Pregunta.- si es usted tan listo, tendra un monton de dinero. Diganos que coche conduce.
Respuesta.- ni soy tan listo ni tengo dinero. mi coche es coreano
P.- Hola, Juan Carlos… ¿Existe ECHELON?
R.- existe pero no tan es grande ni tan uniiversal como se dice
P.- Has recibido alguna oferta multimillonaria de Microsoft para estar en su plantilla? Si la has rechazado, por que?
R.- alguna oferta si, no se si millonaria porque no llegamos a entras en detalles. el problema era trabajar en seattle
P.- ¿Crees adecuada la legislación sobre delitos informáticos?
R.- No soy abogado, pregunta a sanchez almeida
P.- ¿Crees que existen riesgos importantes en las transacciones electrónicas?
R.- en algunos casos sí, cuando los sistemas estan mal diseñados suele haber riesgo. afortunadamente los sitios importantes suelen estar bien securizados
P.- ¿Puedes darnos alguna pista de qué camino sigues para encontrar los agujeros de seguridad? A mí, no se me ocurriría por dónde empezar a buscar.
R.- Ejercicios de Zen y tintorro para inspirarme
P.- ¿Que opinas de Kevin Mitnick? ¿Que piensas del proceso contra él?
R.- Kevin es un profeta, el proceso le ha hecho famoso
P.- Que fue de esa imagen del tipico chaval repelente aficionado a la informatica?
R.- La imagen existe, he visto gente así
P.- ¿Crees que los fabricantes de software acabarán protegiendo todos los programas para evitar la piratería?
R.- Es posible, se rumorea que MS está trabajando al respecto. El día que eso ocurra todo el mundo va tener que pasar por caja.
P.- ¿Están la Policía, Guardia Civil, etc. suficientemente preparados para perseguir los delitos informáticos?
R.- Dentro de las limitaciones de medios con que trabajan parecen hacerlo bien. Ultimamente han tenido éxitos sonados
P.- En tus investigaciones ¿trabajas sólo o discutes el tema con algún colega?
R.- Trabajo solo aunque a veces solicito opiniones de algun colega competente
P.- ¿Qué recomendaciones darías a un usuario de “a pie” para no tener problemas “de seguridad” en su ordenador?
R.- Lo mejor es apagar el ordenador y tiralo por la ventana.
P.- ¿Recibes alguna compensación económica por tus descubrimientos?
R.- Una vez NetScape me regalo 1000 dolares (dinero negro) y una camiseta
P.- ¿Sabes si en Microsoft existe algún departamento especial para hacer un trabajo similar al que tu haces?
R.- Existe un departamento de seguridad secure@microsoft.com para gestionar los errores de seguridad.
P.- ¿Que opinas de la política de Microsoft de la presunta seguridad basándose en la ocultación, en vez de usar métodos con el código fuente abierto, avalado por criptógrafos de prestigio?
R.- Soy partidario del codigo abierto, sobre todo para los programas de criptografia y seguridad.
P.- ¿Que tipo de formación académica tienes? ¿Cuánto tiempo hace que te dedicas a la seguridad informática? ¿Trabajas por tu cuenta o en alguna empresa de seguridad?
R.- Soy de Teleco, trabajo por mi cuenta. Me he dedicado a estos temas desde hace 18 años. Ahora mi principal actividad es la de dar cursos de seguridad.
P.- ¿Crees que los productos de Microsoft tienen alguna “puerta trasera”, como algunas veces se ha sugerido?
R.- No lo creo, de modo consciente no la tienes. Sin embargo existen infinidad de puertas traseras, los innumerables agujeros de seguridad lo son. Esto también ocurre con el resto de los fabricantes no solo con MS
P.- ¿Qué lenguajes de programación usas normalmente? ¿Y qué herramientas empleas para descubrir los fallos?
R.- Uso COBOL, mis herramientas son : lapiz, papel y tarjetas perforadas. Un porrón de tinto al lado ayuda también un poco
P.- ¿Qué te motivación tienes a la hora de buscar fallos en los programas?
R.- Puro divertimento.
P.- ¿Quién piensas tú que se dedica a hacer virus? ¿Las compañías que los venden?
R.- Los virus los hacen los escritores de Virus. En españa tenemos muy buenos escritores de Virus.
P.- Hola, JC, dime, consideras que la gente es paranoica con respecto a la seguridad en la red? 🙂
R.- Muy paranoica. No hay termino medio, la gente es completamente ignorante al respecto o autenticamente paranoica (como astracán).
P.- ¿Qué opinión te merecen esas iniciativas que se están tomando en Europa para el uso en las Administraciones de software de código fuente abierto? ¿Lo ves como un hecho necesario? ¿Ves realmente una amenaza para los Estados seguir usando programas de Microsoft?
R.- es necesario utilizar codigo abierto al menos para las funciones de seguridad como las funciones criptograficas.
No creo que sea una amenaza para USA el software de MS, si acaso existirá riesgo para el resto del mundo.
P.- ¿Cual es la mayor satisfacción que has recibido con tus investigaciones?
R.- Como ya he dicho netscape me regalo una camiseta, fue la máxima satisfacción que he recibido
P.- ¿Que opina en general de la calidad de los productos de Microsoft?
R.- ¿Que es calidad?
Respecto a la facilidad de uso la calidad de los productos de MS es muy buena. Respecto a los errores de seguridad tienen la calidad que cabe esperar, la misma que el resto de los fabricantes. Los fallos se deben a la complejidad del software y los sistemas empiezan a alcanzar niveles de complejidad que los hace incontrolables.
P.- ¿Es más fácil diseñar un sistema o buscarle errores?
R.- Es mucho más facil diseñar, por supuesto
P.- ¿Puedes contarnos alguna anécdota relacionada con la seguridad informática?
R.- Una vez me pidieron robar un examen en sudafrica, un almuno me pidio enviar un correo envenenado a su profe para leer el examen. La cosa era tecnicamente fácil, sin embargo no lo hize sino que di aviso al profesor. Creo que el alumno se ha ido a estudiar a afganistan.
P.- Voy a montar una empresa, dedicada a la seguridad, y al diseño web. Tengo a gente muy preparada, nos vamos a lanzar para dentro de 10 meses. Que oferta tengo que hacerle para que se venga a trabajar con nosotros, somos todos jovenes y con muchas ganas y experiencia
R.- 1- Oficina en el Caribe, mesa en la playa con sombrilla y aire acondicionado.
2- Jet privado para venir de vez en cuando a Tañabueyes
3- Construccion de aeropuerto en Tañabueyes, para que mi jet pueda aterrizar
4- Salario como el que tenía Villalonga en telefonica
5- Bonus, gimnasio, guarderia …
6- Visa Oro
P.- ¿Qué navegador web y cliente de correo utilizas?
R.- IE 5.5 y Outlook Express, por supuesto. Yo soy un sibarita para estas cosas
P.- ¿Cómo te imaginas que será la informática dentro de 30 años?
R.- Exactamente igual que hoy, date cuenta de que la cosa es hoy igual que hace 30 años. Utilizamos UNIX, “C”, Internet tecnoligias todas de hace 30 años.
Eso sí, las máquinas serán más rápidas y más baratas
P.- Hola Sr. Cuartango. Yo que soy un usuario normalito (unas cuatro horas al dia de trabajo con el PC, una de ellas en internet) ¿tengo riesgo de sufrir un ataque en mi máquina? ¿mucho riesgo? Gracias.
R.- Lo más probable es que te de un ataque de nervios.
P.- Que opinas del tema Napster?
R.- Fue bonito mientras duró
P.- lo del hackear con COBOL es lo mas grande que he oido, por cierto,¿ cuantas “divisiones” tiene el COBOL?
R.- ID-DIVISION … etc, siempre tengo que mirar a la chuleta pero eran cuatro
P.- ¿Es cierto que muchos de las fallos de seguridad los provocan ex empleados descontentos?
R.- preguntadselo a los del Mundo
P.- ¿ SE TE CUELGA TU EQUIPO ALGUNA VEZ?
R.- Tu que crees, que las maquinas me tienen miedo?
P.- has tenido alguna vez la oportunidad de hablar con mr gates?? que opinion te merece ??
R.- Mr. Gates y yo veraneamos juntos en Tañabueyes, es un tipo encantador y sencillo
P.- ¿ALgun alGoRitMo de EncriPtaciON PreFerido?
R.- el XOR es mi preferido
P.- Soy el que iba a montar la empresa….queda Vd. Contratado 🙂
R.- Gracias, donde me paso a firmar ?
P.- que crees que piensan los desarrolladores de ti, cuando les entregas un fallo de seguridad??
R.- Nada bueno, sobre todo cuando su jefe les hace trabajar en fin semana como me consta ha ocurrido
P.- Eso que tienes detrás, ¿es un calendario de tías en bolas?
R.- Creo que si, estos de El Mundo son unos obsesos sexuales , sospecho
P.- Sr. Garcia Cuartango ¿se considera usted un tipo gracioso?
R.- Soy más bien un tipo oscuro y siniestro.
Leave A Comment