Detienen a bloguero por alertar de posible falla en sistema Dato Seguro
Paúl Moreno Arteaga, de 42 años, conocido como @paulcoyote denunció en su cuenta de Twitter la detención de la que fue objeto luego de alertar sobre la inseguridad del sistema Dato Seguro, de la Dirección Nacional de Registro de Datos Públicos (Dinardap).
Paúl Moreno Arteaga, de 42 años, conocido como @paulcoyote denunció en su cuenta de Twitter la detención de la que fue objeto luego de alertar sobre la inseguridad del sistema Dato Seguro, de la Dirección Nacional de Registro de Datos Públicos (Dinardap).
A pedido de la Dinardap, Moreno Arteaga fue detenido a las 09h00 de hoy en Riobamba, ciudad donde vive.
"Acceso fraudulento a sistemas informáticos y bases de datos ese es el cargo que me imponen", escribió esta mañana.
Hace un mes @paulcoyote alertó que el sistema de verificación de identidad, que exige al usuario al registrarse para colocar la identificación dactiloscópica de su cédula de ciudadanía, no es suficiente.
Con el titular "www.DatoSeguro.gob.ec NO es seguro", Paul Coyote escribió el pasado 26 de noviembre que para "hacerse pasar por cualquier persona en https://www.DatoSeguro.gob.ec es muy fácil. No se necesita más que una cuenta de correo electrónico y un poco de tiempo".
Para argumentar su denuncia de que el sistema tiene una falla creó el usuario y contraseña del presidente de la República, Rafael Correa, lo que le permitió acceder a una amplia información. Para lograrlo, puso el nombre completo del Presidente, su número de cédula, fecha de nacimiento y la información del índice dactilar.
El tuitero y bloggero escribe que le tomó media hora conseguir todos los datos que necesitaba para sacar la cuenta de Correa. El número de cédula lo consiguió en el texto completo de la demanda del Sr. Presidente contra El Universo; la fecha de nacimiento, en un sitio web de celebridades.
Y el más difícil, ¿la información única del \"Índice dactilar\"? "Por curiosidad, alguna vez me fijé en los índices dactilares de las cédulas de identidad: todos son muy parecidos. Hay una V o una E o una A seguido de varios números: V23444 - E5444 y así... combinaciones muy sencillas, aparentemente. El sistema me preguntaba los números 3 y 4 del índice dactilar. Con la primera combinación de números acerté y mi cuenta fue creada. Luego de verificar el correo electrónico que envía el sistema, ahora tengo acceso a todos los datos 'seguros' de Rafael Vicente Correa Delgado".
Lo que hizo, aclara Paúl Moreno, no fue "para delinquir o para divulgar información que pueda ser utilizada con malas intenciones, ni para vender la información, chantajear o cualquier otra clase de acto ilegal o inmoral". Solo procedió de esta manera para demostrar que suplantar la identidad de alguien más y conseguir sus datos en la red no es complicado.
Ante la detención del bloggero y tuitero en las redes sociales hay reclamos y mensajes de apoyo bajo el hashtag #LiberenAPaulCoyote.