En este programa piloto, los asistentes pudieron poner a prueba la seguridad de la red del Departamento de Defensa americano. Hasta el momento, sabían que hay muchos hackers “malos” (conocidos como black-hat hackers) que habían intentado acceder a sus sistemas. Lo que les sorprendió fue ver que también hay una gran cantidad de hackers de “los buenos” (conocidos como white-hat hackers) que están interesados en mejorar la seguridad de su país.
Hack the Pentagon
Esta conferencia fue organizada por el Servicio de Defensa Digital, la parte del Departamento de Defensa dedicada a la seguridad informática. En ella, participó la empresa HackerOne, que se dedica a encontrar fallos en los sistemas de seguridad de organismos americanos de defensa.
Para encontrar los fallos, los asistentes pudieron atacar cinco webs del gobierno, incluida la propia web del Departamento de Defensa. Se hicieron 1.189 informes, de los cuales 138 fueron fallos reales del sistema. A los hackers que descubrieron esos fallos se les entregó 71.200 dólares, con una media de 588 dólares por fallo. Entre la conferencia y los premios, se gastaron unos 150.000 dólares, que quedan muy alejados del millón de dólares que habría cobrado una empresa profesional externa, además de la ventaja mediática de organizar un evento como este.
¿Qué fallos encontraron?
El fallo más común fue uno conocido como Cross-site scripting, que permitía a los hackers insertar código malicioso que alterara el contenido mostrado en la web para los usuarios. El más grave fue uno que permitía realizar una inyección SQL, que hacía que se pudiera inyectar código en aplicaciones web y ser utilizadas para tener acceso a información en bases de datos.
Según afirma el Departamento de Defensa, este es el primero de muchos proyectos de este tipo que están por venir. Además de estas conferencias, los hackers podrán contactar con el departamento en todo momento para poner en conocimiento de las autoridades fallos que haya en sus páginas, y recibir recompensas por ello, aunque no tan cuantiosas como las que propone Google.
