Foro de elhacker.net

Hola; vereis, el caso es que ultimamente he estado mirando articulos sobre el tema del espionaje, (como es el caso de algunas agencias de EE.UU. tales como, por ejemplo, "NSA", ademas de la red de espionaje "Echelon" (entre otras cosas).

Entonces, quisiera plantear inicialmente las siguientes dudas en el foro para, bueno, debatir sobre el tema de la privacidad que tenemos o que nos queda (tanto a nivel individual como de forma generalizada), si no es molestia, claro esta;

1) ¿Hasta que punto carecemos de privacidad a nivel general gracias a las agencias NSA, y, por otra parte, los sistemas de espionaje tipo Echelon y/o otros mas "modernos" (por citar algunos ejemplos)?.

2) Dado que eventualmente han surgido noticias en relacion a que alguna(s) agencia(s) tienen ciertos problemas para "gestionar" el, digamos, exceso de informacion recopilada, hasta el punto de estar (creo) mas o menos "saturados", ¿que posibles soluciones creeis que pueden aplicar?.

Bueno, pues, espero que no sea molestia que publique este tema, y mas dado su planteamiento, y, bueno, me disculpo por las molestias causadas dado el caso, pero, francamente, a nivel personal quisiera comentar que llevo cierto tiempo pensando en abrir este tema para poder consultar vuestras opiniones al respecto, si os parece bien.

Muchas gracias por vuestra atencion, y, bueno, saludos.

Bajá un cambio, hermano.   :xD
Tenés más de 2.000 mensajes, nos conocemos, tranquilo. Mirame a mí, yo tengo 120 o algo así y publico lo que tengo ganas y sin embargo no me da vergüenza (a pesar de que sé que no le importo a nadie ;D).


Y, yo lo que opino es que, con todas las nuevas tecnologías que van apareciendo a medida que avanza el tiempo, es más fácil espiar a la gente por esos medios. Directamente se puede decir que cuanta más tecnología uses, más se te puede espiar. Y viendo cómo evolucionan los hábitos de la gente, se puede decir que no es la situación más oportuna. Algún día nadie va a saber ni siquiera esto que estás diciendo, que nos espían a todos.


¿Aplicar soluciones a la saturación de información? Perdoname, pero eso no lo entendí.

Espero que no haya causado mucha molestia leer esta modesta respuesta, si lo hizo, ofrezco mis más amables disculpas que tampoco espero que causen mucha molestia. No los molesto más.



 :laugh:

La privacidad en general es la que tu quieres tener.

A mi no me podrán sacar cosas de twiter, facebook y demás polleces, porque NO TENGO. No me van a poder mirar mis "fotos en instagram" porque tampoco tengo, y un largo etc.

La gente pone su culo colgado publicamente en veinte lugares, y luego lloriquea porque no tiene privacidad. Seamos serios, si no quieres que te vean el culo, no salgas en pelotas al balcón.

Y por otro lado "la NSA lo mira todo"

Huy si claro, estoy segura de que revisa todos los emails del planeta, todos los SMS, todos los tweets, todos los mensajes de todos los foros del planeta, etc, etc....

Y luego me caí de la cama y me desperté. El "espionaje" indiscriminado es una estupidez, esa gente mira cosas MUY concretas. Otro tema es que pase millones y millones de mensajes a través de filtros automáticos (no humanos) que en algunos casos muy concretos hagan que algunos sean revisados por una persona (y descartados casi en su totalidad)

Vamos, seguro que la NSA va a mirar, espiar, imprimir y archivar las pajas mentales de todo el planeta

Bueno este es mi tema... PRISM, Bullrun, Dual ECDRBG y un largo etc. La NSA revisa los estándares criptográficos propuestos por el NIST, dónde el NIST cumple el FIPS. Los expertos académicos revisaron y siguen revisando dichos estándares y cada año proponen cambios sobre los mismos. Os recuerdo que en los años 90 la criptrografía estaba regulada de forma mundial por la NSA, y si tu proyecto utilizaba dichas primitivas y estabas fuera de USA, tenías que rebajar tu tamaño de clave al específicado en las suites EXPORT (más o menos la mitad de la clave en bits).

Que no inspeccionen nuestra información privada y confidencial, no quiere decir que sean capaces de hacerlo. Primero tienen que romper la crypto o bien PKI, pero si ellos se aseguran de revisar y aprobar los estándares, no sé que dificultad encontrarán para este propósito. Un ejemplo es https://en.wikipedia.org/wiki/NSA_Suite_B_Cryptography

Y bueno me podría tirar horas y horas hablando. Pasaros por el foro de crypto que hace tiempo arget y yo debatimos este maravilloso tema de forma técnica sin saltarnos nada.

Para terminar y dejarlo bien claro, esta fue la respuesta del NIST sobre las críticas de aquellos que decían que permitieron a la NSA introducir una vulnerabilidad en ECDRBG:


Saludos!

Eso es obvio. Para procesar cientos de millones de mensajes deben de saber que contienen. No puedes hacer una búsqueda generalizada si no puedes leer el contenido.

Y dado que no pueden descifrar todo el contenido que corre por la red, su interés se debe de aplicar probablemente a intentar interceptar comunicaciones entre puntos o personas que ya tienen indentificados. Dudo que nadie en el planeta tenga la capacidad para descifrar automatícamente todo lo que corra cifrado a nivel global. Simplemente la potencia necesaria para algo así no existe.

Pero obviamente, si un estudio generalizado y automático que busca patrones detecta posibles objetivos, un análisis de esos objetivos a posteriori solo puede ser realizado rompiendo el cifrado cuando ese existe.

¿Que pueden ser capaces de hacerlo?

Claro, y supongo que también serían capaces de instalar micrófonos en todos los despachos del planeta. Sería simplemente una cuestión de tiempo, dinero, tecnología y ganas de hacerlo. Pero la pregunta a hacernos es ¿Porque iba un organismo a dedicar un tiempo y dinero precioso a mirar si intercambiamos porno con hamsters o si hablamos de la estructura tripolar del signo?

Seamos un poco serios. Las herramientas de espionaje existen desde antes de la invención del transistor

Obviamente son capaces en términos concretos. Su scope o alcance es global pero como bien dices se centran en ciertos objetivos que ellos han denotado. El tema es que necesitan romper el cifrado para cualquier cosa, es sorprendente que utilicen al FBI como organización para presentar sus quejas de que si el cifrado oculta a los terroristas, las malas acciones etc. En Utah se han hecho un super ordenador para crackear algunas claves que descifrarían mensajes de muchísimo interés.

Esto quiere decir que no existe ningún método mágico para resolver el problema matemático subyaciente del algoritmo criptográfico, por lo tanto se centran en las librerías criptográficas, hardware y en centros de computo para crackeo.

Como amante matemático y criptógrafo he de decir que los medios actuales teóricamente son SEGUROS, otra cosa es que las librerías que lo implementan tengan fallos que conducen a una violación de nuestra privacidad. Una vez te instalan malware la crypto no vale de nada.

Orubatosu, cuando evolucione la tecnología, y tu que seguro que estás puesto en logaritmos discretos, factorización, redución de bases, curvas elípticas etc la mayoría de esos problemas podrán resolverse en un tiempo cuasi-polinomial pudiendo descifrar todas aquellas comunicaciones estancadas. No sería el fin del mundo, pues en ciertos criptosistemas cuando llegue el cuántico bastaría con doblar el tamaño de la key, pero los mensajes captados anteriormente podrían ser descifrados. Por ahora no les queda más que invertir $ en targetear ciertos mensajes cifrados para crackear la key (FREAK, LogJam, BEAST, CRIME, POODLE) o hacer una campaña de malware en TOR o en la clearNET (PRISM, BullRun...) .

Personalmente trabajo día a día en la creación de nuevos cifrados, así como en el estudio matemático de los mismos y su criptoanálisis. La gracia de la seguridad en internet es que sea imposible espiar el contenido de una comunicación, interceptar siempre se podrá. Creo que este siglo nosotros marcaremos la diferencia.

Saludos!

Dejo mi punto de vista:


Saludos!

Huy lo que se ha escapado eres chica "estoy segura"  :xD

Lo demás estoy de acuerdo, si quieres privacidad no tengas tantas cuenta donde pones toda tu vida fotos hasta de niños pequeños y cosas así la gente es que no da cuenta de que toda lo que hagamos en Internet se queda guardado para casi toda la vida.

Saludos.

@Hason:

Por favor, no desvíes el tema hacia tus probemas personales.

Si necesitas expresar los mismos, haz un post aparte (como ya te he dicho por privado).

Te pido tengas respeto por quien ha abierto el hilo (y por quienes hemos participado en el mismo) y trata de no seguir desviando el hilo de la conversación.

Saludos!

Estoy de acuerdo. Lo que le ocurre a nuestro compañero podría ser discutido en otro hilo, y seguro que te ayudamos encantados.

Haciendo un inciso, como ya dije, si tienes malware la crypto no te salvará, a no ser que tengas un buen sistema WhiteBox, pero ni somos Obama ni tenemos tanto $$.

Los buscadores ,en las claúsulas de sus términos de uso, indican que se hará con la información que provees, si se guardarán registros temporales etc Bueno estos buscadores cooperaron con la NSA gracias a la revelación del programa PRISM. Simplemente por mucha crypto que se utilice si Google/Microsoft/Yahoo entregan sus claves privadas, pues no hay más que hacer.

Bueno, y aquí como entendido del tema os dejo mis "Two Cents":

Sin tecnicismos, para que todo el mundo lo entienda. Si soy la NSA, puedo hacer que una entidad de confianza como VeriSign, Comodo, Diginotar.. me firme un certificado a nombre de Google, por lo tanto puedo descifrar y suplantar cualquier comunicación si hago un Man-In-The-Middle sustituyendo el certificado original de Google por el que me han firmado a nombre de Google. Y esto amigos se llama PKI y es de lo que dependemos, de unas entidades certificadoras (CA) controladas por el $$$ y seguramente por los gobiernos (crypto is broken for sure).

Saludos!

Como indica muy bien kub0x, todo sistema es vulnerable de una forma u otra. A mayores recursos que tengas disponibles, mayores serán tus posibilidades.

Por mucho que nos vengan con cuentos de "ordenadores cuanticos" que nos prometen craquear todas las claves la semana pasada, la realidad es que si quieres tener privacidad, es posible.

Pero cuidado, yo creo que la privacidad tiene diferentes enfoques. Lo mas obvio es que si no quieres que se sepa algo, no lo publiques. No lo pongas donde se pueda acceder fácilmente.

Si tienes por ejemplo fotos personales que no quieres que vean, no seas tan inocente como para ponerlas en "la nube". Ese "invento" que si me dicen que lo diseñó la NSA me lo creo (y me da un ataque de risa)

De todos modos, se habla a menudo de ataques, reventar claves y otras cosas, pero lo mas usual por lo general, lo que implica menos esfuerzo y es mas económico es "tener a alguien dentro". Ni mas, ni menos. La seguridad de cada uno está limitada por lo que hacemos cada día. El preocuparse por la seguridad de datos irrelevantes me parece una perdida de tiempo, y los datos que consideremos realmente importantes no deberían de ser puestos en lugares públicos.

Por poner un ejemplo, las contraseñas, que son posiblemente lo único realmente importante que suele tener la gente "normal". Hay gente que pone "1234", su fecha de nacimiento o tonterías por el estilo. O peor aún, las pone en un documento en la nube que se llama "mis contraseñas.txt"

Menos comerse el coco con paranoias de que la NSA tiene un rootkit en tu PC para saber el porno que te bajas, y mas preocuparse por las cosas sencillas y básicas.

Pues así por encima te puedo sacar mas de lo que te piensas.
 
Tus nicks:

Orubatosu
Orbatos
Orbatos.8367
Orbatos_II

Tienes un hermano, eres de barcelona y has ido a las asambleas del 25m muy fuerte.
Te han hechado de algún foro que otro por hablar de politica XD.
Y tu cuenta de twitter da un poco de lastima.

No soy de Barcelona, no he ido a asambleas, etc....

De hecho el nombre si investigas un poco es un nick bastante usado porque pertenece a un personaje de un manga muy poco conocido pero de un autor famoso.

A Barcelona hace mas de una década que no voy, asi que fino fino vas.

Lo mas seguro es no estar conectado a la internet... y lo mas proximo de lo  seguro es tener tus propios servicios con software libre, y lo gestionas tu mismo para cuidar la seguridad de tus datos.

No existe seguridad perfecta, pero si no quieres que se sepa algo, no lo cuelges.

Eso es de perogrullo, si no quieres que te vean la minga, no salgas en pelotas al balcón

Ya ya... claro.  :silbar:

Enserio de donde has sacado esto  :laugh:

Bundor: Orubatosu es uno los usuarios mas desconocido que he visto por aquí y que se sabe muy poco de el, tiene conocimientos de todo es como DIOS esta hay pero no lo ves. :xD

mi opinión sobre esto, es que la privacidad por la red no existe, porque no sabemos que hay después de nuestros equipos, y no saber quien está espiando y como lo hace, genera desconfianza, y eso suponiendo que se mantiene el anonimato al máximo, porque siempre está google allí diciendole al mundo quien eres.  :-(

Claro, porque lo dices tu ahora soy de una ciudad que no he pisado desde hace mas de dos décadas. Seguro que tu "juankeando" sabes mas que yo mi lugar de nacimiento. Hay que joderse

PD: Amplia tu búsqueda de "Gugle" a todos los países, porque ese nick es usado por bastante gente en otros países. ¿Como lo se?... pues porque en algunos casos para cuentas de juegos o foros extranjeros me encuentro con que "está en uso"

Cierto es que el nombre que indicas de "Orbatos" no es usual, pero es un personaje bastante conocido entre los seguidores de Masamune Shirow

Ahora se puede deducir que tenés más de 20 años, al menos.
Hay que tener cuidado siempre, ese es un perfecto ejemplo de que la información se escapa sin que nos demos cuenta. Lo que digo es que, independientemente de quien nos espíe y de lo cuidadosos que seamos, siempre se va a escapar información de nosotros, y cuando hay gente que investiga buscando detalles sensibles, cosas como ésa saldrían a la luz.

Yo venía pensando esta teoría para ponerla en el tema hace tiempo, justo se me presentó un ejemplo servido en bandeja.  :xD

Francamente, se puede sacar información de casi cualquier lado.

Y mira, aportaré información gratuita. Hace un par de décadas acudía a Barcelona al salón del Manga casi anualmente. Con pase de fanzinero sin pasar por cola ni pagar (así varios años). Incluso puedo decir que he colaborado y escrito en revistas de ese tema desaparecidas actualmente y que muchos ni siquiera conocerán, me he movido mucho en ese mundillo (o al menos lo hacía)

Claro que hace años que no. ¿Quien quiere ir a un salón del manga cuando te has paseado docenas de veces por Akihabara?  ;D

Pero vamos, la cuestión es simple. Si algo te importa de verdad, no lo pongas online. Si no te importa, pues no te importa.

El_Andaluz En ningún caso es cierto que "sepa de todo". Soy un ignorante profundo en miles de temas. Lo que ocurre es que si en un tema no se nada o poco, prefiero callarme y enterarme de lo que saben otros. Prefiero estar callado y parecer ignorante, a abrir la boca y confirmarlo (y esto es una modificación de una frase de... no me acuerdo)