Nov
7
Going forward in reverse…
Category: ¿Consultor yo? | 
¿Que tanto he avanzado en mi proceso de convertirme en consultor? Realmente no lo se. Tuve que suspender mis estudios en el Datacenter University, para retomar el estudio del Pmbok 2004 del Project Management Institute. Pero no sólo eso, hce poco más de un mes ya tuve la oportunidad de realizar mis primeras visitas con clientes y aunque ya platicaré de ellas un poco más en otros posts, sólo les puedo decir que ambas son empresas con presencia mundial, lo cual me entusiasma mucho.
Algo que me llamó la atención fue un trabajo reto que me pusieron hace ya tiempo y que deseaba comentarlo en le Blog. Resulta que mi jefe está preparando un curso de Inteligencia Emocional para directivos de TI. Mucho de su curso se centra en la realización de estudios por medio de encuestas y obviamente es ahí donde el está aportando todo el know how. Su primer material para las encuestas fue realizado en EXCEL. Mi jefe tuvo a bien enviarnos a varios compañeros y a mi la encuesta y parte de las razones las expongo textualmente de su correo:
“Creo que protegí la hoja contra ingenieros pero no estoy seguro de ello así que les pido que hagan trizas mi propuesta para mejorarla antes de que las usen nuestros clientes. Intenten hacerla fallar.”
– ¡Ah! Un reto (pensé yo)
Pero no bien me saboreaba la tareita que nos habían encomendado cuando poco más adelante en el correo leí:
“Cualquier idea sobre la seguridad se los agradeceré mucho. Creo que en esto solamente Mauricio tiene algo que decir, no es por agraviar a los demás pero no creo que (…) tengan conocimientos expertos de Excel.”
¡Ay caramba! Ni yo, pero el reto estaba lanzado. Reconozco que mi Excel es básico, pero cuando estudiante me encantaba crackear programas, así que opté por trabajar en esa línea. Creo que fue entonces cuando apliqué mi primer lección aprendida como consultor: “Nunca busques inventar el hilo negro” así que decidí empezar a usar le MSN para preguntar por alguna forma de hacerlo. Mi bueno amigo Mario me dio el nombre de un producto que realizaba la función de descubrir el password de las hojas de Excel.
Pronto emprendí la búsqueda de ese y otros productos similares pero todos eran versiones de demostración que tan sólo te ofrecian de 2 a 4 caracteres del password y por una módica cantidad (de $15 – $40 USD) podías activar el producto con su funcionalidad completa. Seguí buscando pero ahora no productos, sino en foros de hackers que pudieran dar ideas y entonces no queda más que decir “Bendito Google”. Después de una búsqueda de poco menos de una hora ¡Bingo! Ahí estaba, un muchacho que había desarrollado una macro, que se cargaba en el menú de Herramientas y ofrecía un par de opciones “Desporteger hoja” y “Desportejer Libro”.
No tuve más que activar el macro, abrir la encuesta y seleccionar la opción correspondiente. Después de un par de minutos detrabajo por fueza bruta “Voala” la hoja estaba desprotegida. No pude conseguir el password pero eso no importaba, ahora pude entrar a la página, modificarla mostranto todas las formulas y demostrar que sólo hacía falta un poco de tiempo para tomar el botín.
Obviamente no diré el nombre de los productos o del sitio de la macro, creo qe es más divertido que tu lo hagas, no te llevará mucho tiempo y si eres estudiante, quizás conozcas maneras más novedosas de hacer lo mismo.
Mi reflexión (y que dio origen al título) fue precisamente respecto a mis primeros pasos como consultor… creo que sigo avanzando, volviendo a las bases ¿o no? Y no es porque haga cosas que hacía en la universidad, sino porque una de las tareas del consultor (así me dijo mi jefe) es buscar la solución que te pida el cliente, y siempre hay que hacerlo de una manera creativa buscando cumplir con las expectativas de él y tratando de que tenga el menor impacto económico. Bueno, creo que en este caso fue aplicar de nuevo la creatividad a la resolución de un problema concreto.
¡Ah! por cierto, la historia no terminó ahí, porque posterior a eso me pidieron mi opinión de como hacerlo de manera más segura ¿El resultado? Ahora tengo instalado el MOODLE en mi Laptop con la misma encuesta funcionando de manera mucho más segura y listo para probar todas las herramientas que se utilizarán en el curso que pronto dará mi jefe.
