Foro de elhacker.net

lo que estás haciendo en internet el usuario?

O sea yo que tengo contratado internet a mi proveedor de internet que es internet wifi puedo ver lo que estoy haciendo en el internet?

Bueno, win_7, ten en cuenta que la actividad de todo lo que haces por internet (visitar paginas, descargar cualquier cosa, ver videos, etc.) pasa por sus servidores, y, por otra parte, queda registrado cuando te conectas y a que "servidor/web"; asi que, si, deberian saber todo lo que haces.

Muchas gracias por vuestra atencion, y, bueno, saludos.

Y si con el navegador Google Chrome navegas en modo incógnito también lo verían?

De todas maneras, conectando con una VPN y por lo tanto "disfrazando" la IP real estaría más seguro? Más protegido? Pero un hacker puede ver lo que estoy haciendo en internet, verdad? Un hacker y mi proveedor de internet...

Bueno, win_7, para no darle mas vueltas al tema, quisiera recordarte la famosa red de espionaje "ECHELON", nada mas:

https://es.wikipedia.org/wiki/ECHELON (https://es.wikipedia.org/wiki/ECHELON)

Muchas gracias por vuestra atencion, y, bueno, saludos.

Y por último el proveedor de internet o el hacker puede ver las contraseñas cuando inicias sesión en un foro etc?

Hola, ¿pero tú piensas que eres tan sumamente importante para que los trabajadores de tu ISP pierdan el tiempo mirando por donde navegas.....siendo uno de los millones de clientes que tienen?

Que aparte de otras consideraciones sería ilegal.

No veas tantas pelis...... :rolleyes:



Saludos.

No solo eso... pueden hasta ver todo los que ocurre delante de tu camara web... lo ven y lo saben todo como ya predijo George Orwell en aquel famoso libro "1984"...

 :rolleyes: :o :rolleyes:

Saludos... y mucho cuidado con lo que haces, te están vigilando...

Cuidado con las "alegrias" delante de la camara, recuerda que se puede activar a distancia sin que el led se encienda............Pffffff, que calor hace este verano.  :silbar:

PD. A todo esto, ¿Estas en Dinamarca o estas usando proxy?, lo digo por tu IP. ; no nos gustan los usuarios que usan proxy para entrar en el Foro. >:(





Saludos.

Bueno, win_7, ya que se ha comentado el tema del libro "1984", de Owell, creo que todos nos hemos sentido observados alguna vez....  :-\ :P

(https://upload.wikimedia.org/wikipedia/commons/6/6b/1984-Big-Brother.jpg)


Muchas gracias por vuestra atencion, y, bueno, saludos.

Si. Lo hago para estar más protegido.

Nuestro Foro está lo sufientemente protegido para no tener que usar proxys para entrar en él.
Si aún a sí descofias de la seguridad de este Foro....nadie te obliga a entrar en  el.


Saludos.

Da igual que cambies IP, uses Tor, o una VPN... Tu proveedor de internet sabe de ti, si no como te iban a llegar los datos?.

Imagina que tu proveedor de Internet fuera una pizzería, tu encargas tu pizza, y te cambias el nombre, cambias el número de tu casa y si me apuras hasta el nombre d ela calle... ...para estar 'protegido' como tú dices?... ehmmmm... como esperas entonces que te lleve el pizzero tu pedido, si no sabes donde encontrarte, eres su 'cliente-usuario', no????.

Cambia el símil, por paquetería de una empresa de envíos... si lo prefieres, y lo entenderás bien, apenas tu mismo te preguntes y te respondas.

Entonces deberias usar un "cono del silencio" como el que usaba Maxwell Smart en su serie de "El Superagente 86"

 :rolleyes: :o :rolleyes:

Saludos... y cúbrete con papel de aluminio por si acaso.

Tu ISP puede saber mucho o poco según lo que haces y como lo haces. Por ejemplo, si vistas un sitio web usando http y los propios DNS del ISP, sabrá todo, incluido los datos que envías o recibes. Si descargas en P2P sin cifrado, sabrá lo que estas descargando, de quien y a quien lo estas compartiendo. Si envías correos sin cifrar, sabrá su contenido, a quien van dirigidos, etc.

En el momento en el que cifras tu trafico (https, tsl, etc.), tu ISP deja de saber tanto. Ahora por ejemplo puede llegar a saber que sitios visitas pero no que contenido envías.. Puede saber que descargas algún dato pero no exactamente que dato etc..

El modo incógnito (ya sea de Chrome, de Firefox o de cualquier navegador) no te salva de nada de eso. De hecho, no esta pensado para eso, así que olvídate. Si quieres privacidad a la hora de enviar y recibir datos y navegar, usa un VPN de confianza o en su defecto, usa TOR.

---

Le acabas de demostrar que puedes ver su país basándote en su IP y le has hecho una pregunta trivial respecto a ello. No creo que se fie mucho esas palabras...

---

(https://upload.wikimedia.org/wikipedia/commons/thumb/3/3b/Paris_Tuileries_Garden_Facepalm_statue.jpg/300px-Paris_Tuileries_Garden_Facepalm_statue.jpg)


Saludos

Patron VPN uso este en el móvil. Y windscribe en el ordenador. Está bien? Estoy seguro con esos programas? Estaré protegido en internet?

No te obsesiones con la "seguridad"......hasta cierto punto, en Internet, nada ni nadie esta totalmente seguro, uses lo que uses, incluido TOR y TAILS si no sabes manejarte en el entorno.

Si te mueves en entornos normalitos, no tendras problemas, si te metes en berengenales......es tu problema.



Saludos.

No existe la protección 'total'... si quieres navegar.

No usar determinados programas te hace blanco de ciertos objetivos, usar esos programas te hace blanco de otros objetivos... lo mismo que si vas armado en la calle, llevar armas, hará que unos no se metyean contigo, y provocará que otros si se metan contigo (solo por eso).

La cuestión debes plantearla más bioen del lado: ¿qué hago yo en la red?. son cosas legales o ilegales... si son legales, no debes darle tanta importancia, si son ilegales, tampoco estarás a salvo, solo durante algún tiempo (probablemente).
Si haces cosas legales, pero por ejemplo usas con frecuencia tarjetas de crédito, etc... tampoco basta estar 'relajado'...  en general lo mejor es usar el  sentido común (al margen de que uses alguna herramienta específica), solo eso, te puede proteger mejor que usar supuestas medidas infalibles, con las que luego te relajas y caes en lo más elemental... falta de sentido común (que es como estar armado, pero luego llevar el arma descargada).

Llego tarde al tema, pero no me gustan cosas que se han dicho

1. Los ISP están vulnerando CONSTANTEMENTE la ley de secreto en las comunicaciones, ¿o que os creéis que hace Chema Alonso para telefónica, en el BIG DATA?

Así que al que crea que por ser un don nadie no le tienen monitorizado, se equivoca, monitorizan a todos, y sacan patrones y estudios y ... lo que ellos quieran. Obviamente nadie lo va a reconocer, pero cuando Chema afirma en una entrevista que los correos entre el cliente y gmail van cifrados, pero entre los servidores de gmail y cualquier otro servidor de correo de una empresa van en claro, es porque algún correo habrá visto circulando por las lineas de telefónica, ¿de quien? pues vete tu a saber  :silbar:

2. Las VPN no son la solución, con una VPN eliges a quien le das tu trafico, si no usas una VPN se lo das al ISP, y si usas una VPN se lo regalas al dueño de la VPN ¿de que creéis que viven las VPN gratuitas? ¿Creéis que un tío se gasta una pasta gansa en unos servidores VPN y no saca nada?

así que sed felices y navegar por Internet a gusto, total, alguien sabe en todo momento lo que estas haciendo  :-*

Jajajaja, acabas de acojonar al pobre chaval.......... ;-) ;-) ;-)



Saludos.

Gracias por las respuestas y ayuda! Estoy muy agradecido! :D

Y piensa un detalle.

No importa que uses VPN, TOR o peces de colores. Todo tu trafico desde tu PC pasa ANTES por su ISP, y luego a la VPN, TOR o lo que mas rabia te de, pero ANTES pasará por tu ISP si o si o si

Es una cuestión de lógica, tus datos van de tu PC al ISP y este los envía a donde tu quieras.

De manera que usar este tipo de "protecciones" frente al ISP es perder el tiempo. Tu ISP es literalmente tu "puerta a internet". Da lo mismo lo que hagas, todo pasa primero por ese lugar antes de ir a cualquier sitio.

Por favor, si no sabéis algo, no lo afirméis. Eso de que un ISP puede ver todo tu trafico uses VPN u otras tecnologias o no, es falso. En serio, leeros como funcionan las cosas, leeros como funcionan los protocolos de cifrado, como funciona la transferencia de datos cifrada etc.. por que le estáis soltando mentiras y gordas y es que no es solo este usuario el que lo va a leer, es mucha gente que se va a pasar por aquí y va a ver esta DESINFORMACIÓN y si no se parten el culo de risa, se lo van a creer.

https://es.wikipedia.org/wiki/Red_privada_virtual
https://es.wikipedia.org/wiki/T%C3%BAnel_(inform%C3%A1tica) (https://es.wikipedia.org/wiki/T%C3%BAnel_(inform%C3%A1tica))
https://es.wikipedia.org/wiki/Unidad_de_datos_de_protocolo

https://es.wikipedia.org/wiki/Protocolo_criptogr%C3%A1fico (https://es.wikipedia.org/wiki/Protocolo_criptogr%C3%A1fico)
https://es.wikipedia.org/wiki/Protocolo_de_establecimiento_de_claves
https://es.wikipedia.org/wiki/Transport_Layer_Security
https://es.wikipedia.org/wiki/Diffie-Hellman

https://es.wikipedia.org/wiki/Tor_(red_de_anonimato)#Funcionamiento (https://es.wikipedia.org/wiki/Tor_(red_de_anonimato)#Funcionamiento)
https://es.wikipedia.org/wiki/Encaminamiento_cebolla


PD: No digo que sea imposible, se han dado casos en los que un tercero ha sido capaz de ver trafico o adivinar los que hacerse del usuario incluso usando VPN's o parecidos, pero son vectores de ataque que explotan fallos, fallos que luego son subsanados. Desde luego, son excepciones, no son la regla como lo pintáis algunos.

Saludos

Chema alonso menudo personaje microsoft evangelist con eso te lo digo to jejejej

bs imoen

- Ahora que lo pienso, mi ISP suele llamarme para avisarme de que mi Red es insegura, esto cuando no le pongo contraseña a mi WiFi, jeje como saben?  :huh:

- Me parece que tienen cierto acceso al Modem-Router de alguna manera, claro son ellos los que entregan dicho aparato, cuando me llamaron la primera vez dije que era coincidencia  :¬¬ pero la segunda y la tercera ya me dejaron frio  :o

El ISP suele tener control completo del Router incluida administración remota con la "justificación" de que pueden arreglar algunos de tus problemas a distancia. Si vas a la configuración del router, y desactivas cualquier cosa que veas con "Ajuste remoto" (Generalmente es el TR069), verás que ya no les hará tanta gracia xD

https://es.wikipedia.org/wiki/TR-069

Saludos

Hola, quiero hacer una síntesis de lo que entiendo sobre VPN, y qué pueden ver o no ver nuestros ISP, y quiero que me corrijan por favor si me estoy equivocando en algo de lo que digo.

El tráfico pasa si o si por nuestro ISP antes de llegar al proxy, al servidor VPN o al primer nodo de la red TOR. La diferencia es que al usar VPN o TOR estamos cifrando el tráfico, y el cifrado siempre se hace punto a punto desde el cliente (o sea desde nuesta pc, movil o dispositivo) hasta el servidor VPN, o hasta llegar al último nodo de TOR (en realidad en tor se aplica cifrado por cada nodo al que se pasa, pero luego del último nodo es donde se descifra por completo el tráfico, siempre refiriendonos al cifrado que se usa dentro de TOR, y no incluyendo HTTPS, o el cifrado que hayamos usado en la capa de aplicación).

A nuestro ISP solo le llegaría la IP del primer nodo de TOR, o la del servidor VPN, y todo el tráfico y los servidores finales a los que queremos acceder no los sabría nuestro ISP ya que va cifrado, pero una vez descifrados, lo estamos dejando en manos del último nodo de TOR o de nuestro servidor VPN, y del cifrado que se use en la capa de aplicación (HTTPS por ejemplo). Tanto el servidor VPN como el último nodo de TOR podría ver el contenido en claro dependiendo por ejemplo en el caso de la web, si la que visitamos está en HTTP o HTTPS (es decir, dependiendo si se usa o no cifrado en la capa de aplicación).

A nuestro ISP, a través de las consultas DNS que hacemos (en caso de resolver con el DNS que da nuestro ISP) solo le llegan los nombres de dominio vinculados al primer nodo de TOR o al servidor VPN. Y el último nodo de TOR o el servidor VPN si sabría en sus consultas DNS, los nombres de dominio de los servidores finales a los que queremos conectarnos.

En el caso de los proxys, no estudié muy bien pero creo que el tráfico no se cifra, y nuestro ISP puede saber tanto las IP del proxy al que nos queremos conectar, como los DNS de los servidores finales a los que queremos acceder. Recién hice una prueba, y capturando tráfico desde mi PC, utilizando un proxy, puedo ver paquetes del protocolo IRC que van y vienen hacia/desde el proxy, y en ellos solo puedo ver en claro el nombre de dominio del servidor final, pero no el contenido de la consulta DNS, ni ningún otra parte del tráfico, solo puedo ver en claro el nombre de dominio. Y esos mismos paqutes, tal cuál como salen de mi PC sería como los ve nuestro ISP (exceptuando obviamente datos de la capa de enlace, que se van modificando salto a salto).

En el caso del correo electrónico, por más que no usemos TOR ni VPN, al enviar correos a través de hotmail, yahoo o gmail por ejemplo, a nuestro ISP solo le llega el DNS correspondiente al mensajero, y todo el resto del contenido estaría cifrado a través de HTTPS y no podría ser visto por nuestro ISP. Ahora, si no nos encargamos de cifrar el contenido del correo a través de OpenPGP por ejemplo, hotmail (o el mensajero emisor), y los routers intermedios hasta llegar al mensajero receptor o destino, si podrían ver en claro nuestros mensajes, ya que el correo, luego de llegar al servidor web de hotmail o el mensajero emisor, se descifraría el HTTPS, y lo enviaría al destino a través del protocolo SMTP, esta vez en claro. Por eso la importancia de cifrar el contenido del email con OpenPGP por dar un ejemplo. Pero cabería destacar que nuestro ISP no puede saber el contenido de nuestros emails, a no ser que la página del mensajero que utilicemos, no utilice HTTPS.

Nuevamente, espero que me corrijan si estoy equivocándome en algún punto, ya que quiero estar seguro de haber entendido las cosas bien. Y si quieren agregar algo más, también están más que bienvenidos. Entender sobre privacidad me parece un tema muy importante.

Saludos!

P.D.: Una parte en la que pienso estar equivocado es sobre si las consultas DNS hacia el servidor final se hacen dentro o fuera de la VPN o de TOR, ya que ahora acabo de recordar haber utilizado polipo junto a TOR para obligar a realizar las consultas DNS dentro de TOR, según había visto en algún sitio, porque sino por defecto, las consultas DNS hacia el destino se realizan desde mi PC y no desde el último nodo de TOR.

Unas pequeñas puntualizaciones:

El DNS solo irá por el tunel si le dices que vaya por el tunel. Por norma general o de manera automática el DNS no se suele enviar a través de tor y en muchos casos tampoco por la VPN.

Normalmente el primer nodo de tor o el nodo de salida sueles ser tu así que el salto desde tu cliente al siguiente nodo de tor irá cifrado.

Las IPS origen desde tu ordenador y destino el primer nodo de entrada ya sea a la VPN o al primer nodo del circuito tor siempre las podrá ver el operador. De hecho en todo momento las IPs origen y destino de cada segmento del circuito TOR se van a ver.
Las distintas operadoras verá paquetes:
IP1-IP2,IP2-IP3, IP3-IP4, ....

Proxy es generico de usar alguien intermedio para que haga las peticiones en tu lugar. Eso implica que en destino la IP que va a ver el servidor será la del proxy y no la tuya.
Las VPNs y TOR estan actuando de proxy. De hecho TOR usa varios proxys encadenados en el camino. En el caso de las VPN el sueño de la VPN controla totalmente quién se conecta y a quién. Sabe que tu estas haciendo peticiones a un servidor concreto de hecho su servicio permite utilizarle a él como proxy y que la comunicacion entre el y tu vaya cifrada.
No obstante, los proxys pueden o no estar cifrados.

Tambien siempre se debe de tener en cuenta que usar un proxy es como permitir a otro que te haga un MITM. Te tienes que fiar de el o usar medidas que permitan que aunque haga cosas raras no te de problemas.

Muchas gracias animanegra por ayudarme a terminar de entender algunas cosas!!! Respecto a lo de las consultas DNS, justo mientras me escribías la respuesta, me acordé de que en algún momento use polipo para justamente forzar a que las consultas se hagan a través de tor. Hace unos minutos actualice lo que puse, sobre el final (en la P.D.), pero tu sin leer esa modificación ya me aclaraste la duda! jajaja, gracias de vuelta!

En cuanto a TOR, si sabía que usa proxys encadenados, pero lo que no sabía es que el ISP puede saber todos los nodos de TOR por los que pasa nuestro tráfico! Recuerdo que una vez quise capturar el tráfico de TOR que sale directamente desde mi PC, pero no pude. Aquí había preguntado algo desde mi cuenta anterior hace poco más de un año:

https://foro.elhacker.net/redes/capturar_trafico_que_llega_a_traves_de_tor-t473130.0.html (https://foro.elhacker.net/redes/capturar_trafico_que_llega_a_traves_de_tor-t473130.0.html)

Saludos y muchas gracias nuevamente!

No he dicho tal cosa, me he expresado mal si se ha entendido eso. Las distintas ISPs verán paquetes que salen y entran entre cada uno de los nodos del circuito.
Si consigues la información global se podría igual llegar a hacer una correlación de paquetes los paquetes. Pero esto no esta o no lo tengo del todo claro, porque los nodos enprincipio barajean paquetes de distintos circuitos.

Lo que pretendia expresar es que la ISP ve el nivel IP de cada conexión entre cada pareja del circuito.  Eso no quiere decir que si tu ISP es movistar vaya y la ISP de los demas el AT&T, globalNET, etc.. Movistar vaya a ver todas las IPs que forman parte del circuito. Necesitarias obtener datos a nivel global de todas las ISPs de todos los nodos que forman parte del circuito para poder llegar a hacer eso.

Excelente! Ahí terminé de entenderte al 100%! No es que me lo hayas explicado mal, sino que tal vez fue breve para que terminara de entender tu idea, pero con éstas últimas aclaraciones se me fue el ruido por completo. Es decir, entre nodo y nodo se puede pasar por muchos routers que pertenecen a uno o más de un sistema autónomo, y en todos esos routers se ve la IP de cada pareja, tal como me dices! Por su puesto! Tiene todo el sentido del mundo.

Gracias nuevamente, por meterte en lo técnico tal como a mi me gusta, y corregirme en lo que me estaba equivocando para tener una idea más clara de las cosas.

Saludos.