{"id":61,"date":"2010-10-15T00:51:11","date_gmt":"2010-10-15T05:51:11","guid":{"rendered":"http:\/\/puchunguis.com\/blog\/?p=61"},"modified":"2010-10-15T08:44:58","modified_gmt":"2010-10-15T13:44:58","slug":"infiltrada-base-de-datos-de-siniiga-sistema-nacional-de-identificacion-individual-de-ganado-en-mexico-perteneciente-a-la-sagarpa","status":"publish","type":"post","link":"https:\/\/www.jorgealdana.pro\/blog\/seguridad\/infiltrada-base-de-datos-de-siniiga-sistema-nacional-de-identificacion-individual-de-ganado-en-mexico-perteneciente-a-la-sagarpa\/","title":{"rendered":"Infiltrada base de datos de SINIIGA (Sistema Nacional de Identificaci\u00f3n Individual de Ganado en M\u00e9xico) perteneciente a la SAGARPA"},"content":{"rendered":"

\"Logo<\/a>15- Oct-2010.- \u00a0Recuerdan que en febrero del 2007 se descubri\u00f3 que el servidor usado para el dominio diputados.gob.mx, tambi\u00e9n era utilizado para el intercambio de software, m\u00fasica y pornograf\u00eda una pr\u00e1ctica supuestamente ilegal y el cual se \u201cest\u00e1 combatiendo\u201d.<\/p>\n

El bug fue encontrado por un Hacker llamado \u00abg30rg3\u00bb y uso una t\u00e9cnica llamada \u00abGoogle Hacking\u00bb y la noticia revent\u00f3 al parecer cuando fue publicada en medios de televisi\u00f3n, radio y obviamente Internet.<\/p>\n

Bueno pues ahora es el turno de la SAGARPA y no es que su servidor sea utilizado para m\u00fasica\u00a0y porno, si no se trata de su sistema \u00abSINIIGA<\/a>\u00ab, que es un sistema de Identificaci\u00f3n Individual del ganado que permite establecer las bases para mejorar, fortalecer y enlazar otros sistemas de informaci\u00f3n relacionados con el ganado. Contempla asignar una numeraci\u00f3n \u00fanica, permanente e irrepetible durante toda la vida del animal para conformar un banco central de informaci\u00f3n.<\/p>\n

Esto significa que tienen como misi\u00f3n el identificar de manera individual a todo el ganado existente en M\u00e9xico, conformando de manera simult\u00e1nea un banco central de informaci\u00f3n din\u00e1mico desde su nacimiento hasta su destino final.<\/p>\n

Y ahora gracias a un Hacker \u00abJ4G\u00bb esa base de datos\u00a0deambula\u00a0por Internet y es que al igual que la p\u00e1gina de los Diputados, \u00a0la SAGARPA no est\u00e1 ni en lo m\u00e1s\u00a0m\u00ednimo\u00a0interesada por tener personal calificado en sus instalaciones,\u00a0espec\u00edficamente\u00a0el \u00e1rea de Tecnolog\u00edas de informaci\u00f3n, pues han cometido el mismo error que el sitio Web de los Diputados (Listado de directorios en Apache – Option Indexes) \u00a0el cual permite ver el contenido de un directorio y que\u00a0f\u00e1cilmente\u00a0se pudiera arreglar copiando un archivo \u00abindex.html\u00bb o m\u00e1s avanzado con un .htaccess.<\/p>\n

En fin es\u00a0incre\u00edble\u00a0ver que a\u00fan la gente pueda sacar informaci\u00f3n tan valiosa y que se supon\u00eda deber\u00eda ser privada, pero basta tan solo con hacer una b\u00fasqueda bien elaborada para extraer informaci\u00f3n que no cuidan en sus servidores, esto demuestra que:<\/p>\n

1.- El gobierno no aprende de sus errores.<\/p>\n

2.- S\u00f3lo se demuestra c\u00f3mo las personas que gobiernan M\u00e9xico tienen poco respeto por las leyes que ellos mismos intentan impulsar, tambi\u00e9n se demuestra que los administradores de ese servidor no tiene el m\u00e1s m\u00ednimo conocimiento sobre seguridad inform\u00e1tica.<\/p>\n

La informaci\u00f3n de la base de datos contiene la informaci\u00f3n de los \u00abaretes\u00bb de el 4057181 al 555515151.<\/p>\n

\"SAGARPA<\/a> \"Base<\/a>\"Hackearon<\/a><\/p>\n

Directorio desprotegido<\/a><\/p>\n

Descargar base de datos en formato .sql<\/a> (182MB)<\/p>\n

Descargar base de datos compresa<\/a> (9MB)<\/p>\n","protected":false},"excerpt":{"rendered":"

15- Oct-2010.- \u00a0Recuerdan que en febrero del 2007 se descubri\u00f3 que el servidor usado para el dominio diputados.gob.mx, tambi\u00e9n era utilizado para el intercambio de software, m\u00fasica y pornograf\u00eda una pr\u00e1ctica supuestamente ilegal y el cual se \u201cest\u00e1 combatiendo\u201d. El bug fue encontrado por un Hacker llamado \u00abg30rg3\u00bb y uso una t\u00e9cnica llamada \u00abGoogle Hacking\u00bb y la noticia revent\u00f3 al parecer cuando fue publicada en medios de televisi\u00f3n, radio y obviamente Internet. Bueno pues ahora es el turno de la SAGARPA y no es que su servidor sea utilizado para m\u00fasica\u00a0y porno, si no se trata de su sistema \u00abSINIIGA\u00ab, <\/p>\n","protected":false},"author":1,"featured_media":62,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[14],"tags":[54,51,53,16,52,50,49],"class_list":["post-61","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-arete","tag-bdd","tag-ganado","tag-hacker","tag-hacking","tag-sagarpa","tag-siniiga","has_thumb"],"_links":{"self":[{"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/posts\/61","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/comments?post=61"}],"version-history":[{"count":2,"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/posts\/61\/revisions"}],"predecessor-version":[{"id":69,"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/posts\/61\/revisions\/69"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/media\/62"}],"wp:attachment":[{"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/media?parent=61"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/categories?post=61"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/tags?post=61"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}