Revelado como consiguieron los 100 emails gubernamentales: Fue gracias a Tor

Se acuerdan del experto en seguridad sueco que desde su sitio publicó 100 cuentas de email de embajadas y gobiernos junto con sus correspondientes contraseñas? Bueno, ahora reveló como fue que las consiguió (Kriptópolis también habla del tema), y como de la misma forma pudo haber conseguido muchísimas más: Gracias a la red de anonimidad Tor.

Para quién aún no sepa de que estamos hablando, Tor (The Onion Router) es una red implementada bajo software libre, creada con el objetivo de brindarle anonimato en Internet al ciudadano común, aquél que no es un hacker con conocimientos suficientes como para procurárselo él mismo o para pagar un producto comercial que se lo brinde. Un usuario cualquiera, mediante la instalación y configuración del software de Tor, se conecta a internet de manera tal que su tráfico es enviado de manera cifrada y redirigido a lo largo de muchos de los nodos existentes en la red, para finalmente salir por un nodo de salida al azar, en cualquier parte del mundo. De esta forma, es imposible para el sitio al que nos conectamos saber quiénes somos basándose en nuestra dirección IP. Tor es usado por gente de todo el mundo con mucha consciencia sobre la privacidad, y principalmente en países donde no existe la libertad de expresión, como por ejemplo China.

Hasta acá todo bien, no? Y cual es el problema con Tor entonces? Que una vez que se abandona la red de Tor el tráfico ya no está encriptado, y que, debido a la naturaleza abierta y colaborativa de la red, cualquiera puede montarse un nodo de salida y capturar todo el tráfico que salga de él, de forma tal de capturar nombres de usuario, contraseñas, y mil cosas más que lleguen salir desde ese nodo a su sitio de destino original en Internet, y es un hecho que en las mismas FAQ’s del sitio de Tor se advierte. Y esto mismo fue lo que hizo Dan Egerstad de DEranged Security para conseguir estas claves, sólo que utilizó cinco nodos de salida alrededor del mundo, montados por amigos y colaboradores.

Llegados a este punto, y según dice el propio Dan, las opciones por las cuales esas claves llegaron a sus manos pueden ser, para caso en particular, una de las siguientes:

1. Los administradores de red de las embajadas e instituciones de los gobiernos comprometidos negligentemente hacen que los usuarios chequeen su email saliendo por la red Tor, pero sin utilizar ninguna encriptación punto-a-punto como SSL, de forma que las claves viajan en texto plano por la red y gracias a eso son capturadas en los nodos de salida de Tor.
2. Estas cuentas de email ya habían sido comprometidas por espías y hackers, quienes para chequearlas sin ser detectados se valen de la red Tor, por consiguiente las claves que fueron publicadas se capturaron en el momento que los hackers espiaban en ellas, y no cuando eran chequeadas por sus usuarios legítimos.

En cualquiera de los dos casos, es evidente que la responsabilidad sigue siendo de aquellos responsables de la seguridad de las comunicaciones de dichos organismos. Cualquier servicio perteneciente a cosas tan sensibles como embajadas y gobiernos no deberían utilizar jamás ningún protocolo que envíe las claves en texto plano. Y ni hablar de los que le pusieron 1234 de contraseña a sus casillas!

Compártelo

Entradas Relacionadas

Vidalia, por un Tor más fácil

Anonimato con JAP

Publicaron las contraseñas de 100 emails de embajadas y gobiernos

Trabajos Nocturnos

Cómo iniciar múltiples sesiones de Yahoo Messenger de la manera fácil