Líder del proyecto Tuquito acusado de Phishing
- por vivab0rg
- 04/11/09
- Eventos
- Comentarios

Se publicó una acusación bastante seria contra Mauro Torres (foto), proclamado líder del proyecto de la ditribución GNU/Linux argentina Tuquito y supuesto experto en seguridad informática.
En las mismísimas 4tas. Jornadas de Software Libre en Catamarca aparentemente se demostró en la charla "Ventajas de Tecnologías Libres en Seguridad Informática" de Lisandro Lazaeta que los sitios de UniversoMSN.com y MSNsinAdmision.com propiedad de Torres son usados para realizar prácticas de phishing (robo de datos personales con intenciones fraudulentas). Peor aún, los sitios estarían hospedados en los mismos servidores donados para el proyecto Tuquito y por lo menos uno ya es bloqueado por OpenDNS como una reconocida fuente de phishing.
¿Y cómo lograron los acusadores develar todo esto? Pues simplemente, hackeando los servidores de los sitios sospechosos (ver video), los que además: no tenían password de root configurado para para MySQL, corrían Apache con suid y tenían scripts de PHP para su administración sin contraseña y con nombres evidentes como cmd.php o shell.php.
Mauro Torres todavía tiene programada la charla "Tuquito 3 y Garfio" el próximo Sábado 7 de Noviembre en las 4tas. Jornadas de Software Libre en Salta. ¿Aprovechará esa oportunidad para realizar un descargo público?