Social Lab: simulando ingeniería social

La pasada semana, en las V Jornadas de Educación Digital de la Cátedra Telefónica Deusto y Aulablog, nos presentaba Pablo Garaizar una herramienta de simulación de ingeniería social, que él mismo ha desarrollado: Social Lab.

El también lo define como un wargame, un reto relacionado con la seguridad informática. Como se dice en la propia web:

Social Lab replica las funcionalidades de una red social básica (peticiones de amistad, actualizaciones de estado, mensajes privados, fotos, páginas, etc.) para proporcionar un "sandbox social", un lugar acotado y seguro donde experimentar

A pesar de que pueda parecer similar a un truco o fraude, se trata habitualmente de técnicas encaminadas al engaño con el objetivo de obtener información privilegiada o el acceso a un sistema informático. En la mayoría de los casos el atacante nunca se encuentra cara a cara con sus víctimas.

La ingeniería social como un acto de manipulación psicológica ha sido asociada previamente con las ciencias sociales, pero actualmente es habitual su presencia en ámbitos propios de las nuevas tecnologías.

sociallab.es

Es decir, es un lugar que simula redes como Tuenti o Facebook y en el que, por ejemplo, se pueden simular las actitudes de groomers (acosadores) para ganarse la confianza de otros usuarios y ser agregados como "amigos" para obtener información o conseguir sus objetivos a través del acoso. El proceso se lleva a cabo falseando nuestro propio perfil, aficiones, conocimientos, etc a través de diferentes retos que se nos van planteando.

Una herramienta muy interesante para todas aquellas personas interesadas en la construcción de la identidad digital, de riesgos en redes sociales, etc. Puede ser de gran ayuda para trabajar todos estos temas fundamentales con el alumnado, ya que ellos mismos pueden simular estas situaciones y ser conscientes de la manipulación que se puede dar en una red social.

Para jugar tenemos que instalar la herramienta en nuestro servidor (es de código libre y su descarga e instrucciones de instalación podéis encontrarlas aquí: http://sociallab.es/index.es.html#download ), o utilizar uno de los servidores que nos ofrecen de forma gratuíta:

Servidor en español: http://es.sociallab.es/

Servidor en inglés : http://en.sociallab.es/

Servidor en alemán: http://de.sociallab.es/

Servidor en euskera: http://eu.sociallab.es/

Una vez que accedemos al servidor deseado, tenemos que crear una cuenta. Para ello sólo tenemos que proporcionar un nombre de usuario y una contraseña.

y después completar nuestro perfil en la red. No es necesario proporcionar ningún dato real, ni siquiera el correo electrónico. Además en ciertos retos tendremos que ir falseando este perfil para ganarnos la amistad de ciertos usuarios.

A partir de este momento, el sistema nos irá proponiendo los diferentes retos, hasta un total de 10, en orden creciente de dificultad, para conseguir agregar como amigos a perfiles que son bots programados en la herramienta, y que responden de una forma u otra según sepamos engatusar bien o mal.

Si instalamos esta herramienta en nuestro propio servidor podríamos programar nuevos bots, o incluso añadir comportamientos a los ya programados.

En el primer reto no hay ninguna dificultad. Se trata de pedir amistad a la usuaria Alice Johnson, la cual la obtendremos automáticamente al cabo de unos minutos. Una vez que acertamos con cada acción, el sistema responderá afirmativamente a la petición de amistad después de unos minutos.

En el segundo reto tendremos que empezar a engañar para conseguir la amistad de Bob Smith (sólo os daré esta pista: a Bob le gustan sus paisanos).

En definitiva, un apasionante simulador de redes sociales, privacidad y relaciones virtuales que nos enseñará a nosotros y a nuestros alumnos, de forma práctica, a esquivar malos comportamientos en estos entornos en los que tanto tiempo pasamos.

Por último, quiero felicitar a Pablo por esta magnífica iniciativa. Os dejo un vídeo realizado por Inés Andrés para IneveryCREA en el que el propio Pablo nos habla de Social Lab:

Juan Carlos Guerra

about.me/juancarikt

Fluky.io: Tu "ruleta de la fortuna" personalizada

¡Hoooola a todos! Hacía mucho que no escribía una entrada en la nube TIC, y ya tenía ganas. Hemos hablado de tantas herramientas, que ya casi no quedan sin repetir… En esta ocasión voy a presentaros una web suuuuuúper sencilla y en mi opinión muy práctica: Fluky.io . Son muchas las ocasiones en las que queremos hacer una elección aleatoria en clase (otras muchas nos interesa que la elección parezca aleatoria, pero no lo sea, jeje). Varios de los programas o apps que utilizamos en el aula tienen alguna opción que nos permite hacerlo: el software de la pizarra digital (Notebook, Active Inspire…), webs como ClassDojo, o la app que utilizamos como "cuaderno del profesor” (Additio, iDoceo, CuadernoProfesor…) por ejemplo. Pero esta que os presento hoy hace sencilla, exclusiva y perfectamente eso: elecciones aleatorias. Sin registros ni cosas raras. Cuando entras en fluky.io , solo tienes que pulsar el botón “START” y aparecerá una barra a la izquierda en la que pu...

Quizlet Live, tarjetas de aprendizaje o flash-cards.. ¡en equipo!

En el 2016, nuestra compañera Isabel Etayo ya nos habló sobre Quizlet, una fantástica plataforma que permite al usuario crear tarjetas de aprendizaje , o flash cards , con el fin de practicar como si de tarjetas físicas se tratase: por un lado escribes un término y por el otro la definición; o una operación y por el otro el resultado... Por aquel entonces la plataforma era bastante limitada, pero en los últimos años han dado una vuelta de tuerca y ahora tiene un potencial increíble. Las tarjetas, que en principio solo contenían palabras y definiciones (y en algunos casos, imágenes), permiten ahora colocar partes de un mapa, dibujos, etc. Además, puede practicarse con ellas mediante distintos juegos interactivos que harán del estudio un rato entretenido. Pero hoy no vengo aquí a hablaros de Quizlet , sino de su versión de equipo: Quizlet Live , una opción que desatará la adrenalina de nuestro alumnado, ¡garantizado! Para jugar a Quizlet Live en primer lugar debemos crear las tarj...

descarga vídeos de cualquier web con #StreamTransport

Meses atrás os mostré un truco para descargar vídeos desde #Chrome fuera cual fuese la web. Sin embargo, el método podía resultar un tanto farragoso, además del hecho de que para algunas webs, como la de EITB (TV autonómica vasca) no funciona. Pero hace unos días Iñaki (no diré apellido) del Berritzegune de Irún me enseñó una manera de poder descargar vídeos de cualquier web sin tener que recurrir al "método largo" que os citaba en el post de hace unos meses, mediante un software gratuito: Stream Transport . Lo que hace Stream Transport es lo que os enseñé a hacer anteriormente de forma manual, pero de una forma rápida y sencilla: coge la extensión de vídeo oculto en el código de la página web y nos descarga el archivo de vídeo. Vídeo-tutorial vídeotutorial realizado por obiwan2208 Características Descarga vídeos de webs bajo protocolos HTTP, RTMP, RTMPT, RTMPE, RTMPTE, lo que lo hace compatible casi con la totalidad de pági...