Archivo de la categoría: UK

Datos personales en UK: ¿incompetencia o transparencia?

El viernes pasado escuchaba en la radio que se había perdido una llave USB con los datos de los presos en las cárceles inglesas y galesas. Hoy leo en The Independent que un director de informática de Oxford compró por eBay un portátil que contenía en su disco duro los datos personales de MILLONES de clientes de los bancos RBS, NatWest y de las tarjeta American Express. Y así cada semana.

Lo cual me provoca una duda: ¿son los británicos unos inútiles en la gestión de datos o se trata de una situación en la cual el público es receptivo a estas historias y por eso se publican en prensa?

¿Incompetencia o transparencia?

UK: confiscan un juego de War on Terror

Hace pocas semanas hice una rápida referencia a War on Terror, un irónico juego de mesa donde los jugadores pueden ser Bush o Blair y financiar con dinero sucio las actividades de los talibanes (por poner un ejemplo).

Pues bien, esta semana durante una redada a un campamento ecologista en Kent, sur de Inglaterra, la policía confiscó un ejemplar de este juego. (fuente: The Independent)

Malos tiempos para la libertad de expresión por estos rincones del mundo.

No hay escapatoria… el ordenador lo sabe todo

Ayer me reí (por no llorar) con la campaña de la dirección general de tráfico británica (la DVLA) para motivar (por no decir otra cosa) a la gente para que renueve a tiempo su impuesto de circulación (la road tax).

Se oye el sonido de un segundero… tick tock tick tock…

Si está a punto de caducar tu impuesto de seguridad, que sepas que en el momento en que caduque tu impuesto se te emitirá automáticamente una multa de 80 libras esterlinas. El ordenador de la DVLA lo sabe todo. No hay escapatoria.

Qué triste tener que andar emitiendo amenazas indiscriminadas para que la gente haga las cosas. Qué triste que se hayan tapizado los pueblos y ciudades con cámaras de videovigilancia para intentar hacer respetar «la ley y el orden». Qué triste que haya un énfasis cero en concienciar y educar al ciudadano, más bien al contrario, que todo sea motivación a la negativa, es decir, a base de castigos. Qué triste que los que han hecho esto se llamen a sí mismos «laboristas».

Roban 3000 pasaportes británicos en blanco

Esta semana alguien robó 3000 pasaportes británicos «en blanco» que estaban en tránsito desde la fábrica a una zona militar. Estos pasaportes estaban destinados a embajadas y consulados británicos en el extranjero donde se expiden dichos pasaportes a británicos desplazados. (noticia: sky news).

Es un asunto bastante peliagudo, porque ese documento es un bien preciado para mafias de falsificadores, de tráfico de personas y de venta de «papeles» falsos. Dicen que el precio de uno de estos en el mercado negro puede alcanzar las 3.500 libras esterlinas.

En prensa se está diciendo que a pesar de llevar chip, uno de esos documentos podría fácilmente ser usado para casos de robo de identidad: poniendo una foto del usuario y los detalles del «robado de identidad», ese pasaporte se podría utilizar para abrir cuentas bancarias y un largo etcétera de transacciones diarias.

Dicen esos mismos periodistas que gracias al chip al menos el pasaporte no vale para atravesar fronteras.

¿De verdad?

Se ha demostrado que los datos del chip, que se suponen encriptados, son fácilmente accesibles a distancia gracias «al poder de la lectura remota» y a una contraseña de encriptación tan cutre como una combinación de datos personales (fecha de nacimiento, apellido, número de documento). Además, hacerse con un lector/escritor de esos chips no cuesta más de 100 euros.

Si lo juntamos todo y lo pensamos al revés, es decir, no «leer» el chip sino «crear la información» del chip, digo yo que es facilísimo para una organización capaz de orquestar un robo de 3000 pasaportes en las narices del ejército británico, conseguir a alguien que programe dicho lector/escritor para «fabricar» la información que hay que escribir en el chip que incluya «los datos de la identidad suplantada» más la biometría «del suplantador», y encriptarla con la clave cutre descrita más arriba.

Escríbelo en el chip, abusa de la falsa percepción del personal de fronteras y público en general de que «el chip es ultraseguro» (por lo que ni mirarán dos veces la marca de agua o el escaneo de la foto y firma ya que «el chip se leyó bien») y te garantizo que con un pasaporte trucado así llegas hasta el Pentágono.

Una cagada muy grande, un hecho grave (el robo de pasaportes en blanco) hecho mucho peor por haber incorporado al pasaporte un elemento pseudo-seguro como el chip RFID.

El presidente de la FIA gana la batalla judicial a diario sensacionalista por intromisión de su intimidad

El presidente de la Federación Internacional de Automovilismo, Max Mosley, ha ganado el juicio al periódico sensacionalista británico «News of the World». Este medio hizo público un vídeo de contenido sexual cuyo protagonista supuestamente era Mosley.

El periódico ha sido condenado a pagar 76.000 euros por la difusión de dicho vídeo.

El periódico afirmaba que en el vídeo se pronunciaban comentarios antisemitas y que en realidad ellos estaban actuando de ciudadano vigilante y que mediante su publicación decidieron denunciar una ilegalidad. En la sentencia se dice textualmente que «no había ningún interés público u otra justificación para la grabación clandestina, para la publicación de la información y las fotografías o para colgar los extractos del vídeo en la página web». Y es que si quieres denunciar conducta ilegal, avisas a la policía, no aprovechas para vender cientos de miles de periódicos y conseguir 3.5 millones de morbosos visitantes en tu página Web.

Fuente: BBC Stoke radio hoy a las 12:05, también lo comentan en El Mundo.

De película: espía china se lleva a la cama a ayudante de Gordon Brown… y también se lleva su BlackBerry

Noticias fresquitas de esta semana. Leemos en The Times que durante un viaje a China este año, los servicios secretos chinos consiguieron acceder a la BlackBerry de uno de los consultores senior del primer ministro británico, Gordon Brown.

La técnica fue la clásica utilizada por Mata-Hari: una atractiva mujer se «ligó» a dicho señor, durmieron juntos (en el sentido bíblico, no el literal, supongo) y cuando el consultor se despertó, ya ho había BlackBerry.

Dicen que el dispositivo estaba protegido por contraseña pero que sus datos no estaban encriptados así que supongo que los servicios de inteligencia chinos no tardarían ni cinco minutos en acceder a sus datos.

Pero incluso mejor… mirando la configuración del dispositivo, seguro que se dieron un par de ideas de cómo acceder al entorno de mensajería del gobierno británico. Eso es mucho más serio, claro está.

Ahora, ¿os imagináis la cara del tipo (iba a decir pobre, ¡pero seguro que no lo es!) cuando se dio cuenta de que había caido en la trampa más típica que existe? ¿O es que creía que un pedazo de mujerón se iba a querer acostar con él solo por su enoooorme sex appeal?

¿Os imagináis la cara que pondría cuando tuvo que notificar a los servicios secretos británicos del incidente?

Actualización: Schneier se pregunta si esto fue espionaje o un simple robo, y que al tipo no solo le desaparecio la BlackBerry sino también la cartera. No sé a quién le interesaría entonces «calentar» el ambientillo con China con semejantes noticias en prensa…

Y hablando de prensa y de China… ¿tenéis también la impresión de que este es el año olímipico más raro que habéis vivido? Nada de noticias si no es para criticar a la organización (y yo que pensaba que estaban siendo prejuiciosos con Atenas hace cuatro años a propósito de los retrasos de las obras del estadio olímpico…) Ni un solo anuncio sobre los juegos, nada de publicidad, ni de Adidas, ni de Coca Cola, ni nada de nada…

El periódico británco Daily Mail pierde un portátil con datos personales de miles de empleados

El viernes este periódico sensacionalista tuvo que tragarse la vergüenza y confesar que habían sufrido una seria pérdida de datos personales de sus empleados. Parece ser que les robaron un portátil que los contenía.

Nada nuevo bajo el sol… pura incompetencia de una organización que no se preocupa por los datos personales. La gracia es que aquí aplica aquello de la paja en el ojo ajeno y la viga en el propio etc etc, porque el Daily Mail es uno de los periódicos que más se regodean cada vez que en la administración pública se sufre un robo de datos.

Su último titular al respecto: «MIND-BLOWING INCOMPETENCE», o sea, incompetencia que no te cabe en la cabeza de tan incompetente que es 🙂

Pues ahora… que se apliquen también el titular.

Lo explican muy bien en The Guardian (que es la competencia y por lo tanto «saca partido» de la situación… Esperemos que estos sí sean «más competentes»…)

El robot-camarero de Asahi Beer empieza a trabajar en el Selfridges de Londres

Esta noticia combina mis dos países-archipiélago favoritos del momento y la tecnología que me ha cautivado en uno de ellos. Por supuesto hablo de Japón, Reino Unido y la robótica.

A través del blog de Kirai me he enterado que la empresa cervecera japonesa Asahi ha creado un robot que sirve las cervezas maravillosamente.

Y a través de TechRadar me entero que este robot ha comenzado a trabajar en la tienda Selfridges de Oxford Street, en Londres.

¡Qué diantres! Si apenas hace un mes me fui a Fukuoka y a Nagoya solo para visitar Robosquare y el Kaikan de Toyota donde vi en acción a los robots de esta empresa (Partner y Robina), pronto me tengo que echar un viajecito a Londres para observar a éste en acción. Total, lo tengo a dos horas y media en tren…

UK: Al fin el debate que se necesitaba sobre los recortes de libertades civiles… pero no como nos hubiese gustado

Quizás hayáis leido en prensa que el Reino Unido recientemente aprobó legislación para ampliar a 42 días (seis semanas) el periodo que una persona puede estar detenida sin cargos. Supuestamente para ayudar a las autoridades en la lucha antiterrorista.

Pues bien, ese mismo día, el parlamentario del partido conservador que hace las funciones de ministro del interior en la sombra, David Davies, montó un «pollo» considerable al dimitir como parlamentario en protesta por esa medida.

Y se puso a hablar duramente del recorte de libertades que están sufriendo los británicos desde que Tony Blair llegó al poder.

Es inaudito desde la perspectiva española: un derechista criticando: las cámaras de videovigilancia totalmente fuera de control, ¡¡¡¡la base de datos de ADN!!!!, el proyecto de carnet de identidad británico y la base de datos de ciudadanos… todas esas acciones de Tony Blair que tanto nos gustaban a los lectores de La Vigi.

Es como el mundo al revés: todos los periódicos de centro-izquierda le saltaron a la yugular, pero no como una esperaría (acusándolo de oportunista y de buscar darse publicidad cuando en realidad las libertades civiles le importan un pimiento), sino invitando a comentar el asunto a personas que han sufrido ataques y violaciones, y exclamando desde esas páginas la exigencia de que ¡la base de datos de ADN se extienda a toda la población, ya!

Desde luego que el punto de vista de una víctima es absolutamente válido, pero es curioso que los periódicos anti-conservadores hayan decidido una manera tan burda de atacar a David Davies.

Aquí tenéis el link al resumen de ideas de David Davies en la BBC.