Mostrando entradas con la etiqueta Tor. Mostrar todas las entradas
Mostrando entradas con la etiqueta Tor. Mostrar todas las entradas

martes, 5 de agosto de 2014

Entrar a la Deep Wep.

Hoy vamos a tratar de dar a conocer un poco la Internet que casi nadie tiene conocimiento de que existe y que se la conoce como la Deep Wep o la Internet profunda. Supongo que deberiamos empezar por desgranar un poco que es, para que sirve y quien suele utilizar estos canales tan oscuros y anónimos de Internet, bien pues haya vamos.

En la Deep Web como en todo hay material muy bueno que rara veces podríamos encontrar en los motores de indexacion de los buscadores mas conocidos como Google, Yahoo o Bing y por otro lado hay otro tipo de contenido muy diferente que por supuesto y dada la forma en la que esta montada esta red pues es de contenido de dudosa muy dudosa legalidad y moralidad.

-Bueno, una vez dicho esto empezaremos por buscar e instalar las herramientas que sin duda nos harán falta para navegar por esos terrenos tan peligrosos.

1- Instalar un buen antivirus es esencial, en la red los hay perfectamente preparados para  protegernos.        

2- Un Firewall bien optimizado y configurado (el mismo antivirus puede venir ya con el)

3- Tener el PC totalmente actualizado con las ultimas versiones de los programas instalados,                              Firmwares y como no, las actualizaciones del Windows Update al dia.

4- Y por ultimo y mas importante, buscar una herramienta llamada TOR e instalarla y configularla                      correctamente para asi ser lo mas anonimos posible una vez dentro de la Deep Wep.




No debemos caer en el error de creer de que una vez que tengamos todas estas herramientas instaladas estaremos totalmente seguros ya que podria llegar el caso de que pudieran intentar engañarnos con Ingenieria Social (y esto no es ninguna herramienta) esto ultimo se basa en aprovecharse del desconocimiento del internauta para asi poder sacarle informacion o infectar su equipo de alguna manera.

Seguimos: En la Deep Wep hay como una especie de ranking el cual define o quiere dar a entender que nos podríamos encontrar dentro, básicamente hay 7 niveles que son a grandes rasgos estos:

0- El más superficial de todos, dominando por un pequeño número de páginas que todos conocemos y que actualmente dominan el mundo internauta, tales son Google, Youtube, y similares.

1- Aquí se encuentran web un poco menos conocidas pero de fácil acceso. Son en su mayoría foros, páginas pornográficas y pequeñas páginas independientes de interés no tan común como en el nivel anterior.

2- Está compuesto por dominios webs aún menos conocidas y por los buscadores independientes tales como lo son ares y emule. El material que se puede obtener en este nivel es de moralidad dudosa y no apto para estómagos débiles. El morbo suele ser un tema recurrente.

Hasta aquí hemos tocado solo la parte superficial del ciber-mundo. es a partir de aquí donde está lo realmente “interesante”. Es ahora cuando se da el primer paso dentro de Deep Web.

3- A partir de aquí las cosas cambian radicalmente las páginas que se rigen en este oscuro mundo suelen tener dominios compuestos por caracteres dejados caer de manera totalmente aleatoria. En ellas no hay publicidad, ni color y lo más significativo es que no se relacionan entre ellas como las paginas superficiales, de hecho, ni siquiera aparecen en buscadores como Google, ni aunque copies el link de la página completa ni intentes buscarlo.

Aquí hay muchas cosas raras, muchas cosas perturbadoras, muchas inútiles, tales como las webs abandonadas, algunas por más de 25 años, pero también muchas cosas útiles. En este sector quizá encuentres ese libro que tanto buscabas y que no encuentras por que cerraron Megaupload, o esa película de antaño que ya nadie se molesta en subir, e incluso hay algunos foros interesantes. Pero la verdad es que la mayoría de lo que hay aquí tiene fines mucho más macabros y desagradables, en su mayoría pornografía infantil, pequeños mercados de drogas y armas, instructivos de cómo hacer bombas, o fotos de gente siendo torturada o desmembrada, entre otros.

En los foros que visité se hablan temas bastante perturbadores, a veces en broma y otras ni tanto. La verdad llega un punto en el que todo es tan raro que te es difícil discernir una broma, de un verdadero homicida contando como violó y mató a su víctima.

4- Lo niveles anteriores eran peligrosos, pero con un proxy y un buen detector de intrusos era suficiente, pero aquí no. El cuarto nivel y lo que está por delante están plagados de hackers. Y por hackers no me refiero a chiquillos tontos cuyo único pasatiempo es infectar computadoras, me refiero a verdaderos piratas informáticos, lo mejor de entre lo mejor cuando a robo y malversación de datos se refiere.

Por supuesto el hecho de que esta gente esté aquí significa que hay algo realmente bueno escondido en algún lugar, y la verdad es que lo hay. En este nivel, además de todo lo que hay en los otros niveles, se puede ver Snuff  en vivo o grabaciones y, además, se encuentra el “Mercado Negro”. Una página de ventas online como mercado libre, solo que aquí se venden artilugios de los más macabros, además de drogas, armas, órganos, trata de blancas e incluso puedes contratar sicarios. Todo pagado con una moneda llamada BitCoin, famosa (entre los que recurrimos este espacio) por ser la más cara y difícil de conseguir en el mundo.

Lo que mas llamó mi atención fue una lámpara de escritorio valuada en 5.000 BitCoins. Databa de la década del 40, era de procedencia alemana, más específicamente de la Alemania nazi, y estaba confeccionada íntegramente con huesos y la piel de un pobre hombre de sus campos de concentración.

Pero los hackers no están aquí de compras o para ver morbosidades varias, sino para trabajar.

En este nivel se encuentran paginas escriptadas de numeroso gobiernos, donde se puede encontrar información sobre a qué va realmente destinado el dinero de esos países, leyes que piensan ser aprobadas en secreto y secretos de estado tales como  expedientes sobre experimentos con humanos que datan de las ultimas 4 décadas. He visto algunos de los últimos veinte años y déjeme decirles una cosa, los estadounidenses están enfermos. Si creen que los médicos nazis hicieron monstruosidades, no querrán ver lo que estos psicópatas han hecho.

Llegados a este punto estoy seguro que le he picado la curiosidad a más de uno ¿Quieren saber cómo entrar a Deep Web? ¿Quieren que les pase los links de algunas páginas? Lo siento, pero no voy a hacerlo, solo les diré que, el que busca encuentra, pero cuidado. No vaya a ser que encuentren más de lo que buscaban, como me pasó  a mi.

5- Aquí se exponen los secretos militares y de estado mas horrorosos de todos y donde se aprueban estos mismos y donde se controla su progreso. También se cree que la entidad que realmente domina el mundo intercambia información entre sus contra partes por aquí. Pero este nivel a mi no me interesó ni en lo mas mínimo, al que yo quería llegar era al sexto.

6- Que existe es una certeza y que es lo que hay ahí también, solo los mejores hackers logran acceder a ella y el riesgo nunca es menos que fatal. El objetivo es la Database. El Database es la sección donde toda la información de la web deja de ser solo un código binario de 1 y 0 y comienza a tener sentido. Quien logre descifrar la clave del sistema que tiene una extensión de kilómetro y medio de tipeo numérico será capaz de manipular cualquier dato de Internet, desde el titulo de un foro, hasta valores de cuentas bancarias. Sencilla y llanamente, quien logre acceder al Database tendrá al mundo en la palma de su mano.

7- En este nivel todo es negro, las letras y numeros son todo en binario, solo las personas con programas millonarios entran a estos niveles aqui se guardan cosas que solo un pais entero quiere esconder y te explica como crear bombas nucleares, extremadamente pocos entran y salen.

A grandes rasgos y para los mas neófitos en el tema pienso que el que mas y el que menos ya se a hecho una idea de lo que es la Deep Wep, por supuesto hay mucha mas información en la red sobre este tema pero eso lo dejo a los que quieran saber mas y quieran aventurarse a entrar en ese lado de Internet y recordad, Internet tiene dos lados bien identificados al igual que la Luna, saludos.

Hackdosx.

















viernes, 25 de julio de 2014

Putin quiere controlar TOR a base de talon, de momento 100.000€

TOR ha demostrado ser una auténtica molestia para organizaciones y gobiernos que quieren controlar qué partes de Internet visitamos; de ahí que sea objetivo constante de ataques y que su código esté constantemente bajo lupa. Curiosamente, Rusia ha optado por una opción bastante directa: ofrecer recompensas para el que consiga crackear TOR para obtener información de los usuarios de su red. También es llamativo que solo empresas dentro de la lista blanca del gobierno ruso para trabajar en proyectos secretos puedan aplicar a la oferta, lo que apunta a un uso político de posibles vulnerabilidades descubiertas. La recompensa es de casi cuatro millones de rublos, que al cambio son unos 111.000 dólares o unos 83.000€.

Rusia va a por TOR

Rusia es un país que ha vivido muchas polémicas en los últimos años relacionadas con la persecución de ideas políticas, así como el tratamiento a homosexuales; por su parte los perseguidos han empezado a usar software que garantice el anonimato en Internet, y TOR es uno de estos programas.

Por eso el FSB (sucesor del KGB) ha pedido en varias ocasiones a los legisladores rusos que prohíban su uso; sin embargo, esta oferta para crackear TOR no viene del FSB sino del ministerio del Interior, por lo que puede que el objetivo no sea la represión política.


En vez de eso el líder del Partido Pirata ruso, Stanislav Sharikov cree que el objetivo es la pornografía infantil que abunda en ciertos lugares de la red TOR; eso no quita que si finalmente se encontrase una vulnerabilidad esta pueda ser aprovechada con otros fines. Al fin y al cabo, este mismo discurso es el que EEUU repite para justificar sus propios ataques a nodos de la red TOR, pero en realidad las principales detenciones realizadas hasta ahora se basan en cargos de tráfico de drogas.

Fuente: http://globalvoicesonline.org/2014/07/24/russia-tor-privacy-nsa/

jueves, 23 de diciembre de 2010

Firmware para routers el anonimato y Tor.

La asociación Tor Project, que lucha por defender el anonimato en la red, está trabajando en un firmware para routers que permitirá esconder la identidad del usuario en la red. Además, no descartan un posible lanzamiento comercial junto a la marca Buffalo.

Qué es y cómo funciona Tor

Según ellos mismos definen en su web, Tor es una red de túneles virtuales que permite a los usuarios mejorar su seguridad en Internet, a la vez que proporciona herramientas para compartir información sobre redes públicas, sin por ello comprometer la privacidad de los datos.

El funcionamiento de Tor es bastante simple, aunque a la vez lo suficientemente sofisticado para garantizar, de algún modo, el anonimato en la red y saltarse filtros de los proveedores de servicio o de los gobiernos.

Cuando un usuario de la red Tor por ejemplo, quiere visitar una web, primeramente recibe de un servidor confiable una lista de nodos Tor. A partir de ésta, se envía mediante una conexión cifrada el paquete a uno de estos nodos, elegido de forma aleatoria.

El proceso se repite varias veces, con claves distintas en cada salto, para crear una ruta aleatoria para, en algún punto, enviar la petición a la web. El mismo mecanismo descrito anteriormente se repite una vez pasado un tiempo cuando, tras un periodo establecido, las nuevas comunicaciones circulan a través de otra ruta. La única limitación, es que sólo funciona con el protocolo TCP.

Tor circuit step two.png

De este modo se logra enmascarar la dirección origen real del paquete, que puede analizarse por terceras empresas o el propio operador para realizar perfiles de tráfico del cliente, saber sus gustos o qué páginas visita más asiduamente. Esta información va en la cabecera del paquete, que normalmente circula por la red en claro, aunque el campo de datos luego esté cifrado.

Como contrapartida, al utilizar esta tecnología el rendimiento de la conexión a Internet se resiente, ya que aumenta la latencia y se depende de las líneas de los nodos de los demás usuarios.

Por el momento, el proyecto Tor se compone únicamente de un software que se instala en ordenadores con Windows, Mac, Linux e incluso smartphones Android, iOS o Maemo.

Firmware Tor para routers: anonimato sin complicaciones

Sin embargo, quieren dar un paso más en el anonimato en la red, asignando la tarea de retransmitir los paquetes a un router específico de Tor, dotado de un firmware basado en el proyecto OpenWrt de código abierto.

wzr-hp-g301nh_m1_lg.jpegEste router, por lo tanto, realiza las mismas funciones descritas anteriormente sin tener que pasar por las configuraciones del software para el ordenador, siempre más engorroso que poner a funcionar un dispositivo sin prácticamente tocar nada más.

Algunos voluntarios del proyecto están ya probando el router Buffalo AirStation Nfiniti Wireless-N con este firmware modificado que estará disponible para que los que quieran trastear, lo hagan. De hecho, no descartan aliarse con la propia Buffalo y OpenWrt para un hipotético lanzamiento comercial.

Las funciones son bastante extensas, ya que si interesa por ejemplo mantener el anonimato en la red para navegar por la red pero no para tráfico FTP, se pueden establecer configuraciones para ello, al igual que se podrá crear una red Wi-Fi protegida por Tor y una convencional con salida directa a Internet.

Para mejorar la seguridad de la red Tor ante bloqueos, estos routers podrían trabajar en modo "puente privado" es decir, sin estar listados en los servidores. Los nodos Tor sólo podrían saber de su existencia por el boca a boca.

Con relación a esto, un desarrollador de Tor, Jacob Appelbaum, ha declarado que con 10.000 routers de este tipo, el "Gran Firewall" del gobierno Chino estaría en serios problemas para bloquear la red, algo que ha sucedido anteriormente.

Fuente: http://bandaancha.eu/articulo/7663/pruebas-firmware-routers-garantiza-anonimato-red