Un popular ¡®hacker¡¯ s¡¯atribueix l¡¯atac als Mossos

Un popular hacker, entenent com a popular el reconeixement que s'ha guanyat despr¨¦s d'algunes accions, s'ha atribu?t l'atac a la p¨¤gina web del sindicat dels Mossos d'Esquadra SME. En un v¨ªdeo que va distribuir ahir a trav¨¦s de Twitter, i que est¨¤ allotjat en diversos webs despr¨¦s que YouTube el retir¨¦s, explica durant 39 minuts com ho va fer per esquivar la seguretat del sistema del web de SME i accedir a la seva base de dades.

Phineas Fisher va penjar tamb¨¦ ahir els motius que l'havien dut a fer-ho. Va comen?ar esmentant el cas de Ciutat morta, sobre una suposada conspiraci¨® per part de la Gu¨¤rdia Urbana de Barcelona perqu¨¨ uns innocents paguessin per la mort d'un agent a qui li va caure un objecte contundent al cap en un desallotjament. Els Mossos no estan implicats de manera directa en aquesta causa, i encara que Phineas Fisher no ho explica, el sindicat SME va fer una piulada cr¨ªtica despr¨¦s que s'emet¨¦s el documental al Canal 33 que va provocar un gran malestar. "Bona nit per anar al cinema. Tot i que si us agrada la fantasia, amb el C33 en teniu prou", es va tuitejar des del compte oficial del sindicat, al qual li van ploure les cr¨ªtiques.

Phineas Fisher, que en una entrevista amb el diari?Ara diu que no ¨¦s ni espanyol ni catal¨¤, entre la resta d'arguments per atacar la policia cita tots els ¨²ltims casos controvertits en els quals s'han vist implicats: l'amputaci¨® d'un ull a Ester Quintana durant una vaga general per l'impacte d'una pilota de goma o la mort de l'empresari Andr¨¦s Ben¨ªtez en ser redu?t. Tamb¨¦ assegura que "a Espanya no existeix la llibertat d'expressi¨®, almenys quan es tracta de criticar la policia". I cita el cas de dos rapers granadins que han hagut de declarar per inj¨²ries a trav¨¦s d'una can?¨®.

Sobre la filtraci¨® de dades personals, argumenta que l'¨²nica cosa que s'aconsegueix ¨¦s posar el nom que hi ha al darrere del n¨²mero d'identificaci¨® personal (TIP) que utilitzen els policies. I argumenta que amb els n¨²meros de compte bancari no es pot robar als agents, en tot cas, nom¨¦s fer ingressos al seu favor. No fa cap refer¨¨ncia a les adreces personals, que tamb¨¦ n'hi ha, ni als n¨²meros de tel¨¨fon dels policies que es faciliten. Senzillament, diu que alguna d'aquestes dades es poden trobar a les p¨¤gines blanques.

Fonts policials consultades consideren que l'autoria de l'atac, tant la material com la intel¡¤lectual, prov¨¦ de Catalunya. Una altra cosa ¨¦s saber la implicaci¨® exacta de quina persona o persones es poden amagar darrere del pseud¨°nim Phineas Fisher. Aquest pirata inform¨¤tic es va guanyar el respecte en el sector quan va aconseguir atacar Hacking Team l'any passat. Es tracta d'una companyia italiana dedicada a vendre programes de seguretat a governs i a empreses. Llavors va justificar l'atac assegurant que amb l'ajuda de Hacking Team s'havien espiat desenes de persones. Vuit mesos despr¨¦s, igual que amb el cas del sindicat de Mossos, va publicar de manera detallada i en castell¨¤ com ho va fer.

"Si em baso en la informaci¨® del v¨ªdeo, sembla que ¨¦s un atac cl¨¤ssic, de SQL Injection. Es tracta d'una base de dades p¨²blicament accessible, mal configurada, on si accepten determinats par¨¤metres, pots treure informaci¨®. Habitualment passa, la majoria d'empreses no ho tenen solucionat", explica Juan Carlos Ruiloba, que va ser cap de grup de cibercrim fins al 2010 del Cos Nacional de Policia. Tamb¨¦ destaca que el teclat de l'ordinador est¨¤ configurat en angl¨¨s, la qual cosa ¨¦s "molt ambigua" deliberadament?perqu¨¨ pugui ser qualsevol, i que la IP est¨¤ ¨°bviament emmascarada, i situada a Txecoslov¨¤quia.?

"Treballem amb persones que el que volen ¨¦s confondre, qualsevol indici no saps si ¨¦s de deb¨° o ¨¦s per desviar l'atenci¨®. L'¨²nica manera de saber-ho ¨¦s tenint m¨¦s atacs", afegeix. I assenyala un principi policial b¨¤sic que regeix les investigacions: "?s molt factible que s'encarregui alguna cosa aix¨ª a alg¨² que sap m¨¦s que tu. La pregunta ¨¦s: qui en surt beneficiat? Si es respon a aix¨°, es pot saber qui hi ha al darrere".??