El hacking ético llevó a cuatro estudiantes de la Universidad Peruana de Ciencias Aplicadas (UPC) a conseguir el segundo lugar en el Pwn2Play Open CTF, competencia internacional organizada por la De Montfort University del Reino Unido. El torneo se desarrolló durante 12 horas y reunió a más de 300 equipos, en una jornada en la que los representantes peruanos incluso llegaron a ocupar el primer puesto de la clasificación. El equipo estuvo conformado por Carlos Ortega Núñez, Gonzalo López Morales, Joaquín Antialon Macías y Jorge Céspedes, estudiantes del sexto ciclo de Ingeniería de Ciberseguridad de la UPC.

<h2>Pwn2Play Open CTF: una competencia para poner a prueba la ciberseguridad</h2>

El Pwn2Play Open CTF utiliza el formato Capture The Flag (CTF), una modalidad de competencia en la que los participantes deben resolver diferentes desafíos de <a href="https://especial.larepublica.pe/peru-conectado/2026/2026/04/14/billeteras-digitales-como-evitar-fraudes-y-mantener-tu-dinero-seguro-601902">seguridad informática</a> para obtener una posición en el ranking. A diferencia de un ataque informático real, los ejercicios se realizan sobre sistemas y aplicaciones preparados para la competencia. Los participantes cuentan con autorización para analizar los entornos, encontrar vulnerabilidades y aplicar técnicas destinadas a superar cada reto. La competencia se extendió durante 12 horas. En Perú, comenzó a las 3.00 a. m. y terminó a las 3.00 p. m., debido a la diferencia horaria con el Reino Unido.

<img src="https://comercial.cronosmedia.glr.pe/original/2026/09/09/6aa1b6e04e73e3414302ae29.jpg" alt="Estudiantes peruanos destacaron en una competencia internacional de hacking ético tras resolver distintos desafíos de ciberseguridad." width="1250" height="735"/><figcaption>Estudiantes peruanos destacaron en una competencia internacional de hacking ético tras resolver distintos desafíos de ciberseguridad.</figcaption>

<h2>Retos que enfrentaron los estudiantes peruanos en la competencia de hacking ético</h2>

La competencia utilizó la modalidad conocida como Capture The Flag (CTF). En este formato, los participantes enfrentan entornos digitales reales y simulados donde deben encontrar brechas de seguridad, resolverlas o explotarlas para obtener un código (bandera) que suma puntos en el ranking global.

Entre las disciplinas técnicas que debieron dominar los estudiantes figuraron:

<ul> <li>Aplicaciones web: búsqueda de vulnerabilidades que pueden afectar el funcionamiento o la seguridad de servicios y plataformas.</li> <li>Criptografía: análisis de métodos utilizados para proteger información mediante técnicas matemáticas.</li> <li>Ingeniería inversa: estudio del funcionamiento interno de programas y aplicaciones.</li> <li>Análisis forense: revisión de evidencias digitales para comprender qué ocurrió dentro de un sistema.</li> <li>Explotación binaria: identificación y aprovechamiento de determinados fallos presentes en programas.</li> </ul>

<h2>¿Qué es el hacking ético y para qué sirve?</h2>

Estas capacidades están directamente relacionadas con el hacking ético, una práctica de ciberseguridad que consiste en utilizar técnicas de ataque de manera autorizada para encontrar vulnerabilidades en sistemas, redes o aplicaciones.

El propósito es detectar las fallas antes de que puedan ser aprovechadas por ciberdelincuentes. Para ello, las pruebas se realizan con permiso del propietario del sistema y bajo condiciones previamente establecidas.

En los ejercicios CTF ocurre algo similar: los participantes pueden explotar determinadas vulnerabilidades porque forman parte de un entorno controlado y diseñado para evaluar sus conocimientos. Joaquín Antialon explicó que esta autorización es una de las principales diferencias frente a un ataque informático real.

<h2>El papel del hacking ético dentro de la ciberseguridad</h2>

La ciberseguridad comprende las medidas utilizadas para proteger sistemas, redes, aplicaciones y datos frente a amenazas digitales. Dentro de este campo, el hacking ético permite adoptar la perspectiva de un atacante para encontrar puntos débiles y corregirlos.

De esta manera, una vulnerabilidad detectada durante una evaluación puede convertirse en una oportunidad para reforzar la seguridad de un sistema. La finalidad no es acceder a información sin autorización, sino comprobar qué tan preparado está un entorno frente a posibles ataques.

El equipo peruano llegó a la competencia después de aproximadamente tres meses de preparación en escenarios controlados. Como parte de ese proceso, utilizó Hack The Box Enterprise y obtuvo la certificación internacional CJCA (Certified Junior Cybersecurity Associate), que comprende conocimientos de seguridad ofensiva y defensiva.

Si te interesó esta nota sobre hacking ético y ciberseguridad, puedes leer más sobre tecnología e innovación en <a href="https://especial.larepublica.pe/peru-conectado/2026/ultimas-noticias">Perú Conectado.</a>

El equipo de la UPC compitió durante 12 horas contra más de 300 equipos de diferentes partes del mundo

Estudiantes peruanos de ciberseguridad lograron el segundo lugar mundial en una competencia de hacking ético tras 12 horas de desafíos.

Orgullo peruano en ciberseguridad: el país conquista el segundo lugar global en hacking ético

Si tienes varias líneas móviles registradas a tu nombre, presta atención. El <a href="https://especial.larepublica.pe/peru-conectado/2026/2026/06/02/whatsapp-y-yape-se-consolidan-como-las-plataformas-mas-usadas-por-los-peruanos-segun-encuesta-de-osiptel-87862">OSIPTEL</a><a href="https://especial.larepublica.pe/peru-conectado/2026/2026/06/02/whatsapp-y-yape-se-consolidan-como-las-plataformas-mas-usadas-por-los-peruanos-segun-encuesta-de-osiptel-87862"> </a>anunció nuevas medidas para controlar la cantidad de servicios celulares asociados a cada persona en Perú. A partir de esta regulación, las empresas operadoras tendrán que revisar si un usuario ya alcanzó el límite permitido antes de contratar una nueva <a href="https://especial.larepublica.pe/peru-conectado/2026/2025/12/26/osiptel-regula-la-baja-de-lineas-y-bloqueo-de-celulares-vinculados-a-delitos-procedimientos-y-plazos-para-operadoras-1145872">línea</a>.

La disposición forma parte de la Norma complementaria sobre el límite de líneas de servicios públicos móviles por persona natural y disposiciones adicionales, aprobada mediante la Resolución n.° 000092-2026-CD/OSIPTEL. Con ella, el regulador busca reducir los casos de activación de líneas que los usuarios no solicitaron y fortalecer la seguridad en la contratación de <a href="https://especial.larepublica.pe/peru-conectado/2026/2026/06/12/cada-vez-mas-peruanos-cambian-de-operador-movil-mayo-marco-record-de-portabilidad-en-2026-con-mas-de-medio-millon-de-lineas-615240">servicios móviles</a>.

<h2>¿Cuántas líneas móviles puede tener una persona en Perú?</h2>

Según la nueva norma de OSIPTEL, una persona natural podrá tener como máximo siete líneas móviles a su nombre. Esto significa que, si una empresa detecta que un usuario ya supera esa cantidad de servicios registrados, no podrá permitir una nueva activación, salvo las excepciones que establezca la normativa vigente.

Para realizar esta verificación, OSIPTEL implementará un sistema centralizado que permitirá conocer cuántas líneas móviles tiene cada ciudadano. Las empresas <s>opera</s>doras tendrán un plazo de seis meses para adaptarse a esta nueva herramienta y aplicar los mecanismos de validación correspondientes.

<h2>¿Qué ocurrirá si tienes más de siete líneas móviles registradas?</h2>

El sistema del Registro Nacional de Equipos Terminales Móviles para la Seguridad (Renteseg) identificará a las personas que superen el límite establecido y enviará esta información a las empresas operadoras.

Luego, las compañías deberán comunicarse con los usuarios mediante mensajes de texto y correos electrónicos durante 10 días hábiles consecutivos para informarles sobre la situación.

Durante ese periodo, los usuarios podrán elegir entre dos opciones:

<ul> <li>Solicitar la baja de las líneas móviles que ya no utilizan.</li> <li>Pedir el cambio de titularidad de aquellos servicios que correspondan a otra persona.</li> </ul>

Si finalmente se determina la baja de una línea por superar el límite permitido, la empresa deberá avisar al usuario y realizar el procedimiento dentro de los plazos establecidos por OSIPTEL.

<h2>¿Las empresas podrán cobrar por una línea móvil dada de baja?</h2>

OSIPTEL también estableció medidas para proteger a los usuarios durante este proceso. Si una empresa da de baja un servicio móvil pospago o control por incumplir la restricción, no podrá cobrar por los días en que la línea dejó de estar activa. Además, si el usuario realizó pagos adelantados por ese servicio, la operadora deberá devolver el monto correspondiente.

<h2>¿Qué otras medidas aplicará OSIPTEL para proteger las líneas móviles?</h2>

La nueva regulación también incluye cambios para reforzar la seguridad al momento de contratar una línea móvil. Entre ellos se encuentra:

<ul> <li>La validación de identidad para ciudadanía extranjera que cuenta con un carné emitido por el Ministerio de Relaciones Exteriores.</li> <li>La posibilidad de que los usuarios soliciten restricciones para evitar nuevas contrataciones desde los canales de atención de las empresas operadoras.</li> <li>La obligación de que las compañías entreguen información adicional a OSIPTEL sobre cada activación, con el objetivo de mejorar el seguimiento de los servicios móviles registrados.</li> <li>Un régimen de infracciones para las empresas que permitan contrataciones indebidas o incumplan las nuevas obligaciones relacionadas con el límite de siete líneas móviles.</li> </ul>

Si te interesó esta nota sobre las nuevas reglas para las líneas móviles en Perú, puedes leer más información sobre seguridad digital, telefonía y los cambios que afectan a los usuarios en <a href="https://especial.larepublica.pe/peru-conectado/2026/ultimas-noticias">Perú Conectado</a>.

La medida busca reducir la activación de líneas móviles no solicitadas y mejorar el control de los servicios telefónicos en Perú.

OSIPTEL estableció un nuevo límite de 7 líneas móviles por persona natural y las empresas operadoras deberán verificar cuántos servicios tiene registrado cada usuario antes de activar una nueva línea. La medida busca evitar contrataciones no autorizadas y mejorar la seguridad de los usuarios.

últimas noticias

Orgullo peruano en ciberseguridad: el país conquista el segundo lugar global en hacking ético

¿Tienes varias líneas móviles a tu nombre? OSIPTEL anuncia nuevas medidas