Luego de que la presidenta Cristina Fernández tomara la decisión de descabezar la cúpula de la Secretaría de Inteligencia (SI) y poner al frente de ese organismo a Oscar Parrilli, un hombre de su extrema confianza y a Juan Martín Mena, un militante de La Cámpora, otro capítulo se añade a quien verdaderamente se ganó la lealtad de la mandataria en materia de Inteligencia: César Milani.

Es que según publicó el sitio de investigación de documentos públicos, Eliminando Variables, Milani, a punto de ser llamado a indagatoria por su participación en la desaparición del soldado Ledo, está adelante de unos curiosos cursos que la Dirección General de Inteligencia del Ejército Argentino contrata para parte de personal de esa repartición.

El objetivo es que se especialicen en “hackeos éticos” de redes y penetración de páginas web, e-mails y redes sociales.

Qué es el “hackeo ético”

El denominado “Hacker Ético Certificado” no es otra cosa que una persona con herramientas para acceder a redes o computadoras utilizando los mismos métodos que un hacker, y cuyo fin es hallar supuestas vulnerabilidades o arreglar la seguridad de los sistemas. A diferencia de los hackers que ingresan en redes y sistemas sin autorización (o “crackers”), los “hackers éticos” cuentan con “permiso” de alguien para acceder a esos sistemas. En palabras más simples, tienen la autorización del cliente para poner a prueba los sistemas informáticos usando los mismos métodos que se utilizarían para vulnerarlos en caso que no tuvieran permiso.

Javier Smaldone, especialista en sistemas y seguridad, y un reconocido twittero, le dijo a Eliminando Variables que “muchas veces, tener conocimiento de las herramientas de hackeo ético y usarlas adecuadamente,  es absolutamente necesario para darle seguridad informática a empresas, organizaciones o el público en general. Sin embargo, muchas veces se ingresa en un terreno gris, sobre todo cuando se utiliza desde el Estado, con el poder que se tiene desde ahí".  Y concluyó: "Con las herramientas adecuadas, como las que puede a llegar a tener el Estado, es relativamente fácil preparar a gente para acceder a sistemas".

No es necesario aclarar la utilización discrecional que le puedan dar estos “hackers éticos” a los mails, cuentas de redes sociales y datos personales de quienes el Gobierno disponga, sobre todo en un año electoral.

Hay que recordar que las Fuerzas Armadas tienen terminantemente prohibido por Ley realizar tareas de seguridad interior y espionaje. En los papeles por supuesto.

De acuerdo con documentos a los que accedió el mencionado sitio, desde el 25 de noviembre de este año, un total de 23 personas pertenecientes a la Dirección General de Inteligencia del Ejército Argentino realizan cursos sobre penetración de redes (“Hackeo Ético”) y explotación de vulnerabilidades en la red y su impacto, entre otros.

Tales datos surgen de la Licitación Privada 0093/2014, en cuyas especificaciones técnicas (N° 04/CDEF/14) solicita, mediante cuatro renglones, el dictado de cursos a “proveedores que deben demostrar una antigüedad mayor a 3 años de actividad en Capacitación y Certificación de Profesionales, en el mercado de Argentina”.  E, incluso, en los pliegos se exige que el proveedor adjudicado ofrezca la “capacitación presencial " en la CABA y “disponer del hardware necesario para dictar cursos”.

Por ejemplo, en el renglón 1 de esta licitación se pide un curso para cinco personas de Genexus EV3 Para Smart Devices; en el renglón 2,  un curso de test de penetración en redes (Ethical Hacking) para 8 personas; en el renglón 3 un curso de analista programador en Genexus Evol.3 para cinco personas y, por último, en el renglón 4, un curso de explotación de vulnerabilidades e impacto para 10 personas.

Contenido de los cursos de hackeo

Los especialistas de inteligencia aprenderán sobre “ataques internos”, fraudes online, robos de identidad y ataques de Phishing, como así también la infestación de puertos y dispositivos USB como de CD o DVD’s. Incluso, tendrán herramientas para el “traceo de E-Mails”, las “arañas web (Web Spiders)” e inteligencia competitiva y procesos de obtención de información. En cuanto a la Penetración web, los subordinados de Milani cursarán un total de 24 horas, que se dictarán en días hábiles consecutivos de 9 a 18 horas.

En todos los casos, estamos hablando de técnicas de hackeo que cubren casi todos los métodos actuales para intervenir una computadora ajena con el fin de hacerse de los datos personales, contables o laborales que hay dentro, y la posibilidad de controlar toda la actividad que el usuario realiza desde ella.