo mi contraseña personal que utilizaba en múltiples servicios personales, así como la contraseña de JF10, la cuenta de Twitter de FayerWayer, así como contraseñas de editores y 100 usuarios de Beta ID. Con esa información pudieron ingresar a nuestros correos, desde donde podrán haber obtenido alguna información adicional.

Nunca ingresaron por SSH a nuestros actuales servidores de producción. Tampoco hubo perdida de información. Sin embargo los sitios estarán fuera de servicio por varias horas más, como medida preventiva mientras investigamos lo sucedido.

A continuación les dejo la declaración preliminar de nuestro equipo IT:

El ataque que recibimos tiene una morfología bastante clara, corresponde a un ataque de recopilación de información privada habiendo vulnerado las credenciales a una cuenta de acceso personal de uno de nuestros miembros. Con la información obtenida en esa cuenta lograron acceder a un repositorio privado de contraseñas que dejaron de ser utilizadas en enero de 2009.

Mediante los datos anteriores lograron acceder a un antiguo servidor de produccion lugar en el cual alcanzo a estar contenida la aplicación Beta ID, una vez dentro de este servidor el atacante realizo una copia del código fuente de la aplicación Beta ID, ademas de lograr obtener un dump de las credenciales cifradas (SHA256) de los usuarios. Luego mediante un ataque de colission hash lograron desencriptar algunas de las contraseñas criptograficamente más débiles basándose en diccionarios.

Adicionalmente a esto lograron acceder a los paneles de administración de uno de nuestras comunidades (FayerWayer) lugar desde el donde fue publicado un articulo en el CMS Wordpress dejando a disposición del publico general toda la información rescatada desde las cuentas personales que fueron accedidas de forma no autorizada previamente.

De momento y mientras dure el proceso de investigación descartamos el acceso no autorizado a nuestra infraestructura actual de servidores, así como también el robo o perdida de información de nuestros usuarios de las comunidades.

Tomaremos todas las medidas para evitar que una situación anómala como la acontecida vuelva a ocurrir, tenemos planeadas medidas como la utilización de certificados digitales para la autentificación, políticas de cambio de contraseñas periódicas para todas nuestras comunidades y mejorar nuestros procedimientos de acceso a información privada por parte de los integrantes de nuestra compañia.

¡Viva la Comunidad!

En el lado positivo de todo esto, las personas que se enteraron de esta información vía FayerWayer o Twitter, en vez de abusar de las cuentas, vandalizar o eliminar información, cambiaron las contraseñas que habían sido hechas públicas y nos las hicieron llegar por vías privadas para que pudiéramos recuperar el control de nuestros servicios personales como Gmail, Twitter, Facebook y Vimeo. Un fenómeno realmente espectacular que contrasta los tipos de humanos que están envueltos en eventos como este: Los que simplemente quieren destrucción sin sentido y los que simplemente quieren ayudar desinteresadamente. ¡Gracias a todos por su apoyo!

Cuentas Beta ID Comprometidas

A continuación les dejamos la lista de cuentas Beta ID cuya seguridad fue comprometida. Las claves de nuestros usuarios están cifradas en SHA256, pero mediante un ataque de colisión hash lograron desencriptar algunas de las contraseñas criptográficamente más débiles basándose en diccionarios. Por lo tanto les pedimos a los siguientes usuarios que no solo cambien sus contraseñas, pero que usen contraseñas diferentes para los diferentes servicios, así como utilizar contraseñas complejas del tipo 8(EDApN*[NJ.

Cuentas comprometidas: lpinto, perovi, nestorcarrasco, volkova, melkorazo, patofuqs, gagoner, claudiomix, vidal, lorena, Polin, derangedwolf, darkoy, darkjano, hetnet, nivyii, serroba, donjuan, grouchomarx, Evadix, doruku, neuroshark, andyolivares, firexcool, noquierouser, ecodrive, masteralfe, juako, talkover, davidqs, thefx, sprite, nachx00, vagrant, forbidden, payazo, mescalier, ruffox, khalebd, fako85, patus, jorge, dsalgado, joseph, joseph, manuel, suikakuyu, eduardo, paz, dickinsonh2k, clarkxp, laura, Marmota, zirex, chinito46, lukas, Esperpento, rvs, davdor, kmepartaunrayo, hiroki, jf10, ail, JanoMac, eldarberserker, Nanolethal, necrox, rkstro, Elias, antony, turbomaster, turbomaster, Foxtrot, vortex, francofa, saint, wurrzag, infositio, camilo_dxmg, zector, chokolat, andru, angrod, elmono.

Aún si tu cuenta no está en esta lista, te recomendamos cambiar periódicamente tu contraseña en cualquier servicio, no reutilizar la misma en diferentes sitios y utilizar una clave alfanumérica compleja. Nosotros lo aprendimos a golpes.

Tenemos un grupo interdisciplinario de colaboradoras, que las entretendrá e informará con datos, artículos y tendencias, de los más diversos temas, siempre desde una mirada independiente y femenina. Te invitamos a ser parte de Belelú, compartiendo, comentando y conversando, las puertas están abiertas.

Un blog para mujeres del Siglo XXI que valoran lo clásico. Que crían a sus hijos con nuevas libertades y admiran a sus padres por cómo las criaron. Mujeres independientes que saben lo que quieren y ¡cómo lograrlo! Que hacen uso de las más avanzadas tecnologías a diario, siempre con absoluta conciencia ecológica. Que conocen y protegen su medio ambiente, que viven en paz y piensan positivo. Que disfrutan de un café tanto como de ir al cine o leer un buen libro. Mujeres de mundo pero que valoran lo local. Que se atreven con nuevas ideas, que dan su opinión, que no tienen miedo. Que cuidan tanto su cuerpo como su mente, que saben que verse bien es sentirse bien. Que mantienen un estilo propio, que buscan tendencias, y que claramente ¡aman la moda! Mujeres que piensan y hablan de sexo. Mujeres, por siempre, muy femeninas.

Link: ¡Bienvenidas a Belelú! (Belelú)

En el caso de Zancada, su fundadora Paty Leiva tenía un proyecto muy valioso y de inmenso potencial entre manos, pero no tenía la capacidad comercial para poder monetizar su popularidad e influencia. Por eso decidimos sumar Zancada a nuestra red y apoyarla con nuestra estructura para que pudiera aprovechar el potencial de esa increíble comunidad.

Por otra parte, nuestros amigos Patricio Fernández y Alvaro Díaz de The Clinic, son expertos en generar sátira política de la mejor calidad, pero sus incursiones en internet no habían tenido mucho éxito, por lo que entre almuerzo y asado acordamos ayudarlos a mejorar su presencia en internet.

La experiencia en ambos casos fue muy exitosa, permitiendo a Zancada generar altas cifras de ingreso publicitario y a The Clinic generar más de 1 millón de páginas vistas mensuales en su flamante sitio web.

Sin embargo, ya nos habíamos dado cuenta que para poder tener mayor independencia de acción y flexibilidad de reacción en la estrategia a futuro de Betazeta, todas nuestras comunidades deberían ser de propiedad completa de Betazeta. Fue así que anunciamos a fines del año pasado el fin de nuestro sistema de afiliados, proceso que hoy concluimos con la triste separación de Zancada y The Clinic de nuestra red de comunidades.

Tanto Zancada como The Clinic son dos comunidades muy bien posicionadas en el mercado hispano y no nos cabe duda que ambas tendrán un gran éxito en sus planes futuros. Les deseamos éxito a nuestros amigos en el futuro de sus proyectos y estamos agradecidos por la experiencia de haber trabajado juntos.

En tercer lugar ha quedado Betazeta, la red de comunidades en internet más grande de América Latina. Su negocio, según ha explicado Leo Prieto, es generar contenidos y vender publicidad. Los contenidos se crean en función de los intereses de los usuarios.

Su objetivo es democratizar el acceso a la información, que cualquier usuario se pueda convertir en generador de contenidos y que los medios de comunicación tradicionales den paso a estos nuevos medios en los que la información fluiría “de forma independiente, honesta, sin censuras ni inclinaciones políticas”.

En lugar de tener redacciones tradicionales es que los usuarios puedan escribir desde cualquier punto si son los que más saben de un tema.

Link: Una empresa de moderación de contenidos de webs 2.0 gana la competición de ’startups’ de Red Innova (RTV.es)