La pasada semana, en las V Jornadas de Educación Digital de la Cátedra Telefónica Deusto y Aulablog, nos presentaba Pablo Garaizar una herramienta de simulación de ingeniería social, que él mismo ha desarrollado: Social Lab.
El también lo define como un wargame, un reto relacionado con la seguridad informática. Como se dice en la propia web:
Social Lab replica las funcionalidades de una red social básica (peticiones de amistad, actualizaciones de estado, mensajes privados, fotos, páginas, etc.) para proporcionar un "sandbox social", un lugar acotado y seguro donde experimentar
A pesar de que pueda parecer similar a un truco o fraude, se trata habitualmente de técnicas encaminadas al engaño con el objetivo de obtener información privilegiada o el acceso a un sistema informático. En la mayoría de los casos el atacante nunca se encuentra cara a cara con sus víctimas.
La ingeniería social como un acto de manipulación psicológica ha sido asociada previamente con las ciencias sociales, pero actualmente es habitual su presencia en ámbitos propios de las nuevas tecnologías.
 |
| sociallab.es |
Es decir, es un lugar que simula redes como Tuenti o Facebook y en el que, por ejemplo, se pueden simular las actitudes de groomers (acosadores) para ganarse la confianza de otros usuarios y ser agregados como "amigos" para obtener información o conseguir sus objetivos a través del acoso. El proceso se lleva a cabo falseando nuestro propio perfil, aficiones, conocimientos, etc a través de diferentes retos que se nos van planteando.
Una herramienta muy interesante para todas aquellas personas interesadas en la construcción de la identidad digital, de riesgos en redes sociales, etc. Puede ser de gran ayuda para trabajar todos estos temas fundamentales con el alumnado, ya que ellos mismos pueden simular estas situaciones y ser conscientes de la manipulación que se puede dar en una red social.
Para jugar tenemos que instalar la herramienta en nuestro servidor (es de código libre y su descarga e instrucciones de instalación podéis encontrarlas aquí: http://sociallab.es/index.es.html#download ), o utilizar uno de los servidores que nos ofrecen de forma gratuíta:
Servidor en español: http://es.sociallab.es/
Servidor en inglés : http://en.sociallab.es/
Servidor en alemán: http://de.sociallab.es/
Servidor en euskera: http://eu.sociallab.es/
Una vez que accedemos al servidor deseado, tenemos que crear una cuenta. Para ello sólo tenemos que proporcionar un nombre de usuario y una contraseña.
y después completar nuestro perfil en la red. No es necesario proporcionar ningún dato real, ni siquiera el correo electrónico. Además en ciertos retos tendremos que ir falseando este perfil para ganarnos la amistad de ciertos usuarios.
A partir de este momento, el sistema nos irá proponiendo los diferentes retos, hasta un total de 10, en orden creciente de dificultad, para conseguir agregar como amigos a perfiles que son bots programados en la herramienta, y que responden de una forma u otra según sepamos engatusar bien o mal.
Si instalamos esta herramienta en nuestro propio servidor podríamos programar nuevos bots, o incluso añadir comportamientos a los ya programados.
En el primer reto no hay ninguna dificultad. Se trata de pedir amistad a la usuaria Alice Johnson, la cual la obtendremos automáticamente al cabo de unos minutos. Una vez que acertamos con cada acción, el sistema responderá afirmativamente a la petición de amistad después de unos minutos.
En el segundo reto tendremos que empezar a engañar para conseguir la amistad de Bob Smith (sólo os daré esta pista: a Bob le gustan sus paisanos).
En definitiva, un apasionante simulador de redes sociales, privacidad y relaciones virtuales que nos enseñará a nosotros y a nuestros alumnos, de forma práctica, a esquivar malos comportamientos en estos entornos en los que tanto tiempo pasamos.
Por último, quiero felicitar a Pablo por esta magnífica iniciativa. Os dejo un vídeo realizado por Inés Andrés para IneveryCREA en el que el propio Pablo nos habla de Social Lab:
Juan Carlos Guerra
about.me/juancarikt
Mil gracias a ti por la estupenda reseña, Juan Carlos ;)
ResponderEliminarGracias a ti Pablo. Una herramienta que puede ser de mucha ayuda. Salí de las JEDI entusiasmado con ella ;)
ResponderEliminarllevo mas de un mes tratando de instalarlo en ubuntu. creo que mi problema es con symfony. si alguien tiene un video o tutoria de intalacion se los agradeceria.
ResponderEliminarNota: la docuemtacion de instalacion no me funciono