El trabajo en terreno o trabajo de campo

El trabajo en terreno o trabajo de campo

Proyecto de Título

Instituto IACC

14 de Mayo 2020

Introducción:

A continuación se realizará una breve descripción sobre el trabajo de campo, en el cual se exponen los instrumentos necesario para dicho trabajo, los agentes facilitadores que han sido necesarios para la realización del trabajo de campo como lo fue la entrevista, que en mi caso, ha sido una parte fundamental para la investigación y aclaración de dudas, incluso personales.

También se describirán los agentes obstaculizadores del trabajo de campo.

Desarrollo:

1.- Los instrumentos que he debido y me encuentro en búsqueda de algunos son:

- Lugares en lo que se organizan un grupo de hackers, ya sea para intereses en nuevas tecnologías, robótica, ciencia, artes digitales o activismo. A estos lugares físicos se les llama "HackerSpace" o "Hacklab", son de comunidades abiertas, tienen lugares y espacios para ver esta variedad y diversidad de intereses que tienen en común el grupo de personas que se organizan y reúnen en diferentes lugares de Chile, de este modo, poder compartir información, conocimiento y también fomentar investigaciones y desarrollo.

Uno de los lugares previstos se llama "La resistencia", el cual se encuentra en el edificio de centros de alumnos de Ingeniería de la Pontificia Universidad Católica de Chile, ubicada en la comuna de San Joaquín, Santiago, Chile.

En dicho lugar, se encuentra una comunidad con más de 40 miembros activos, donde es posible ingresar como aprendiz, ya que ellos imparten charlas sobre filosofía sobre el activismo social, y ciber seguridad, entre otros intereses en común, como ciencia, artes digitales, etc.

- Otros lugares como la zona cero (plaza de la dignidad), donde se reunían miles de ciudadanos chilenos día tras día a protestar y reclamar derechos, pudiendo reflejar en el entorno, la ira y rabia contra el sistema gubernamental, tomando una actitud violenta contra objetos y lugares públicos con el fin de ser escuchados, siendo un total fracaso estas actitudes. A continuación se muestran imágenes del lugar afectado por las violentas manifestaciones:

- Entrevista con profesionales en el área de ciberseguridad a través de e-mails, redes sociales o llamadas telefónicas, para obtener información sobre cómo actúan los hacktivistas, por lo que he conseguido contactarme con Andrés Naranjo, quien trabaja en CyberIntelligence Analys y cibersecurity en Eleven Paths. Andrés me facilitó un código con el cual Anonymous hizo uso para obtener las contraseñas de 159 funcionarios del metro.cl, el 23 de Diciembre del 2019.

Andrés dice que realizó la prueba con un pequeño POC, es decir, una prueba de concepto, comparando listas de contraseñas contra algunos diccionarios más comunes, esto lo logró con un script en python e introduciendo los diccionarios en uno de los directorios, y de este modo, logró un listado con 14 millones de registros, y 59 de las 159 contraseñas que logró Anonymous, esto sucedió porque, como él indica, generaron un sistema un "poco más seguro", sin embargo aún posee una vulnerabilidad evidente, ya que las medidas usadas no son las correctas, pero si el quisiera realizar una prueba de vulnerabilidad más profunda, pudiera captar incluso mucho más contraseñas.

Al realizar una serie de preguntas a Andrés Naranjo, sobre cómo o qué medidas implementaría para reforzar la seguridad de los funcionarios del metro, me dio varias y simples alternativas para pedir una contraseña nueva al personal:

- Los diccionarios deben ser modificados para que puedan incluir las versiones de hash (algoritmo matemático para trasformar un bloque de datos en otro hash-hash), y así pedir un cambio en las contraseñas

...