Foro de elhacker.net

Hola gente,
Si bien nunca tuve necesidad de ocultar la IP usaba Tor seguido porque escuché muchas veces que es mas seguro y por las dudas lo usaba.

He leído como funciona y de como oculta la IP y de lo cuanto dificulta la identificacion de la IP de origen. Eso lo creía hasta que de casualidad hace unos días me enteré de una web que muestra la información que tu navegador envía a los sitios que se conecta y me quedé fría al comprobar que a pesar de estar usando Tor en el FireFox actualizado, mostraba la IP de Tor, mi IP REAL, la del DNS y también decía que estaba usando la red Tor. No solo mostraba la IP sido que también dice a que empresa pertenece (proveedor de internet) y de que país es.

Ademas de esto muchas cosas de la configuración del navegador, como el idioma, la versión, los plug –in que tenga. También que sistema operativo esta usando y su versión, antivirus y un largo etc. de todo lo que envía.

No se si ya lo sabían pero me pareció útil contarles esto ya que no encontré que se haya comentado y la gente sigue creyendo que con Tor es complicado que puedan saber la IP de origen, cuando el propio TOR la muestra sin tapujos y sin ocultar nada de entrada. No entiendo como sucede esto ya que justamente esta diseñado para principalmente ocultar la IP y hacer lo mas anónima posible la navegación y sin embargo de anónimo nada de nada.

Espero haber sido de ayuda.

Saludo a todos

Cual es la página web? para probar..

Si no me equivoco es esta

https://www.torproject.org/

Yo me refería a la página donde usando Tor, le da su ip real y dns y si está o no usando Tor.

La pagina es www.stayinvisible.com

Ahora estoy usando Tor y me dice:

IP Address: la IP de salida, la de Tor
Additional IP: mi IP real, el ISP y el pais
DNS server: la del ISP y el pais
IP time
Browser Time Zone
Language: spanish

y NOTE: Your IP address is a part of Tor Network!

Luego los datos para Tracking y en FireFox son todos NO

A continuacion las carateristicas del navegador y q sistema operativo utiliza.

Me encantaría saber como es posible que usando Tor se entregue tan sencillamente la IP real, el DNS, y demas datos que son justamente los que se desean ocultar para navegar anonimamente y q es lo que promete Tor y FireFox y como ven no lo cumple.

Novata_Inquieta, te comento desde mi conocimiento que es bastante nulo xDD

Que yo sepa nunca nadie a dicho que sea imposible la localizacion utilizando Tor, pero si que es verdad que la complica.

Luego yo he echo la prueba usando mi navegador normal y el de Tor, si te bajas Tor desde la web que ha indicado NienSueños cuando lo ejecutas se te ejecuta un propio navegador....

Y ahora hablemos de la informacion que muestra la web Stayinvisible, no es nada del otro mundo, lo unico problematico era el tema de que mostrara tu propia IP, pues bueno a mi en ningun momento usando Tor muestra mi ip real, todo el resto de informacion es lo que se manda con el navegador, que se pueda evitar o no, eso ya no lo se, pero Tor oculta la IP, asi que lo unico que te puedo decir, es que tal vez no lo tengas bien configurado al utilizar Tor en tu propio navegador.

Y respecto al mensaje: "NOTE: Your IP address is a part of Tor Network!". Te digo una cosa, es tan sencillo como abrir Tor, ir a la red Tor, obtener todo el listado de IP's que tiene en ese momento y hacer una comprobacion, si coincide esque estas usando Tor.

Asi que yo creo que Tor si que funciona y que la web no esta mostrando nada del otro mundo, es la informacion que manda el navegador y punto.

Saludos...

Pd: a mi no me muestra que antivirus estoy usando ni nada...

Hola Tremolero,

¿El stayinvisible.com no te mostró tu IP real?
¿Tampoco la IP del DNS y el nombre de tu ISP y el pais que esta ubicado?

Entonces será como dices y me faltará configurar algo, pero que yo sepa era solo instalar el Tor y poner el proxy en el FireFox.

Dices q no es informacion del otro mundo la que muestra stayinvisible y es cierto, pero yo suponía que al tratarse de un sistema para navegacion anonima serian datos que no se entregarian.
Tal vez tambien requiera alguna configuracion que ignoro.

Vamos a ver si alguien puede decirme de que configuracion se trata para que no muestre la IP real  como es tu caso.

Lo de señalar que se esta usando la red Tor bien puede saberlo como dices, pero lo comenté como una verificacion de que estaba usando Tor y asi todo me mostraba la IP real.

te agradezco el comentario,

Mira esto, es largo, pero te enseña muchas cosas de por que y como a Tor se le "fuga" información y compromete tu seguridad, y como solucionarlo, es una serie de artículos de nuestro compa Adastra.

http://thehackerway.com/2011/10/10/preservando-el-anonimato-y-extendiendo-su-uso-%E2%80%93-conceptos-esenciales-de-tor-%E2%80%93-parte-i/ (http://thehackerway.com/2011/10/10/preservando-el-anonimato-y-extendiendo-su-uso-%E2%80%93-conceptos-esenciales-de-tor-%E2%80%93-parte-i/)

no basta con instalar tor,, hay que deshabilitar los plugins como java o flashplayer que pueden revelar datos de la maquina, para eso esta el tor browser bundle que trae un firefox portable con plugins como el no-script, y con los plugins de java y flashplayer deshabiltados.

saludos

Gracias Mauro por el enlace.
Ahora lo leo y creo sin dudas que voy a prender mucho sobre el tema.

it3r:
sabia que para conseguir un alto nivel de privacidad o anonimato hay q desactivar muchas cosas, como el flash que mencionas, pero, corrigeme si me equivoco, esos pug-in no son los que envian la IP de origen como un dato a la vista.

Yo se que hay metodos de saber el origen de una conexion pero una cosa es que requiera un proceso y otra que nuestro navegador la entregue asi no mas. Esto es porque estamos hablando de un navegadoir y sistema justamente para evitarlo, ya que si asi no fuera seria algo normal y loigico.

Tremolero decia que a él no le mostró la IP real, asique algo debo de tener yo que la revela. No se si él tendria desactivados los plug-in, por lo que si lees esto Tremolero dinos si tenias los plug-in activos o no cuando hiciste la prueba.

Tor es seguro. Lo que no es seguro es el TorBrowser.

Desactiva flash, imagenes y javascript y veras como no te da la IP real. Ademas usa otras DNS que no sean las de tu proveedor tipo las free de Google (8.8.8.8 y 8.8.4.4)

Si te fijas la pagina hace varios test para obtener la información:

javascript Test
Tracking Test
Flash Test
Java Test
DNS Test

Saludos

Bueno, voy a desactivar todo eso y volver a probar a ver cual es la que informa la IP.

TorBrowser es el FireFox?

Pero por lo visto si el navegar anonimamente significa desactivar javascript, Java, imagenes, etc, no puedes hacer nada. Es impractico. Y llamemos anonimamente al ocultar la IP real porque todo lo demas no se puede evitar, no?

Yo creia que Tor con sus sistemas de proxys encadenados eran suficientes para no informar la IP de origen, pero si a pesar de Tor hay que desactivar todo lo antes mencionado creo que vamos a llegar a la conclusion que la unica manera de navegar anonimamente es antes de conectarse a Internet.

Hay una forma de navegar anónimamente...conectandose a la red wifi del vecino (o alguien). :silbar:

PD: no es que yo lo haya hecho.. >:D

La tecnica de kilian es de las mejores xDD... y si aparte usas tor y demas... pues triunfas... es en plan de que la lias parda XD como la de youtube jajaj y cuando ves que entran en casa de tu vecino tu te estas riendo al lado jajaj....
No enserio, si ocurre eso ya puedes correr jajaja...

Novata_Inquieta, para probarla, ya te digo, lo que hice, me descargue el programa de tor project, y cuando lo ejecutas se abre el propio navegador portable que lleva... prueba tu asi haber que tal? la verdad es que las veces que lo he utilizado no he tenido problemas, y la IP si que te la oculta, lo demas sinceramente pues creo que es relativo, porque la IP dice quien eres, pero que diga que tienes firefox o lo que sea, cuando lo usan millones de personas pues como que no es un dato significativo y son datos que manda el navegador para poder hacer una buena visualizacion de la pagina web que yo sepa.

Saludos...

No entendí lo que me preguntaste xD, pero creo que el plugins mas peligroso es java ya creo que este puede tener acceso a información interna del computador.

Has la prueba de desactivar solo el plugin de java y me cuentas, es recomendable ( segun creo) usar el navegador de tor osea tor browser bundle, ya que este trae por defecto varias cosas deshabilitadas, recordemos que un navegador muestra user agent, idioma, paginas visitadas ( a traves del hack de css), entre otras cosas, puede ir probando tambien en la pestaña de about:config para ir cambiando parámetros.

saludos

He hecho las pruebas aconsejadas y aqui van los resultados.

TorBrowser: Perfecto, no muestra la IP real, ni DNS, PERO me aparecen muchos YES en el tests de TRACKING.

Regreso al FireFox con Tor que habia usado antes.
Cambien los DNS y con eso bastó para que ya no mostrara la IP real, aunque los Tracking son muchos YES, igual que usando Tor Browser.

Ahora vuelvo a usar los DNS del ISP y desactivo Java:
Muestra IP del Tor y como additional IP la IP REAL y curiosamente no sale el DNS.
Pero ahora todos los Tracking son NO.

Para confirmar q los Tracking son por Java, los activo manteniendo el resto igual:
Aparace la IP de Tor, la IP real, ahora si el DNS de mi ISP y vuelven a aparecer muchos YES, o sea Java es el culpable de los Tracking.

RESUMIENDO,
Usando FireFox con Tor y configurando la conexion a internet con DNS publicos, la IP real no se muestra. Con DNS del ISP informa la IP real y del DNS.
Desactivando Java se evitan los Tracking.

Tor Browser en navegacion privada:
Muestra solo la IP de Tor y el idioma, nada mas
Sin embargo aparecen Tracking. Muy pocos pero ninguno en FireFox con Java desactivado.
Aqui desactivé todo cuanto pude.

Por lo tanto, creo que lo mas recomendable para usar en casa es el FireFox con Tor, DNS publicos y Java desactivado, hasta q algun sitio lo requiera para funcionar.

Por mi parte creo que ya encontré el por que se mostraba la IP real y como evitarlo y tambien los tracking. Agradezco mucho a los que han participado porque me ha sido de mucha ayuda y si no hay mas comentarios daria por cerrado el post,

Antes de que cierres el tema , sería interesante que expusieras cómo lo has hecho paso a paso en que s.o para que todas y todos podamos aprender ha hacerlo pués hay gente que no sabrán hacer los pasos o algunos de ellos que posteas. :-*

ok, pero tienes que decire concretamenete los pasos para que cosa, ya que aca se han hablado de muchos temas.

Por ejemplo para empezar en que sistema operativo lo hiciste.Paso 2 por ejemplo esto :
En Debian squeeze por ejemplo para cambiarlos es en :
/etc/resolvconf/resolv.conf.d/base , según tengo entendido.Pero yo misma personalmente los cambio por ejemplo por los que dijeron en el otro lado 8.8.8.8 y 8.8.4.4 y da igual me sigue mostrando la ip real.
¿Qué debo hacer?. :-*

Para cambiar el DNS:
1- Panel de control>centro de redes y recursos compartidos
2- Ver estado de la red en la que estas conectad@
3- Propiedades
4- En funciones de red buscar en la lista "Protocolo de Internet version 4 (TCP/IPv4)"
5- Seleccionar "Usar las siguientes direcciones de servidor DNS"
6- Estableceis la direccion DNS que querais.
7- Aceptamos todo y cerramos

Me parece que este metodo es valido desde windows XP hasta windows7

Hasta donde yo tengo entendido, no basta con cambiar el DNS para ocultar la IP

Un breve resumen sobre conexion a internet:
Los dominios digamos que son los nombres que han dado a tal servidor (ej: elhacker.net).
La IP es la direccion donde se encuentra el dominio.
Por lo tanto cuando nosotros introducimos el nombre del dominio en el navegador no basta para llegar a la web deseada, ya que Internet necesita la direccion IP, por lo tanto la funcion del DNS es traducir el nombre del dominio por una direccion IP.

Conclusion:
Al cambiar la DNS estas cambiando, para decirlo de alguna manera, "el traductor del dominio", por lo tanto la IP propia sigue siendo la misma.

Si me he equivocado en algo estaria agradecido que me corrigieseis :)

Ummm hay una cosa que deben tener en cuenta, seguridad no implica anonimato.

Cuando se habla de seguridad es la desactivación de los elementos que pueden resultar perjudiciales para el usuario. Dejando lo más básico para una navegación decente (algunas funciones javascript y html5, lo demás es practicamente html puro). Lo que en realidad tor se encarga es de la cifrado de paquetes, con la información, haciendo que el contenido de la misma no pueda ser leida por el isp y por el administrador, es muy dificil descifrar esos datos (aunque no imposible, he visto reportes que dicen de pocos expertos que han sido capaces, pero son unos autenticos hackers) a través del paso de proxies que se usan.

(https://www.torproject.org/images/htw2.png)

Realmente es posible rastrear el origen y el final donde acaba la información, pero lo que esta consultandose, eso es lo que importa realmente, y eso es lo que hace tor, proteger esos datos para que no se sepa el uso que se le da al usuario en cuestión. Con tor no te llega basura de propagandas que usan las compañias analizando la información que buscas y vas consultando frecuentemente, no te llega el spam y si eres sabio, no emplearas el uso de código malicioso que pueda afectar tu maquina o ejecutar una aplicación perjudicial que te robe unos datos, a menos qu le permitas al navegador el acceso activando las funciones que por defecto estan inactivas.

Si quieres seguridad, empieza desde tu equipo, con el firewall, luego con un barrido completo de programas que afecten la maquina, cosas así. Seguridad de navegación, tendras que analizar el uso que le des, si usas constantemente flash, javascript, sql, php...las posibilidades son infinitas.

Tor no está pensado para proteger la anonimidad si uno usa cualquier tipo de plugin, sea ActiveX, Java, Flash, o similares.

El mismo sitio de Tor lo dice (aquí está en Inglés):

https://www.torproject.org/download/download#warning (https://www.torproject.org/download/download#warning)

El problema es que estos plugins no están diseñados para Tor, y conectan al cliente directamente, fuera de la red de Tor.

Hola Jenag,

Lo hice en Win 7 y ahi vi que te dijeron donde se cambia el DNS.

Es cierto que eso no afecta la IP real ni la del proxy si usas, pero la IP del DNS refleja el pais en el q estas y tu ISP, por lo que aunque no se mostrara tu IP real ese dato indica por donde andas. De ahi la conveniencia de usar un servidor DNS distinto del de tu ISP.

Lo mas sencillo para la anonimicidad es usar el tor browser que descargas en torproject.org.
Es portable y al extraer los archivos crea una carpeta llamada Tor Browser. En esa carpeta ejecutas el archivo Start Tor Browser y se ejecuta Tor (vidalia) y luego se abre un navegador que al probarlo con www.stayinvisible.com veras como la IP real no te la muestra y tampoco el DNS.

Espero te haya servido.
saludos

Gracias Novata_Inquieta por los comentarios sobre tor y sobre la web : www.stayinvisible.com . :-*

Aun asi es posible averiguar tu dns real y/o la direccion que estas usando para referenciarte a través de tor, hace tiempo vi un código en java que te dejaba claro toda esa info, no se si la pueda encontrar nuevamente XDD la vi como de paso con capturas y nada más.

Jamás pienses que vas de navegación anonima y segura, tu ISP posee TODOS los datos sobre ti, que ves y que usas para todo en todo. La policia o cualquier medio judicial puede solicitar los datos bajo una orden a tu ISP, y lo hacen sin ningún rollo, en otras palabras, surfeo anonimo como tal, no existe en realidad.

Mirá yo use tor para denunciar posts en taringa de usuarios molestos (con más de 30 cuentas con usuarios y pass distintas)  y tambien para autodarme puntos (re forever alone) y para llenar de positivos mis propios comentarios y jamás pero jamás me detectaron una cuenta clon... actualmente tengo más de 60 cuentas clones... pero bueno, casi ni siquiera entro al sitio me terminé aburriendo , es todo posts de messi y cr7+ post de politica + post de imagenes y post de naruto ... después no hay nada...

ademas del dns otro dato interesante:

bue les pongo un reto busquen un programa en flash que muestre la ip y usen tor veran que su ip es la real :P

al parecer flash tiene un sistema completamente diferente a la del navegador para encontrar la ip asi que tambien es necesario el uso de tor sobre flash y java esto se logra usando proxycap

http://www.dailymotion.com/video/xqw3ig_hiding-ip-address-from-your-flash-and-java-applets-with-proxy-cap-and-tor_tech

solo digo al momento de usar tor cuidado con plugins como java y flash.



otra cosa es que es posible detectar el uso de tor (no digo el origen eso es mas dificil claro en caso de configurar bien las cosas)y esto se hace dependiendo de las politicas del servidor ya sea un irc con exceso de trolles que usan tor para quitarse el ban o cualquier otro tipo de abusos asi que con saber que esa ip es de tor se banea automaticamente o pierde el acceso a el servicio solicitado
https://check.torproject.org/cgi-bin/TorBulkExitList.py

aun asi no es algo muy comun


bueno yo pensaria que si existe el anonimato pero no en internet como tal sino en darknets tipo freenet y cosas asi dnde ahi si es dificil saber de donde viene y a donde va

amigo eso que haces  es algo lamersillo XD pero en fin ya te aburriste jaja

No es una tontería... Si quieres hacer alguna "prueba", ¿por qué no te vas al wifi público de la biblioteca de tu ciudad?

Si haces alguna trastada, a lo máximo que llegará la policía es: "Alguien que estaba en la biblioteca a las 17:32 del día 16 de mayo de 2013 hizo esto".

Corregidme si me equivoco  :-\

ciertamente, es asi, pero realmente tenerle paciencia a una conexion inalambrica publica mas el uso de proxies, pues deja mucho que desear, a menos que tenga fso o fibra optica, porque ni con WiMAX aguanta usar tor asi.

no deberiamos revivir un post tan viejo, pero ya que hay más respuestas, pues por mi vale

Lo que le paso a novata_inquieta es que al ingresar a esa pagina, permitio que se instale una aplicacion en su PC que le permite ver por dentro (que tiene instalado),
es como si permitieras que alguien entre a tu casa y vea todo lo que tienes ahi.

Tor es de gran ayuda para ocultar IP ya que toda pagina que visitas es lo que queda registrado, pero.. pero..  si te metes en lugares muy pesados, ellos cuando estas en linea te hacen correr un programa "corre caminos" y no hay Tor que valga porque te encuentran donde estes.