El depredador débil

En la árida intersección entre seguridad informática, desarrollo y agile, esta entrada tiene su on-topic por seguridad y un poquito por las partes blandas de agile. El tema es "ingeniería social", que es básicamente "the art of human hacking".

A raiz de unas actividades laborales de capacitación que me hicieron moverme por lugares distintos a los que concurro habitualmente, tuve que pasar cuatro días seguidos por una misma esquina. Aunque la caridad no es lo mío, soy levemente solidario, así que cuando veo un ciego por la calle, más en una esquina, presto atención a brindarle alguna colaboración.

El muchacho que ví en esta ocasión, cuya ceguera no pondré en tela de juicio, estaba en posición de cruzar la calle cuando reparé en él, a una veintena de metros. Sin embargo, como que estaba a unos treinta centímetros de mi "lugar de activación", me desvié un poco y lo olvidé.

El día siguiente, a la misma hora, estaba en el mismo lugar, pero agachado revolviendo algo en su mochila. Crucé como antes pero ya me había llamado la atención, así que cada pocos metros lo miré mientras me alejaba. Se incorporó y al poco, aparentemente una persona le ofreció cruzar, no tengo el audio. Cuando volví a mirar no estaban cruzando y la persona estaba urgando en su bolso.

Al día siguiente, aminoré la marcha todo lo que pude y puede presenciar toda la operación. Se acercó una persona a ayudarle y terminó comprando unos pañuelitos.

Brillante.

Ahora podría poner "Dick Wolf" y dejar de escribir, pero a veces me queda la duda acerca de quien ganó el juicio y no quiero que te quedés con esa sensación.


Estaba asistiendo a como este muy hábil depredador, saca el máximo provecho de su extrema debilidad, probablemente sin siquiera humillarse. No es una persona vendiendo algo o pidiendo limosna, es una persona tendiendo una hábil trampa.


En cierto modo, a una escala moral totalmente diferente, se parece a la estafa nigeriana[1]. ¿Sabés por qué dice Nigeria? Por que cualquier persona con dos dedos de frente se da cuenta de que es una estafa. Está dirigida a personas ambiciosas que tienen menos de dos dedos de frente.

En este caso la "victima" ya está condenada por ser solidaria, pues se ha acercado a ayudar. "¿Le ayudo a cruzar? No, gracias, pero podría ayudarme comprándome unos pañuelitos". Pum, directo, no hay defensa. Lo mandás a cagar o le comprás los pañuelitos. Me atrevería a afirmar que incluso si tenés más de dos dedos de frente, como la inmensa mayoría de la población tiene, es más probable que ni siquiera te des cuenta de que caiste en una trampa.


Me encantaría ir a preguntarle si se le ocurrió a él solito o es una técnica que alguien le pasó. De ser el segundo caso, supongo que en poco tiempo se verá (pun intended) aplicada con más frecuencia.

El objetivo de esta entrada no es condenar a ese ciego, todo lo contrario, lo considero un genio. Si alguien lo ha visto tambien, por favor no ponga en los comentarios dónde. El objetivo es mostrar como pueden ser manipulados los más nobles mecanismos sociales para extraer algún provecho. Está en vos mirar a tu alrededor y ver como alguien puede aprovecharse de tu profesionalidad o del resto.

Sea trampa o no, sea ciego o no, no me interesa revelarlo. Para criminales sobran los que se aprovechan no sólo de los que están un poco mejor sino de los que están peor y que lo hacen sobre millones de víctimas.


[1] http://www.informit.com/articles/article.aspx?p=25269

AOS BsAs 2014

Quinta vez. Recuerdo cuando propuse esta actividad hace ya tanto, tirando la idea como para que la haga otro y como me he tenido que hacer cargo, jaja.

Si algo han tenido en común estos eventos es la magra concurrencia. De todos modos, siempre han sido satisfactorios, aunque está vez como que ha alcanzado una densidad mayor, es que nunca hemos sido menos y el nivel de elaboración fue el habitual o superior.

Como en las otras ocasiones, hay mucha gente "nueva", es su primer Open Space y tuve que aclarar que mi rol había sido el de generar las condiciones, en el momento es que estamos acá el evento es de todos los presentes.

Esto nos lleva a algo que es un poco ingrato, que es que si el evento sale mal es culpa de los que lo organizan, pero si sale bien, es de todos los que participaron. Puede ser feo, pero es real y estoy de acuerdo.

Para remediar esta injusticia, es importante participar de la organización, tan poco como difundir, tanto como conseguir el lugar. Tan no funcional como conseguir comida. Convencer a alguien que sepa bien de algo particular asistir. Conseguir el "apoyo institucional", que aún no sé bien para que sirve pero igual intento.

Estoy cada vez más convencido de reducir al mínimo las necesidades para reducir al mínimo los sponsors. He escuchado en algún evento de seguridad frases parecidas a "esto le cae mal a los sponsors" frente a una persona que había sido agredida por otros integrantes del evento y reaccionó dando dos charlas, la que tenía pensada precedida de la denuncia de lo que había ocurrido. Lo paradójico es que esa primera charla mientras que por un lado provocó que dos o tres personas se levantaran y se fueran y el centenar restante aplaudiera hasta sangrar, supongo que nunca volverá a ser invitada.

Aparte, pienso que la relación con los sponsors es una importante fuerza burocratizante, pero es tema de otra entrada.

A fines prácticos, en esta ocasión como en la anterior, se ha prescindido de la lista de inscripción y al terminar ofrecí que me dieran los mails para pasar los grupos (foro agiles, agiles argentina y seguridad agile), diciendo que el sponsor estaba enfrente de ellos, SVC, y era quien había traido el tentempié.

Con respecto a la ejecución casi ni respetamos el formato Open Space. Usamos una hora de las tres disponibles jugando a Capture the Datacenter. Yo aprovechaba para tirar conceptos de SegInf cada vez que era oportuno.

Luego, hicimos el "marketplace" (no me gusta ese nombre pero es otra entrada) con una innovación. Supongo que a todos nos es familiar la sensación de desesperación cada vez que casi todas las propuestas son interesantes, ya que un multitrack provoca exclusión de temas. En esta oportunidad nos quedamos con el pan y con la torta. Implementamos una suerte de "early drop".

Recuerdo que una de las propuestas, Quiero saber de seguridad SIP, la pudimos descartar de una, ya que bastó con preguntar si alguien podía explicar algo y nadie había.


Con la otra, Conseguir trabajo en SegInf Freelance, nos pusimos a discutir y finalmente fue de hecho el unitrack cero de cinco minutos de duración. En cierto modo resultó ser síntoma de la falta de madurez en el formato de Open Space nuestra, de no poder respetar que estabamos eligiendo sin debatir. No insistí mucho pues me pone en una situación incómoda y en última instancia, hago esto para divertirme. De haber hecho los mismo con las demás propuestas el resultado hubiese sido desastroso, pero así como fué pienso que fué la situación óptima, el tema fue resuelto y no ocupó innecesariamente una sesión.

A raiz de ello, me parece que habría que generar un nuevo formato, el Lightning Chat, cuyas características serían ser la brevedad y el potencial interés para todos los participantes del evento, como una Lightning Talk, pero con debate.

Las propuestas restantes, fueron algo así como:

Programación reactiva
Tratamiento seguro de I/O
¿Hay lenguajes más seguros que otros?

¿Qué es Scrum?
Heartbleed, descripción e impacto en Open Source

Retomando la desesperación de perderse algo y aprovechando que éramos pocos, resolvimos hacer unitrack y juntar los tres primeros en la primera sesión y luego ver si llegabamos a ver los otros dos luego, poniendo heartbleed de último pues nos parecía menos interesante. No llegamos a verlo.

Al final, recapitulando sobre el evento en si y los anteriores, llegamos a dos ideas importantes:

• Hubiésemos necesitado un poco más de tiempo.
• Es importante que haya una mayor frecuencia, tres o cuatro veces al año.

Quedó implícito que sería importante que asistiera más gente, pero yo tuve mis dudas, pues tendríamos quizás que haber hecho el Open Space ortodoxo (si es que tal cosa existe). Pero mientras escribo recuerdo una sesión de treinta o cuarenta usando la pecera en el bar de exactas hace como cinco años y quizás mis dudas no tengan asidero.

Con respecto a la mayor frecuencia, estamos pensando en repetir, aprovechar el Agiles Argentina o ver de hacer meetups en el mismo lugar o SVC.