Boj - Edición de grabado

Artículos guardados en la categoría Gaueko

Seguridad: Correo electrónico

Jueves 15 julio 2010

He recibido varias llamadas y correos electrónicos de antiguos clientes preocupados por la seguridad de sus sistemas informáticos. Todo esto coincide con dos noticias. La primera con la detención del ex presidente de Sprilur, Antton Zubiaurre acusado de espionaje industrial utilizando software espía. El juzgado que instruye las diligencias de este caso decretó el «secreto del sumario», así que poco más puede comentarse y solo queda esperar sentencia tras las investigaciones oportunas. Antton Zubiaurre es inocente mientras no se demuestre lo contrario. La segunda es la detención de «cuatro jóvenes ‘hackers’ por sabotear 500 webs, entre ellas la del partido de Rajoy y la de la ‘estrella’ de la telebasura Belén Esteban». ¿Qué tienen en común ambas noticias?. La seguridad de los equipos y programas informáticos se han visto comprometidos, y los infractores han sido descubiertos. O hablando en propiedad han sido primero «rastreados» y luego «localizados». Desde mi punto de vista, tanto en uno como en otro caso, son unos aficionados chapuceros. ¿Es posible defenderse, o atacar, sin comprometer la seguridad y el anonimato?. La respuesta es: Si

Leer el resto del artículo »

Txarribeltza Blog

Lunes 24 mayo 2010

Hace un mes, más o menos, recibí un mensaje del autodenominado colectivo Txarribeltza con una declaración de intenciones cuanto menos curiosa. Me pedían colaboración a raiz de algunos artículos míos y consultando sobre temas de seguridad, ya veremos como se desarrolla la historia que pretenden montar. No lo tengo muy claro. De momento me he subscrito a sus feed y la cosa pinta un poco fuerte. Me temo que si hacen lo que prometen no van a durar mucho. Empiezan dando caña: Aprender de los errores: Pepe Rei

TOR: contra el análisis de tráfico

Sábado 16 enero 2010

Tras las últimas medidas legislativas en Europa no sería extraño que pronto esten en el punto de mira herramientas como Tor, I2P o Freenet y se planteen la regulación o prohibición de las mismas. En mi opinión existe un uso legítimo básico como es proteger la propia privacidad y otras donde el anonimato permite, en paises con férreo control de Internet, protegerse de la avidez estatal por controlar las comunicaciones.

Mucha gente cree, equivocadamente, que TOR permite a los usuarios comunicarse en Internet de forma anónima. Lo único que hace TOR es ofuscar la dirección IP pero no provee de seguridad si no se siguen algunas pautas, la más importante: Sobre una red TOR la información ha de ir cifrada. Un ejemplo típico es el acceso via HTTPS a nuestra cuenta de correo Gmail.

Pero no era sobre esto de lo que quería hablar, para que la red TOR funcione más eficientemente se necesitan más usuarios que hagan de repetidores. En estos momentos, analizando logs del servidor, solo hay disponibles 1745 servidores en todo el mundo, lo que es bien poco. Ahora, con la nueva versión, resulta más fácil configurarlo para aquellos que utilizan Windows. Os animo a usarlo si teneis cojones :-) . Y si, yo tambien tengo un servidor TOR bajo Linux que funciona de momento solo los fines de semana. ¿Por qué necesitamos Tor?

El #manifiesto y la Ética hácker

Miércoles 16 diciembre 2009

Merece la pena leer este texto de Víctor R. RuizEl #manifiesto y la Ética hácker“: Estoy convencido de que muchos de los firmantes del manifiesto asumen como natural y propia esa ética hácker, no sólo de palabra, sino de acción: somos programadores de software libre, traductores de documentación, colaboradores de la Wikipedia, divulgadores científicos, escritores de todos los estilos con blog, fotógrafos, artistas, empresarios que comparten contenidos mediante licencias Creative Commons y similares. Toda esta Cultura floreciente de la Red no tiene representación en ningún ministerio. Quizás el problema es que resulta difícil estimar toda esta aportación al PIB.

Los secretos de Maria Teresa

Miércoles 28 octubre 2009

Ya comentaba que nuestros derechos se van convirtiendo en mierda, pero aún hay más. Cuando la fuente de la noticia procede de un medio como Intereconomía hay que andarse con pies de plomo: No son de fiar. Sin embargo Roberto R. Ballesteros parece que esta vez se ha documentado para que en Intereconomía dispongan de arsenal fiable contra su enemigo declarado, un gobierno lleno de rojos de mierda y tiriteteros. Según señalan, De la Vega ordenó que Industria aprobara los espías de Sitel en secreto: «La vicepresidenta del Gobierno, María Teresa Fernández de la Vega, creó el mecanismo para garantizar que el desarrollo de Sitel se lleva a cabo en secreto, que no pueda ser conocido por la opinión pública. Se trata de la orden PRE/1575/2006, de 19 de mayo, por la que creó una comisión interministerial (con miembros del Ministerio del Interior, del Ministerio de Justicia, del CNI y de las operadoras de telecomunicaciones). De la Vega pidió “sigilo” a sus miembros y decretó que el informe del Consejo Asesor de las Telecomunicaciones y Sociedad de la Información “equivaldrá” (sustituirá) a la audiencia pública, que establece el artículo 24 de la Ley 50/2007.»

¿Qué dice a todo esto el Poder Judicial? De momento están reunidos tomando café o cazando, en sus ratos libres que son pocos, presuntos terroristas.

Derechos convertidos en mierda

Domingo 11 octubre 2009

chaplin-el-gran-dictador

Aquí hemos hablado de varios sistemas que dificultan e incluso hacen imposible la lectura de la información que intercambiamos entre empresas y personas. Si bien es cierto que existen derechos constitucionales, no es menos cierto que desde las cloacas del Estado, las mafias, ciertas multinacionales y los grupos terroristas exista un empeño patológico en recabar información al precio que sea. La información es poder y el control social, sea por el medio que sea, una prioridad absoluta. Se me dirá que los objetivos de unos no son comparables a los de otros. Así, el Estado se supone que nos protege de las bandas armadas, las mafias y de la codicia de las multinacionales.

Leer el resto del artículo »

Sitel, un ‘monstruo’ sin control

Lunes 28 septiembre 2009

El ministerio del interior español y los diferentes cuerpos policiales (incluyendo la autonómica vasca) disponen de herramientas de control y vigilancia sobre los ciudadanos que cada vez se acercan más a las técnicas empleadas por los nazis. O al famoso ministerio de la verdad descrito por Orwell. Gracias al control de los medios y al lenguaje sutil de los responsables de la seguridad del Estado, se ha montado un peculiar Estado en el que los derechos de los ciudadanos, en especial aquellos disconformes con el sistema actual, son espiados sin apenas control judicial. Si a esto unimos el curioso funcionamiento de la justicia española podríamos llamar a Arías Navarro mentiroso: Franco no ha muerto.

Roberto R. Ballesteros, nos habla de las peculiaridades jurídicas del Sistema Integral de Interceptación de Comunicaciones Electrónicas (Sitel).

Leer el resto del artículo »