Hola señores, Bueno, para los que conocen del tema, saben que TOR (The Onion Router) es por asi decirlo (para que todo el mundo entienda), un "programa para navegar de manera privada y anonima", no me voy a meter en detalles, por que no es lo importante ahora, si te interesa saber un poco mas sobre lo que es, aca tenes la wikipedia: (
http://es.wikipedia.org/wiki/Tor
)
Ahora bien, todos los que alguna ves usamos este "programa" teniamos la confianza de que podiamos navegar de manera segura y anonima sin tomarnos muchas molestias...
eso fue hasta ayer, cuando un Documento de la NSA fue lekeado por Edward Snowden.
El titulo del mismo es: Tor Stinks [Tor apesta] y en el mismo, se informa que medidas se estan tomando a cabo al fin de poder identificar las IPs de los usuarios que usan TOR, o sus idealismos para disuadir a los usuarios de usarlo.
Es verdad que es dificil, (pero no imposible), rastrear a alguien que use TOR, sin embargo, una persona que no este bien informada puede caer facilmente al radar de la NSA y ser identificada.
Los metodos que adopto la NSA para encontrar a los usuarios y monitoriar su trafico son los siguientes:
- Usar sus propios Nodos TOR
- Correr vulnerabilidades de Dia-Cero (day-zero) en el buscador Firefox (El firefox mas actual tiene parcheado esta vulnerabilidad)
- Rastrear Cookies del buscador del usuario (Esto no es un virus)
Como funciona esto, para poder rastrear a un usuario, la NSA requiere saber el NODO de entrada y el NODO de salida. Para poder rastrearlo, utilizan las cookies de la web, aunque bien, el numero de usuarios "atrapados" es minima en comparacion a la comunidad activa.
El segundo metodo que utiliza, es atraves de la vulnerabilidade Firefox, cuando el mismo es "linkeado" a Tor, esto, les permitia a ellos, obtener la IP real del usuario.
[Usando la misma tecnica, pudieron atrapar al dueño de "Freedom Hosting" el proveedor de servicios mas grande de las paginas encriptadas en la network de Tor]
Hace un ratito mencione lo de cookies, y que no era un virus, para los que no saben del tema o no estan muy bien informados, Una Cookie, es un archivo de texto (los .txt por ejemplo) que se guarda en una carpeta temporal, y en el cual se guarda informacion sobre tu sesion en la web. Cuando te logeas en una pagina web (facebook por ejemplo), esta, coloca una cookie para guardar tu informacion temporalmente y asi, no tenes que por ejemplo, logearte en facebook cada ves que lo abris.
Una cookie, puede rastrear tu comportamiento y actitud/personalidad,y son usadas por ejemplo, por agencias de propagandas para entender que propagandas podrian llamarte mas la atencion que otras, o para ver o identificar que tipo de gente visita mas ciertas paginas y mejorar asi, la experiencia del usuario.
Entonces... como hace la NSA para rastrear a los usuarios usando Cookies?
Supongamos que hay una famosa tienda online (ebay?), que esta controlada por la NSA. Cuando un usuario normal abre la web de dicha tienda desde su ip real, la pagina web crea una cookie en el buscador del usuario y guarda su IP real, enre otras cosas ahi.
Cuando el mismo usuario, entra a la misma pagina, usando TOR, en el mismo buscador, la pagina web, va a leer la cookie que deposito antes, y asi, leera tambien la IP real.
Mientras mas popular sea la pagina, mas usuarios pueden ser rastreados.
Ademas de esto, ciertos documentos muestran que la NSA tambien usa agentes de propagandas, como Google Ads, para poder asi, hacer reconocidas sus "paginas web"
Como evitar ser rastreado por los Cookies?
Un browser no lee las cookies de otro browser, por ende, a la hora de linkear Tor con un buscador, es recomendable usar uno que no sea el de uso diario. Por ejempo, si se utiliza Chrome, en TOR linkear el de Firefox.
Aun asi, siempre es recomendable limpiar las cookies cuando terminas una sesion y asi borras cualquier data que pudiera haber sido almacenada
En fin, Este post lo hago mas que nada para alertar de que no es mas seguro utilizar TOR o al menos, usarlo con la "tranquilidad" de antes, no hace falta mensionar mucho mas, los que esten interesados en el tema, pueden investigar un poco mas. Los que no conocen lo que es TOR, pueden estar tranquilos, y los que lo usan, seguramente podrian hechar una mirada a la Fuente que puse.
No se olviden de compartir esto en Facebook para que la gente que lo usa sepa de esto y le complicamos un poquito mas la vida a la "querida" NSA.
Ahora bien, todos los que alguna ves usamos este "programa" teniamos la confianza de que podiamos navegar de manera segura y anonima sin tomarnos muchas molestias...
eso fue hasta ayer, cuando un Documento de la NSA fue lekeado por Edward Snowden.
El titulo del mismo es: Tor Stinks [Tor apesta] y en el mismo, se informa que medidas se estan tomando a cabo al fin de poder identificar las IPs de los usuarios que usan TOR, o sus idealismos para disuadir a los usuarios de usarlo.
Es verdad que es dificil, (pero no imposible), rastrear a alguien que use TOR, sin embargo, una persona que no este bien informada puede caer facilmente al radar de la NSA y ser identificada.
Los metodos que adopto la NSA para encontrar a los usuarios y monitoriar su trafico son los siguientes:
- Usar sus propios Nodos TOR
- Correr vulnerabilidades de Dia-Cero (day-zero) en el buscador Firefox (El firefox mas actual tiene parcheado esta vulnerabilidad)
- Rastrear Cookies del buscador del usuario (Esto no es un virus)
Como funciona esto, para poder rastrear a un usuario, la NSA requiere saber el NODO de entrada y el NODO de salida. Para poder rastrearlo, utilizan las cookies de la web, aunque bien, el numero de usuarios "atrapados" es minima en comparacion a la comunidad activa.
El segundo metodo que utiliza, es atraves de la vulnerabilidade Firefox, cuando el mismo es "linkeado" a Tor, esto, les permitia a ellos, obtener la IP real del usuario.
[Usando la misma tecnica, pudieron atrapar al dueño de "Freedom Hosting" el proveedor de servicios mas grande de las paginas encriptadas en la network de Tor]
Hace un ratito mencione lo de cookies, y que no era un virus, para los que no saben del tema o no estan muy bien informados, Una Cookie, es un archivo de texto (los .txt por ejemplo) que se guarda en una carpeta temporal, y en el cual se guarda informacion sobre tu sesion en la web. Cuando te logeas en una pagina web (facebook por ejemplo), esta, coloca una cookie para guardar tu informacion temporalmente y asi, no tenes que por ejemplo, logearte en facebook cada ves que lo abris.
Una cookie, puede rastrear tu comportamiento y actitud/personalidad,y son usadas por ejemplo, por agencias de propagandas para entender que propagandas podrian llamarte mas la atencion que otras, o para ver o identificar que tipo de gente visita mas ciertas paginas y mejorar asi, la experiencia del usuario.
Entonces... como hace la NSA para rastrear a los usuarios usando Cookies?
Supongamos que hay una famosa tienda online (ebay?), que esta controlada por la NSA. Cuando un usuario normal abre la web de dicha tienda desde su ip real, la pagina web crea una cookie en el buscador del usuario y guarda su IP real, enre otras cosas ahi.
Cuando el mismo usuario, entra a la misma pagina, usando TOR, en el mismo buscador, la pagina web, va a leer la cookie que deposito antes, y asi, leera tambien la IP real.
Mientras mas popular sea la pagina, mas usuarios pueden ser rastreados.
Ademas de esto, ciertos documentos muestran que la NSA tambien usa agentes de propagandas, como Google Ads, para poder asi, hacer reconocidas sus "paginas web"
Como evitar ser rastreado por los Cookies?
Un browser no lee las cookies de otro browser, por ende, a la hora de linkear Tor con un buscador, es recomendable usar uno que no sea el de uso diario. Por ejempo, si se utiliza Chrome, en TOR linkear el de Firefox.
Aun asi, siempre es recomendable limpiar las cookies cuando terminas una sesion y asi borras cualquier data que pudiera haber sido almacenada
En fin, Este post lo hago mas que nada para alertar de que no es mas seguro utilizar TOR o al menos, usarlo con la "tranquilidad" de antes, no hace falta mensionar mucho mas, los que esten interesados en el tema, pueden investigar un poco mas. Los que no conocen lo que es TOR, pueden estar tranquilos, y los que lo usan, seguramente podrian hechar una mirada a la Fuente que puse.
No se olviden de compartir esto en Facebook para que la gente que lo usa sepa de esto y le complicamos un poquito mas la vida a la "querida" NSA.