Comentarios en: Revelado como consiguieron los 100 emails gubernamentales: Fue gracias a Tor http://geekotic.com/2007/09/13/revelado-como-consiguieron-los-100-emails-gubernamentales-fue-gracias-a-tor/ Psicopateando a la tecnología Sat, 22 Nov 2008 21:02:07 +0000 http://wordpress.org/?v=1462 Por: Geekotic · Vidalia, por un Tor más fácil http://geekotic.com/2007/09/13/revelado-como-consiguieron-los-100-emails-gubernamentales-fue-gracias-a-tor/#comment-1941 Geekotic · Vidalia, por un Tor más fácil Sun, 03 Feb 2008 17:00:45 +0000 http://geekotic.com/2007/09/13/revelado-como-consiguieron-los-100-emails-gubernamentales-fue-gracias-a-tor/#comment-1941 [...] Esta herramienta open source incluye todo lo necesario para navegar anónimamente a través de la red de la cebolla: El software original de Tor, Privoxy (un proxy que ayuda a eliminar banners y mejorar la privacidad), el software de Vidalia en sí, y TorButton para poder controlarla a voluntad desde Firefox. Con versiones disponibles para Windows, Mac, y Linux, realmente es una descarga recomendada si queremos utilizar este sistema que nos brinda privacidad, más recordemos, no seguridad. [...] […] Esta herramienta open source incluye todo lo necesario para navegar anónimamente a través de la red de la cebolla: El software original de Tor, Privoxy (un proxy que ayuda a eliminar banners y mejorar la privacidad), el software de Vidalia en sí, y TorButton para poder controlarla a voluntad desde Firefox. Con versiones disponibles para Windows, Mac, y Linux, realmente es una descarga recomendada si queremos utilizar este sistema que nos brinda privacidad, más recordemos, no seguridad. […]

]]> Por: Gabolonte Blasfemus http://geekotic.com/2007/09/13/revelado-como-consiguieron-los-100-emails-gubernamentales-fue-gracias-a-tor/#comment-788 Gabolonte Blasfemus Thu, 13 Sep 2007 17:46:39 +0000 http://geekotic.com/2007/09/13/revelado-como-consiguieron-los-100-emails-gubernamentales-fue-gracias-a-tor/#comment-788 Tor te va a parecer que no sirve si esperás que te proteja de "todo", pero en realidad no es así, es una herramienta útil y con alcances bien definidos. Apenas ingresás a su sitio web una de las primeras cosas que leés es una advertencia aconsejándote que leas toda la documentación para que sepas bien en qué aspectos Tor puede protegerte y en cuales no. Lamentablemente los ejemplos que diste son de casos en los que no me parece nada mal que el gobierno yanqui interfiera en la red y lo utilice para acabar con esa clase de gente (aunque estoy seguro que no lo hace por "esas minucias"), pero, no hay que olvidar para que fue construído originariamente. Por ejemplo, es muy útil para alguien que quiera plasmar su opinión en la red sin miedo a represalías si vive en un país dictatorial. De lo único que tendrá que cuidarse es de elegir un sitio con login seguro si no quiere que nadie se quede con su clave, pero nadie lo va a localizar por obtener su contraseña de blogger, me explico? El caso acá era distinto, porque las mismas cuentas, al no ser de servicios públicos y gratuitos, revelaban a quién pertenecían, por ende se tenía aún más información. Y sobre lo del contenido multimedia para rastrear tu máquina es muy relativo. Si lo hacés bien podés tener hasta una máquina virtual saliendo completamente por Tor, o simplemente deshabilitas los plugins y el javascript de tu navegador en sitios no confiables. Hasta conozco una distro de Linux que viene hecha para salir por Tor. Pero obviamente no es así nomás la cosa. El único ataque verdaderamente peligroso es si logran comprometer los nodos de entrada y de salida que estés usando, ahí se te acabó la privacidad. Al margen, que extraño se me hace verte usando Firefox... :P Tor te va a parecer que no sirve si esperás que te proteja de “todo”, pero en realidad no es así, es una herramienta útil y con alcances bien definidos. Apenas ingresás a su sitio web una de las primeras cosas que leés es una advertencia aconsejándote que leas toda la documentación para que sepas bien en qué aspectos Tor puede protegerte y en cuales no.

Lamentablemente los ejemplos que diste son de casos en los que no me parece nada mal que el gobierno yanqui interfiera en la red y lo utilice para acabar con esa clase de gente (aunque estoy seguro que no lo hace por “esas minucias”), pero, no hay que olvidar para que fue construído originariamente. Por ejemplo, es muy útil para alguien que quiera plasmar su opinión en la red sin miedo a represalías si vive en un país dictatorial. De lo único que tendrá que cuidarse es de elegir un sitio con login seguro si no quiere que nadie se quede con su clave, pero nadie lo va a localizar por obtener su contraseña de blogger, me explico? El caso acá era distinto, porque las mismas cuentas, al no ser de servicios públicos y gratuitos, revelaban a quién pertenecían, por ende se tenía aún más información.

Y sobre lo del contenido multimedia para rastrear tu máquina es muy relativo. Si lo hacés bien podés tener hasta una máquina virtual saliendo completamente por Tor, o simplemente deshabilitas los plugins y el javascript de tu navegador en sitios no confiables. Hasta conozco una distro de Linux que viene hecha para salir por Tor.

Pero obviamente no es así nomás la cosa. El único ataque verdaderamente peligroso es si logran comprometer los nodos de entrada y de salida que estés usando, ahí se te acabó la privacidad.

Al margen, que extraño se me hace verte usando Firefox… :P

]]> Por: GA http://geekotic.com/2007/09/13/revelado-como-consiguieron-los-100-emails-gubernamentales-fue-gracias-a-tor/#comment-785 GA Thu, 13 Sep 2007 13:57:36 +0000 http://geekotic.com/2007/09/13/revelado-como-consiguieron-los-100-emails-gubernamentales-fue-gracias-a-tor/#comment-785 Por lo que explica el flaco de DEranged, quizás no hacía falta el experimento (aunque está bueno y le dá una forma de demostrarlo), pero con explicar lo de los nodos y de quienes son ya era suficiente. Demostrar que se puede hacer y cómo es muy interesante, pero dar esa lista de a quién pertenecen algunos nodos es escalofriante... Empresas, gobiernos, hackers... cualquiera se pone un nodito y fuiste loco! En definitiva el anonimato de Tor es medio verso. Corregime si me equivoco: supongamos que sos un guacho hdp que vende drogas/armas/mira nenitos por internet. Navegas por Tor para que no te rastreen, pero resulta que justo vas a parar a un nodo de salida del FBI o algo así (que por la lista de DEraneged seguro tienen unos cuantos) y de acuerdo a la FAQ de Tor mucho del contenido multimedia, por más red encriptada que haya, te deschaba cierta data de tu PC y otras cosas. Con lo cual así como te sacan la contraseña te pueden sacar mucha más información y rastrearte hasta tu casita y encanutarte igual. ¿Estoy muy errado en lo que digo? Por lo que explica el flaco de DEranged, quizás no hacía falta el experimento (aunque está bueno y le dá una forma de demostrarlo), pero con explicar lo de los nodos y de quienes son ya era suficiente. Demostrar que se puede hacer y cómo es muy interesante, pero dar esa lista de a quién pertenecen algunos nodos es escalofriante…

Empresas, gobiernos, hackers… cualquiera se pone un nodito y fuiste loco!

En definitiva el anonimato de Tor es medio verso. Corregime si me equivoco: supongamos que sos un guacho hdp que vende drogas/armas/mira nenitos por internet. Navegas por Tor para que no te rastreen, pero resulta que justo vas a parar a un nodo de salida del FBI o algo así (que por la lista de DEraneged seguro tienen unos cuantos) y de acuerdo a la FAQ de Tor mucho del contenido multimedia, por más red encriptada que haya, te deschaba cierta data de tu PC y otras cosas. Con lo cual así como te sacan la contraseña te pueden sacar mucha más información y rastrearte hasta tu casita y encanutarte igual. ¿Estoy muy errado en lo que digo?

]]>