La NASA envía un agradecimiento a un hacker que irrumpió en su sistema

En un caso peculiar, un experto en el campo de la seguridad logró sacar provecho de las vulnerabilidades que tenía el sistema de la agencia estadounidense. Mirá la carta que le envió la Nasa.

Una preocupación que comparten muchos organismos en todo el mundo es mantener sistemas de seguridad robustos que no puedan ser vulnerados fácilmente por expertos en burlar estas barreras. Comúnmente, se conoce a estas personas como “hackers”.

La Administración Nacional de Aeronáutica y el Espacio de Estados Unidos (Nasa, por sus siglas en inglés) también ha sido vulnerada y fue un hacker el que directamente le informó cómo logró irrumpir en su sistema.

El hacker, que tiene el nombre digital 7h3h4ckv157, expuso las vulnerabilidades del sistema de la Nasa y la agencia pudo solucionar las fallas en su seguridad, no sin antes comunicarse con la persona que la logró hackear.

La Nasa le envió una carta al hacker agradeciéndole por haberle reportado dichas fallas, además de resaltar sus habilidades, y en este caso, contribuciones para fortalecer el sistema de seguridad de la agencia.

 “En nombre de la Administración Nacional de Aeronáutica y del Espacio (Nasa) y la Política de Divulgación de Vulnerabilidades (VDP) de la Nasa, queremos reconocer tus esfuerzos como investigador independiente de seguridad, tanto por identificar la vulnerabilidad que nos enviaste como por seguir las políticas y directrices de la VDP de la Nasa al informarlo de manera responsable".

Así mismo recalca la facilidad del hacker de detectar dichas vulnerabilidades, lo que le permitió a la entidad tomar medidas oportunas para evitar fugas de información: "Tu informe ha permitido que la Nasa tome conocimiento de vulnerabilidades que de otro modo habrían pasado desapercibidas, ayudándonos a proteger la integridad y disponibilidad de la información de la Nasa", continúa la misiva.

La carta finaliza expresándole al hacker que él y la entidad hacen parte de la misma comunidad de seguridad cibernética y que valora su participación en este descubrimiento, a la vez que valora su amplia experiencia en este campo.

--