Que el último apague la luz
Que el último apague la luz
MercadoPago, Renaper e Italpark 🎢
Hola amigos de LadoBNews. Hice el envío tarde porque tenía bastante que contar y me demoré haciendo unas compras: la locura que genera la multiplicidad de ofertas y plataformas es un stress para muchas personas. Fui a comprar pastas y decía esto. Más abajo desarrollo.
Quería hablarles de la querida UBA, la Universidad de Buenos Aires, esa que ahora no puede ni pagar la luz porque no le actualizan el presupuesto hace un año a pesar del 287,9% de inflación. ¿Nos pasó a todos con el sueldo no? Los pasillos a oscuras que vimos estos días en cada una de las universidades ponen la piel de gallina y ni hablar del Hospital de Clínicas en la misma situación, miren este video. El 23 de Abril hay una Marcha Nacional Universitaria a las 14.30 en Plaza Houssay, a las 15.30 en el Congreso y a las 17 horas en Plaza de Mayo. Hay una propuesta que es marchar con un libro.
Tengo mucho en la cabeza a la querida Facultad de Ciencias Sociales porque estoy terminando mi tesina de graduación (con lustros de demora) en un hermoso viaje por la historia de la radio. La alegría que tengo de solo pensar en cerrar ese ciclo e ir a la facultad a retirar el título en algún momento solo se opaca por el miedo de el sistema educativo argentino no resista en estas condiciones.
Aviso parroquial 1: Quería contarles que estaré llevando al newsletter a un nivel superior, de a poco. Además de esta edición, gratuita y dominical, haré envíos extras esporádicos para las y los suscriptores con información extra y más global -de tecnología y curiosidades-, pero también con lo que vaya surgiendo. Esta plataforma, Substack, solo permite en el sistema el pago en dólares pero al final del news están las opciones en pesos argentinos (a través de Mercadopago, por ahora).
Por otro lado, les agradezco a todos los que me escriben comentando el newsletter y contándome lo mucho que lo valoran. Estoy abierta a sugerencias, ideas, temáticas y lo que se les ocurra porque, como dice el dicho, nadie se salva solo ♥️.
Aviso parroquial 2: Les comparto esta excelente nota en la que me entrevistaron sobre lo que significa Telam para el periodismo (con fuentes más que plurales), esta que hice en radio La Colectiva sobre Fake News y esta entrevista en CPEtv, el canal cooperativo de La Pampa.
Aviso parroquial 3: El miércoles estaré celebrando el cumpleaños de Tiempo Argentino en una actividad en la que hablaremos de bots y trolls. Aquí la info. Quedan invitados, es presencial y virtual.
Este newsletter tiene 2300 palabras y te llevará 11 minutos de lectura
1. MercadoPago: capitalismo digital
Esta semana se conoció la noticia, de la mano de la cuenta de X de MercadoPago, que los beneficiarios de diversos planes sociales del ANSES pueden elegir cobrar en esta billetera virtual. La implementación data del 2019 y la billetera la fue implementando progresivamente a partir de la resolución 39/2019 de la ANSES, la cuál autoriza a las cuentas virtuales como medios de cobro de las prestaciones de la Seguridad Social. Es decir, viene de larga data y por ahora, solo está la opción de MercadoPago y de la billetera de Banco Santa Fe Plus Pago.
Importante: no válida para jubilaciones, por ahora.
Según la resolución, el Servidor de Servicio de Pago (PSP) no podrá cobrar cargos o comisiones al beneficiario por las operaciones detalladas en la resolución.
Hasta ahí todo bien: inclusión financiera, te ahorra un paso si tu deseo es, luego de cobrada la asignación, pasarla a una billetera virtual. Según indica MercadoLibre, un 65% de los usuarios de la plataforma dejaron, en este tiempo, el dinero para generar intereses en su Fondo Común de Inversión. Alguna data indispensable
MercadoPago no es sujeto financiero pero sí está regulado por el Banco Central de la República Argentina (BCRA): es un proveedor de servicios de Pago (PSP).
Por eso, la foto de la casa de pastas que mostré al inicio es un claro ejemplo de ello, le pregunté a la dueña y la razón es “porque el comercio está en sucesión”. Como MercadoPago no es sujeto financiero, no se puede hacer el trámite.
Le pregunté al economista Martín Burgos, uno de los autores de “República MercadoLibre”, cuál es la lectura global de este anuncio:
Uno de los ingresos más importantes que tienen los bancos son las cuentas sueldos, por eso se pelean siempre para que las empresas paguen su sueldo en sus bancos. Y una de las grandes cuentas de sueldo que hay obviamente es el sueldo del Estado Nacional y las asignaciones, que se pagan a través de cuentas bancarizadas y no billetes.
No es de extrañar que en Brasil, por ejemplo, el Mercado Libre ya tenga posibilidad de cobrar cuentas sueldo directamente. Entonces ahí estamos jugando en el límite, porque Mercado Pago no es un banco, no intermedia financieramente porque los depósitos que reciben no los presta, sino que es invertida en bancos como una inversión.
Es decir, la plata siempre termina llegando a los bancos, que no remuneran y esa es la queja de los usuarios. La gallina de los huevos de oro son los sueldos y las asignaciones. MercadoPago no cobra comisión pero, además de millones de pesos disponibles para esos fondos comunes de inversión, tiene unos algoritmos alimentados con datos reales que deberían estar custodiados por el estado. Oh, un temita ese, allá vamos.
2. Filtración de datos: Renaper y Licencias de conducir
Esta semana, como sucede hace años, se publicaron dos filtraciones de datos. Más exactamente imágenes de licencias de conducir y datos de la base de datos del Registro Nacional de las Personas (Renaper), como lo cuenta detalladamente
en su newsletter Dark News.Mauro Eldritch, especialista en seguridad informática -autodenominado Hacker-, explica para LadoBNews el recorrido de esta nueva filtración. En el caso de las Licencias de Conducir:
El martes se publica a la venta en un canal de Telegram un lote con 5.7 millones de licencias de conducir, poniendo en primera plana las del ministro Petri, la ministra Bullrich y el presidente. Según el post, el lote pesaba 1.2 TB en total y estaba listado en $3000 dólares. Si bien a algunos el precio les parecerá bajo, es porque no se trata de una venta exclusiva (puede haber infinitos compradores).
Tenemos que entender la gravedad de este asunto por dos vertientes: primero, que esta filtración abarca datos especialmente sensibles como el tipo de sangre, si el portador es donante de órganos y si tiene impedimentos para manejar (como alguna discapacidad). Hasta el momento, para obtener ese tipo de dato un actor malintencionado tenía que remitirse a filtraciones del sector médico (cuyos datos están esparcidos entre hospitales, clínicas, obras sociales, algunos sistemas estatales, etc). Hoy tienen esto en un solo lugar.
El gobierno emitió un comunicado que fue criticado por todos los sectores con conocimientos de informática: niega todo y utiliza conceptos disparatados. Dice Mauro que, puntualmente, hay tres puntos débiles:
Primero dicen que se accedió a un segmento “acotado” de datos, pero se filtraron casi 6 millones de licencias
Después dicen que no incluye datos sensibles, cuando están los datos médicos mencionados anteriormente
En tercer lugar afirman que el ataque “fue detenido de inmediato” cuando es prácticamente imposible descargar esa cantidad de datos en menos de unos cuantos días, mucho menos aún si pensamos que el atacante tuvo que clasificarlos y subirlos a un sitio para luego venderlos.
Con respecto al Renaper, la situación es grave porque es una continuidad de datos ya filtrados que contienen código fuente de sistemas internos de la entidad: “donde además de ver la lógica del sistema y las interconexiones con otros organismos, podemos encontrar accesos (llaves de APIs, usuarios y contraseñas - muchas en texto plano y muy pobres como “1234”)” dice Mauro y explica que si bien en este caso Renaper comunica no haber detectado el ataque, nada quita que este haya sucedido en primera instancia a uno de sus sistemas interconectados como el SIFCOP (Sistema Federal de Comunicaciones Policiales, cuyos logins es habitual ver a la venta en canales de Telegram) y desde este se haya extraído la información de manera “legal” para el sistema.
Esta última filtración tiene listados de DNI con nombre y fecha de nacimiento pero sin número de trámite aunque todo es gravisimo porque Renaper es parte de una red de sistemas de gobiernos interconectados los cuales han sido vulnerados en reiteradas oportunidades.
Marcela Pallero recopila en esta completísima y actualizada línea de tiempo todos los incidentes de Argentina desde 2017.
3. Italpark
Quería terminar con algo maravilloso, algo que hizo el director Juan Carlos: un documental del Italpark.
Para quienes no conocen, Italpark fue un -el- parque de diversiones más importante de argentina y terminó de la peor manera: una chica de 15 años, Roxana Alaimo, murió al desacoplarse el asiento del juego en el que estaba. El parque, en una maniobra hoy inentendible, permaneció abierto ese día y los posteriores. Con los años, nació la leyenda pero también, la puesta en valor de ese recuerdo que todos los de mi generación llevamos a flor de piel. El 29 de julio de 1990, el día de la tragedia, iba a ir con mi amiga Sol al Italpark pero elegimos el Parque de la Ciudad. Nunca olvidé lo que pasó y la sensación de que Roxana podría haber sido una de nosotras.
El filme se estrena en el 25 de abril Bafici (no hay más entradas) y es un compendio de imágenes de archivo, animaciones 3D, entrevistas a antiguos empleados, visitantes, coleccionistas y fanáticos.
El Italpark fue un parque de diversiones inaugurado en la década del 60 y lugar obligado de visita en la Ciudad de Buenos Aires y también, para cualquier chico o chica en edad escolar. Quienes tenemos más de 40 hemos asistido a más de un cumpleaños allí. Sus gracias, las tazas, los autos chocadores, el teleférico, el barco, el tren fantasma, la montaña rusa y el Samba.
Dice el periodista Hernán Panesi de este documental: un tributo al “Disney argentino”, se mueve nostálgico entre las fotografías pop de los 70, los animatrónicos y chiclosos años 80 y su triste y solitario final durante el menemismo.
El documental no está solo: hay decenas de páginas de fanáticos y videos contando historias ciertas y, también, mitos.
Es interesante porque el parque de diversiones no solo era un lugar de entretenimiento, fue un símbolo cultural y fuente de trabajo para miles de familias. En el recorrido, que es también el de la historia argentina, se repasa lo que pasó en los 60, 70 y 80 hasta su cierre.
Llegó ser el parque más importante de Sudamérica con la compra de juegos mecánicos y la creación y perfeccionamiento de cada uno de ellos. Recibía, por día, más de 10.000 visitantes.
Al buscar en YouTube, lo más posicionado como video del Italpark es la leyenda de su maldición. Antes de la tragedia en la que murió Roxana Alaimo, habían sucedido otras: en 1978, un incendio destruyó el Tren Fantasma. En 1989, otro incendio destruyó el Laberinto del Terror, lugar por el que también habían pasado denuncias de acoso. Como decía al comienzo, el parque no cerró el día de la muerte de Roxana, siguió como si nada. Luego fue clausurado y, a su reapertura tres meses después, cerró por falta de público. El predio que alojaba al Italpark es hoy el Parque Thays.
Este boletín cuenta con el apoyo de BCA
- Se filtran 370.000 registros de NOSIS que incluyen claves y celulares
- Se filtran 5.7 millones de licencias de conducir, que incluyen datos como tipo de sangre, si el portador es donante de órganos e impedimentos o discapacidades para conducir, incluyendo la del presidente de Argentina
- Se filtran 116.000 fotografías oficiales del RENAPER. Cada una está asociada al DNI correspondiente.
BCA es una empresa que provee servicios de inteligencia y monitoreo de amenazas, detección temprana de ransomware y filtraciones en Argentina y Uruguay. Más información en bca.ltd Recomendados ✍️
Puan: La película dirigida por Benjamín Naishtat y María Alché, con los protagónicos de Leonardo Sbaraglia y Marcelo Subiotto llega al Streaming, por fin para quienes no pudimos aún verla. Estará disponible a partir del 24 de Abril en Amazon Prime Video. Vigente hoy más que nunca, retrata conflictiva relación de dos profesores de Filosofía y da cuenta de la crisis de la Universidad Pública por la falta de fondos.
Filtros de WhatsApp: El mensajero de Meta no para de cambiar de forma y lugar. Ahora se podrán ordenar las conversaciones "Todos", "No leídos" y "Grupos". En "Todos" se podrá ver como siempre, en no leídos, acumulás los que no pudiste leer y en “Grupos” van a parar todos los grupos. Irá apareciendo paulatinamente en todas las versiones de WhatsApp.
Uber Teens: la plataforma de viajes presentó esta modalidad en Buenos Aires, Mendoza, Córdoba, Mar del Plata, Tucumán y Corrientes, por ahora. La modalidad es que los chicos y chicas de 13 y 17 años podrán tener una extensión de la cuenta de sus padres con medidas de seguridad y solo habilitado para conductores/as de alta calificación.
La guía de Padres de TikTok: El otro día estuve en la presentación de esta guía con los responsables de Grooming Argentina. El documento, disponible aquí, consiste en una detallada guía de funciones para que padres y madres puedan configurar la plataforma. Más allá de ella, se hizo muchísimo hincapie en que los menores de 13 años no pueden acceder de ninguna manera a la app. Algo que no ocurre en la práctica, pero quería remarcarlo.
Este boletín tiene 2180 suscriptores, es semanal y gratuito. Gracias Chino y Gabriel por la colaboración y a Maga, Daniel y Ariel por la suscripción ♥️.
Maneras de apoyar el trabajo independiente ☕️