Antes de empezar este post es necesario advertir que se trata de una situación ficticia fruto de la imaginación, que cualquier parecido con la realidad es pura coincidencia, que no intenten esto en sus casas y que Security Art Work no se hace responsable de nada… Vamos, lo habitual ;)
Imaginemos por un instante una de esas reuniones de trabajo en nuestra oficina en las que negociamos con proveedores, clientes, partners… sobre tal o cual proyecto o, simplemente, en las que tratamos información que debe ser restringida. Imaginemos que al acabar esta reunión nuestros interlocutores deben volver a su lugar de trabajo y para ello -situación muy habitual- les pedimos un taxi o, mejor aún, se lo piden desde nuestra recepción (más convincente ;).
Imaginemos que ese taxista es un buen amigo nuestro y, además, trabaja para nosotros. ¿Cómo? Muy sencillo: haciendo lo que hacen los taxistas, que es llevar a pasajeros de un sitio a otro. ¿Para una empresa de seguridad? Claro, ¿por qué no? Y de paso que los lleva… ¿Por qué no regalarle a nuestro amigo una pequeña grabadora, de esas tan discretas que caben en cualquier sitio y que además pueden recoger nítidamente una conversación mantenida, por ejemplo, en un taxi? Así, cuando reciba la llamada para realizar un servicio desde nuestras oficinas, puede pulsar la tecla REC antes de acudir a por los clientes… Total, nadie se va a poner a buscar algo así en el vehículo, ¿verdad?
Imaginemos lo suculenta que puede ser la conversación mantenida tras una reunión. ¿Qué dirán de nosotros? ¿Y del proyecto? ¿Tratarán de engañarnos? ¿Nos estarán tratando bien? Y lo que es más importante… ¿Cuánto vale esa grabación (y no me refiero sólo al dinero)? Si todos hemos respondido “mucho”, ¿verdad que alguien se habrá planteado al menos conseguirla, cuando no algo más…? Pensemos una cosa: no estamos hablando de situaciones extrañas, sino todo lo contrario, en las que además el beneficio es o puede ser muy alto y el riesgo para el atacante es casi nulo. Tentador, ¿a que sí? Y si a nuestra oficina no se llega fácilmente en transporte público, mejor aún: muchos vendrán a vernos en un taxi… y tendrán luego que volver en otro, el de nuestro amigo :)
De esta forma, la próxima vez que salgan de una reunión de trabajo y se suban a un taxi -pedido desde la empresa o no, que las casualidades también existen- recuerden que no conocen de nada al conductor, ese extraño que va sentado delante conduciendo, aparentemente ajeno a nosotros. Todo lo que digamos puede ser grabado o, sencillamente, escuchado y luego retransmitido; vamos, que como se suele decir, puede ser utilizado en nuestra contra. Y recuerden también aquello de que si tenemos dos ojos, dos orejas y sólo una boca, será por algo…¿no?
Ojo, no sólo podemos tener amigos taxistas. Los camareros de las zonas de negocios también tienen cumpleaños en los que regalarles cosas y al personal de limpieza o mantenimiento le encantan las cámaras digitales. Ah, y todos ellos tienen dos ojos y dos oídos, casi se me olvidaba… ;)
Hola Antonio.
Me he quedado completamente impresionado, que puedas salir de una reunión y enterarse completamente de la opinión de la empresa, partner, cliente, etc que tenga….es una manera de atacar tu privacidad muy sencilla
Me surge una duda. Es lícito hacer eso en un taxi? Es legal?
Y ya ni hablemos de micros en ascensores de la empresa, conversaciones en un tren a la vuelta de un concurso, etc…
Las conversaciones de Bar son las mejores, cuando se discuten temas de la empresa en un lugar publico.
Este es un de los temas que siempre comentamos en las sesiones de concienciación, vigilar 1000 veces cuando se tocan temas delicados, nunca sabes la cantidad de orejas que hay al azecho.
Buen Post :-)
¿Y qué me decís del AVE?
En el AVE se entera uno de más negocios que leyendo el Cinco Días. La gente considera que su asiento del tren es un despacho.
Tengo por norma no hablar del contenido de una reunión hasta que no salgo físicamente del edificio en el que la he mantenido. Y lo del AVE es increible. En el AVE yo he visto cosas que vosotros no creeríais… atacar naves en llamas más allá de Orión…
Ficticio???, como bien describes no tiene que ser sólo Taxistas, Camareros, … Puede ser cualquiera y en cualquier sitio, en los ascensores, en transporte publico, …
Es importante que la Seguridad no son sólo aspectos técnicos!!!!
Holas
Como dice Ramón, la seguridad no sólo es técnica o tecnología: son procesos y, lo que es más importante, personas; atacar a la privacidad es muy sencillo, Sergio, sobre todo si tocamos a las personas y no a las máquinas. Como dijo Schneier, “Only amateurs attack machines; professionals target people”. El AVE, los ascensores… o el bar, como dice David… sitios estupendos sobre todo si aplicas un truco adicional: ponerte unos cascos… sin música. Eso da confianza :=)
Tiendo a pensar que de legal no tiene nada. Escuchar las conversaciones y luego “transmitirlas” podría ser más difícil de juzgar, pero sin ser jurista me parece a mí que las grabaciones no autorizadas no deben estar demasiado bien vistas :)
Joseba, no creo que sea muy legal, la verdad… :) Por eso sólo es una situación ficticia…