Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: TheEGG 89 en 19 Febrero 2013, 02:16 am



Título: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: TheEGG 89 en 19 Febrero 2013, 02:16 am
¿Como dice el título, es posible ocultarse al 100%? Esta pregunta me surgió luego de observar todos los ataques que realizó Anonymous, fueron muy improtantes y siempre estuvieron ocutlos.

ACLARO que es una pregunta seria, nada de Noobie :P


Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: OmarHack en 19 Febrero 2013, 03:26 am
Yo creo que no, siempre habrá alguien que sepa más que alguien,  y desde luego que hay organizaciones que se ocultan mucho mejor que anonimus porque esas son las que entran en los ordenadores por ejemplo del pentágono y los del pentágono ni se enteran, y no alardean de hacerlo ni dejan rastro, otra manera de ocultarse yo lo definiría como "socialmente" es lo que hace anonimus, hay tanto tonto y tanto aprovechado en internet que sube a la web, por poner un ejemplo a youtube vídeos falsos en nombre de los "hacktivistas" ya sea para presumir de estar en una organización secreta o para lucrarse que quien los busque para encontrarse con ellos antes tendrá que revisar miles o millones que se yo de archivos falsos de usuarios que como mucho manejan el windows move maker. Con eso y con los métodos de camuflaje que ya tenían desde un principio cada vez será más y más difícil detectarlos. Quizás la popularización de una organización secreta sea la mejor manera de hacerla invisible, eso si, no cualquiera con un proxy puede hacerlo xDD


Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: TheEGG 89 en 19 Febrero 2013, 03:36 am
Entonces existe si, si me dices que siempre habrá alguien que sabe mas que alguien :P, todos podemos ser ese que 2sabe mas que alguien" o no?, a no subestimarse amigo! ja


Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: CloudswX en 19 Febrero 2013, 03:56 am
Pues la idea de anonimato es muy extensa, por ejemplo si quieres ser anónimo en cuanto a las paginas que visitas, tu rastro en la red, tu información privada y esas cosas es muy difícil ya que mientras estas en Internet estas dejando un rastro de migajas que cualquiera podria seguir hasta dar contigo, así que este tipo de anonimato es un poco mas complicado, te cito el siguiente post que esta buenisimo:

 huellas que dejas en windows sin darte cuenta (http://foro.elhacker.net/seguridad/7_huellas_que_dejas_en_el_pc_sin_saberlo-t356559.0.html7)

El segundo tipo de anonimato es aquel en el que haces algo que "no deberías hacer" y no quieres que "alguien" de con tu paradero, en este caso existen muchas formas de ser mas o menos invisible en la red. Por ejemplo:

1ero. Una notebook, con un sistema liveUSB pre-cargado en algún pendrive.
Esto te ayuda ya que en la investigación forense se toma en cuenta el sistema operativo de la maquina, la hora de la misma, navegador, cookies, etc.. Y al ser un sistema corriendo en una simple USB... :P

2do. Conectarte usando la conexión wireless en algun centro comercial.
Ya que al ser un sitio de conexiones masivas es mas difícil tener en cuenta quien piso en algun sitio de la web en determinado momento.

3ero. Usar un sistema de anonimato funcional, algo así como TOR, ya que esta medida sumada a las anteriores te dará cierto grado de invisibilidad en la red.

Saludos por alla.

P.D Esas sugerencias no son sacadas de películas.    ::)


Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: TheEGG 89 en 19 Febrero 2013, 04:43 am
Muchas gracias por sus respuestas.
Les comento, mi pregunta siempre fue: suponiendo que me mando la "macana" desde una notebook y luego la tiro a la basura (se que no es algo muy común) ¿los rastreos a donde irían? ¿a un contenedor de basura ? :P )


Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: OmarHack en 19 Febrero 2013, 06:15 am
Son muy buenas ideas para ocultarse jajaja.
Cuidado con quien urga en tu basura! Muahaha xD


Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: TheEGG 89 en 19 Febrero 2013, 06:59 am
jajajaja, se que suena a chiste, pero pensemlosos bien.
¿hasta donde podrían llegar con su rastreo si tiramos nuestros equipos a la basura o lo prendemos fuego :P ?


Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: OmarHack en 19 Febrero 2013, 07:06 am
Yo lo se! Hasta la tienda de ordenadores mas cercana xDDDDDD
Prefiero ir a la carcel que quemar mi ultrabook, si a de quemarse será por un overclock, si no, jamás! Me casaré con ella en un futuro xD Tengo un ordenador nuevo de todo de sobremesa y lo uso mucho mas, pero ni un cuarto de cariño!


Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: WHK en 19 Febrero 2013, 13:19 pm
Claro que es posible, si instalas linux en tu notebook hay herramientas que pueden cambiar el MAC de tu tarjeta de red, le pones una al azar para evitar ser rastreado mas adelante y luego te vas a pasear en bus bien lejos de donde vives y te cuelgas de alguna red wifi de alguna casa o algun edificio y haces lo que tengas que hacer y despues te vas y vuelves a cambiar tu mac y eso es todo :) siempre y cuando no hayan camaras cerca xD pero si comienzan a buscarte de seguro que van a dar con el dueño del router que daba el wifi y a el le van a cargar todo a menos que compruebe quien fue, pero es imposible a menos que tenga un super router swicth con firewall y log de traficos con capacidad super grande para decir que fue x dirección mac, y cuando los proveedores de internet comiencen a buscar esa dirección mac dirán que no existe.

En la antiguedad las personas se conectaban desde las cabinas telefonicas para pasar 100% anonimos, de hecho tengo un amigo que hasta hoy lo hace y nunca ha tenido problemas, pincha la linea y se conecta via adsl y ya.

Lo otro sería comprar un chip de telefono que no cuesta mas de 2 dolares y le pones unos 5 dolares de saldo y lo conectas con un modem usb y haces lo que tienes que hacer y despues botas el chip y asunto solucionado.

Si usas un proxy o un vpn recuerda que esos servidores tienen un dueño y no sabes si ellos guardan logs o te estan monitoreando... los dueños de los proxys no van a querer ir a  la carcel por tu culpa asi que la mayoría guarda logs para facilitarlos a la policia cuando los requieran por mas que te digan que no lo hacen... el servidor no es tyuyo asi que solo queda el anonimato en la teoría.


Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: OmarHack en 19 Febrero 2013, 16:10 pm
Lo malo de los chips es que tienen número de identificación no? y bueno, irían a donde lo compraste y acabarían dando contigo. Pinchando una cabina puedes tener internet? Si es así me interesaría saber mucho mas del tema xDD


Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: CloudswX en 19 Febrero 2013, 16:43 pm
El que te vende la notebook en la tienda no guarda un registro sobre que números de serial tenía el chip de sonido del equipo "tal". además un ordenador tiene bastantes chip y piezas numeradas como para que el dependiente de la tienda lleve el control de todo.


por demás esta decir que no conozco ninguna programa o aplicación web que pueda averiguar el numero de serie de manufacturacion de un dispositivo.


Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: OmarHack en 19 Febrero 2013, 17:21 pm
Pues visto así parece bastante sencillo ocultarse


Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: HdM en 19 Febrero 2013, 17:41 pm
Citar
El que te vende la notebook en la tienda no guarda un registro sobre que números de serial tenía el chip de sonido del equipo "tal". además un ordenador tiene bastantes chip y piezas numeradas como para que el dependiente de la tienda lleve el control de todo.

En este caso, chip=tarjeta SIM.

Un saludo.


Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: m0rf en 19 Febrero 2013, 18:22 pm
jajajaja, se que suena a chiste, pero pensemlosos bien.
¿hasta donde podrían llegar con su rastreo si tiramos nuestros equipos a la basura o lo prendemos fuego :P ?
Voy a hablar solo de el rastreo del equipo en si y no de todo lo que se queda en el hd y la ram.

El que te vende la notebook en la tienda no guarda un registro sobre que números de serial tenía el chip de sonido del equipo "tal". además un ordenador tiene bastantes chip y piezas numeradas como para que el dependiente de la tienda lleve el control de todo.


por demás esta decir que no conozco ninguna programa o aplicación web que pueda averiguar el numero de serie de manufacturacion de un dispositivo.


Suponiendo que se es policia.

No guarda un numero de serial, pero guarda registro de que tu compraste el ordenador seguramente o que almenos alguien lo compro X dia.

Con eso simplemente es hacer el camino a la inversa. Apuntas el numero de referencia de tu ensamblador de portatiles favorito, hp, asus, etc. Sale encima del codigo de barras.

Si alguien tiene las tarjetas de red, usb's y demas agrupados por portatil debe ser el ensamblador del portátil.
HP sabe que numero de serie de la tarjeta de red? Lo más seguro es que si, aunque no puedo comprobarlo.

Llamas a la empresa, pides a que tienda enviaron ese ordenador. Vas a la tienda.

En la tienda pueden pasar varias cosas:
-Dejaste tu nombre y DNI. El tendero le da tus datos y ya estas identificado.
-No dejaste tu nombre ni tu DNI. La policía revisa las cámaras de la sucursal bancaria de enfrente de la tienda y pregunta al dependiente a que hora vendio ese portatil si lo recuerda. Si hay cámaras dentro de la tienda, más fácil aún.
-No dejaste ni tu nombre ni tu DNI. Solo tendrán una descripción de tu físico.
-El tendero que vendió el portátil que se quiere localizar a muerto y es imposible obtener más datos.

Pero bueno que le canvias la mac y ya esta, no veo el problema.

Citar
Si usas un proxy o un vpn recuerda que esos servidores tienen un dueño y no sabes si ellos guardan logs o te estan monitoreando... los dueños de los proxys no van a querer ir a  la carcel por tu culpa asi que la mayoría guarda logs para facilitarlos a la policia cuando los requieran por mas que te digan que no lo hacen... el servidor no es tyuyo asi que solo queda el anonimato en la teoría.

Esto hay mucha gente que lo tendría que leer y aprende de una vez.


Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: it3r en 19 Febrero 2013, 19:31 pm
Claro que es posible, si instalas linux en tu notebook hay herramientas que pueden cambiar el MAC de tu tarjeta de red, le pones una al azar para evitar ser rastreado mas adelante y luego te vas a pasear en bus bien lejos de donde vives y te cuelgas de alguna red wifi de alguna casa o algun edificio y haces lo que tengas que hacer y despues te vas y vuelves a cambiar tu mac y eso es todo :) siempre y cuando no hayan camaras cerca xD pero si comienzan a buscarte de seguro que van a dar con el dueño del router que daba el wifi y a el le van a cargar todo a menos que compruebe quien fue, pero es imposible a menos que tenga un super router swicth con firewall y log de traficos con capacidad super grande para decir que fue x dirección mac, y cuando los proveedores de internet comiencen a buscar esa dirección mac dirán que no existe.

En la antiguedad las personas se conectaban desde las cabinas telefonicas para pasar 100% anonimos, de hecho tengo un amigo que hasta hoy lo hace y nunca ha tenido problemas, pincha la linea y se conecta via adsl y ya.

Lo otro sería comprar un chip de telefono que no cuesta mas de 2 dolares y le pones unos 5 dolares de saldo y lo conectas con un modem usb y haces lo que tienes que hacer y despues botas el chip y asunto solucionado.

Si usas un proxy o un vpn recuerda que esos servidores tienen un dueño y no sabes si ellos guardan logs o te estan monitoreando... los dueños de los proxys no van a querer ir a  la carcel por tu culpa asi que la mayoría guarda logs para facilitarlos a la policia cuando los requieran por mas que te digan que no lo hacen... el servidor no es tyuyo asi que solo queda el anonimato en la teoría.


Poniendonos en el caso de que fuera una persona con mucho tiempo y dinero para buscarte, podría,, primero rastrear la ip hasta el lugar fisico del router, ver si existen algun tipo de log en el router y mediante estos ver si se puede hacer alguna especie de triangulación (mediante la intensidad de la señal wifi por ejemplo).
Otra cosa, seria comprobar si la mac que se conecto a ese router, tambien se conecto a otros routers cercanos, con eso puedes obtener mas o menos la orientacion hacia donde estaba la persona.

Luego ya teniendo mas o menos una orientación, revisas las camaras de seguridad, en caso de que no existan camaras cercanas, revisaria los medios de transporte disponibles en ese sector y que estuvieron a la misma hora del incidente, con eso trato de buscar camaras en sitios mas alejados siguiendo la ruta del transporte.
Sin contar tambien que puedo revisar camaras de locales cercanos para ver si alguien andaba con un notebook.

Tirar un notebook, no es una solución para nada aconsejable, ya que este tendra tus huellas dactilares y con eso ya caiste, si quemas el notebook, habran piezas que no se quemen enteramente, con eso se pueden obtener el modelo de las piezas, del notebook, la antiguedad y quizas hasta el uso(me imagino que se puede crear un perfil de la persona de acuerdo al hardware y la constancia con que se utilizaba).Con el modelo se puede mas un perfil, se podria filtrar a personas que compraron determinado notebook en determinada fecha, con esa lista de personas, descartar las personas que no estaban en el lugar del incidente, asociar el dato del uso con la profesion o interes de la personas filtrada, etc.Serial algo sumamente largo de investigar, pero si alguien tiene tiempo lo hara.

En cuanto al chip ni idea pero si es 3g se pueden triangular no?(aunque quizas sea solo en tiempo reak), de todos modos no se muy bien que datos se guardan en la empresa de telefonia cuando se utiliza el 3g.

En conclusion a mi parecer si alguien tiene los recursos (poder y dinero) para buscarte, entonces te va a encontrar.
Quizas estoy dejando volar mi imaginación pero es lo que se me ocurre en caso de yo estar del otro lado, es decir yo ser quien busque al "atacante".

Saludos.


Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: OmarHack en 19 Febrero 2013, 19:41 pm
Tienes que estar todo muy bien planeado


Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: Anon_12 en 26 Febrero 2013, 07:18 am
Usando TOR?? por Ejemplo?? es posible?? pues a veces entro un rato a la DW para Bucear por ahi encuentro algo interesante...

P.D.: Recien estoy empezando a indagar un poco sobre el Tema TOR, VPN, y Demas Cosas ya que quiero Tener mi propia Privacidad...


Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: Mister12 en 6 Marzo 2013, 23:34 pm
Stuxnet es un claro ejemplo de que el pentagono utiliza todo a su favor para encontrar o atacar a alguien sin dejar rastro antes de infectar a las computadoras de la planta nuclear que infecto el virus se habian descubiero 3 bulnerabilidades de suguridad en los sistemas operativos de microsoft y solo corrigieron 2 y fue esa vulnerabilidad la que aprobecharon para infectar las computadoras. Asi que si se usa un sistema operativo de macrosoft es mas posible que te encuentren por lo que es recomendable utilizar Linux Algunos miembros de anonimous que participaron en una pasada que le hisieron al fbi interceptando una de sus llamadas y luego las publicaron la combersacion de la llamada en youtube tenian que agarrar a alguie y arrestaron a algunos estudiantes de ingenieria en sistemas en ciensias de la computacion de chile y argentina creo que quiza estos mienbros de anonimous tenian el suficiente conocimiento para poner en practica las tecnicas antes mencionadas en este tema.El internet fue inventado en Estados Unidos y por lo tanto recide y tiene sede en Estados Unidos otro punto que quiza ellos pudieran uzar a su favor para encontrar a alguien Que tanto pudieran hacer con todo esto si lo usa a su favor esa es mi gran duda


Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: CloudswX en 7 Marzo 2013, 04:36 am
El internet fue inventado en Estados Unidos y por lo tanto recide y tiene sede en Estados Unidos otro punto que quiza ellos pudieran uzar a su favor para encontrar a alguien Que tanto pudieran hacer con todo esto si lo usa a su favor esa es mi gran duda

Internet NO RESIDE EN ESTADOS UNIDOS....


Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: simorg en 7 Marzo 2013, 06:17 am
Citar
Es un mito pensar que la internet no tiene dueño. El Gobierno de Estados Unidos controla la internet a través de una organización privada, no lucrativa, llamada ICANN (Internet Corporation for Assigned Names and Numbers) y establecida en 1998.

De hecho, es el Departamento de Comercio estadounidense quien supervisa la labor de los 15 miembros del consejo directivo de ICANN. Y son esas pocas personas, de carne y hueso, y metidos en una sala de conferencias de Los Ángeles, quienes administran un sistema de 13 servidores gigantes en todo el mundo que permite el envío de miles de millones de correos diarios.


Salu2.


Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: CloudswX en 7 Marzo 2013, 15:24 pm
Citar
¿Qué es ICANN?

ICANN es una organización que opera a nivel (Multinacional|internacional) y es la responsable de asignar las direcciones del protocolo IP, de los identificadores de protocolo, de las funciones de gestión del sistema de dominio y de la administración del sistema de servidores raíz.

De ahi a:

Citar
El internet fue inventado en Estados Unidos y por lo tanto recide y tiene sede en Estados Unidos

Hay mucho camino aun. Una cosa es que ellos regulen ciertos factores y procesos de la red, pero otra muy distinta es decir que ellos son los dueño.


Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: simorg en 7 Marzo 2013, 15:36 pm
No son los "dueños", pero la inventaron ellos:

Citar
La Internet fue inventado en los Estados Unidos durante los años 1950 a finales de la década de 1970 por un grupo de investigadores y científicos en la recién creada Agencia de Proyectos de Investigación Avanzada (ARPA), después de la ex Unión Soviética lanzó el Sputnik. Consciente de que los Estados Unidos han sufrido un gran golpe tecnológico permitiendo la URSS para celebrar el primer éxito de lanzamiento de satélites, ARPA se propuso crear una marca nueva tecnología a diferencia de lo que alguna vez se ha hecho antes, y la Internet fue el resultado de su arduo trabajo. Aunque hay muchaspersonas que trabajan para la ARPA en el proyecto de Internet, hay cinco personas que pueden realmente ser efectivamente acreditado con la creación de la Internet. Entre ellos se JCR Licklider, el jefe de la Oficina de Tecnología de Tratamiento de la Información en ARPA. En su posición, le pareció la idea de la propia Internet como una forma de seres humanos potencialmente unificador de todo los Estados Unidos (y el mundo) a través de una red universal.

Enlace interesante, habla el creador de internet:

http://www.slideshare.net/infosistemasuno/inventor-internet

Salu2.


Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: CloudswX en 7 Marzo 2013, 16:08 pm
Citar
No son los "dueños", pero la inventaron ellos

Totalmente cierto, eso no se puede poner en duda jamas. Pero el punto al que me refiero es que ellos no tienen el control total sobre la red y que eso le da ciertas ventajas al momento de rastrear a alguien.


Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: Mister12 en 9 Marzo 2013, 04:44 am
muy buena tu correccion CloudswX eso lo vi en un articulo de la BBC vi algo sobre  ICANN no recordaba mucho sobre allo pero la situacion con corporaciones como Mcrosoft esta si esta demostrado que cuando las situaciones son extrmas las usan e a su favor que me dicen de eso


Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: xustyx en 7 Abril 2013, 10:07 am
1 mes tarde pero interesante.

Teneis razon con todo esto que decis, pero os queda una cosa que aun no habeis mencionado.

Useis windows, linux, un liveCD en un pendrive, lo que sea...  queda la remota posibilidad de que os acaben piyando si realizais cosas realmente chungas (Como lo del FBI etc) "por juakear la web de tu vecino tranquilo que se encarga la policia de tu pueblo que no sabe ni usar el paint..."

Esta gente no es tonta, y algo que tendreis que utilizar por webos sera hardware... XD y fiate tu de lo que tu tarjeta de red cuenta cuando te conectas a internet.


Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: OmarHack en 7 Abril 2013, 22:26 pm
"por juakear la web de tu vecino tranquilo que se encarga la policia de tu pueblo que no sabe ni usar el paint..."
Dudo que se encarguen ellos, si no esto sería un caos. xD


Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: ccrunch en 8 Abril 2013, 01:38 am
Pero es que nadie se ha fijado en.... xDDDDD
Citar
El internet fue inventado en Estados Unidos y por lo tanto recide y tiene sede en Estados Unidos otro punto que quiza ellos pudieran uzar a su favor para encontrar a alguien Que tanto pudieran hacer con todo esto si lo usa a su favor esa es mi gran duda

Pero estar 100% seguro&oculto te lo tienes que montar muy bien y necesitas mucha pasta.



Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: GARROTE en 9 Abril 2013, 22:11 pm
No puedo entrar al post que cita CloudswX el 19 de Febrero.


Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: CloudswX en 13 Abril 2013, 02:48 am
No puedo entrar al post que cita CloudswX el 19 de Febrero.

Aqui lo tienes hermano. (http://onsoftware.softonic.com/7-huellas-que-dejas-en-el-pc-sin-saberlo)


Título: Re: ¿Existe el anonimato en su TOTALIDAD?
Publicado por: shellb_c0de en 13 Abril 2013, 04:55 am
No es posible el anonimato 100%,, en todos los servidores por los que pasamos quedan logs, y es facilmente monitoreable la acitivad,   pero si se puede hacer mas dificil la trazabilidad usando VPN,PROXIES. en internet todos somos terceros, me pregunto si tales leyes como SOPA PIPA ACTA, CISPA como se veria afectado internet y que impacto tendria en la sociedad.