jueves, 12 de febrero de 2015
lunes, 9 de febrero de 2015
LA DEEP WEB:
Deep Web: La web que todos conocemos representa solo el 4 % de todo lo que existe en internet, el 96 % restante es información secreta, privada y mayormente prohibida. Este tipo de información la encontramos en la Deep Web. QUÉ ES LA DEEP WEB ?
Ya hace unos 6 años atrás cuando trabajaba en una empresa de mantenimiento informático cuando escuché este término por primera vez y despertó en mi la curiosidad de investigar sobre la Deep Web especialmente porque me encontraba en el área de seguridad de la información, en ese entonces haciendo actividades básicas como configuración de hosting y dominio, mantenimiento de servidores, instalación de antivirus y firewall, etc.
Conocida también como Invisible Web, Dark Web o Hidden Web es todo aquel contenido que no forma parte del Surface Web (que es el internet que todos conocemos y sólo representa el 4 %), estas páginas no están indexadas en los motores de búsqueda como Google, Bing o Yahoo.
El contenido que existe ahí es privado, confidencial y en muchos casos hasta ilegal.
Las transacciones de dinero ahí es mediante Bitcoins ; el cual da facilidades de anonimato al momento de enviar o recibir dinero.
Algo perfecto para la clase de gente que circula en la Deep Web.
A la ‘web profunda’ no puedes entrar como si fuese cualquier página. Por las siguientes razones :
1. Por la estructura de la url Las URL tradicionales que conocemos tienen este formato : www.paginaweb.com Las url en la deep web están encriptadas y tienen este formato :asd67asdt124byasdfyieerbhi34y8 (punto) onion 123jksdf789234unfgi90346miodfji9056 (punto) onion
Por mas extraño que se vea esto así se acceden a las páginas. Al final vemos una extensión “.onion”, solo he visto esa en la Internet Profunda pero seguro hay muchas más.
2. Los navegadores o browsers que usamos (Firefox, Chrome, IE, etc ) no están diseñados para permitir el acceso a este tipo de urls.
3. En la mayoría de países es ilegal el sólo hecho de entrar a la Deep Web. Así que si te estás animando a entrar ten cuidado porque puedes ser rastreado. En España está prohibido el acceso pero por supuesto siempre hay maneras de conseguir anonimato. Después de leer algunos comentarios y revisar algunos videos en Youtube, me dió curiosidad por entrar a la Web Profunda y ver que cosas podía encontrar ahí. Según leí, navegar por ahí es muy peligroso ya que muchas páginas contienen virus, además los hackers son bastantes frecuentes en la Web Profunda.
Durante los últimos meses hemos visto cómo se han ido incrementando las menciones en los medios acerca de la Deep Web o Web profunda. Cuando hablamos de Internet, normalmente pensamos en las páginas web que visitamos en nuestro día a día, los distintos canales de información y medios digitales, redes sociales, foros… No obstante, Internet llega mucho más lejos, concretamente más de lo que logramos imaginar. Tal y como ya se sabe, la web superficial o web blanca representa alrededor de un 10 ó 15% de lo que Internet es en realidad, por ello normalmente se representa con un iceberg.
¿Qué es exactamente la “Deep Web”?
Como definición y sencilla, la Deep web es todo aquello presente en Internet que no ha sido indexado por algún buscador, es decir, por Google, Bing y otros servicios, por lo que la única forma de llegar a esa información o contenido es conocer la dirección exacta donde se aloja –es decir, la mayoría de buscadores no podrán ayudarnos a encontrar un contenido específico-. Obviamente, las razones que pueden estar detrás de este hecho pueden ser varias, y no todas ilegales como se intenta hacer pensar generalmente. Además, si tenemos en cuenta que existen protocolos distintos al http que también nos permiten acceder a información alojada en servidores conectados a Internet (y que no está indexada), la “ilegalidad” es aún menor. En la “Deep Web” puede encontrarse contenido multimedia o webs con restricciones de acceso totalmente legales, pero también malware y mucha información indeseable.
No obstante, detrás de este hecho también se escudan todos aquellos que realizan actos ilegales en Internet, sobre todo por la relativa dificultad que conlleva acceder a la Deep Web y sobre todo, de mantener el anonimato y evitar ser rastreados. En el reportaje enlazado os ayudamos a mantener la privacidad y el anonimato en Internet y precisamente es a través de estas herramientas como podemos acceder a la web profunda.
¿Cómo se mantiene el anonimato?
TOR es la gran conocida de este mundo, una red que se basa fundamentalmente en hacer circular la información a través de miles o millones routers de todo el mundo para que la sea “perdida” de vista, lo que nos permitirá navegar por los enlaces .onion de la web profunda y claro está, evitar ser rastreados –o al menos hacerlo más difícil-.
Además, para contactar con los distintos usuarios de la red, lo más normal es que se conozca a alguien habitual de ésta, sobre todo si queremos hablar con otros usuarios en algún foro. No obstante, es típico utilizar servicios de correo electrónico anónimo que se basan en el concepto de cifrado a través de claves públicas y privadas de forma que solo el destinatario y el emisor del mensaje sean capaces de “descifrar” lo que se ha escrito. Además, también es habitual utilizar navegadores alternativos ya que deben evitarse complementos como Flash, bastante habituales en las webs blancas, pues el ordenador puede verse comprometido, así como la información almacenada en éste.
¿Qué tipo de información se encuentra al adentrarse en la “Deep Web”?
Esta red cuenta con una gran cantidad de sitios en los que podemos encontrar todo tipo de ilegalidades. Desde páginas estilo eBay donde podemos comprar gran cantidad de elementos ilegales como drogas, software malicioso o armas a distintos precios, a páginas dedicadas, lamentablemente, a la pedofilia o los asesinatos por dinero –los conocidos sicarios-. No obstante, no se trata de lo único ya que se pueden encontrar vídeos que pueden herir gravemente la sensibilidad de las personas que muestran ejecuciones o torturas a los seres humanos, pero también podemos optar por comprar software malicioso para realizar ataques de denegación de servicio, para captar información bancaria o espiar un ordenador ajeno.
Deep Web: La web que todos conocemos representa solo el 4 % de todo lo que existe en internet, el 96 % restante es información secreta, privada y mayormente prohibida. Este tipo de información la encontramos en la Deep Web. QUÉ ES LA DEEP WEB ?
Ya hace unos 6 años atrás cuando trabajaba en una empresa de mantenimiento informático cuando escuché este término por primera vez y despertó en mi la curiosidad de investigar sobre la Deep Web especialmente porque me encontraba en el área de seguridad de la información, en ese entonces haciendo actividades básicas como configuración de hosting y dominio, mantenimiento de servidores, instalación de antivirus y firewall, etc.
Conocida también como Invisible Web, Dark Web o Hidden Web es todo aquel contenido que no forma parte del Surface Web (que es el internet que todos conocemos y sólo representa el 4 %), estas páginas no están indexadas en los motores de búsqueda como Google, Bing o Yahoo.
El contenido que existe ahí es privado, confidencial y en muchos casos hasta ilegal.
Las transacciones de dinero ahí es mediante Bitcoins ; el cual da facilidades de anonimato al momento de enviar o recibir dinero.
Algo perfecto para la clase de gente que circula en la Deep Web.
A la ‘web profunda’ no puedes entrar como si fuese cualquier página. Por las siguientes razones :
1. Por la estructura de la url Las URL tradicionales que conocemos tienen este formato : www.paginaweb.com Las url en la deep web están encriptadas y tienen este formato :asd67asdt124byasdfyieerbhi34y8 (punto) onion 123jksdf789234unfgi90346miodfji9056 (punto) onion
Por mas extraño que se vea esto así se acceden a las páginas. Al final vemos una extensión “.onion”, solo he visto esa en la Internet Profunda pero seguro hay muchas más.
2. Los navegadores o browsers que usamos (Firefox, Chrome, IE, etc ) no están diseñados para permitir el acceso a este tipo de urls.
3. En la mayoría de países es ilegal el sólo hecho de entrar a la Deep Web. Así que si te estás animando a entrar ten cuidado porque puedes ser rastreado. En España está prohibido el acceso pero por supuesto siempre hay maneras de conseguir anonimato. Después de leer algunos comentarios y revisar algunos videos en Youtube, me dió curiosidad por entrar a la Web Profunda y ver que cosas podía encontrar ahí. Según leí, navegar por ahí es muy peligroso ya que muchas páginas contienen virus, además los hackers son bastantes frecuentes en la Web Profunda.
Durante los últimos meses hemos visto cómo se han ido incrementando las menciones en los medios acerca de la Deep Web o Web profunda. Cuando hablamos de Internet, normalmente pensamos en las páginas web que visitamos en nuestro día a día, los distintos canales de información y medios digitales, redes sociales, foros… No obstante, Internet llega mucho más lejos, concretamente más de lo que logramos imaginar. Tal y como ya se sabe, la web superficial o web blanca representa alrededor de un 10 ó 15% de lo que Internet es en realidad, por ello normalmente se representa con un iceberg.
¿Qué es exactamente la “Deep Web”?
Como definición y sencilla, la Deep web es todo aquello presente en Internet que no ha sido indexado por algún buscador, es decir, por Google, Bing y otros servicios, por lo que la única forma de llegar a esa información o contenido es conocer la dirección exacta donde se aloja –es decir, la mayoría de buscadores no podrán ayudarnos a encontrar un contenido específico-. Obviamente, las razones que pueden estar detrás de este hecho pueden ser varias, y no todas ilegales como se intenta hacer pensar generalmente. Además, si tenemos en cuenta que existen protocolos distintos al http que también nos permiten acceder a información alojada en servidores conectados a Internet (y que no está indexada), la “ilegalidad” es aún menor. En la “Deep Web” puede encontrarse contenido multimedia o webs con restricciones de acceso totalmente legales, pero también malware y mucha información indeseable.
No obstante, detrás de este hecho también se escudan todos aquellos que realizan actos ilegales en Internet, sobre todo por la relativa dificultad que conlleva acceder a la Deep Web y sobre todo, de mantener el anonimato y evitar ser rastreados. En el reportaje enlazado os ayudamos a mantener la privacidad y el anonimato en Internet y precisamente es a través de estas herramientas como podemos acceder a la web profunda.
¿Cómo se mantiene el anonimato?
TOR es la gran conocida de este mundo, una red que se basa fundamentalmente en hacer circular la información a través de miles o millones routers de todo el mundo para que la sea “perdida” de vista, lo que nos permitirá navegar por los enlaces .onion de la web profunda y claro está, evitar ser rastreados –o al menos hacerlo más difícil-.
Además, para contactar con los distintos usuarios de la red, lo más normal es que se conozca a alguien habitual de ésta, sobre todo si queremos hablar con otros usuarios en algún foro. No obstante, es típico utilizar servicios de correo electrónico anónimo que se basan en el concepto de cifrado a través de claves públicas y privadas de forma que solo el destinatario y el emisor del mensaje sean capaces de “descifrar” lo que se ha escrito. Además, también es habitual utilizar navegadores alternativos ya que deben evitarse complementos como Flash, bastante habituales en las webs blancas, pues el ordenador puede verse comprometido, así como la información almacenada en éste.
¿Qué tipo de información se encuentra al adentrarse en la “Deep Web”?
Esta red cuenta con una gran cantidad de sitios en los que podemos encontrar todo tipo de ilegalidades. Desde páginas estilo eBay donde podemos comprar gran cantidad de elementos ilegales como drogas, software malicioso o armas a distintos precios, a páginas dedicadas, lamentablemente, a la pedofilia o los asesinatos por dinero –los conocidos sicarios-. No obstante, no se trata de lo único ya que se pueden encontrar vídeos que pueden herir gravemente la sensibilidad de las personas que muestran ejecuciones o torturas a los seres humanos, pero también podemos optar por comprar software malicioso para realizar ataques de denegación de servicio, para captar información bancaria o espiar un ordenador ajeno.
La Agencia Nacional de Seguridad estadounidense se dedica a captar mensajes externos y proteger los propios y sirve a las otras agencias de inteligencia de Estados Unidos
Menos conocida internacionalmente que la CIA o el FBI, la National Security Agency (NSA) es una de las columnas fundamentales de la inteligencia de Estados Unidos. Aunque ahora en el ojo de la controversia por las filtraciones de uno de sus empleados externos –Edward Snowden–, durante muchos años la NSA fue un misterio para los propios estadunidenses, que bromeando con sus siglas la denominaron No Such Agency (No existe tal agencia) o Never Say Anything (Nunca digas nada).
¿A qué se dedica?
A diferencia de la CIA, consagrada al espionaje o acciones encubiertas en el exterior, la NSA se dedica básicamente a la interceptación de comunicaciones mantenidas por no nacionales. Está dividida en dos partes: el Directorio de Señales de Inteligencia, que recoge información transmitida por actores externos, tanto en el extranjero como en EE.UU., y el Directorio de Garantía de Información, que protege los sistemas de información nacionales. En ambas funciones tienen un papel relevante la criptología. Su servicio de captación y descifrado de mensajes beneficia al resto de agencias de inteligencia. Casa día intercepta y almacena 1.700 millones de correos electrónicos, llamadas telefónicas y otros elementos de comunicación.
¿De quién depende?
LA NSA está formalmente dentro del Departamento de Defensa y su jefe debe ser un militar de alta graduación. En la actualidad, su responsable es el general Keith Alexander. Debido al papel esencial de la comunicación electrónica, que es dominio de la NSA, en la ciberseguridad, al frente del cibercomando del Pentágono está el propio Alexander (su sede está precisamente en la central de la NSA).Por encima de la NSA está el Director Nacional de Inteligencia, James Clapper, de quien dependen otras quince agencias (también la CIA), y quien despacha habitualmente con el presidente estadounidense.
¿Espía a estadounidenses?
Por ley, la NSA limita su recogida de información de inteligencia a las comunicaciones foráneas. No obstante, como se ha puesto da manifiesto con las últimas filtraciones –y aquí radica la polémica del caso–, diariamente reúne registros de las llamadas telefónicas de millones de ciudadanos (datos que no incluyen la identidad de los usuarios; tampoco hay acceso al contenido de las conversaciones) y puede supervisar contactos de nacionales a través de internet con supuestos terroristas extranjeros. Si necesita una mayor vigilancia sobre ciudadanos sospechoso requiere de orden judicial.
¿Cuándo se creó?
La NSA fue creada por el presidente Harry Truman en 1952, sobre el precedente de la Agencia de Seguridad de las Fuerzas Armadas, que surgió al acabar la Segunda Guerra Mundial.
¿Dónde está?
La sede de la NSA está en el cuartel Fort Meade, a 40 kilómetros de Washington, en el estado de Maryland. Tiene además otras dependencias en Colorado, Georgia, Hawai y Texas. Está construyendo una central de almacenamiento de datos en Utah, especialmente pensada como búnker de ciberseguidad. La NSA recoge inteligencia además de cuatro satélites geoestacionales y tiene un puesto de monitoreo en el Reino Unido.
¿Cuántos trabajan?
Aunque el dato no es público, se calcula que la NSA emplea a más de 30.000 personas. Solo junto a su edificio central hay aparcamiento para más de 18.000 vehículos.
La tecnología que permite escapar a los buscadores y que todo en la deep web sea anónimo se denomina The Onion Router (TOR), un sistema que cifra todos los contenidos y los pasea por diferentes nodos con el fin de confundir y dificultar la localización de la IP de cada usuario. TOR fue creada inicialmente para salvaguardar la privacidad, aunque ha terminado siendo una herramienta fundamental para todos aquellos que prefieren vivir alejados del bien.
El director del Centro de Análisis y Prospectiva (CAP) de la Guardia Civil, José María Blanco, explica que al mismo tiempo que TOR es un sistema que trata de velar por el anonimato también es un navegador que "permite acceder a algunos contenidos a los que no se llega con los motores de búsqueda normales". "Cualquier url que termine en .onion, de hecho, solo sería accesible por este medio", agrega el experto en análisis de fenómenos delictivos.
Además de a tavés de TOR, la deep web también tiene otra puerta de entrada, que es la colocación de la url en el navegador habitual. "Hay que recordar que se trata de páginas que no están indexadas y que, por lo tanto, simplemente no tienen conexión con los buscadores, pero que conociendo la direción se puede entrar en ellas sin problemas", explica el director del CAP. Tras las revelaciones de Edward Snowden relativas al espionaje masivo realizado por EEUU, los expertos han notado una mayor preocupación de los usuarios de internet por salvaguardar su privacidad. Según Blanco, "el uso de TOR ha experimentado un incremento después de lo revelado en torno a la NSA, y no solo por parte de los delincuentes, sino también de los usuarios medios de la red".
jueves, 5 de febrero de 2015
Huevos de Pacua en Computacion
Existen huevos de pascua informáticos, que nos hacen sonreír cuando los descubrimos. De hecho, el primero fue programado por Warren Robinetten 1979, quien realizó un truco en el juego Adventure, de Atari, por el que aparecía su nombre.
Desde aquella, podemos encontrar desde funcionalidades inusuales, títulos de crédito o cualquier otra cosa que se les ocurra al informático de turno. A menudo los programadores esconden sorpresas en sus programas, ocultas por combinaciones de teclas o acciones extrañas. Estas sorpresas suelen consistir en funcionalidades inusuales, títulos de crédito o cualquier otra cosa que se les ocurra. El nombre que reciben es el de huevos de pascua.El nombre le viene de la tradición americana del huevo de pascua. En America esta tradición es muy distinta a la española, y consiste en buscar huevos de chocolate escondidos. Por eso, la idea de un huevo de pascua en software, hardware o en cualquier otro medio, es el de una sorpresa oculta que debemos descubrir. Estos son algunos de los huevos de Pascua más famosos del software: - En distribuciones de Linux basadas en Debian, al poner el comando apt-get, que se usa para instalar programas, nos dice que tiene "poderes de súper vaca" porque si ejecutamos: apt-get moo Obtenemos: (__) (oo) /------\/ / | || * /\---/\ ~~ ~~ ...."Have you mooed today?"...
Desde aquella, podemos encontrar desde funcionalidades inusuales, títulos de crédito o cualquier otra cosa que se les ocurra al informático de turno. A menudo los programadores esconden sorpresas en sus programas, ocultas por combinaciones de teclas o acciones extrañas. Estas sorpresas suelen consistir en funcionalidades inusuales, títulos de crédito o cualquier otra cosa que se les ocurra. El nombre que reciben es el de huevos de pascua.El nombre le viene de la tradición americana del huevo de pascua. En America esta tradición es muy distinta a la española, y consiste en buscar huevos de chocolate escondidos. Por eso, la idea de un huevo de pascua en software, hardware o en cualquier otro medio, es el de una sorpresa oculta que debemos descubrir. Estos son algunos de los huevos de Pascua más famosos del software: - En distribuciones de Linux basadas en Debian, al poner el comando apt-get, que se usa para instalar programas, nos dice que tiene "poderes de súper vaca" porque si ejecutamos: apt-get moo Obtenemos: (__) (oo) /------\/ / | || * /\---/\ ~~ ~~ ...."Have you mooed today?"...
Suscribirse a:
Entradas (Atom)