¿que es la red TOR y como funciona? respuesta a nuestros seguidores

Navegador Tor - El Anonimato Digital, principios fundamentales

 Tras varias preguntas y comprobar que a estas alturas del siglo, la gente aun desconoce y/o pasa completamente los mas elementales fundamentos de la auto-seguridad y de el anonimato en internet y tras las consltas de nuestros socios/lectores, he decidido volver a subir algunos articulos con parte de nuestras charlas y seminarios sobre el fundamento de la seguridad informática

esta es una 1º entrega, en las proximas semanas subiremos el resto del manual que usmos en nuestros talleres.
lo 1º que tendremos que tener en cuenta es con solo usar tor, no nos garantiza al 100% nustra segurdad y anonimato, pero es un 1º paso



El navegador Tor está diseñado para hacer que sus actividades en Internet sean cada vez más anónimas. Oculta su identidad y protege sus actividades en línea de muchas formas de vigilancia en Internet. Tor también puede usarse para evitar filtros de Internet.



Descarga de Navegador Tor
* Lea la breve introducción de la Guía Práctica
* Haga clic en el ícono Tor debajo para abrir https://www.torproject.org/easy-download.html.en
* Vaya hacia abajo en la página y luego haga clic en el enlace Navegador Tor para Windows de Microsoft.
* Guarde el archivo ejecutable, y una vez encontrado, haga doble clic en él.
* Una vez extraído el Navegador Tor, se debe borrar este archivo ejecutable que se guardó en su ordenador.
Tor:


Nota: Si estás en algún sitio donde el acceso a la web del proyecto Tor está bloqueada, puedes solicitar una copia del paquete de instalación del navegador Tor vía email. Para hacer esto, envía un email a gettor@torproject.org con la versión de Tor que quieres en el contenido del email, por ejemplo Windows si tienes una computadora Windows, OSX si tienes una computadora Apple, o Linux si usas este sistema operativo. Recibirás un email de respuesta con un enlace para descargar el instalador a través de Dropbox. Si quieres saber más a cerca de esta función, hay más información disponible en la página web del proyecto Tor
Página principal
https://www.torproject.org
Requisitos del sistema:
* Cualquier versión de Windows (XP o más nueva)
* Conexión a Internet
Versión usada en esta guía:
* Navegador Tor 5.6.2
Última revisión de este capítulo
* Noviembre de 2016
Licencia
* Libre, software de código abierto (licencia BSD)
Lectura requerida:
* Instrucciones capítulo 8. Mantenerse en el anonimato y evadir la censura en Internet
¿Qué obtendrá?:
* Habilidad para ocultar su identidad digital de los sitios que visite.
* Habilidad para ocultar sus destinos en línea desde los Proveedores de Internet (ISPs) y de otros mecanismos de vigilancia.
* Habilidad para evitar la censura en Internet y reglas de filtros.
GNU Linux, Mac OS y otros programas compatible de Microsoft Windows:
El Navegador Tor está disponible para GNU Linux, Mac OS, Microsoft Windows y sistemas operativos Android. Tor es la herramienta más recomendable y rigurosamente testada para mantener su actividad en línea de forma anónima. A continuación, presentamos una serie de soluciones posibles:
* Riseup VPN es una red virtual privada (VPN) para Linux, MAC, Android y Microsoft Windows.
* Psiphon3 es una red virtual privada gratuita Virtual Private Network (VPN) para Microsoft Windows y Android OS.
* Dynaweb FreeGate es una herramienta gratuita de proxy para Microsoft Windows.
* Your Freedom es una herramienta de proxy comercial que también ofrece servicio gratuito, aunque lento. Se encuentra disponible para Linux, Mac OS y Microsoft Windows.

hay varios mas, pero no nos caben todos aqui, mas adelante hablaremos de ellos.



1.1 Lo que debe saber sobre esta herramienta antes de comenzar:
El Navegador Tor es una herramienta de software diseñada para hacer que sus actividades en Internet sean cada vez más anónimas. Oculta su identidad y protege sus actividades en línea de varias formas de vigilancia desde Internet. Tor también es útil como un medio seguro para evadir restricciones electrónicas por lo que podrá acceder o publicar blogs y reportes de noticias.
Tor protege su anonimato mediante el envío de las comunicaciones a través de una red distribuida de servidores, la cual es mantenida por voluntarios de todo el mundo.
Mediante el uso de Tor, tanto la ubicación e identidad de los sitios que visite quedarán ocultos para los potenciales curiosos. El software está diseñado para asegurar de que los servidores de la red de Tor desconozcan tanto la ubicación como los sitios que usted visita.
Tor también está preparada para encriptar la comunicación hacia y a través de la red, pero esta medida no se puede extender todo el camino por un sitio que está enviando y recibiendo contenido sobre canales no encriptados (es decir, que no proveen acceso https). Sin embargo, la ventaja de usar Tor cuando se accede a estos sitios, es que Tor puede asegurar su comunicación hasta el paso entre la última comunicación de los servidores de Tor y de sitios no seguros. Esto restringe la posibilidad de interceptar el contenido del paso anterior.
El paquete Navegador Tor consiste en el software Tor y una versión modificada de Firefox, el cual está diseñado para brindar protección extra mientras se usa. El paquete del navegador también incluye NoScript y HTTPS-Everywhere add-ons.
Nota: Existe una compensación entre el anonimato y la velocidad. Debido a que Tor facilita la navegación anónima mediante el rechazo del tráfico de navegación que usted genere a través del trabajo voluntario, tanto los ordenadores y los servidores de varias partes del mundo podrán estar más lentos que si usara otros navegadores.
Definiciones:
* Bridge Relay: Bridge Relay es un servidor de Tor que no se ha anunciado públicamente. Si usted prefiriera usar un puente, el servidor puede proveerle acceso a la red de Tor aunque Tor esté bloqueado en su país.

* Puerto: El puerto es un punto de acceso a través del cual el programa se comunica con los servicios que estén funcionando en las redes de otros ordenadores. Si una URL como www.google.com le brindara la dirección de un servicio, el puerto le dirá qué puerta usar para que alcance el destino correcto. Cuando navega en la web, usted comúnmente usa el puerto 80 para sitios inseguros.(http://mail.google.com) y el puerto 443 para los seguros (https://mail.google.com).

* Proxy: Es un programa intermedio que funciona en su ordenador, en su red local o en cualquier otro sitio de Internet que ayuda a la transmisión de su comunicación hasta su destino final.

* Ruta: Una ruta es el camino de comunicación en Internet entre su ordenador y el servidor de destino.


¿que es la red TOR y como funciona? respuesta a nuestros seguidores

Navegador Tor - El Anonimato Digital, principios fundamentales

 Tras varias preguntas y comprobar que a estas alturas del siglo, la gente aun desconoce y/o pasa completamente los mas elementales fundamentos de la auto-seguridad y de el anonimato en internet y tras las consltas de nuestros socios/lectores, he decidido volver a subir algunos articulos con parte de nuestras charlas y seminarios sobre el fundamento de la seguridad informática

esta es una 1º entrega, en las proximas semanas subiremos el resto del manual que usmos en nuestros talleres.
lo 1º que tendremos que tener en cuenta es con solo usar tor, no nos garantiza al 100% nustra segurdad y anonimato, pero es un 1º paso



El navegador Tor está diseñado para hacer que sus actividades en Internet sean cada vez más anónimas. Oculta su identidad y protege sus actividades en línea de muchas formas de vigilancia en Internet. Tor también puede usarse para evitar filtros de Internet.

The Heartbleed Bug El mayor abujero de seguridad en interner

                               

Más de dos tercios de los usuarios de internet afectadospor el mas grave agujero de seguridad de la historia de internet

Todos los expertos en seguridad, coinciden en este punto, que poco pueden hacer los usuarios de Internet para protegerse del gravísimo agujero de seguridad conocido como 'The Heartbleed Bug' (el agujero del corazón desangrado) y que afecta a cerca del 80% de lo que viaja cifrado en Internet: Por lo menos hasta que las webs vulnerables a él no actualicen su software, verificar que los servicios que utilizas no son vulnerables o cambiar las contraseñas.

OpenSSL hizo público el lunes un comunicado que causo mas de un "ataque de ansiedad" a muchos administradores de sistemas: confirmaba la existencia de un grave fallo en las versiones 1.0.1 y 1.0.1f de OpenSSL, el paquete de herramientas y bibliotecas que utilizan dos terceras partes de los servidores de Internet,que sirve para cifrar sus comunicaciones y los contenidos.

"El problema es Muy grave",  Confirmaba este lunes Kurt Baumgartner, el investigador de Kaspersky Lab. "Ahora es el momento de comprobar la vulnebaridad y de actualizar. Todo el mundo lo está haciendo", añadió.
                                               ¿DONDE ESTA EL FALLO?

Pues aunque parezca increible, El agujero está en el código de OpenSSL desde diciembre de 2011. Neel Mehta, Perteneciente al  equipo de seguridad de Google, lo habría descubierto en diciembre de 2013, y en esa fecha se incluyo la información del "bug" en la base de datos 'Common Vulnerabilities and Exposures'.

Accesos seguros a webs para comprar o hacer gestiones con la administración, contraseñas y números de tarjeta de crédito almacenados en grandes y pequeños negocios de la red, correo electrónico y mensajería en línea con conexiones securizadas, "cookies" que almacenen información confidencial, redes privadas virtuales, en definitiva todo lo que viaja cifrado.

OpenSSL se utiliza en los servidores que hospedan sitios web , pero no a los ordenadores o dispositivos móviles , por lo que a pesar de que el agujero expone contraseñas y otros datos incluidos en dichos dispositivos , se debe proceder a la salvaguarda de los operadores de sitios web.

"Sinceramente, No hay nada que los usuarios puedan hacer para proteger sus computadoras ", Afirmo Mikko Hypponen , jefe de investigación del fabricante  F -Secure .

Asi mismo, los representantes de Facebook, Google y Yahoo confirmaron a Reuters que estan tomado medidas para minimizar el impacto a los usuarios.

La portavoz de Google, Dorothy Chou, Confirmo que la compañía "ha corregido este error y que los usuarios de Google no necesitan cambiar las contraseñas". Google Chrome y Chrome OS no han sido afectados, por lo que los servicios del buscador, Gmail, Youtube, Wallet y Google Play no tienen ningún riesgo de seguridad. A la vez, Ty Rogers, portavoz de Amazon, dijo que "Amazon no se vió afectada".
 

 Steve Marqués , presidente de la Fundación OpenSSL, dijo que no podía identificar otros programas informáticos que utilizan el código OpenSSL que podrían hacer que los vulnerables a otros dispositivos.

Bruce Schneier , un conocido criptógrafo y director de tecnología de CO3 Systems , pidió a las empresas de Internet que emitieran nuevos certificados y claves para cifrar el tráfico de Internet , lo que haría que las contraseñas robadas fueran inútiles Algo que llevaría mucho tiempo y que las empresas no están por asumir.

Marcos Maxey , director de la firma de ciberseguridad Accuvant, explicó que no es una tarea fácil para las grandes organizaciones poner en práctica las múltiples medidas existentes para limpiar el error, lo que significa que se necesita algo más que mucho tiempo para hacerlo.

Hypponen, de F -Secure, aseguró que los usuarios de computadoras podrían cambiar inmediatamente las contraseñas de sus cuentas, pero tendrían que volver a hacerlo si sus operadores les informan de que son vulnerables. "Cuida las contraseñas que son más importantes, y si está preocupado por sus tarjetas de crédito, revise sus cuentas más de cerca".

fuente: Reuters

The Heartbleed Bug El mayor abujero de seguridad en interner

                               

Más de dos tercios de los usuarios de internet afectadospor el mas grave agujero de seguridad de la historia de internet

Todos los expertos en seguridad, coinciden en este punto, que poco pueden hacer los usuarios de Internet para protegerse del gravísimo agujero de seguridad conocido como 'The Heartbleed Bug' (el agujero del corazón desangrado) y que afecta a cerca del 80% de lo que viaja cifrado en Internet: Por lo menos hasta que las webs vulnerables a él no actualicen su software, verificar que los servicios que utilizas no son vulnerables o cambiar las contraseñas.

¿Que es y como protegerse de un drone?, preguntas de nuestros socios

¿que es un Drone?

Una de las preguntas que mas gente nos ha llegado durante este año es sobre que es un DRONE y sobre como poder saber que es o si hay uno por encima nuestro, y bueno, ya que un grupo a sacado un manual para poder identificarlos y detectarlos a distancia e incluso protegerse de  ellos, vamos a transcribir este articulo, que esperemos que responda a vuestras dudas.

El Drone, es un vehículo no tripulado 

Un vehículo aéreo no tripulado —UAV, por las siglas en inglés de Unmanned Aerial Vehicle—, o sistema aéreo no tripulado —UAS de Unmanned Aerial System—,1 conocido en castellano por sus siglas como VANT y como drone, es una aeronave que vuela sin tripulación.

Son usados mayoritariamente en aplicaciones militares, donde son denominados vehículo aéreo de combate no tripulado —UCAV por su nombre en inglés—. Para distinguir los VANT de los misiles, un VANT se define como un vehículo sin tripulación reutilizable, capaz de mantener un nivel de vuelo controlado y sostenido, y propulsado por un motor de explosión o de reacción. Por tanto, los misiles de crucero no son considerados VANT porque, como la mayoría de los misiles, el propio vehículo es un arma que no se puede reutilizar, a pesar de que también es no tripulado y en algunos casos guiado remotamente.

Hay una amplia variedad de formas, tamaños, configuraciones y características en el diseño de los VANT. Históricamente los VANT eran simplemente aviones pilotados remotamente (en inglés: drones),2 pero cada vez más se está empleando el control autónomo de los VANT. En este sentido se han creado dos variantes: algunos son controlados desde una ubicación remota, y otros vuelan de forma autónoma sobre la base de planes de vuelo preprogramados usando sistemas más complejos de automatización dinámica. Cabe destacar que las aeronaves controladas remotamente en realidad no califican para ser llamadas como VANT, ya que los vehículos aéreos pilotados remotamente (o por control remoto) se conocen como Aeronaves Radiocontroladas o Aeronaves R/C; esto debido a que, precisamente, los VANT son también sistemas autónomos que pueden operar sin intervención humana alguna durante su funcionamiento en la misión a la que se haya encomendado, es decir, pueden despegar, volar y aterrizar automáticamente.

Actualmente, los VANT militares realizan tanto misiones de reconocimiento como de ataque.3 Si bien se ha informado de muchos ataques de drones con éxito, también son susceptibles de provocar daños colaterales y/o identificar objetivos erróneos, como con otros tipos de arma.2 Los VANT también son utilizados en un pequeño pero creciente número de aplicaciones civiles, como en labores de lucha contra incendios o seguridad civil, como la vigilancia de los oleoductos. Los vehículos aéreos no tripulados suelen ser preferidos para misiones que son demasiado "aburridas, sucias o peligrosas" para los aviones 

Guía de Supervivencia Contra Drones

Vigilancia

Ataque

Vigilancia Militar

Vigilancia Doméstica

Consumo

Sólo para uso No-Oficial

Despliegue global de Drones por parte de la milicia de Estados Unidos

Spanish

Observación de aves en el siglo 21

Nuestros ancestros podían identificar a los depredadores naturales desde lejos por su silueta. ¿Estamos igualmente al tanto de los depredadores en el presente? Los Drones son planeadores de control remoto que pueden ser utilizados para cualquier fin desde vigilancia y aplicación de fuerza letal hasta para operaciones de rescate e investigación científica. Hoy en día los Drones son utilizados en su mayoría por poderes militares para vigilar y atacar vía control remoto, y sus números están creciendo. La Administración Federal de Aviación (FAA) predijo en 2012 que dentro de 20 años podría haber alrededor de 30,000 Drones volando únicamente sobre suelo Estadounidense. Dado que las aves robóticas serán comunes en el futuro cercano nosotros debemos de prepararnos para identificarlas. Esta guía de sobrevivencia es un intento para familiarizarnos a nosotros y a futuras generaciones con un entorno tecnológico cambiante.

Este documento contiene las siluetas de los tipos de Drones más comúnmente utilizados hoy en día y en el futuro inmediato. Cada uno indica su nacionalidad y si es usado como fuerza letal o soló para vigilancia. Todos los Drones se encuentran dibujados a escala para señalar su tamaño. Desde los Drones más pequeños de consumo doméstico que se extienden menos de 1 metro hasta el Global Hawk cuya longitud es de 39.9 metros. Para mantener este documento ampliamente disponible puede ser descargado en formato .pdf o .doc. Con el tiempo nuevas traducciones serán puestas a disposición.

ACLARACIÓN: El presente documento es sólo para fines informativos y con la intención de distribuir información públicamente disponible de manera gratuita. No condonamos el comportamiento violento o destructivo contra personas o propiedad de ninguna manera. Todo el contenido puede ser distribuido, adaptado y traducido sin fines de lucro. Disponible gratuitamente en el sitio. www.dronesurvivalguide.org 

Para ocultarse de los Drones

Los Drones están equipados con cámaras altamente poderosas que pueden detectar personas y vehículos a una altura de muchos kilómetros. Casi todos los Drones cuentan con visión nocturna, y/o cámaras infrarrojas conocidas como sensores FLIR. Éstas pueden ver señales de calor humano desde lejos, de día o de noche.

Sin embargo existe forma de esconderse de ellos.

Camuflaje diurno: Ocúltese en las sombras de edificios y árboles. Utilice los bosques densos como camuflaje natural o use redes camufladas.

2. Camuflaje nocturno: Ocúltese dentro de edificios o bajo la protección de los árboles y el follaje. No use linternas o los faros de los vehículos, aún a grandes distancias los Drones pueden detectarlas con facilidad durante misiones nocturnas.

3. Camuflaje térmico: Las mantas de emergencia (también conocidas como mantas espaciales) hechas de Mylar pueden bloquear rayos infrarrojos. El portar una manta espacial como poncho en la noche ocultará su señal térmica de la detección infrarroja. En verano cuando la temperatura oscila entre 36°C y 40°C las cámaras infrarrojas no pueden distinguir entre un cuerpo y su entorno.

4. Espere al mal tiempo: Los Drones no puede operar en vientos rápidos, humo, tormentas o en condiciones climáticas severas.

5. Sin comunicación inalámbrica: Utilizar comunicación móvil o GPS posiblemente delatará su localización.

6. Desplegar trozos de espejo o de algún material reflejante sobre un auto o en una azotea confundirá la cámara de los Drones.

7. Señuelos: Use maniquíes o muñecas de tamaño humano para distraer a los Drones durante el reconocimiento.

Hackeando Drones

Los Drones son controlados de manera remota. Los pilotos que operan la nave pueden estar a miles de kilómetros de distancia en estaciones de Control Terrestre. El piloto controla la nave mediante una señal de datos transmitida vía satelital. Uno puede interferir con el control de los Drones si intercepta o interfiere con la señal de datos. Ésta señal puede estar encriptada pero muchas veces no es así.

Intercepción. Una técnica sofisticada es utilizar software de captura aérea con un disco satelital y un sintonizador de señal de TV para interceptar las frecuencias de los Drones. Tanto la comunicación entrante como saliente puede ser interceptada. 

Interferencia. Al transmitir en una o en varias frecuencias distintas el enlace entre la nave y el piloto puede ser desconectada.

Engañar al GPS. Pequeños transmisores GPS portátiles puede enviar señales falsas y perturbar los sistemas de navegación de los Drones. Esto puede ser usado, por ejemplo, para que sigan un recorrido de vuelo autodestructivo o incluso piratearlos para que aterricen en una pista.

Fuentes:

« Health Ranger’s intelligence analysis of military drones: payloads, countermeasures and more » (« Analisis de Drones militares : capacidades, contramedidas y más »), Mike Adams, www.naturalnews.com, Julio 16 2012.

« The Al-Qaida Papers – Drones » (« Los docuentos de Al-Qaeda  – Drones »,), AP, Febrero 2013. Este documento es uno de muchos encontrados por The Associated Press en edificios ocupados por guerreros de Al-Qaida en Timbuktú, Mali.

« Evading Thermal Imaging And Radar Detection » (« Evadiendo la detección térmica e infrarroja »), Fuerzas Militares Especiales de Estados Unidos.

FUENTE: http://www.dronesurvivalguide.org/

¿Que es y como protegerse de un drone?, preguntas de nuestros socios

¿que es un Drone?

Una de las preguntas que mas gente nos ha llegado durante este año es sobre que es un DRONE y sobre como poder saber que es o si hay uno por encima nuestro, y bueno, ya que un grupo a sacado un manual para poder identificarlos y detectarlos a distancia e incluso protegerse de  ellos, vamos a transcribir este articulo, que esperemos que responda a vuestras dudas.

Ciberguerra: Irán desvela que israel u Arabia Saudita, preparan un ordenador para la ciberguerra

Un Informe de Irán denuncia que Israel y Arabia Saudita están construyendo una nueva arma cibernética para sabotear el programa nuclear iraní, como sucedió con Stuxnet. La agencia de inteligencia de Arabiay el Mossad están colaborando en el diseño de programas maliciosos mas potentes y peligrosos  que Stuxnet.

La agencia Fars informó de que Israel y Arabia Saudita han comenzado una colaboración conjunta para el desarrollo de una nueva arma cibernética con la intención de espiar y destruir el programa nuclear iraní.


La agencia iraní desvela desde  "una fuente bien informada" cercana al servicio secreto saudí,
 Este informante se reunio en  en Viena el 24 de noviembre con el jefe de los espías que el príncipe saudí Bandar bin Sultan y el jefe del Mossad Tamir Pardo. La reunión fue organizada para discutir acerca de la"cooperación" dos lados "en las operaciones de inteligencia y sabotaje contra el programa nuclear de Irán."

"Una de las propuestas planteadas en la reunión fue la producción de un malware peor que el Stuxnet para espiar y destruir la estructura del software del programa nuclear de Irán", reveló esa fuente a la agencia Fars.

Hace apenas una semana los medios de comunicación árabes informaron de que el príncipe Bandar se reunió en Tel Aviv el primer ministro Benjamin Netanyahu  y ​​el presidente francés, Francois Hollande, para discutir sobre las relaciones diplomáticas entre EE.UU. e Irán.
Netanyahu hizo un llamamiento a los gobiernos americanos y franceses para oponerse a la propuesta de acuerdo con Irán, que considera el programa nuclear de Irán una amenaza directa al Estado de Israel.
Una nueva arma cibernética similar a Stuxnet es el objetivo de la asociación, el malware populares se diseña de acuerdo con diversas fuentes por Israel en una colaboración conjunta con EE.UU. para golpear el programa de enriquecimiento de uranio de Irán y, en particular, que se utilizó para infectar SCADA dentro de la instalación nuclear en Natanz . También Edward Snowden confirmó a Der Spiegel que los EE.UU. cooperó con Israel para diseñar e implementar producir el virus Stuxnet .

 

Recientemente, el Sunday Times informó de otros diálogos secretos entre Israel y Arabia Saudita para organizar un posible ataque contra Irán en caso de fracaso de las conversaciones de Ginebra sobre el programa nuclear iraní, los saudíes permitir el uso Israel del espacio aéreo y proporcionar drones, helicópteros de rescate y aviones cisterna a los aliados para apoyar las operaciones.

"Una vez que se firme el acuerdo de Ginebra, la opción militar estará de vuelta en la mesa. Los sauditas están furiosos y están dispuestos a dar a Israel toda la ayuda que necesita ", el Times citó a la fuente por el diario.

Israel y Arabia Arabi consideran a Irán un enemigo a destruir, el avance del programa nuclear iraní no son aceptables y representan tanto para los gobiernos una amenaza peligrosa.
La creación de las armas cibernéticas no es menos peligrosa del programa nuclear iraní, la difusión de este tipo de malware podría causar graves daños a la infraestructura crítica con resultados imprevisibles, ni para excluir la posibilidad de golpear directamente la población inocente.
Exactamente como para el programa nuclear es absolutamente necesaria la definición de un marco jurídico común que establecen cómo utilizar un arma cibernética y que son las reglas de participar, un arma cibernética podría tener efectos similares a una bomba nuclear.

Fuente FARS

Ciberguerra: Irán desvela que israel u Arabia Saudita, preparan un ordenador para la ciberguerra

Un Informe de Irán denuncia que Israel y Arabia Saudita están construyendo una nueva arma cibernética para sabotear el programa nuclear iraní, como sucedió con Stuxnet. La agencia de inteligencia de Arabiay el Mossad están colaborando en el diseño de programas maliciosos mas potentes y peligrosos  que Stuxnet.

La agencia Fars informó de que Israel y Arabia Saudita han comenzado una colaboración conjunta para el desarrollo de una nueva arma cibernética con la intención de espiar y destruir el programa nuclear iraní.