Fallas críticas de seguridad en la plataforma pública Saberes MX
La situación genera alarma por la emisión de constancias apócrifas en áreas sensibles y por permitir la suplantación de identidad de figuras públicas como la presidenta Claudia Sheinbaum.
Las vulnerabilidades detectadas
- Emisión de certificados sin cursar contenidos: Es posible manipular las solicitudes enviadas al servidor para registrar un avance del 100% de forma instantánea y descargar la constancia.
- Certificación a nombre de Claudia Sheinbaum: Para poner a prueba el margen de error, se logró emitir un certificado a nombre de la mandataria federal Claudia Sheinbaum Pardo en el curso “Corrupción”.
- Acreditación en áreas sensibles: El sistema emitió constancias validadas en materias como Vacunación Pediátrica para Profesionales de la Salud y Análisis de Datos para Todos, respaldadas por la SEP, la Secretaría de Salud, la UNAM y el Tecnológico de Monterrey.
- Registro con datos alterados: La plataforma permitió registrar usuarios modificando nombres y apellidos con números y letras para demostrar la falta de validación de identidad.
- Invalidación reactiva: Horas después de la prueba, la verificación de los códigos QR de los documentos emitidos de forma irregular fue dada de baja por la plataforma.
El proceso de manipulación del software
El fallo técnico del portal permite burlar los controles del servidor de forma sencilla:
- Crear un usuario en la plataforma.
- Identificar el curso deseado y obtener el ID de usuario, del curso y el token de sesión.
- Enviar peticiones directas al servidor para marcar el progreso al 100%.
- Generar y descargar la constancia oficial sin haber cursado ningún módulo.
Contexto institucional
Presentada en noviembre de 2025 por la Secretaría de Educación Pública (SEP) bajo el gobierno de la presidenta Claudia Sheinbaum, la plataforma Saberes MX fue diseñada para capacitar en áreas como salud, inteligencia artificial, matemáticas y manejo de fuentes radiactivas.
Cuenta con la alianza de universidades como la UNAM, el IPN, el Tecnológico de Monterrey, la UDG, la BUAP y la UABC.
Sin embargo, la operadora del sistema, Territorium Life, se encuentra bajo escrutinio público tras las irregularidades registradas en los exámenes de admisión en línea de la UNAM.
