DM326

Student for 42malaga
Trying to be pentester
20yo

[Jaime Gómez-Obregón @JaimeObregon]

Se ha vuelto tendencia en TikTok —entre inmigrantes, por lo que veo— pedir al Estado un «certificado de vulnerabilidad» y luego grabarse perreando con él.

No voy a hacer ningún comentario sobre el fondo del asunto, porque para qué vamos a enfadarnos. Pero Jaime lo mismo educa que entretiene, así que os comparto una reflexión, por si ayudara a alguien:

👉 ¿Veis el QR que aparece en la esquina de este fotograma de uno de esos imbéciles¹ bailes? Codifica un identificador que permite obtener una copia electrónica del documento.

Este identificador se llama Código Seguro de Verificación, o CSV. Y el QR generalmente es una URL que codifica este CSV.

Basta capturarlo con el teléfono para que cualquiera pueda obtener el documento completo. Y esto es muy útil porque permite a las Administraciones cotejar que el papel que les llevas es auténtico.

Antes del CSV, era un follón.

Hay muchas razones para no subir a las redes un vídeo que demuestra que eres tonto y además no puedes sostenerte por ti mismo, pero una de ellas es que cualquiera en internet podría obtener la dirección de tu casa, tu teléfono y otros datos personales.

👉 El otro día hice un trámite presencial ante un organismo autonómico, y me entregaron en papel un certificado. Yo no guardo papeles, así que cuando llegué a casa quise descargar la versión electrónica y deshacerme del folio.

Pero no pude.

No pude porque el QR aparecía cortado, pues el Gobierno de Cantabria lo pone tan pegado al margen, que la impresora del funcionario lo cercenó.

—¡Que no panda el cúnico! —pensé yo.

El QR solo codifica —entre otras cosas— el Código Seguro de Verificación, que aparecía bien visible, y sin cortar, en otro lugar de la página. Así que podía, simplemente, copiar a mano el CSV, y listo.

Un CSV es una larga retahíla alfanumérica. Los del organismo que me extendió mi certificado tienen esta pinta:

A0600A3gImashZlm+60Sk/S6cpOjJLYIAl3n8j

Pero cuando traté de descargar mi documento electrónico copiando del papel su CSV, vi que tampoco podía. ¿Por qué?

Porque el CSV está imprimido en una tipografía que presenta algunos caracteres de forma visualmente ambigua, como la letra i mayúscula y la letra l minúscula, que son diferentes pero se ven igual. O como el cero y la letra o mayúscula, que en esa concreta fuente me resultan indistinguibles.

En un CSV que contiene 5 caracteres ambiguos, esto significa 2⁵ = 32 combinaciones diferentes. Yo me hice la tabla combinatoria y, tras varios intentos fallidos —cumplimentando un CAPTCHA cada vez—, finalmente conseguí descargarme mi copia electrónica. 🎉

Pero el uso principal del CSV es que un funcionario coteje la autenticidad del documento en papel. Y, chico, por lo que sea, yo no imagino a un funcionario haciendo combinatoria, iterando una tabla y cumplimentando un CAPTCHA cada vez.

¿Y qué aprendizaje encierra esta historia?

1️⃣ Si estás en el sector público, pide que los CSV de tu organismo se codifiquen con alfabetos seguros, como Base58 (utilizado en algunas criptomonedas).

2️⃣ En las plantillas de documentos oficiales, el código QR no debería aparecer tan pegado al borde que pueda quedar fuera de los márgenes de la impresora.

3⃣ Los identificadores alfanuméricos es mejor presentarlos en tipografías con glifos claramente diferenciados.

4️⃣ Si eres imbécil¹, ten cuidado con TikTok.

Gracias por leer hasta aquí. Podría informar de esto al Gobierno, para que lo mejoren y otros ciudadanos no deban pasar estas penurias. Pero no serviría de nada; mi país no funciona así.

¡Pasad todos un feliz finde! ☺️
Y redifunde si has aprendido algo. 😃

___
¹ Decía mi abuelo que «imbécil», del latín «in-bellum», significa «inapto para la guerra». No sé si es cierta esa etimología, pero con ese sentido lo escribo yo.

[marina ☆ @callateyamarina]

no quería beber pero joder como echo de menos a flakked soloq challenge 2021

[Massimo @Rainmaker1973]

The first direct observation of gravitational waves captured the merging of two black holes which emitted 36 septillion yottawatts of power (3.6×10⁴⁹ watts), greater than the combined power of all light radiated by all the stars in the observable universe.

[🎞️ SXS simulation]

[BaityBait @BaityBait]

Tengo la teoría de que Tebas y Laliga han descubierto que se usa la electricidad para piratear fútbol y por eso la han cortado

[Bernardo Quintero @bquintero]

En el reciente Google Cloud Next celebrado en Las Vegas, se presentó como novedad un agente IA de reversing y análisis de malware.

Ha sido un desarrollo 100% malaguita, en colaboración con la cátedra de ciberseguridad que mantenemos con la Universidad de Málaga.

¡Más por venir!

[soggy broccoli @soggybrocoli]

sometimes i thank god i open the youtube comment section

[𝗔𝗻𝗮 𝗱𝗲 𝗔𝘂𝘀𝘁𝗿𝗶𝗮 @anadeaustria_]

Niño patea lo que está barriendo el que parecer ser su papá y pasa esto.👇😟💭 https://t.co/6tJ1v40BwC

[DALTONICOS CLUB @DALTONICOSFC]

Dtmf...

[Jaime Gómez-Obregón @JaimeObregon]

Me pasa con cierta frecuencia que entro a programar a un café de Santander y cuando voy a pagar el camarero me dice que he sido invitado.

Entonces miro sorprendido alrededor y de alguna mesa se levanta un desconocido que muy cordialmente se acerca, me saluda y me explica que sigue en estas redes lo que hago y lo agradece.

Tengo días en que me entran las dudas y no sé si estoy haciendo algo útil o toda esta pelea es en vano. A menudo temo haberme tornado ya —qué horror— el enésimo cuñado de Twitter. Pero estos sutiles gestos de cariño y humanidad disipan rápido todas esas brumas mías.

Yo querría tener grandes seguridades. Certezas absolutas; grandes verdades. Caminar seguro entre todas las zarzas. Pero no estoy absolutamente seguro de nada.

[Pablo Saguier @PabloPostingok]

Profesora: BALATRO BALATRES
Mi hijo: Presente

[S4vitar @S4vitar]

Me repugna la gente que solo aparece cuando tiene un problema que no sabe resolver y busca aprovecharse de tu tiempo o de tus conocimientos.

Sinceramente, considero que valgo mucho más como persona que para ser el "servicio técnico gratuito" de quienes solo se acuerdan de uno cuando les interesa. Si eres de esos, te puedes olvidar de escribirme.

No soy tu comodín ni tu solución de emergencia.

[Elon Musk @elonmusk]

Dark mode is the way

[lucy @hayffiestrinket]

Me when I'm playing a horror game and it starts getting scary

[kyr @Kyrtz3]

La clase de educación física cuando decían chicos contra chicas

[BaityBait @BaityBait]

He aceptado que Silksong nunca va a salir y ahora soy mucho mas feliz

He dejado el alcohol y tabaco, he empezado a hacer ejercicio, tengo sexo 4 veces por semana y mi vida ahora es mucho mas plena