Los mayores de 50 años comprometen sus datos

Según un estudio de la empresa de seguridad McAfee, las redes sociales y compartir información con desconocidos, exponen a los adultos, sobre todo a las personas mayores de 50 años, a grandes riesgos ya que estos, proporcionan sus datos de forma inocente en la web.

Nuevo fallo de seguridad en Android

Parece una noticia cíclica estos últimos meses, pero la realidad a veces supera a la ficción. Los fallos de seguridad en Android y su detección se han disparado durante el 2013, para el malestar de los usuarios que confían en el sistema operativo de la gran G. El último de ellos ha sido revelado durante la conferencia de seguridad Defcon 2013 y vuelve a ser de cierta gravedad ya que se ponen en riesgo las cuentas de los millones de usuarios de los servicios de Google.

Guía de seguridad: Wifi

Hoy viernes 9 de agosto, el instituto nacional de Tecnologías de la Comunicación, INTECO, ha publicado el informe semanal con las principales noticias de la semana. Nosotros, en Seguridad Informática Castro queremos recoger una guía interesante sobre como proteger nuestro wifi doméstico.

Las mayores brechas de seguridad del mundo

La web Information is Beautiful, ha desarrollado un gráfico interactivo, recogiendo los datos de las mayores brechas de seguridad del mundo, desde el año 2004. Tanto en él, como en la tabla de excell donde se recogen todos los datos, podemos ver los resultados de diferentes ataques informáticos a una gran variedad de empresas, desde AOL, pasando por el ejército americano, hasta Sony PSN, Apple o Ubuntu.

Mejoras de seguridad en Android 4.3

Google ya ha presentado oficialmente la nueva versión de Android, la 4.3, y en lo que respecta a la seguridad, trae algunas mejoras respecto a la versión anterior. Estas mejoras tienen que ver con la gestión de perfiles, aplicaciones y derechos digitales.

Mostrando entradas con la etiqueta ponion. Mostrar todas las entradas
Mostrando entradas con la etiqueta ponion. Mostrar todas las entradas

miércoles, 14 de agosto de 2013

Tor: Esquema básico

tor

Tor: Componentes

La red está formada por una serie de nodos que se comunican mediante el protocolo TLS sobre TCP/IP manteniendo así secreta e íntegra (no modificaciones externas) la información desde un nodo a otro. 

tor

Tor: Interfaz de entrada

Tor sólo permite anonimizar tráfico TCP. Las aplicaciones acceden a la red Tor a través del interfaz SOCKS, lo cual significa que toda aplicación con soporte SOCKS puede usar Tor para realizar comunicaciones anónimas sin necesidad de modificaciones adicionales. El cliente Tor recibe tráfico SOCKS desde nuestras aplicaciones y luego, de forma transparente, se encarga de comunicarse con los routers de la red Tor para enviar las peticiones y posteriormente devolvernos los resultados.

tor

Tor: Aplicaciones y limitaciones

El objetivo principal de Tor es conseguir que Internet pueda usarse de forma que el enrutamiento de los mensajes proteja la identidad de los usuarios, aunque el objetivo todavía no se ha cumplido. Persigue que no se pueda rastrear la información que envía un usuario para llegar hasta él (su dirección IP).

tor

Tor: Historia

Fue creado en 2003 por Roger Dingledine, Nick Mathewson y Paul Syverson. Surgió como la evolución del proyecto Onion Routing del Laboratorio de Investigación Naval de los Estados Unidos (por eso se dice que es la segunda generación de onion routing) e inicialmente estuvo financiado por dicho laboratorio. A finales de 2004 pasó a ser patrocinado por la Electronic Frontier Foundation, la organización de defensa de libertades civiles en el mundo digital, hasta noviembre de 2005. Actualmente el proyecto Tor está en manos del 'Tor project', una organización sin ánimo de lucro orientada a la investigación y la educación, localizada en Massachusetts y que ha sido financiada por distintas organizaciones. 

tor

Onion Routing: Tor

Tor, acrónimo que significa The Onion Router, es un proyecto cuyo objetivo principal es el desarrollo de una red de comunicaciones distribuida de baja latencia y superpuesta sobre Internet en la que el enrutamiento de los mensajes intercambiados entre los usuarios no revela su identidad, es decir, su dirección IP (anonimato a nivel de red) y que, además, mantiene la integridad y el secreto de la información que viaja por ella. Por este motivo se dice que esta tecnología pertenece a la llamada Deep Web.

tor

Onion Routing: problemas

Actualmente hacer que los sistemas que usan encaminamiento de cebolla sean seguros es un área de investigación en activo. Se están desarrollando muchos estudios de mejoras, pero se siguen teniendo puntos débiles que hay que subsanar. Aunque no hay propuesta definitiva se han desarrollado una serie de técnicas que han demostrado ser efectivas para mejorar las prestaciones y el grado de seguridad.
onion routing

Onion Routing: Idea primigenia

En el encaminamiento de cebolla se persigue que cada nodo intermedio (router) conozca sólo lo que es estrictamente necesario: La dirección de la entidad que le envía el mensaje y la dirección a la que tiene que redirigir el mensaje. Los mensajes que se intercambian los routers no tienen que proporcionar ninguna información adicional. De esta forma ningún router intermedio sabrá quien es el emisor ni el destinatario de la comunicación. Por ser el último router de la ruta el que directamente se comunica con el destinatario, este será el único que sabrá quien es el destinatario y el contenido del mensaje original que tenía que entregar.
onion routing

Onion Routing: Implementación

El encaminamiento de cebolla aprovecha la idea de David Chaum de esconder la relación entre el origen y el destino de una información encapsulando los mensajes en capas de criptografía de clave pública. Aplicando esta idea para implementar un modo de encaminamiento, lo que hacemos es transmitir mensajes con distintas capas de cifrado (por eso se dice que estas redes son 'de cebolla') sobre un camino compuesto por nodos de mezclado (mixes) convertidos ahora en routers (router de cebolla) donde cada router del camino lo que hace es descifrar ('pela' una capa de la cebolla), transmitir y reordenar los mensajes antes de transmitir al siguiente router.
onion routing

Onion Routing: Objetivos

El objetivo principal para el que se diseñó el encaminamiento de cebolla es separar la identificación del enrutado de los mensajes y por tanto perseguir el enrutado anónimo (en inglés anonymous routing). Para enrutar no es necesario tener en todo momento identificado tanto el origen como el destino de la comunicación. Cuando hablamos de 'identidad' nos referimos a cualquier datos que ayude identificar a un individuo. Por ejemplo la dirección IP ayuda a identificar ya que a través de ella se puede obtener información como el usuario particular u organización a la que estaba asignada esa IP en ese momento o el país desde el que se envía el mensaje.

onion routing
Fuente: ic.tweakimg.net

lunes, 12 de agosto de 2013

Red Onion y Onion Routing

La red Onion es un sistema concreto propuesto por Paul F. Syverson, David M. Goldschlag y Michael G. Reed, en el que utilizando encaminamiento de cebolla (onion routing), se persigue que el encaminamiento no revele la identidad de los interlocutores que intervienen en una comunicación (encaminamiento anónimo). La propuesta se hizo en el marco de una investigación del Laboratorio de Investigación Naval de los Estados Unidos (United States Naval Research Laboratory).
A partir del estudio de este sistema, y de otros que surgieron a partir de él, se ha desarrollado el sistema Tor que persigue el mismo objetivo pero está mucho más perfeccionado.
tor