Xecurity Professional 2.0

Nuevo portal

noreply@blogger.com (Unknown) — Sat, 23 Jul 2011 16:36:00 +0000

Hola,

Quiero compartirles a partir de hoy http://dxp2.net se cambia de hogar. Hora tenemos un nuevo diseño y un sitio para compartir más información. La dirección sigue siendo la misma, pero si tienes registrada el RSS de este Blogger, puedes cambiarlo por este otro: http://dxp2.net/blog821rss.aspx

Este blog continuara abierto y en el nuevo portal tendremo enlaces a los post que se publicaron aquí.

Espero poder seguir contando como visitante y como lector frecuente de este blog.

El lado Oscuro de Volkswagen y la Alianza Rebelde

noreply@blogger.com (Unknown) — Thu, 07 Jul 2011 01:30:00 +0000

El lado oscuro de Volkwagen from Greenpeace España on Vimeo.

Tal vez ya se haya dado cuenta de la campaña que la conocida organización ambiental, GreenPeace ha lanzado para llamar la atención sobre la empresa VolksWagen. Puede que se haya dado cuenta por los medios de comunicación, por la difusión en redes sociales o por mi insistente publicación de un link en cualquier parte.

Resulta que la campaña de Greenpeace, inicia debido a que VW boicotea 2 legislaciones europeas que permitirán reducir las emisiones de CO2 y de esta manera, darle otra manito al planeta que, tan enfermo esta.

Fuera de considerarme, amigo del planeta, tomarme mi tiempo para colocar los desechos donde pertenecen, entre otras, también soy fanático de Starwars y justo eso unio Greenpeace en su campaña contra VW.

Mi reto, es que 1500 personas accedan a este link donde me entreno como jedi, me puedo ganar una camiseta, pero sobre todo, 1500 personas más sabrán de la campaña. Pero si, quiero la camiseta y más si es de Starwars y GreenPeace.

Si gusta, acceda a este link y entérese un poco más y si le llama la atención regístrese e inicie su entrenamiento Jedi o utilice este código QR para su móvil:

Del Catering de Campus Party y otros demonios

noreply@blogger.com (Unknown) — Sat, 02 Jul 2011 13:13:00 +0000

A Campus Party Colombia 2011 solo le queda un día más de vida. Y es hoy cuando me puse a reflexionar sobre algo de este super evento de tecnología, algo que ya me habian dicho en varias ocasiones. Pero quien me lee dirá que mi reflexión se trata sobre inclusión digital, cultura, innovación, etc, más sin embargo mi reflexión es sobre algo mas "banal" si lo puedo llamar asi. Se trata del servicio de catering de Campus Party Colombia.

En la edición del 2009, a pesar de sacar cuentas sobre los costos decidi comprar el servicio de catering (restaurante) con el pretexto de "No me quiero mover del campus" y pues la comida no fue lo mejor del mundo. Este año, cual si fuera una adicción he caido en lo mismo y aunque el sabor de la comida me ha parecido muy buena, algunas no han sido lo esperando por el precio que pagamos los campuseros.

El costo del servicio de Catering es de $150.000 (unos US$ 85) por 16 comidas durante todo el evento. Un calculo sencillo me da un valor de $9375 (US$ 5.3) por comida. Sin embargo hay ciertas comidas que no compensan este valor, y no me refiero precisamente a la calidad, sino a la cantidad. Tal es el ejemplo de esta mañana que no dieron como opcion al ya muy, pero muy tradicional Tamal:

Arepa = $1200 (us$ 0.6)
Tajada de queso = $350 ( us$ 0.19)
Porcion de pan: = $300 (us$ 0.16)
Vaso de jugo = $ 700 ( us$0.3)
Vaso de Chocolate = $800 (us$ 0.4)

Esto para un total de $3350 (us$1.8) y aunque lo dupliquemos para adicional los costos de preparación no nos da la cantidad presupuestada por comida diaria.

Mi recomendación, traiga sus $150 mil y compre su comida en el Campus, porque a pesar de lo inflado de los precios en la arena, el desayuno o cena promedio le podrá salir por debajo de esos $9375. Para todo lo demás Campus Party el mejor evento de Colombia.

Les dejo la evidencia del desayuno más caro que he pagado

Probando LTE en Campus Party

noreply@blogger.com (Unknown) — Wed, 29 Jun 2011 18:06:00 +0000

Como parte de los patrocinadores principales Telefónica ha ofrecido a tod@s los Campuseros en Bogotá la opción de probar un módem con tecnología LTE o como también se puede conocer 4G. Si, a pesar que en LATAM y sobre todo en Colombia aun sub-utilizamos el 3.5G ya una operadora inicia pruebas con LTE.

Pero que es LTE? Long Term Evolution, está basada en tecnología 3G sin embargo su mejora esta en el espectro radioeléctrico que permite manejar velocidades de más de 100 Mbps, sin embargo en algunas pruebas que realice solo llegue a obtener 160 kBps para una descarga de 133 MB. Sin embargo puede que la culpa también sea del sitio de descarga.

Para poner otro ejemplo, realice la carga de 6.14 MB de fotos a mi perfil de skydrive, fotos sobre el Campus Party y la carga de estas fue en tan solo 30 segundos. Una muy buena velocidad. Sin embargo al hacer lo mismo con un álbum de picasa, la carga de los mismos archivos fue terrible, llegando cancelar la operación debido a la demora. Las causas?? Las desconozco, no sé si algún problema con el sitio (luego las pude subir sin problema por la lan de Campus) u otro problema no asociado al modem de marca Huawei.

Les dejo con la imagen de Speedtest.net, que me permite validar la velocidad con la que estoy navegando y permitiendo configurar la prueba con cualquier servidor del mundo.

Estamos en Campus Party 2011

noreply@blogger.com (Unknown) — Mon, 27 Jun 2011 22:21:00 +0000

Bueno, luego de meses de espera por fin hemos llegado a Bogotá y nos encontramos en Corferias. Los invito para que sigan el evento a través de todos los canales oficiales y no oficiales del evento. Los invito a estar pendiente de mi álbum de fotos para que conozcan un poco más de este gran evento

de Cali y sus Cerros!!!

noreply@blogger.com (Unknown) — Tue, 14 Jun 2011 01:42:00 +0000

Cada día que pasa, la humanidad continúa contribuyendo con la contaminación del medio ambiente, Contaminación de las aguas, suelo y aire es pan de cada día y todos de una u otra forma aportamos nuestro grano para que esto ocurra. Pero en nuestras manos está también, poder resarcir ese grano que aportamos a la contaminación, con un puñado de arena, para darle un respiro al planeta que nos sirve de hogar.

Desde hace un par de meses para acá, se viene presentando lo que a mi forma de ver, es un daño al medio ambiente Caleño. Se trata de los cerros que bordean parte del norte de Cali, concretamente en inmediaciones del barrio El Bosque, La Campiña y Alto Menga. Se evidencia como un personal desconocido, con maquinarias extraer material de uno de estos cerros.

Sin duda alguna, esto fuera de ocasionar un daño al medio ambiente, puede provocar un accidente, en caso que el cerro pueda ceder por desestabilización de su base y ocasionar una tragedia. Pero como este no es mi especialidad, decidí consultar una experta como @majulicarvajal:

“Al momento de evaluar este tipo de situaciones debemos partir de que la superficie de la tierra nunca es perfectamente plana, sino que consiste en laderas de muchas variedades diferentes debido entre otros factores ya descritos y el efecto que la gravedad produce en cada uno de ellos .Al igual que estas, el ser humano presenta formas de ocupar un espacio de manera dinámica y siempre sujeta a buscar el mayor beneficio costeando el menor riesgo y/o costo; por ello al momento de buscar una condición armónica en términos ambientales entre todos su habitantes un punto inicial para converger es identificarlos que ecosistemas existen y como han sido las formas de apropiación de los mismos.

Los cerros situados en occidente de Cali presentan un valor simbólico para la ciudad pero estos claramente tienen una vocación forestal que en términos de protección y/o regulación de sus usos por parte del municipio no se hace tangible teniendo en cuenta que sobre muchos como el flanco trasero del emblemático cerro de las tres cruces se encuentra supremamente deteriorado, al igual que el cerro la bandera en donde también se hacen notorios los avanzados procesos de degradación que produce la extracción de material sin las menores condiciones técnicas.

Volviendo a nuestra área de estudio las colinas localizadas de forma colindante a estos barrios presentan las características de ser un ecosistema de transición entre bosques secos y enclaves subxerofiticos con altos rasgos de intervención antopica por las diferentes tonalidades en el verdor de su vegetación de forma independiente a las condiciones de extracción minera. Sobre la estabilidad del terreno en si, a grandes rasgos no se ven aparentemente fenómenos de reptación por lo que se descartan movimientos descendientes del poco material orgánico y la roca , debido a que la vegetación arbórea se encuentra acentuadas sin inclinación alguna.

A escala general, los 3 barrios nombrados y sus colinas adyacentes se encuentran localizados de acuerdo a la microzonificación sísmica sobre cerros, piedemonte y fracciones de depositos coluviales. Estos ante la presencia de vibraciones a causa de extracción de material a cielo abierto pueden afectar la estabilidad de los suelos que en ellos subyace asociados a material intermedio sedimentario, abanicos aluviales y suelo de coluvio. los tres tienen diferentes tipos de respuesta ante el impacto de extracción minera que se esta efectuando, para evaluar este se tiene que tener en cuenta el tipo de infraestructuras que existen sobre la zona, cual es la distribución de la población y que tan vulnerable es. Para evaluar estas condiciones se tendría que identificar cual es la colina y que tipo de extracción hacen como tambien las vias (y sobretodo el recorrido para evaluar el impacto de éste) y el escenario que comtempla el POT (plan de ordenamiento territorial) de la ciudad, aunque siendo realistas, este insumo de planificación que no pareciera ser tenido en cuenta como instrumento para el desarrollo más pertinente del territorio caleño.”

Los habitantes de estos barrios se encuentran reuniendo firmas para enviar al gobierno local, ya que según testigos que ven subir los camiones (volquetas) para recoger el material, están marcados con el logo de “Megaobras” un proyecto impulsado por el gobierno local. Pero, acaso esto tendrá el correcto licenciamiento de medio ambiente y se estará tomando en cuenta los peligros que puede acontecer si se sigue, debilitando el cerro?

Si conoce a alguien que pueda sacarnos de la duda o tomar medidas, por favor hágalo nosotros también trataremos de llegar hasta el fondo de esto.

"Mis agradecimientos para Maria Juliana Carvajal por su colaboración en este post."

5to Festival Internacional de Ballet de Cali

noreply@blogger.com (Unknown) — Tue, 07 Jun 2011 03:03:00 +0000

Imagen Archivo Propio (@dxp2)

Ayer, domingo 5 de Junio y a pesar de una mala pasada del clima se dio por inaugurado el 5to festival Internacional de Ballet de Cali. Compañias de Brasil, China, Holanda, Italia, República Dominicana, Chile, República Checa, Estados Unidos, Venezuela y por supuesto Colombia cautivaran al público caleño con el ballet y danza.

La lluvia retraso por casi una hora el inicio del festival, pero contra todo pronostico y bajo el riesgo de un accidente, las compañias de Chile, Hong Kong, EE.UU y Colombia salieron a escena a dar un abreboca de este gran evento.

Este año, como los anteriores Cali atendió el llamado de la Maestra Gloria Castro que por quinto año consecutivo pone el nombre de Cali en alto, a pesar que el gobierno local no ha brindado todo su apoyo (entiéndase porcentaje del presupuesto respectivo) para su realización y lo que tal vez influyo en la inasistencia del alcalde de la ciudad.

El festival Internacional de Ballet estará hasta el 11 de junio en distintos escenarios y en funciones pagas y gratuitas.

Visiten Incolballet para más información.

Entrevista: Alexander Díaz García sobre "Ley Lleras"

noreply@blogger.com (Unknown) — Sat, 21 May 2011 17:48:00 +0000

Juez Alexander Díaz Garcia - Archivo personal dxp2

En días pasados envie al Dr. Alexander Díaz Garcia, una entrevista o mas bien un cuestionario sobre la llamada "Ley Lleras", preguntas sobre la forma y fondo que surgieron de mis inquietudes y de otras expuestas en la red. Los invito a leer este articulo y dejar sus comentarios y/o preguntas si asi lo desean. Recuerden que tienen libertad de difundirlo!!!

1. Es el proyecto de ley de derechos de autor, mejor conocida como ley Lleras una arbitrariedad del gobierno nacional? Por qué?

No lo creo que lo sea Diego Armando. Este proyecto que fue radicado por el Ministro del Interior y de Justicia, Germán Vargas Lleras, el pasado lunes 4 de abril ante la Secretaría del Senado, busca establecer un entorno regulatorio que tenga como propósito apoyar a los autores y titulares de derecho de autor y derechos conexos en la lucha contra el uso ilegal de obras y prestaciones protegidas por estos derechos en el entorno digital.

Interesante resulta indicar como novedades legislativas que:

- No se crean nuevas causales de responsabilidad civil penal y administrativa para Proveedor de servicios de Internet, ISP, y usuarios.

- Se crean mecanismos de cooperación entre los titulares y los ISP, frente a infracciones a sus derechos cometidas en internet.

- Los ISP no tienen la obligación de supervisar los datos que transmitan, almacenen o refieran.

- Los ISP no tienen la obligación de realizar búsquedas de hechos o circunstancias que indiquen actividades ilícitas.

- Se delimita la responsabilidad de los ISP, frente a infracciones al derecho de autor o conexos cometidos por terceros.

- No se podrán bloquear páginas web completas, solo contenidos específicos debidamente identificados como infractores al derecho de autor.

- Obliga a los ISP a informar la causa de los retiros, y restaurarlos en caso que exista algún tipo de discrepancia.

- Limita a los jueces para que cuando ordenen una medida cautelar o el bloqueo definitivo de algún material, no afecte los contenidos puestos a disposición legítimamente por los usuarios.

- Solo se castiga la puesta a disposición de obras con fines comerciales en redes informáticas, sin el permiso de los titulares.

- No regula el intercambio de archivos entre usuarios en redes P2P.

- Consagra obligaciones del Estado Colombiano en los TLC firmados con Estados Unidos y la Unión Europea.

2. Se considera que el proyecto pretende beneficiar a un grupo conocido en la web como “la mafia del entretenimiento”, quienes son grandes conglomerados que manejan el entretenimiento. Ud lo cree así?

No considero así la iniciativa ejecutiva, pues propone consagrar eximentes de responsabilidad a los proveedores de servicio de Internet en aquellos eventos en que realicen acciones encaminadas a colaborar con los autores y titulares de derecho de autor y derechos conexos, cuando se presenten infracciones a sus derechos a través de redes informáticas. Además recordemos que algunos tipos (norma) puede ser considerado con un perfil determinado (privilegios) como lo denominas en tu pregunta, pero en ese grupo del entretenimiento puedes hacer parte tu mañana (sino es que ya lo eres) con tu empresa productora y seguramente te molestará que tus productos se estén descargando (comercializando) sin tu autorización, en donde has invertido una fortuna algunas veces para lograrlo.

3. Tanto para juristas como para gente del común, el proyecto incluye artículos ambiguos que pueden prestarse para amplias interpretaciones, Es cierto esto desde su punto de vista?

Te asiste razón en tu análisis, efectivamente también lo he observado y he sugerido que la sintaxis de algunos artículos sean modificados en el sentido que ofrezcan claridad, especialmente en tratándose de autorizaciones jurisdiccionales para accesar a ficheros con datos personales, más cuando he leído y escuchado en algunos foros, que algunos especialistas judiciales no están aparentemente “aptos” para conocer de estos asuntos.

4. La ley lleras no es acaso una violación al derecho de la intimidad, al pedir que los ISP monitoreen el trafico de los usuarios en busca de acciones ilegales?

El Proyecto de Ley no impone como obligación a un ISP suministrar datos personales de los usuarios de su servicio. Para que se puedan suministrar esos datos, es necesario acudir ante los Juez de Control de Garantías Constitucionales (soy uno de ellos). Tenemos que recordar que para accesar a un fichero en donde se almacenen datos personales, debe existir un proceso judicial previamente, en donde se deben estar observando todas las garantías legales y constitucionales, so pena de acusarlo de nulo de todo derecho. Ni en un procedimiento administrativo como tampoco una autoridad administrativa, podrán realizar esta clase de accesos, porque no están autorizados (no tienen jurisdicción), sólo los Jueces de la República pueden dar esta autorización con previo estudio de cada caso.

Como verdad de Perogrullo debemos colegir que para que exista un proceso en contra de una persona, pensamos como presunción de derecho (no puede ser de hecho o buena fe) que a este sujeto procesal está amparado de todas las

garantías procesales, imputado de haber realizado una conducta ilícita, como presunto infractor a la ley de protección a los derechos de autor.

5. Viola el actual borrador de la ley de derechos de autor, leyes consagradas en la ley 1273?

No lo creo Diego Armando. Desde el punto de vista penal, con el presente proyecto se adiciona un numeral al artículo 271 del Código penal, tipificando la conducta conocida como piratería en Internet, que se realiza utilizando soportes digitales de obras protegidas por el derecho de autor y prestaciones protegidas por los derechos conexos, sin contar con la autorización de los autores y titulares de estos derechos; realmente este sería un nuevo tipo que no va en contravía con la Ley de Delitos Informáticos.

6. Qué pasa con el artículo 15 de la “Ley Lleras” donde se podrías facilitar información de supuestos “infractores” a terceros (autores) que no tienen siquiera una denuncia formal o un delito comprobado?

No lo creo que pueda pasar el análisis crítico de la Corte Constitucional, pues esos presuntos infractores los determinará un Juez, quien es el único autorizado y quien dará todas las garantías procesales a las partes involucradas. Además debemos partir que existe una denuncia impetrada por el autor, titular o agente, si lees el proyecto de ley encontrarás que los ISP, están excluidos de la responsabilidad de monitorear lo que circula por sus redes y equipos, y en consecuencia si un Juez no autoriza el acceso a los datos personales, ninguna otra persona, incluso autoridad administrativa podrá ordenar dicho procedimiento, lo que entendemos que quien instaura la querella es el directo perjudicado, el papel de los ISP, es simplemente un intermediario de control sin jurisdicción, pienso que el delito requiere de querella de parte, así el proyecto no lo diga aunque podríamos pensar que sería muy útil que lo expresara.

7. Que modificaría al proyecto de ley para que sea aceptada por los usuarios y pueda convertirse en ley? Por que estos cambios?

Lo que la ley hace es extender la protección del derecho de autor a internet mediante un articulado bastante menos drástico que el vigente en la Unión Europea, para dar un ejemplo. Los violadores tan sólo serían sujetos del Código Penal si se les demuestra que se lucran (comercializan) del trabajo de otro, contingencia sobre la cual es difícil estar en desacuerdo. Se protege al que quiere protección; al que no la quiere le queda recurrir al sistema de Creative Commons (como han sido la mayoría de mis obras) y nadie se va a meter con su decisión.

Es asimismo raro que los enemigos de la ley presuman que ésta favorecerá a los prestadores de servicio de internet (ISP), como Telefónica, Telmex u otros operadores o grupo específico como te referiste en pregunta anterior. Yo sospecho que a ellos les da igual si sus usuarios suben o intercambian material prohibido y no creo que la errada interpretación que se le está dando al proyecto sea de mucho gusto para los ISP, porque les cuesta dinero ejercer el control, ellos son muy financieros. Para no ir tan lejos, pregunta cuánto tiempo guardan ellos el historial de navegación de los usuarios con sus asignaciones dinámicas de IP, nosotros los Jueces y los Delegados de la Fiscal General, hemos tenido problemas con investigaciones cuando hemos realizado direccionamientos IP, puesto que se nos ha respondido por ya no conservan los logs (Registro oficial de eventos durante un periodo de tiempo en particular) en su hosting; si esto es con tráfico (relativamente más sencillo), imagínate si los pones a controlar contenidos.

8. Un grupo llamado Anonymous realizó en semanas pasadas un ataque de DDoS contra la página de MIJ. Se puede considerar como delito al no haber efectuado ninguna intrusión y/o modificación de los sistemas?

Si Diego Armando es una conducta punible la realizada por el referenciado grupo y más exactamente consumaron el tipo penal denominado OBSTACULIZACIÓN ILEGÍTIMA DE SISTEMA INFORMÁTICO O RED DE TELECOMUNICACIONES y no necesariamente tiene que haber intrusión y/o modificación de los sistemas, no necesariamente tiene que haber resultados (daños u otros) porque lo que importa no es el resultado del bloqueo, porque el verbo rector es obstruir, y lo que se logró con el ataque DDoS, fue eso, se inhabilitó el acceso a un site.

9. Este tipo de ataque contra paginas gubernamentales, hechas por Anonymous puede llegar a estigmatizar al usuario y ser el pretexto perfecto para que le ley sea aprobada? Para ello no existe ya la ley 1273 del 2009?

No lo creo Diego Armando, porque la muy mal denominada Ley Lleras, sus fines son muy distintos a los establecidos en la Ley de Delitos Informáticos, el bien jurídico que se protege es distinto. Además recordemos que aún antes de que se publicara este proyecto, de hecho se rechazaban los ataques DDoS, porque siempre ha generado un malestar para cuando sólo se refierte a “sabotear” y con mucha más razón cuando se tienen fines criminales.

10. Los usuarios somos conscientes que descargar material con derechos de autor es ilegal, pero acaso internet no es una gran fuente de información? Merecen los usuarios ser castigados?

Recuerda Diego Armando que lo que se pretende castigar en esta ley, es la comercialización de productos intelectuales y creo que cuando tu compartes el hallazgo de una obra literaria, científica o artística o una obra tuya (vg. tus artículos de investigaciones), con tus amigos, si no lo estás comercializando no estás consumando ningún tipo.

11. La “ley lleras” no es la primera iniciativa de este tipo a nivel mundial. España, Francia, México entre otras han pasado por los mismo. A que se debe este “furor” por la protección de los derechos de autor? Es idea de un “gran hermano”?

Por la necesidad que se nos protejan nuestros derechos morales sobre las obras de nuestra creación, simplemente; demás recuerda que en razón a la globalización y que la Internet no tiene fronteras (físicas) debemos convivir en franca armonía de respeto de tus derechos y deberes como ciberciudadano.

Gracias Diego Armando por la oportunidad,

ALEXANDER DÍAZ GARCÍA

Juez de Control de Garantías Constitucionales

Especialista en Nuevas Tecnologías y Protección de Datos
En ciencias Penales y Criminológicas
En ciencias Constitucionales y Administrativas

Captación de datos personales, confiar o no confiar?

noreply@blogger.com (Unknown) — Wed, 04 May 2011 01:49:00 +0000

Revisando hace poco los nuevos seguidores de mi cuenta de twitter, para revisar y dar un followback respectivo, me encontré con un cuenta llamada @defrenteporcali. La cuenta aparentemente fue creada en protesta al alto nivel delictivo que la cuidad de Cali, Colombia afronta hoy en día.

Sin embargo lo que me llamó la atención fue su página web, la cual parece que no costó mucho hacerla, pero la cual tiene un formulario que invita al visitante a Inscribirse, opinar y participar. Pero que tipo de datos esta pidiendo esta organización? Sencillo, datos tan importantes que si no se les da un correcto uso, podrían ser usados para la suplantación de identidad o robo de identidad.

Este tipo de solicitud de datos, lo he visto en las peores cadenas nigerianas, Phishing y demás fraudes electrónicos. Al revisar el registro del dominio en internet o Who Is ( el cual me permite ver a nombre de quien está un dominio) no se encuentra ninguna información que aclare dudas sobre a donde va a dar nuestra información.

Cabe destacar, que la pagina no informa cual es la finalidad de la información, y/o el tipo de protección que se le dará a la misma.

Luego de quejarme por twitter con la cuenta de esta página, me responde otra cuenta de twitter, que me permitió darme una idea de lo que ocurre: captación de datos para una campaña política. La cuenta @palantecali apoya un candidato a la alcaldía de Cali como se puede ver en su perfil.

Cual es la finalidad de la información, el uso que se le dará? Aun es desconocida, pero los invito para que no dejen sus datos en este sitio si aprecia su información personal y difunda este post.

Actualización (fe de erratas): @palantecali informa que no tiene ningun vinculo con la pagina mencionada. Como errar es de humanos, me excuso con esta organización y resalto que su tweet en respuesta fue a un error de redacción en uno de los mios.

La mención en este tweet era para la cuenta de @defrenteporcali. Mis disculpas!!!

COMO EL HURTO DE CELULARES LLEGA A CONSTITUIRSE EN DELITO INFORMÁTICO EN COLOMBIA

noreply@blogger.com (Unknown) — Fri, 15 Apr 2011 15:56:00 +0000

Un amigo de este blog me ha permitido publicar un interesante artículo, sobre un tema que pocos saben y el cual me parece interesante. Les dejo el artículo....

Por: Alexander Díaz García - Juez de Garantías y Autor de la Ley 1273 de 2009

Los titulares de prensa, las voces de altos funcionarios del Gobierno, la de los Legisladores y en especial la de los usuarios que constituyen la alta población Colombiana que usan el celular como medio de comunicación, rechazan el delito de hurto de celulares. El hurto de teléfonos móviles se convirtió en un delito de alto impacto social y un verdadero problema para las autoridades y los operadores de telefonía móvil. Mientras que en el año 2005 se reportó el hurto de un millón 600 mil aparatos, en el año 2010 la cifra llegó a dos millones 500 mil equipos.

Ahora bien se ha tipificado la conducta como violadora del bien jurídico tuelado del patrimonio económico, pero la academia y los especialistas judiciales no han analizado que el manipular y reprogramar los equipos robados, constituye delito informático y más exactamente el que aparece en el artículo 269 D, bajo el epígrafe de DAÑO INFORMÁTICO, que en su tenor literal dice: "El que, sin estar facultado para ello, destruya, dañe, borre, deteriore, altere o suprima datos informáticos o un sitema de tratamiento de información o sus partes o componentes lógicos, incurrirá en pena de prisión de cuarenta y ocho (48) a noventa y seis (96) meses y en multa de 100 a1000 salarios minimos legales mensuales vigentes. Este tipo vino a reemplazar en nuestro proyecto original de la ley, el que habíamos redactado originalmente como FALSEDAD INFORMÁTICA, pero por fortuna éste, sin amparar la FE PÚBLICA, tiene un sentido identico o muy aproximada a ese bien pues se ampara la autenticidad e integridad de la información impresa en un documento electrónico, es como si hubiésemos creado un tipo de falsedad por la manipulación, destrucción o modificación de la información contenida en los telefónos, ubicada en el bien tutelado de la información y el dato.

Como quiera que los tipos consagrados en la Ley 1273 de 2009, todos son dolosos, implicando que ninguno admite culpa. No será extraño que escuchemos en los Estrados Judiciales, que se arguya una presunta atipicidad porque ignoraban que la destrucción de la información y/o el cambio de configuración no autorizado en un sistema de tratamiento de información como lo es los teléfonos celulares, es delito en Colombia. Ell manipular y/o reprogramar es una conducta puntualmente dañina por ende dolosa, porque el sujeto cuando ejecuta este comportamiento sabe perfectamente que dicha información contenido en el equipo móvil no es suya, como tampoco está autorizado a manipularla, menos a destruirla como ocurre en la mayoría de los casos, cuando prepara el equipo hurtado para la reventa ilícita.

Ahora bien, de hecho descartamos que pudiese existir una subsunción de tipos, puesto que el delito informático no subsume el delito de hurto, pues este último es autónomo, lo que implica que viene a constituirse en un concurso real y heterogéneo de tipos penales, para fianlemente tener un quantum punitivo más alto que el normal en la sentencia.

La anterior resulta una fórmula jurídica viable para intentar contener este flagelo, que como lo anunciábamos arriba, crece vertiginosamente sin ningún control aparente efectivo.

#LeyLleras

noreply@blogger.com (Unknown) — Wed, 06 Apr 2011 01:46:00 +0000

Parece que la imagen que utilice en mi pasado post, debí guardarlo para el presente, pues no sé como verlo de otro forma. Resulta que luego de tanto criticar la famosa Ley Sinde de España que después de todo se logro aprobar, y que restringe las descargas desde Internet, puede llegar a Colombia.

Al Gobierno se le ha ocurrido un proyecto de ley al que bautice Ley Lleras (#leylleras) por ser precisamente el Ministro Germán Vargas Lleras de la cartera de Interior y Justicia quien es el ponente de la misma.

Esta ley, como dice el ministro es para “A quienes sigan utilizando la piratería pues que se tengan de atrás, porque de aquí para adelante el tema de prisión y de penas se va aplicar con todo rigor si logramos que el Congreso tipifique estas nuevas conductas que hoy no están previstas en nuestra legislación”. Buenas palabras ministro, muy bien hasta ese punto.. pero quien lo asesoro en este proyecto?

Tal vez el que lo asesoro gana un poco más de 10 millones de pesos mensuales (muchos más diría yo), trabaja como abogad@ o asesor en el medio del entretenimiento (música, televisión, cine, etc) y realmente no conoce que para frenar la piratería en Colombia no es necesario penalizar a quien comparta un enlace de descarga, o acaso a visitado el centro de alguna ciudad últimamente?? (“recientemente” en los últimos 10 años o más) y de paso se olvido consultar a la gente de a pie, del comun, a los usuarios.

Es claro que los enlaces publicados en un portal, pagina web, blog o red social generalmente están enfocados al compartir información entre los usuarios (compartir información, un término que desde el alto gobierno han olvidado que significa, aparentemente) y que generalmente no requiere de una retribución monetaria, como si ocurre en las calles.

Si quisiera piratear el disco de “Mauricio y palo de agua” (que sería el ultimo que copiaría) sencillamente requiero que alguien cercano me lo preste y de allí en adelante desencadenar una red de copias de ese trabajo musical, el gobierno no hace nada o no puede y entonces se inventa una ley como estas.

Pero en fin, no soy abogado, aun estoy asimilando el proyecto y nutriéndome de gente que si sabe, por eso les recomiendo seguir a @heidybalanta, @Legal_tic y @carobotero y a leer el proyecto aquí

Redes sociales, arma de doble filo

noreply@blogger.com (Unknown) — Thu, 24 Mar 2011 00:39:00 +0000

Nuevamente, luego de mucho me animo a tratar (por enésima vez) a retomar esta blog. Digamos que me gusta mantenerlo en vilo.... (Si, como no!!!)

Bueno, pero ese no es el tema a tocar, realmente quisiera escribir un poco sobre el uso de las redes sociales y herramientas sociales como armas de doble filo.

Todo el que me conoce sabe que soy usuario asiduo de twitter, no tanto de facebook y por lo visto muy poco de blogger, pero en todo caso me parecen herramientas excelentes cuando se trata del uso netamente social para el cual han sido diseñados. Compartir, informar, acercamiento y "socialización" son parte de estas redes, sin embargo en ocasiones sabes a que orientamos nuestro perfil de red social?

Facebook, sabemos por muchos medios de comunicación los peligros de esta red cuando es mal administrada, sin embargo nuestro amigo Mark no colabora mucho cuando de privacidad estamos hablando. Esto, pues sus constantes cambios en las políticas de la red social dejan cada vez más expuestos nuestros perfiles para aquello que no nos interesa o, que no nos genera confianza. Adicionemos a esto la mala administración de los usuarios y tendremos la base de datos perfecta para la delincuencia.

Waze, más que una red social es una curiosa herramienta de información vial basada en GPS que cada usuario sube mediante una aplicación en su móvil. Sin embargo tenemos factores como revelar, no solo nuestra ubicación actual, sino nuestra ruta tomada y dificultades en la vía, permitiendo esto acceso a personas que pueden querer hacer daño. Otro, es informar sobre la ubicación de retenes policiales en las vías, con el fin de alertar a otros usuarios sobre ellos. Bien, no solo le decimos a donde vamos, por donde vamos sino también que no hay autoridades cerca.. Papaya partida, papaya comida reza un dicho popular en mi país...

Para nada trato de satanizar las redes sociales, solo que como en todo debemos tener cuidado con la información que revelamos, ya se que es una frase de cajón, pero es que seguimos viendo hechos cada día que notamos que las advertencias se las pasan por la galleta y no precisamente la del navegador...

Bienvenidos al 2011

noreply@blogger.com (Unknown) — Sat, 01 Jan 2011 06:37:00 +0000

Se dice que al inicio de cada año nuevo, se deben tener ciertos propositos para ese año que inicia. Yo, por supuesto no podia faltar y entre otras cosas que son de caracter personal y espero se cumplan ( lo cual no sera por obra y gracias del gran arquitecto, sino de mi mismo) se encuentra este blog. No soy asiduo bloggero, pero me gusta, sin embargo normalmente no queda mucho tiempo para sentarse a redactar cualquier cosa, más sin embargo este año 2011 esta entre mis propositos poder escribir al menos 1 vez a la semana sobre algo.

El blog es de seguridad informática, pero creo que no seran lo unico que lean este año aqui. Agradezco a todos los que leen esta bitacora cada algun tiempo cuando se actualiza y que dejan sus comentarios o simplemente hace un RT en twitter.

Les deseo lo mejor para este año recien nacido, que sus metas y logros sea alcanzados y que cada día sea de aprendizaje de todo y tod@s los que nos rodean.

Bienvenidos al 2011!!!!

Aplican Condiciones y Restricciones

noreply@blogger.com (Unknown) — Tue, 07 Sep 2010 19:15:00 +0000

Curioso titulo para un post de este, medianamente bloguero que solo escribe de seguridad informática pero que de vez en cuando puede escribir sobre algo relativamente normal. Pues en base a eso les contare algo que nos paso.

Era el viernes 27 de agosto, mi novia, una pareja de amigos y yo pasamos por el conocido almacén CARREFOUR Chipichape en el norte de Cali, curiosa ocasión pues no soy muy buen cliente de este almacén, pero para efectos de lo que necesitábamos era el indicado.

Un rato después, cuando los productos ya habían sido escogidos, nos acercamos a una caja para efectuar el respectivo pago. Efectuado el debito desde la tarjeta, se genera el recibo o factura con un adicional. Un volante que un semana después nos “permitirá” recuperar el 2% del IVA cobrado en otra compra.

Pero y?? nada interesante hasta ahora (y quién sabe si este post lo tendrá, lo dudo), pero una semana después, estando cerca del mismo almacén, recordamos el dichoso vale o volante y, como igual debíamos comprar otras cosas, pues que más da, aprovechemos. Luego de escoger de nuevo las cosas y de acercarnos a pagar la cuenta, la cual el vale no era ni el 10% de ella, mi novia le pregunta a la cajera como redime el vale. La respuesta fue: “Solo aplica para productos publicados en la revista”. Que??? Le pregunto, y me repite lo mismo como si fuese un maquinita eficiente y sin más. Pero bien, donde esta información que ella nos da?, en el vale no.

El tema en teoría muere allí, pero analizando un poco el hecho, no es el primero de este almacén en este sentido, algo de publicidad engañosa que sin duda recurren otros competidores del sector, pero que a este particularmente se le nota más.

Recuerde, todo lo que le ofrecen en la vida “Aplican condiciones y restricciones” y algo de publicidad engañosa.

Si ya se, nada del otro mundo, pero como no me gusta quedarme callado, “Denuncio”.

INFOSECURITY 2010

noreply@blogger.com (Unknown) — Wed, 01 Sep 2010 13:48:00 +0000

Hola Amigos de la Seguridad o solo curiosos, como se podrán dar cuenta por mis post he sido menos que frecuente con mi blog, sin embargo los que me siguen en twitter se dieron cuenta que estuve trabajando en un proyecto que consumía más del tiempo ordinario pero que dejo grandes enseñanzas.

En esta ocasión les traigo la invitación para Infosecurity 2010 que realiza iSec por quinta vez en nuestro país. Un evento que reúne grandes expertos en seguridad informática nacionales e internacionales. Puedes Registrarte aquí.

Barcamp Medellin

noreply@blogger.com (Unknown) — Mon, 26 Apr 2010 05:13:00 +0000

Medellín, ya no es solo conocida por sus bellas mujeres o por la feria de las flores que, cada año engalanan las calles de la ciudad, sino por su comunidad tecnológica comprometida con el desarrollo de su ciudad.

Un ejemplo de esto, es la sinergía que un grupo de personas han desarrollado para llevar a cabo el 2do Barcamp Medellín, un encuentro tecnológico apoyado por inmesamente por Parque Explora y tambien por Tecno Parque, Biblioteca EPM , entre otras importantes empresas de la ciudad.

Es admirable, desde mi punto de vista y faltando 12 días para el evento, ver a personas como Camilo, Emerson, Laura, Vanesa, Diana, Juan, Sorey, John trabajando arduamente para llevar a cabo este evento gratuito, y cuyo único pago es el reconocimiento y la alegría de un trabajo bien hecho. Una organización que, como cualquier evento, tiene sus buenos y malos momentos, donde sin duda, algunos tal vez, han pensado o pensaron tirar la toalla, pero aun se mantiene unidos, sacando esto adelante.

Espero, que lejos de este gran grupo que admiro, se mantengan personas interesadas y/o inescrupulosas que pretenden sacar partido de todo lo bien hecho, como suele suceder.

Pero, lejos de estas anticipadas felicitaciones al grupo de Barcamp_med deseo invitarlos a asistir, al que sin duda es el mejor Barcamp del país, organizado por personas que conocen claramente la idea del compartir conocimiento y facilitar el acceso a todo el mundo, sin importar su nivel de conocimiento.

Sí aun no te has inscrito y deseas hacerlo, hazlo aquí.

Barcamp Medellín, espero verlos pronto!!!

Siguelos en Twitter y en Facebook

EXPODEFENSA 2010

noreply@blogger.com (Unknown) — Tue, 20 Apr 2010 20:12:00 +0000

Bueno, luego de estar un buen tiempo lejos de la blogosfera, regreso con un nuevo artículo, pero no esta de más contarles a nivel de cultura general, que mi ausencia se debe como siempre a mi trabajo, pues en esta ocasión me ha tocado trasladarme a otra ciudad para un proyecto, del cual cuando termine espero poder contarles un poco que es y el trasfondo del mismo.

Mientras tanto, la semana pasada tuve un descanso de 7 días antes de reincorporarme al proyecto de nuevo, pues los pasados 2 meses fueron de mucho trabajo casi sin descanso y la visita a mi ciudad, me permitió que coincidieran con la realización de TecnoSeguridad y Expodefensa 2010, un evento organizado por el Ministerio de Defensa Colombiano, ProExport y el Grupo Social y Empresarial de la Defensa (GSED).

Durante el evento, aparte de interesantes charlas y ponencias de importantes miembros de la comunidad de seguridad y defensa de países amigos y locales, se presentó una muestra comercial de importantes empresas del sector defensa en el mundo.

Es en este tipo de evento, que por demás esta decir me gusta mucho, que recuerdo que los grandes logros tecnológicos y avances de la humanidad han surgido precisamente del sector militar, no hecho por militares necesariamente, pero si por la necesidades del sector. En ocasiones, aquellos artefactos que fueron creados con el fin militar, se convirtieron en el tiempo en herramientas útiles para el desarrollo de la humanidad: El horno microondas, los enlatados y por supuesto Internet y cada día esta industria mejora considerablemente.

La mezcla de defensa y seguridad nacional y tecnología es vital. Cada vez las milicias necesitan más de los avances tecnológicos para poder definir estrategias, tácticas y métodos de defensa y obviamente de ataque. Pero cuando esta tecnología se implementa en una escala menor, por ejemplo para combatir la delincuencia común, se pone más al alcance de la ciudadanía. Es el caso de la patrulla “inteligente” de la Policía Nacional de Colombia, que obviamente no es una novedad, pues otros países están mucho mas avanzados, pero si satisfactorio conocer que estamos mejorando.

La patrulla utiliza un laptop mini de características muy normales, que posee una aplicación de antecedentes utilizada por la DIJIN, esta se conecta a través de un modem GSM en busca de actualizaciones o en su defecto y, como me fue explicado por medio de Puntos de Acceso que se instalaran en la ciudad. El pc cuenta con un lector Biométrico dactilar que permite, la búsqueda de antecedentes penales en la BD, y determinar si es requerido por la justicia por algún delito. En la parte frontal superior del parabrisas, se encuentra una cámara de alta definición para la grabación de todo incidente.

También se cuenta con este otro tipo de patrulla, tipo VAN que utiliza la misma tecnología de la anterior, pero que adicional utiliza un tablero “touch” para el control de cámaras, lámparas de vigilancia y cámaras externas de vigilancia y monitoreo.

Les invito a ver la galería de imágenes y dejar sus comentarios.

1er Aniversario ley de Delitos Informáticos 1273

noreply@blogger.com (Unknown) — Thu, 07 Jan 2010 03:32:00 +0000

Ayer, 5 de Enero se cumplio el primer año de vida de una idea que surgio de una persona comprometida con, el derecho informático y el castigo a los delincuentes informáticos. El juez Alexander Díaz Garcia, Juez de Garantías de la población de Rovira, Tolima y gran amigo de este servidor y de este blog, aprovecho sus bastos conocimientos para establecer lo que se convirtiria en la primera legislación informática del país. Es hoy el mismo, quien nos comparte este documento que recorre el antes y despúes de la ley 1273 del 5 de enero del 2009.

Adicional, quiero aprovechar para desearles a tod@s un Feliz y prospero año 2010.

No duden en dejar sus comentarios, inquietudes o preguntas al respecto.

Aniversario de la Ley de Delitos InformáTicos

View more documents from Diego Armando Ruiz G.

Replica al programa "Septimo Día"

noreply@blogger.com (Unknown) — Mon, 21 Dec 2009 04:03:00 +0000

En días pasados, en la cadena de televisión colombiana Caracol TV, trasmitió por medio del programa “Séptimo Día” un informe sobre un caso de una joven, que denunciaba que su ex – pareja había publicado en conocidas redes sociales fotos suyas desnuda y en actos íntimos con fines de agredir la integridad de la victima.

Sin embargo, la defensoría del televidente del canal recibió una llamada de un conocido nuestros de estos lares, informando que el presentador del programa no había hecho el énfasis necesario en la explicación de la ley que protege a las victimas de este y otros delitos carácter tecnológico .

El juez Alexander Díaz García, amigo de este blog y gran colaborador cuando lo hemos necesitado, no quedo muy convencido, que casi al finalizar el programa se informara que a pesar que existía una modificación del código procesal penal colombiano, existía la enorme posibilidad que el autor de la publicación de estas fotos no pudiera ser rastreado.

El Juez Díaz García, nos ilustra en esta entrevista realizada por la defensoría del televidente del Canal Caracol como la Ley 1273 de Enero de 2009 permite que se juzgue y se castigue este tipo de delito, como es la “Violación de datos personales” y como unidades contra los delitos informáticos tiene la capacidad de rastrear al o autores de este delito utilizando incluso la cooperación de unidades internacionales, como Andrés Velázquez nos explico recientemente en una entrevista.

Les invito para que vean el programa completo en línea AQUI y la posterior respuesta a la defensoria del televidente que realizo el Juez Díaz AQUI.

Mis disculpas por no embeber los videos pero no encontré la forma.

Caso Nicolás Castro: Segunda entrega

noreply@blogger.com (Unknown) — Tue, 08 Dec 2009 16:20:00 +0000

Continuando con el análisis del caso que ha provocado voces de apoyo y de rechazo en el ámbito nacional, sobre la captura de Nicolás Castro, acusado de crear un grupo en la conocida red social Facebook que invitaba a asesinar a Jeronimo Uribe, hijo del presidente de Colombia Álvaro Uribe, invitamos al Ing. Andrés Velázquez, Digital Investigations Director de la empresa MaTTica quien nos mostrara el panorama de los procedimientos realizados por la autoridades Colombianas y las limitantes que se encontraron al acudir a la red social en busca de datos e información del creador del grupo.

Imagen obtenida de: ntek.com.mx

Según las políticas de privacidad de Facebook, este grupo no cumplía con las características para brindar cooperación a las autoridades Colombianas. ¿Qué se requiere para que este tipo de cooperación exista, entre la red social y autoridades de algún país?

Para que una empresa entregue información a la autoridad, ésta debe ser del mismo país de donde se realiza la petición. Es decir, estando en Colombia, es posible solicitar por medio de una orden judicial información a una empresa colombiana; sin embargo, si requiere solicitarla a una empresa mexicana, necesitará solicitar la aplicación de un convenio de cooperación Mutua o por medio de las Secretarías de Relaciones Exteriores. Estos procesos pueden tomar mínimo unos 6 meses para que se ejecuten.

Facebook es una empresa norteamericana, y por lo tanto, se rige por las leyes del mismo país. Una de las restricciones para las cuales puedan compartir información con cualquier persona o autoridad sobre información contenida en los sistemas de información es el Electronic Communicactions Privacy Act (ECPA).

En el ECPA regula -a grandes rasgos- cualquier transferencia de signos, escritura, imágenes, señales, imágenes, datos o inteligencia de cualquier naturaleza transmitida completamente o parcialmente por un cable, señales de radio, medios electromagnéticos, fotoelecreónicos o cualquier sistema foto-óptico que afecte el comercio internacional o entre estados.

También existen ciertos acuerdos que no se encuentran por escrito con algunos proveedores que se han visto involucrados en temas como estos. Uno de ellos es el caso de Hotmail, donde al tener muchas veces oficinas locales en los países de América Latina; las autoridades locales solicitan ayuda para que su requerimiento de información -el cual debe estar fundamentado a una averiguación previa- pueda ser remitido a las oficinas de Microsoft en Estados Unidos. Esto es algo que incluso en casos de vida o muerte, el proveedor ha apoyado de una forma incondicional.

Sin embargo, no todas las empresas americanas tienen una representación local, ni un entendimiento de la legislación de cada país. Es el caso de Facebook, el cual tiene un ejecutivo encargado de procesar y dar información a las agencias gubernamentales locales -a intercambio de una orden judicial- para poder entregar la información. Sin embargo, poco avance se ha logrado en obtener un contacto directo y rápido.

Aquí entonces vemos que no sólo se requiere de una cooperación, sino de los mecanismos necesarios para que la cooperación se realice de una forma rápida y validando que las solicitudes realmente tienen un sustento y que la información obtenida no será usada en provecho de alguien que no sea la misma autoridad.

¿Que obligo a las autoridades Colombianas a solicitar apoyo del FBI?

Para poder realizar una investigación de este tipo, es necesario obtener datos que identifiquen a la persona que subió la información. Muchas personas piensan que sólo con el nombre de quien subió la información es suficiente; cuando realmente es una tarea mucho muy compleja para el investigador.

Inicialmente es necesario obtener a partir de Facebook las direcciones IP's y fechas de cuando se creó el perfil, de las últimas conexiones, del momento en que suben o crean el perfil. En algunos casos el mismo Facebook puede no tener dicha información.

Después de eso, se solicita al proveedor de Internet del cual pertenecen las IP's, la dirección física de dónde se conectó según las fechas y horas. Con ello es posible encontrar un posible responsable. Finalmente es necesario comprobar la actividad, buscando en el computador algún remanente de información o algo que indique que ese fue el computador usado para la amenaza. En muchos casos, el simple hecho de que se compruebe que desde ese computador se accedió a la cuenta de Facebook; puede ser elemento probatorio.

Debido a que al contactar a Facebook la respuesta fue negativa. Fue necesario que alguna entidad gubernamental norteamericana validara y solicitara dicha información a Facebook. Es por ello que el FBI por medio de sus representantes en Colombia, pudieron solicitarlo.

¿Fue exagerado el procedimiento utilizado para hallar al creador de este grupo? No es normal acaso por tratarse de la integridad de un jefe de estado o su familiar?

Es claro -desde mi punto personal de vista- que hasta que no le pasa al jefe, no se toman las medidas necesarias. Así ha pasado desde hace mucho tiempo con respecto a los delitos informáticos. Sin embargo, creo importante que lo que se haga de ahora en adelante es lo que cuenta. Que si alguien denuncia lo mismo, sea procesado de la misma manera. Obviamente validando la prueba digital.

Sin embargo, es algo que nos aqueja desde hace tiempo y que ya era hora que se viera que es posible realizar una investigación.

En Facebook y otras redes sociales, existen grupos que animan a cometer actos criminales contra políticos o jefes de estado de otros países, y no pasa nada. ¿Por qué este caso trascendió tanto, al punto de cazar al autor de la “amenaza”?

Es claro que al verse afectada la integridad del hijo del presidente se realizó la investigación para llegar hasta las últimas consecuencias, sin embargo, cabe mencionar que Colombia es uno de los países más involucrados en el tema de la investigación de delitos informáticos. Fue Colombia el primer país de la región en escuchar el tema "Cómputo Forense" gracias a los computadores de (Raul) Reyes.

En su experiencia, cual es la posición de Colombia a nivel internacional en cuanto a avances en seguridad informática y protección de datos y que esta haciendo Mattica y Andrés para contribuir en esto?

Colombia es un país que como comenté anteriormente, tiene la gran ventaja de poder demostrar localmente lo que es el realizar las investigaciones. Cuenta con varias dependencias que tienen el conocimiento y están siempre en la búsqueda de profesionalizarse y de contar con el equipamento necesario para su labor diaria. A nivel América Latina, lugar donde desempeño mi trabajo es uno de los más adelantados junto con Brasil, México y Chile.

MaTTica es una empresa que ya tiene presencia en Colombia desde Abril del 2007, brindando capacitación y asesoría tanto a empresas privadas como a varias agencias de gobierno. También MaTTica está en Argentina, siendo su base México. Por mi parte siempre he buscado el poder acercarnos y brindar capacitación gratuita a los funcionarios de gobierno en el seguimiento de los delitos informáticos para poder generar conciencia del problema que nos enfrenamos.

Gracias a Andrés Velázquez por su tiempo y opiniones la respecto. Si desean saber más de Andrés pueden visitar su blog o seguirlo a través de twitter y tambien puden seguir a MaTTica.

Caso Nicolás Castro: Primera entrega

noreply@blogger.com (Unknown) — Mon, 07 Dec 2009 15:54:00 +0000

Sin querer entrar en polémica, por el carácter político que envuelve este caso. Analizaremos en este blog, los acontecimientos que estan causando cierto revuelo en Colombia, como es la captura del presunto creador de un grupo en Facebook llamado "Me comprometo a matar a Jerónimo Alberto Uribe, hijo de Álvaro Uribe". Para ello hemos contactado a dos expertos en temas de Derecho informático y cibercrimen. Efectuaremos 2 entregas sobre este caso, con las opiniones de los expertos.

Analizando las implicaciones legales, del caso del Nicolás Castro, quien según las autoridades es el creador del grupo mencionado anteriormente, el Juez Alexander Díaz García nos facilito un espacio de su tiempo y contesto a nuestra preguntas, las cuales algunas fueron enviadas por nuestros lectores y seguidores a través de Twitter.

De VIII Congreso Mundial Derecho Informatico

¿Se puede considerar como acto terrorismo este hecho? ¿por que?

El hecho consumado inicialmente es el tipificado en el artículo 348 del Código Penal, que aparece bajo el epígrafe de INSTIGACIÓN A DELINQUIR, pues el imputado en forma pública (una red social electrónica) y directamente incita a otro u otros a la comisión de un delito (matar) No sabemos que otros aspectos fueron considerados por parte de la Fiscalía para considerar la invitación como un acto terrorista. Deberá demostrar actos preparatorios propios del terrorismo para darle solidez a la acusación.

Pero, el sindicado si cometió algún delito? cual?

Sí, el antes señalado, INSTIGACIÓN A DELINQUIR. Consagrado en el artículo 348 del Código Penal y este no es un delito informático, lo que si se hizo y tal vez puede ser, una circunstancia de agravación por haberse hecho uso de medios electrónicos para su difusión.

Ciertamente no se responder en forma exacta los motivos de la relativa prontitud de investigación; no se tampoco porque las autoridades no le han dado el mismo interés o importancia a los otros casos, los que tengo entendido son altas figuras políticas en el país.

Qué papel juega el derecho a la libertad de expresión en este caso? Se ha violado su libertad de expresión o el atenuante de existir una "amenaza" hacia un personaje como el presidente ocasiona que ese derecho se pierda?

El comportamiento desplegado por el imputado, no es de ninguna manera el ejercicio a su derecho de expresión, pues este derecho no se puede ejercer con violencia o invitando a otras personas a cometer delitos; además el ejercicio de un derecho fundamental no puede ser aplicado en detrimento de otro u otros. Nuestra Constitucional Nacional en su artículo 20, nos dice que se garantiza a toda persona la libertad de expresar y difundir su pensamiento y opiniones, la de informar y recibir información veraz e imparcial y la de fundar medios masivos de comunicación.

Tenemos conocimiento que el imputado invitó a otras personas a matar y ciertamente esto no puede ser considerado como el libre (porque eso no es libertad y no puede ser libre) ejercicio de su derecho de difundir su pensamiento y opinión, porque aquí no está expresando su opinión o pensamiento, aquí está invitando a otras personas a cometer delitos y esto no es lo que nos dice la carta fundamental. Nuestro norte constitucional no es el de ocasionar detrimentos de derechos a otros, so pretexto del ejercicio de otros, es el de declarar y proteger derechos fundamentales.

El imputado pudo haber usado otro tipo de expresión para mostrar inconformidad o reproche, con la conducta de algunos personajes públicos y no invitar a otras personas a consumar conductas punibles. No es legítimo ni legal.

Navegar por paginas como Rebelión, Anccol constituyen prueba de delito? tiene alguna implicación legal visitar estos sitios, aun si se realiza con fines académicos?

No, no es delito navegar o visitar sites como los referidos u otros. No existe ley o norma que lo prohíba. Sus implicaciones son directamente proporcionales del motivo u objeto de la consulta del usuario y lo que se le haya encontrado al imputado. Vg. Si al imputado se le hubiera encontrado elementos o materia prima para construir bombas de cualquier (no convencionales) tipo y estas lecciones o instrucciones, o estrategias de tipo militar (sin serlos) para operativos, etc, y esto se prueba que fueron tomadas de las páginas relacionadas u otras, o que dentro de las mismas aparece como integrante de los cuadros directivos o base del pensamiento de los propietarios del site, con fines no ortodoxos; con estas hipótesis podemos crear indicios para comprometer su responsabilidad. Creemos que de resto no se puede hacer esta clase de inferencias sugeridas en la pregunta.

En Facebook ya existe una página similar a creada por Nicolás Castro, aunque el apellido varia, teniendo el actual caso como precedente, puede el creador de este nuevo grupo pasar por el mismo proceso?

Yo creo que sí, en las condiciones que se encuentran las cosas con las autoridades que están investigación estos hechos, creo que sí. Además resultan válidas, si se suman las investigaciones de amenazas a otros personajes de la vida pública colombiana

Ud. es miembro activo de ICITAP, que es concreto este grupo y que papel juega en casos como el de las amenazas hacia Jerónimo Uribe u otros delitos?

ICITAP quiere decir INTERNATIONAL CRIMINAL INVESTIGATIVE TRAINING ASSISTANCE PROGRAM, Programa Internacional para el entrenamiento y la investigación del delito. El programa no tiene nada que ver en absoluto con esta clase de hechos punibles, en consecuencia no juega ningún papel. No es un ente investigador, ni fuerza de seguridad o choque. Como su nombre lo indica es un programa de formación y su fin es capacitar personal para que sean aptos en la investigación de determinados delitos, en el caso mío, los delitos informáticos. Los discentes son muy variados en estos cursos y son siempre Policía Judicial (DAS, CTI, PONAL) Contralorías, Agentes Fiscales de la DIAN, etc.

Nuevo grupo, similar al del caso de Nicolás Castro en Facebook.

Agradecimientos al Juez Alexander Díaz G, por su tiempo, pueden concocer más del juez a través de su blog o pueden seguirlo en twitter.

Pedófilos en Live

noreply@blogger.com (Unknown) — Tue, 01 Dec 2009 02:52:00 +0000

Luego de ver en twitter, una denuncia que @bcnt02 realizó sobre ciertos perfiles con tendencia pedófila hospedados en la red Live de Microsoft (Hotmail), decidí indagar al respecto y empecé a visitar estos perfiles, con cierto miedo de lo que podría llegar a encontrar.

Los perfiles en cuestión, no contienen nada a la vista, excepto por imágenes de perfiles, que pueden ser de niños o jóvenes en posiciones algo sugestivas y, que a mi consideración ofenden a cualquier persona, que como yo, puede ser susceptible con este tipo de cosas que atenten contra la infancia.

Pero como buen Cruzado, en esta lucha sin cuartel, decidí denunciar dichos perfiles por abuso, algo que no es realmente la primera vez que hago, pero si la primera vez que me indigna tanto y me produce tal rabia para desahogarlo por este blog, y tal vez sirva de denuncia o algo así (espero).

Después de iniciar sesión con mi LiveID, entre a un perfil de los cuales quería denunciar, luego de llenar algunos datos básicos, que permiten a los administradores identificar quien soy y que la denuncia que realizo es valida, llego a una parte, donde debo digitar en un cuadro de texto, los mismos caracteres que aparecen un poco más arriba en una imagen que, determina que no una maquina o un software y que realmente soy humano, llamado CAPTCHA.

Al digitar la serie de números y/o letras que me mostraban, hice click en enviar, esperando que me arrojara un código o numero de reporte de mi denuncia, sin embargo luego de unos segundos volví a ver el mismo formulario con mensaje que decía “Caracteres o números escritos incorrectos. Escribe los caracteres o números correctos.” Intente varias veces, pero sin querer insinuar nada, pareciera que este sistema se había puesto en mi contra.

La pregunta es: Que esta haciendo Microsoft para sacar esta gente de su red? Que esta haciendo por mejor el sistema de denuncia de abuso? Si todo aquel que decide hacer una denuncia obtiene el mismo resultado, seguiremos contando con estos pervertidos en la red y a la luz de cualquiera. Engañando a niñ@s inocentes que caerán en su trampa y se converiran en victimas.

1er Barcamp Cali

noreply@blogger.com (Unknown) — Thu, 26 Nov 2009 16:32:00 +0000

Cali, conocida como la capital de la salsa, es sinónimo de alegría, rumba, calidez humana y mujeres bellas. Contamos con una diversidad cultural única que mezclada con nuestro clima genera un entorno propicio para atraer a aquellos que buscan una ciudad para estudiar, trabajar, emprender y vivir. Es por esto que nace la iniciativa de organizar un espacio en el que podamos reunir, en Cali a aquellos que están interesados en Internet, la cultura digital, la innovación, la tecnología y el emprendimiento. Es así como en el primer DELM (Domingo En La Mañana) realizado en la ciudad, se gesta el proyecto para realizar el 1er BarCamp Cali.

¿Qué es el BarCamp?

El BarCamp es una red internacional dedicada a realizar eventos abiertos cuyo contenido es provisto por los participantes. Tradicionalmente, estos encuentros se han enfocado en socializar aplicaciones web en estados tempranos, tecnologías de código abierto y protocolos sociales. Sin embargo, este tipo de eventos han ampliado su temática y hoy en día incluyen presentaciones participativas alrededor de asuntos sociales, artísticos, educativos y de cultura digital, todos ellos con fuertes componentes innovadores y creativos.

¿Qué pretende?

El principal objetivo del BarCamp es compartir conocimiento. No se trata de la típica conferencia magistral, se trata de charlas donde cualquiera puede aportar desde su experiencia y conocimiento.

¿A quiénes va dirigido?

No importa si eres experto o novato, entusiasta o curioso, lo importante es estar dispuesto a compartir y encontrar personas con intereses similares.

¿Cuándo y donde?

El 1er BarCamp Cali se llevará a cabo el día 12 de diciembre de 2009 a las 10am (el registro inicia a las 9:30am) en el auditorio 2 de la Biblioteca Departamental Jorge Garcés Borrero, ubicada en la Calle 5 No. 24A - 91.

¿Cuánto cuesta?

La entrada es libre pero el cupo limitado así que te esperamos temprano.

¿Quiénes van?

Contaremos con la participación de Caleños que se encuentran haciendo cosas muy interesantes aquí y en otras ciudades, también con personas de otras ciudades que quieren compartir con nosotros.

Gabriel Amorocho - Caleño, organizador comunidad de desarrollo tecnológico y de internet de Bogotá http://www.bogotech.org/
Sean Martin - Organizador del primer BarCamp en Colombia http://www.barcampcolombia.com/
Sorey García - Ingeniería de software y altruismo digital http://blog.soreygarcia.me/

Diego Salazar - Seguridad informática http://www.securinf.com/

Más información

Sitio oficial http://www.barcampcali.org/
Documento de presentación BarCamp Cali: http://tinyurl.com/barcampcali-doc
Página en BarCamp.org: http://barcamp.org/1er-BarCampCali
Listado de correo: organizacion@barcampcali.org
Twitter @barcampcali www.twitter.com/barcampcali
Facebook www.facebook.com/barcampcali

Bienvenidos al Blog de DXP2

noreply@blogger.com (Unknown) — Wed, 25 Nov 2009 18:16:00 +0000

Hola tod@s:

Algunos ya me han leído, me conocen o me siguen en twitter y saben para qué blog escribo. Bueno no es para extrañarse, pues después de algún tiempo analizando he decidido operar mi propio blog, claro esta sin olvidarme de mi gente de Procedimientos Policiales, a quien seguiré informando sobre lo que ocurre en el sector de la seguridad informática.

La idea surgió de la necesidad de escribir, no solo de seguridad informática, (para lo cual como dice bajo el titulo del blog, soy “algo” paranoico) sino también de temas diversos, tecnología en general, cultura y todo aquello que pueda interesar a mis lectores o al menos crea que pueda interesar.

DXP2 se viene gestándose hace tiempo, detenido en ocasiones por cuestiones de tiempo y otros compromisos y debido a que no existía la premura de crear el sitio. Pero luego de tomar la decisión y de dejarme asesorar por una querida amiga, vio la luz este blog.

Agradezco la ayuda, cooperación y asesoria de @soreygarcia, quien como siempre, muy linda me tendido la mano para el montaje de DXP2.

Ahh que significa?? Pues sencillo, la D es por mi primer nombre Diego y el resto es Xecurity Professional 2.0, la X por “eXtremo” o Paranoico??