7/14/2014

En la ausencia de la verdad…


En la ausencia de la verdad…


Un martes en la mañana en esta parte del continente, todo mundo se preparaba para hacer sus cosas; muchos estábamos en la escuela, otros en la oficina, algunos más durmiendo o desayunando. Algunos vimos las imágenes en vivo; otros sintieron el terror en la carne. Sin importar los años que han pasado o la distancia a la que hayamos estado del terror, todos compartimos el peso y las consecuencias de aquella mañana de Martes, 11 de Septiembre.

La primer medida que se tomó, fue la de cerrar las fronteras. La segunda fue el nefasto y controversial
Patriot Act (Link) que le permite al gobierno americano; hacer lo que sea necesario con tal de garantizar la seguridad nacional, sus intereses, etc. Pasaron los años y la gente empezó a escuchar de como ciertos abusos por parte del NSA estaban violando “ciertos derechos humanos”. Edward Snowden se encargó de abrir un poco más las cortinas y dejar que entrara más información al ojo público para poder conocer un poco más de este monstruo voraz que se alimenta y se sigue alimentando con nuestra información, incluso mientras nos ve dormir… pero en verdad, muchas personas aún no saben lo que en verdad es y no es el NSA; y lo delicado del asunto.


“Efemérides”

1791, Diciembre 15… “El derecho de los habitantes de que sus personas, domicilios, papeles y efectos se hallen a salvo de pesquisas y aprehensiones arbitrarias, será inviolable, y no se expedirán al efecto mandamientos que no se apoyen en un motivo verosímil, estén corroborados mediante juramento o protesta y describan con particularidad el lugar que deba ser registrado y las personas o cosas que han de ser detenidas o embargadas.” -
Cuarta Enmienda a la Constitución de los Estados Unidos.

1952- Considerando la organización del tipo mastodonte que son en la actualidad, es difícil imaginar que al principio eran solo unos cuantos grupos de especialistas que sobrevivieron la Segunda Guerra Mundial; en 1952, el NSA es creado por orden del Presidente Truman. 

1975- La investigación del "Church Committee" del Senado descubre una red de espionaje doméstico por el NSA y recomienda ciertas reformas.

1978- Se firma como Ley el Foreign Intelligence Surveillance Act (FISA), que protege a los ciudadanos Americanos de cualquier tipo de espionaje doméstico.

2000- NSA “expresa su deseo de vivir en la red”

2001, Septiembre 11-
8:46am. El Vuelo 11 de American Airlines es estrella contra la Torre Norte del World Trade Center (1 WTC). La versión oficial dice que ese día murieron 3,000 personas en el Complejo del WTC, 227 pasajeros y los 19 secuestradores...



Post 9-11

La Casa Blanca le pregunta al NSA: “Que podrían hacer con más poder legal?”

2001, Octubre 4- El Presidente Bush firma la orden que da inicio al programa de espionaje doméstico del NSA
2001, Octubre 26-
El USA PATRIOT ACT se vuelve Ley al ser firmada por el Presidente George W. Bush.

2005, Diciembre 16. El New York Times expone públicamente y por primera vez, al NSA por espionaje.

2005, Diciembre 17. El Presidente Bush confirma la existencia del programa de espionaje del NSA

2010, Enero 6. El NSA empieza la construcción de un Centro Masivo de Datos para almacenar las comunicaciones interceptadas alrededor del mundo.

2012, Junio 6. Es revelado el programa PRISM: NSA se conecta a los sistemas de los proveedores de internet, recopilando cantidades masivas de información.

2012, Junio 13. El New York Times revela que el NSA monitorea Skype, el nombre de este proyecto es: “Project Chess”.

2012, Junio 21. The Guardian revela que la contraparte Británica del NSA se llama: GCHQ (Government Communications Headquarters).

2012, Julio 11. The Guardian revela que Microsoft coopera con el Gobierno Norteamericano.

2012, Julio 11. Se revela la existencia del XKEYSCORE (es un sistema informático secreto diseñado para la búsqueda y análisis de datos en Internet. XKeyscore detecta la nacionalidad de los extranjeros mediante el análisis del lenguaje utilizado en correos electrónicos interceptados, y se ha aplicado en América Latina y específicamente en Colombia, Ecuador, México y Venezuela. El propósito es permitir a los analistas buscar metadatos, contenidos de correos electrónicos, historial de navegación, nombres, números de teléfono, direcciones IP, idioma y ciertas palabras claves de cualquier actividad que se haya realizado en Internet.)

2012, Agosto 9. La Casa Blanca publica “una justificación legal” bajo la sección 215 del PATRIOT ACT.

2012, Octubre 4. The Guardian revela que el NSA tiene la habilidad de hackear Tor.

2012, Diciembre 4. El Washington Post revela que el NSA recolecta 5 mil millones de registros de de llamadas telefónicas, diariamente.

2013, Enero 27. El NSA espía usuarios de teléfonos móviles gracias a las aplicaciones móviles “con fuga”.

2013, Febrero 27. The Guardian revela que el programa “Optic Nerve” del GCHQ. Consiste en recopilar fotos tomadas con webcams para alimentar una base de datos que más adelante seria usada en los programas de reconocimiento facial.

2013, Marzo 18. El Washington Post revela la existencia del programa MYSTIC; el cual le ayuda al NSA a grabar llamadas telefónicas.

“Panóptico”



El Cripto-Matematico Bill Binney, catalogado como “uno de los mejores analistas en la historia”, líder de SARC (Signals Intelligence Automation Research Center) y creador del “ThinThread” (es un algoritmo que ayuda a acomodar y dar sentido a las cantidades masivas de información que los espías americanos mandan y que fue diseñado para rastrear enemigos externos a través de la huella digital que dejaban), se aterrorizo cuando se dio cuenta que el software también procesaba información doméstica, sin una orden judicial, de manera ilegal. Binney después implemento un sistema de encriptado que “borraba” los datos domésticos a menos que se tuviera una orden firmada por un Juez.

Las supercomputadoras que Narus fabrica no están disponibles al público, es más, no las venden ni a los gobiernos estatales. Pero si al departamento de Policía de Nueva York (por las cantidades de información que manejan) y obviamente, sus mejores clientes: el NSA.

Los sistemas de Narus ayudan a automatizar la recolección de datos en el mundo, incluyendo los de internet y las llamadas VoIP como las de Skype; así como la mayoría de las conversaciones telefónicas y en comunicación móvil; así como las transacciones que se lleven a cabo en estas tecnologías. Narus creo la tecnología llamada 'deep packet inspection' que permite la geo localización, rastreo y monitoreo extensivo del tráfico en internet. Bill Binney piensa que el NSA guarda una copia de todos los emails que se transmiten en los Estados Unidos y que Narus es probablemente la computadora que atrapa y guarda esa información.

El NSA, su contraparte Británica; GCHQ, sus diferentes proyectos como PRISM y XKEYSCORE; sumándole todo lo que aún no sale a la luz; están aquí y son una realidad. No se irán, de hecho crecerán en poder y cobertura debido a la proliferación y mejoras en los dispositivos móviles y el creciente número de usuarios; se volverán mas invasivos debido a las “crecientes amenazas a la seguridad nacional e internacional” por parte de ISIS en el Medio Oriente, el fantasma-realidad del narcotráfico, tráfico de armas, redes de tráfico de personas y órganos, etc.

Para México. En 2013, en el Reporte #20130430 creado por
Citizenlab(Link); reporta que hay dos proveedores de programas de vigilancia (Trojanos) asignados a trabajar en México.

GAMMA / FINFISHER ver Reporte
20130430(Link) en Citizenlab.
HACKINGTEAM ver Reporte
20130425(Link) en Citizenlab.

Pero aún hay formas de protegerse…  

“La Caminera”

Evolución del NSA por EFF (Link)
Narus (LINK)

Twitter:
@citizenlab (Link)
@EFF (Link)

The Secret Sentry de Matthew M. Aid presenta una visión más “real” del NSA, no esperen leer sobre OVNIS, quien mato a Kennedy, etc.



@feexitmx



www.feexit.mx



rp@feexit.mx




 


7/10/2014

Y ustedes que apps utilizan?




Durante el fin de semana recibimos muchos mensajes de nuestros lectores... Gracias!

Pero varios de esos mensajes eran del tipo:


“Oigan Feexit, ustedes que apps para iOS o Android recomiendan?”

Lo que quiere decir que nos pusimos a revisar en nuestros juguetes y recomendar solamente lo que usamos.

Cabe mencionar que muchas de estas apps son geniales, pero invasivas. En Feexit creemos en el anonimato en la web y proteger datos. Si bien no podemos ser ermitaños (todo el tiempo), tampoco vamos a convertir nuestras vidas personales en un fanzine… ya saben… “una agencia nos vigila.”



*Es importante aclarar que las apps Duolingo, Evernote y Around Me están disponibles para los dos sistemas operativos; pero resulta que en esta evaluación las apps estaban instaladas en dichos dispositivos.


iOS (estas están tanto en iPhone 4s y 5; y iPad Air)

PQChat Lo mejor para comunicarse por mensaje de texto… con un buen encriptado.  
Jutsu
Ideal para crear proyectos o darle seguimiento a planes personales y ver como se cumplen esas metas.
Acompli
Ideal para mantener correo, calendario y contactos en un mismo lugar.

Cloak Quieres evitar a un ex o al cualquiera de tus contactos de FB o Twitter?
UpCoffee Ideal para los adictos al café!
Jelly
 Jelly es el Yahoo Answers del 2014, la idea es usar el conocimiento de las personas para contestar preguntas en modalidad “respuestas colectivas” con el elemento de poder subir y consultar fotos.

Feedly
El “New York Times” dice que: ‘Feedly is what you needly.’
Es un feed personalizado... muy bueno!

Cinegram Esta aplicación permite subir videos de hasta 6 segundos de duración, con filtros y edición de alta calidad; para después poder compartirlos. Around Me Quieres saber en dónde hay un cajero, un restaurante o donde embriagarte? Esta es la mejor aplicación para eso.     
Duolingo La mejor opción para aprender idiomas sin tener que ir a una escuela, sentarte frente a la Laptop o mudarte al extranjero.  
Habu A quien no le gusta la música?!

Android (estas están en Samsung Galaxy s5 y Sony Xperia Tablet Z2 )

Orbot El navegador de Tor para Android, ideal para navegar de forma anónima.  
avast! Mobile Security & Antivirus
Feedly  El “New York Times” dice que: ‘Feedly is what you needly.’
Es un feed personalizado... muy bueno!
Evernote Mantén tus notas, artículos, ciertas fotos en orden. Da la opción para compartir.
Snapseed  Una de las mejores apps de edición fotográfica que hemos visto.
Habu A quien no le gusta la música?!
Themer
Defensor de Batería
Fences Tienes cosas que hacer en ciertos lugares? Fences te ayuda a registrar estas tareas dependiendo de tu posición geográfica… una belleza Orwelliana!
Mumble Si creías que un mensaje de texto era simple y frio, esta app te cambiara la percepción de las cosas.     



Esta belleza ya está en nuestra lista de Hanukkah! Panono 


@Feexitmx
www.feexit.mx
rp@feexit.mx

7/08/2014

Criptoanálisis: La Historia 2/2.2 “Segunda Guerra Mundial”






Criptoanálisis: La Historia 2/2.2  “Segunda Guerra Mundial”



“La Máquina Enigma fue usada en Alemania Nazi y el hecho que los Aliados la hayan capturado y desencriptado, les dio ULTRA Inteligencia.”



La historia oficial de esta máquina es conocida por muchos. La primera imagen que viene a la mente es cortesía de alguna película de Hollywood en la cual un grupo de soldados aliados se robán un maletín con el emblema Nazi mientras se baten a muerte con un batallón de la SS. La verdad es que no todas cabían en un maletín, pero las que si cabían era debido al número de rotores con las que operaban; había modelos de máquinas Enigma para la Luftwaffe y la Abwehr, así como para la Armada y la Marina, estas últimas siendo las más sofisticadas.





Los historiadores no son tan buenos para comprender y capturar el verdadero significado y lugar que esta máquina ocupa en la historia; y no solo la historia de las comunicaciones o tecnología; pero la historia de la humanidad.



A simple vista la Máquina Enigma parece una máquina de escribir. Aunque no tiene un rodillo para meter papel, sino tres rotores (dependiendo del modelo); existe un abecedario montado sobre el teclado; que por cierto, se ilumina al presionar cualquier tecla. Eso es lo que a simple vista hace esta máquina; pero como todas las cosas buenas, hay que desarmar e investigar cómo funciona esta maravilla.



Si se quita la tapa frontal, descubriremos el Plug Board, que es otro abecedario con un plug por letra; aquí es en donde empieza la telaraña.



Cada letra que se presiona en el teclado mandara una señal electrónica a través del cable correspondiente en el plug hacia donde esté conectado (P con A, O con x, etc.)



En la parte superior, en donde están los rotores, nos damos cuenta que cada rotor tiene 26 posiciones (abecedario). Al recibir la señal del Plug Board, el primer rotor moverá su posición (si estaba en A, cambiara a B).



Cada rotor es un misterio debido al cableado interno y a los pines que conectan rotor A con B y C; cada rotor tiene una “Entrada y una Salida”, en la parte de salida del primer rotor, se mandara un cambio de posición al rotor 2 y este a su vez al rotor 3. Los tres rotores no funcionan a la vez; pero cuando el primer rotor termina su ciclo (26 posiciones), se activa el segundo y cuando termine, entrara el tercero.



Ahora, tocando el tema de los pines, el pin del rotor A descansa en rotor B; y el de B en C. Lo que quiere decir que si el rotor A, recibió la señal electrónica para escribir la letra M; rotor B estará ajustado para que sea la letra A y rotor C la interpretara como Z. Haciendo aún más compleja la tarea de descifrar el mensaje.





OK… complejo… ya vimos lo mecánico, ahora veamos cómo se hace.
Una vez al mes, los Alemanes recibían un Libro de Códigos con la Clave (key) que usarían diariamente; los datos sobre cómo se llevaba a cabo la logística para repartir estos libros, aún sigue siendo tema de debate, pero se veían así:






“Datos básicos para textear en Enigma”

Steckerverbindungen- Orden de conexiones en el
Tablero Plug: (A, I) (J, F) (E, M) (Z, X) (W, O) (S, B)


Walzenlage- Orden de los Rotores: 2,3,1




Ringstellung- Orden de posiciones en la Llave de Rotor: KWO (alinear los rotores para que estas 3 letras queden en línea.)




Kenngruppen- Grupos que identifican la clave del receptor.

Abreviaciones:
KLAM = Paréntesis
ZZ = Coma
X = Fin de la oración.
YY = Punto
X****X = Comas invertidas
FRAGE, FRAGEZ o FRAQ. = Signo de Interrogación
NULL = 0
EINZ = 1
ZWO = 2
DREI = 3
VIER = 4
FUNF = 5
SEQS = 6
SIEBEN = 7
AQT = 8
NEUN =9

Estaba prohibido encriptar “NULL” varias veces, en consecutivo.
Decidieron usar; CENTA (00), MILLE (000) y MYRIA (0000).
200 = ZWO CENTA
00780 = CENTA SIEBEN AQT NULL.




Eventualmente el final de la Maquina Enigma llego por parte del UK Government Code and Cypher School (GC&CS) con “The Bombe” en Bletchley Park por Alan Turing.


“Toca, juega y aprende” (Links Educativos)

Emulador
Emulador Ingles
Enigma de Papel
Enigma Codebook Tool v4.0

@feexitmx
www.feexit.mx
rp@feexit.mx