___________________________<\/p>\n\n\n\n
No necesitas ser un hacker ni haber estudiado alguna ingenier\u00eda en sistemas. Alguien con conocimientos m\u00ednimos de programaci\u00f3n pod\u00eda vulnerar sus servidores\u201d. Esa es la frase de saque dicha por una fuente que conoci\u00f3 hasta la m\u00e9dula a la empresa Territorium Life, contratada por la UNAM para realizar el examen de admisi\u00f3n a m\u00e1s de 150 mil j\u00f3venes y por primera vez en l\u00ednea. El resultado es conocido por todos: un desastre.<\/p>\n\n\n\n
La fuente, que tuvo acceso en distintos a\u00f1os y en distintos episodios a los sistemas desarrollados por Territorium Life, narr\u00f3 para esta columna la serie de fallas e incumplimientos de una empresa que acumula contratos millonarios con distintas oficinas del gobierno y universidades p\u00fablicas, como constat\u00f3 El Universal a lo largo de la semana.<\/p>\n\n\n\n
Por ejemplo, en 2019, la Universidad Digital del Estado de M\u00e9xico compr\u00f3 a Territorium Life la plataforma de aprendizaje en l\u00ednea LMS por 8 millones de pesos. Ese trato termin\u00f3 en pleito judicial porque la universidad, dependiente del gobierno, alega que no le entregaron las funcionalidades necesarias y prometidas. Esa disputa contin\u00faa a la fecha.<\/p>\n\n\n\n
En 2020, la Universidad Aut\u00f3noma de Nuevo Le\u00f3n contrat\u00f3 a Territorium Life para que implementara los ex\u00e1menes en l\u00ednea para el ingreso a las licenciaturas y tambi\u00e9n los ex\u00e1menes globales de preparatoria. La pandemia de Covid en ese a\u00f1o cay\u00f3 como anillo al dedo a la empresa porque la UANL otorg\u00f3 los contratos de adjudicaci\u00f3n directa ante la crisis de salud.<\/p>\n\n\n\n
A los pocos d\u00edas, detectaron el robo de las respuestas que luego terminaron siendo vendidas, gracias a fallas con su servidor, espec\u00edficamente en los Endpoints de API. Imaginemos que la plataforma es un edificio con muchas ventanas. Cada una sirve para pedir algo distinto: usuarios, calificaciones, etc. Un Endpoint es una ventana. El API es el mecanismo con el que la p\u00e1gina \u201chabla\u201d con el servidor.<\/p>\n\n\n\n
Cuando haces clic en \u201cver examen\u201d la p\u00e1gina le pide al servidor el examen mediante la API. Esto significa que la fuente descubri\u00f3 cu\u00e1les eran esas ventanas y c\u00f3mo hacerles peticiones sin usar la interfaz normal de la p\u00e1gina. Repiti\u00f3 la misma petici\u00f3n una y otra vez para obtener cientos de ex\u00e1menes.<\/p>\n\n\n\n
Lo peor del caso es que con esos antecedentes, no solo la UNAM sino que el Gobierno Federal tambi\u00e9n contrat\u00f3 a Territorium Life para la plataforma SABERES. En noviembre del a\u00f1o pasado, la presidenta Sheinbaum anunci\u00f3 que ah\u00ed brindar\u00edan cursos en l\u00ednea para capacitaci\u00f3n gratuita en matem\u00e1ticas, arte, literatura, salud e idiomas, entre otros. SABERES funciona con la misma base de todos los sistemas vulnerables de Territorium Life y est\u00e1 programada de manera deficiente.<\/p>\n\n\n\n
Al revisar la consola del navegador, la fuente explica que aparecen logos con emojis, lo que indica una preparaci\u00f3n alejada del m\u00ednimo requerido profesionalmente. No solo eso: el sistema para emitir certificados de cursos es f\u00e1cilmente vulnerable.<\/p>\n\n\n\n
Stent:<\/p>\n\n\n\n
Detr\u00e1s de la contrataci\u00f3n para SABERES, las se\u00f1ales apuntan al subsecretario de Educaci\u00f3n Superior de la SEP, Ricardo Villanueva.<\/p>\n\n\n\n
claudio8ah@gmail.com<\/p>\n","protected":false},"excerpt":{"rendered":"
Claudio Ochoa Huerta ___________________________ No necesitas ser un hacker ni haber estudiado alguna ingenier\u00eda en sistemas. Alguien con conocimientos m\u00ednimos de programaci\u00f3n pod\u00eda vulnerar sus servidores\u201d. Esa es la frase de saque dicha por una fuente que conoci\u00f3 hasta la m\u00e9dula a la empresa Territorium Life, contratada por la UNAM para realizar el examen de […]<\/p>\n","protected":false},"author":6,"featured_media":84005,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_monsterinsights_skip_tracking":false,"slim_seo":{"title":"La empresa que meti\u00f3 en problemas a la UNAM y pr\u00f3ximamente al gobierno - Opini\u00f3n P\u00fablica","description":"Claudio Ochoa Huerta ___________________________ No necesitas ser un hacker ni haber estudiado alguna ingenier\u00eda en sistemas. Alguien con conocimientos m\u00ednimos"},"footnotes":""},"categories":[38],"tags":[3171,4135,151],"class_list":["post-91000","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-columna-invitada","tag-claudio-ochoa-huerta","tag-territorium-life","tag-unam"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.opinionpublica.tv\/portada\/wp-json\/wp\/v2\/posts\/91000","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.opinionpublica.tv\/portada\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.opinionpublica.tv\/portada\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.opinionpublica.tv\/portada\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/www.opinionpublica.tv\/portada\/wp-json\/wp\/v2\/comments?post=91000"}],"version-history":[{"count":1,"href":"https:\/\/www.opinionpublica.tv\/portada\/wp-json\/wp\/v2\/posts\/91000\/revisions"}],"predecessor-version":[{"id":91001,"href":"https:\/\/www.opinionpublica.tv\/portada\/wp-json\/wp\/v2\/posts\/91000\/revisions\/91001"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.opinionpublica.tv\/portada\/wp-json\/wp\/v2\/media\/84005"}],"wp:attachment":[{"href":"https:\/\/www.opinionpublica.tv\/portada\/wp-json\/wp\/v2\/media?parent=91000"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.opinionpublica.tv\/portada\/wp-json\/wp\/v2\/categories?post=91000"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.opinionpublica.tv\/portada\/wp-json\/wp\/v2\/tags?post=91000"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}