El #ClaroGate explicado

El viernes parecía que iba a estar plagado de comentarios acerca de la boda de William y Kate, el par de carajos de la anacrónica monarquía británica. Felizmente, la siempre eficiente empresa Claro (insert sarcasm here) nos ha librado de tal cantidad de aburrimiento, al destaparse el #ClaroGate. Si acaso aún no sabe lo que es eso de ClaroGate, los muchachos de EjercitoGeek hicieron un artículo al respecto, el cual ha sido tan popular que les ha tumbado el blog más de una vez (¡felicidades por eso!).

¿En qué consiste? Mediante la URL que reportó EjércitoGeek, cualquier persona podía entrar a una página dentro del portal de Claro en la que visualizaban todos los SMS que se enviaban desde el propio portal de Claro (los SMS enviados de celular a celular no aparecían).

El #ClaroGate viene a unirse a una retahíla de problemas de imagen que tiene la empresa, y desde mi punto de vista, no es “una simple avería” sino una muy seria brecha de seguridad en los servicios de la empresa.

La (pírrica) respuesta de Claro

Esta misma tarde, a través de su cuenta de Twitter, Claro emitió una simple, insuficiente y (en mi opinión) falsa explicación de lo sucedido:

Hubo falla servicio SMS Interactivo en portal, fue corregida por técnicos en menos de una hora. Los SMS de móvil a móvil no se afectaron. (fuente)

No fue una “falla”, sino un monitoreo que tenía un largo tiempo ocurriendo.

No fue corregida, simplemente pusieron un acceso por contraseña a la misma página. Cuando intentas entrar al URL especial, el web server debería indicar que tal documento no existe, sin embargo, pide un usuario y una contraseña (si presionas “Cancel”, el webserver indica “You are not authorized to view this page”, pero la página aparentemente aún existe.

¿En menos de una hora? ¿Qué significa eso? ¿Que fueron “eficientes” porque sólo pasó una hora desde que se dieron cuenta hasta que bloquearon el acceso?

Lo que hay detrás

El que se haya hecho público el URL con todos los minimensajes es preocupante por muchas razones. Aquí algunas.

¿Para qué querría Claro guardar en un registro los SMS vía la web, en su propia web? No hay ninguna razón que justifique algo así. Debido a la naturaleza del servicio, no me asombra que las telefónicas guarden registros de todos los minimensajes que se envían (incluyendo los que son de móvil a móvil), del mismo modo que guardan registro de todas las llamadas que se realizan. Sin embargo, tales registros se realizan a través de sistemas legacy que no tienen por qué utilizar el servicio web.

Por esto, mi sospecha es que el #ClaroGate es un “inside job” de algún programador astuto que movido quizás por el morbo, o probablemente buscando pescar información, se le ocurrió la idea de inyectar el formulario de envío de minimensajes con una instructiva para alimentar el famoso “gethint40.asp”.

¿Qué hay en los minimensajes?

Juntando documentos que aparecen aún en los cachés de Google y Yahoo! construí un archivo con más de 1400 mensajes que datan de varios días atrás, y con ellos hice una nube de términos. Me causa cierta alegría ver que las palabras más comunes fueron “Amor” y “Amo”. Parece que es cierto el eslogan aquél de “hay amor en mi ciudad”.

Nube de términos del #ClaroGate (click para ampliarla)

Pero preocupa que también hay dos números de tarjetas de crédito (¡una de ellas incluye la fecha de expiración y el CVV!), varias referencias de embarques de mercancía comercial, muchísimos teléfonos con nombres, pero sobre todo, una cantidad asombrosa de mensajes de índole sexual, que relatan experiencias amatorias, y llama la atención que hay una alta frecuencia de relaciones sexuales prohibidas (léase, “cuernos”). ¿Qué es lo peor? Que cada minimensaje tiene el número telefónico de la persona que recibió el mismo. Bueno, también está la horripilante ortografía de los dominicanos como punto a resaltar, pero sé que a poca gente le importa esa vaina.

Quiere decir que la “negra linda” cuyo celular termina en 2128 (que figura con 10 minimensajes en 15 minutos a partir de la 1:54pm) se va a meter en un lío enorme si su esposo se entera de que cuando ella va a Haina los martes es a recibir “un mandado del lechero”.

De igual manera, el “tesoro” cuyo celular termina en 5860 tiene la encomienda de cuidarle varias partes del cuerpo al emisor de dos mensajes el 22 de abril. …y no son los pies!

Felizmente, la dueña del celular que termina en 2078 puede acostarse con Alex, Jefri, Jose Luis “y con tu tigueres” porque evidentemente el pana que le envió ese minimensaje al mediodía de hoy le sacó los pies y la dejó libre. ¡Ya se liberó de ti!

Causa asombro la crudeza con que le piden a la dueña del celular que termina en 7080 que le de el “asunto” a la persona que le envió ese minimensaje el 22 de abril. ¡Carajo, no hay modales!

El dueño del celular que finaliza en 6242 debería aprender a no preferir a “los cueros de donde Calita” en vez que a la chica que le envió el mininensaje a las 2:03 de hoy. ¡Qué conducta!

Claro, la red donde todo es posible, ha cumplido el deseo del novio de Adrián cuando le dijo “Que lo sepa el Mundo Adrian! Te Amo y somos pajaros los dos!!!”. Hoy por lo menos toda República Dominicana sabe que Adrián (celular terminado en 3204) es homosexual. ¡Vaya forma de salir del clóset tecnológicamente!

Preocupa las actividades que se realizan después de la escuela: “Despue k salga De la escuela nos vamos y compra la bebida y me espera por el colegio d la monja tu me avisa del lado mas atra ok ya sabe klk” (celular terminal 7899).

Miguel, uno de los pocos que firma su minimensaje, tiene unos gustos gastronómicos bien bizarros. ¿Helado o picapollo? “dime si tu quiere come helado como te gusta mucho cuando quiera my amor vamo con tu hermana o comemos pica pollo si tu quiere my amor.miguel” (terminal 3601).

También ya sabemos que el novio de Carolina (terminal 1288) le puso nombre a su miembro (“marcotulio”), y que es la contraseña de una cuenta de correo donde hay fotos de la chica en cuestión (la cuenta es accesible).

Además del email de Carolina, también hay otras cinco cuentas de correo en los minimensajes, muchas informaciones empresariales, referencias de pago y cobros que podrían ser delicadas. Imagínense esas informaciones en manos de delincuentes…

Ahora bien, la única persona que puede considerarse feliz y dichosa con este escándalo es el panita que envió este minimensaje a Meri: “Meri Yo tego novia y no puedo manejar serle infiel a ella asi que no creo que lo de nosotro se pueda dar,,, por eso creo que es mejor que quede asi”. El tipo es el único hombre fiel que aparece en el #ClaroLeaks… o quizás estaba sacándole los pies a la pobre Meri…

En fin…

Podría seguir detallando “perlas” que aparecen en el archivo, pero creo que con esto basta para concluir que a este señor escándalo Claro ha dado una respuesta ligera, infantil y falsa, como si se tratara de un simple parcho que se olvidaron de aplicar. Pienso que el manejo de la situación por parte de la empresa ha sido deprimente.

Ayer una amiga me comentó que la sirvienta recién contratada la semana pasada le acababa de poner la renuncia. Me extrañó porque no la vi hablando por teléfono y entonces me dijo que ella le envió un mínimensaje al celular. Lo leí y no pude evitar la foto:

Renuncia 2.0 con Ortografía 0.2