Comentarios en: Que vienen los indios… http://blog.48bits.com/2008/08/25/que-vienen-los-indios/ 48Bits ... The one and a half architecture land. Wed, 08 Feb 2012 07:47:08 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Por: Ruben http://blog.48bits.com/2008/08/25/que-vienen-los-indios/comment-page-1/#comment-40528 Ruben Mon, 01 Sep 2008 07:59:43 +0000 http://blog.48bits.com/?p=262#comment-40528 puta xDD puta xDD

]]> Por: Andrés Tarascó http://blog.48bits.com/2008/08/25/que-vienen-los-indios/comment-page-1/#comment-40524 Andrés Tarascó Sun, 31 Aug 2008 07:38:31 +0000 http://blog.48bits.com/?p=262#comment-40524 yo cambiaría de tarjeta de crédito XDDDD cat ccs.dat |grep "Santamarta, Ruben" |uniq | wc -l 1 yo cambiaría de tarjeta de crédito XDDDD

cat ccs.dat |grep “Santamarta, Ruben” |uniq | wc -l
1

]]> Por: Miguel http://blog.48bits.com/2008/08/25/que-vienen-los-indios/comment-page-1/#comment-40523 Miguel Thu, 28 Aug 2008 06:05:21 +0000 http://blog.48bits.com/?p=262#comment-40523 Joder con las ventas de Ebay... Se me cae un ojo Joder con las ventas de Ebay…
Se me cae un ojo

]]> Por: Juan A Naranjo http://blog.48bits.com/2008/08/25/que-vienen-los-indios/comment-page-1/#comment-40522 Juan A Naranjo Thu, 28 Aug 2008 03:47:32 +0000 http://blog.48bits.com/?p=262#comment-40522 Pues el otro dia en Inglaterra vendieron un ordenador en Ebay por £77 con datos confidenciales de varios millones de clientes de tres bancos diferentes (Incluyendo Natwest que es muy popular en UK). "The information is said to include account details and in some cases customers' signatures, mobile phone numbers and mothers' maiden names." http://news.bbc.co.uk/1/hi/uk/7581540.stm Pues el otro dia en Inglaterra vendieron un ordenador en Ebay por £77 con datos confidenciales de varios millones de clientes de tres bancos diferentes (Incluyendo Natwest que es muy popular en UK).

“The information is said to include account details and in some cases customers’ signatures, mobile phone numbers and mothers’ maiden names.”

http://news.bbc.co.uk/1/hi/uk/7581540.stm

]]> Por: killabyte http://blog.48bits.com/2008/08/25/que-vienen-los-indios/comment-page-1/#comment-40521 killabyte Tue, 26 Aug 2008 16:10:58 +0000 http://blog.48bits.com/?p=262#comment-40521 Es un estandar mas duro que un palo que sirve para que todo aquel que trabaje con tarjetas de crédito se lo piense dos veces antes de almacenar o tratar una. Básicamente es un apreton de tuercas como la copa de un pino que te obliga a segregar hasta el último servicio, y una vez que los tienes segregaditos a imponer una política de hardening bastante importante. Finalmente te obligan a que pases escaneos de vulnerabilidades y auditorias de forma frecuente. Si no cumples, en teoría VISA te manda a freir esparragos y no te deja participar en el negocio. En la práctica no se si nunca lo han llegado a hacer. También en la práctica hay mucho tio por ahí que te certifica en PCI. Evidentemente si el auditor y/o certificador es un nabo, el resultado es un nabo. Hay poca gente que lo implemente bien. En la teoría, si se cumple a rajatabla, sube el listón de seguridad notablemente, y eso suele ser siempre porque se pasa del estado "pa que gastar en seguridad, con lo caro que es" al estado "si no cumplo me echan del negocio". Y si se cumple bien deja como resultado una red (de pagos) relativamente segura. Sin duda es una acción desesperada de VISA para parar el desmadre que se venía viviendo con las tarjetas de crédito, al menos en este frente. Lo mejor de todo esto es que según tengo entendido (falta de confirmar por fuentes fiables, referencias por favor) de que si hay un incidente, quien paga no es el tio que le entraron, sino que el certificador asume el gasto. El resultado de está puede ser buena. Es un estandar mas duro que un palo que sirve para que todo aquel que trabaje con tarjetas de crédito se lo piense dos veces antes de almacenar o tratar una.

Básicamente es un apreton de tuercas como la copa de un pino que te obliga a segregar hasta el último servicio, y una vez que los tienes segregaditos a imponer una política de hardening bastante importante. Finalmente te obligan a que pases escaneos de vulnerabilidades y auditorias de forma frecuente.

Si no cumples, en teoría VISA te manda a freir esparragos y no te deja participar en el negocio. En la práctica no se si nunca lo han llegado a hacer.

También en la práctica hay mucho tio por ahí que te certifica en PCI. Evidentemente si el auditor y/o certificador es un nabo, el resultado es un nabo. Hay poca gente que lo implemente bien.

En la teoría, si se cumple a rajatabla, sube el listón de seguridad notablemente, y eso suele ser siempre porque se pasa del estado “pa que gastar en seguridad, con lo caro que es” al estado “si no cumplo me echan del negocio”. Y si se cumple bien deja como resultado una red (de pagos) relativamente segura.

Sin duda es una acción desesperada de VISA para parar el desmadre que se venía viviendo con las tarjetas de crédito, al menos en este frente. Lo mejor de todo esto es que según tengo entendido (falta de confirmar por fuentes fiables, referencias por favor) de que si hay un incidente, quien paga no es el tio que le entraron, sino que el certificador asume el gasto. El resultado de está puede ser buena.

]]>