Un e-mail entre la Policía Nacional y central de hackers
Wikileaks continúa revelando datos comprometedores del ataque masivo a los sistemas de seguridad de Hacking Team, la compañía especializada en hackeo que prestaba sus servicios a los gobiernos y que el pasado fin de semana tuvo un robo de 400 gb de información.
En el destape de esta enorme cantidad de información se han visto comprometidos los gobiernos de México, Etiopía, Italia y Colombia, entre otros.
La Dipol (Departamento de Inteligencia de la Policía) publicó un comunicado donde admiten haber usado los servicios de Robotec, empresa colombiana intermediaria con Hacking Team, pero niegan haber tenido algún contacto con esta empresa italiana.
Pero un correo publicado por Wikileaks deja en evidencia una comunicación de marzo de este año entre la Policía de Colombia y Hacking Team.
El funcionario de la Policía, Edilberto Alonso Tangarife, a través de su correo electrónico [email protected], se comunica directamente con un miembro de Hacking Team de nombre Eduardo Pardo, cuyo correo es [email protected].
A continuación los correos que intercambiaron:
Hola Edilberto,
Hay que entrar al Firewall.
Debemos primero conseguir la dirección IP de gestión del Firewall y entrar a revisar la configuración.
La alternativa, si no encuentran la IP del Firewall, es conectarse directamente con un cable al Firewall en el CAN y revisar la configuración desde allá.
Mientras tanto, si quiere, vaya tratando de averiguar la IP con el teniente del CAN o con Robotec, y también la marca y el modelo del Firewall.
Yo regreso la semana entrante y en tal caso voy y revisamos.
Saludos,
Eduardo PardoField Application EngineerHacking Team
email: [email protected]
Mobile: +39 3666285429
Mobile: +57 3003671760
El 12/03/2015, a las 4:49 p.m., EDILBERTO ALONSO TANGARIFE LONDOO <[email protected]> escribió:
Ingeniero buenas tardes,
Tengo un problemita es que se me cayeron los anonymizer como hago lo siguiente: me escribe soporte de HT y me informa que de acuerdo a la prueba que ellos hacen de conectividad al parecer el firewall bloqueo unos puertos que los anonymizer usan los cuales adjunto.
¿Cómo hago para hacer lo que me piden?
We checked the VPS and the connection from the collector through the port 80 not work.
Please configure correctly the rules of the firewall between the Collector and the first VPS of your chain.
In attachment you can find the rules of the firewall
Kind regard
Cordialmente,
SI Edilberto Alonso Tangarife Londoño
<Firewall-rules.gif>
Acá pueden ver el correo y más archivos revelados por Wikileaks.
