8/06/2015

Atrapa sueños



Atrapa sueños.



Hace mucho tiempo cuando el mundo era joven, un viejo líder espiritual LAKOTA, estando sentado en una montaña alta tuvo una visión. En esta visión. IKTOMI el gran maestro bromista de la sabiduría, apareció en la forma de una araña. IKTOMI le hablo en lenguaje sagrado que solo los líderes espirituales de los LAKOTA podían entender. Mientras le hablaba IKTOMI, la araña tomo un aro de sauce de más edad, también tenía pluma, pelo de caballo, cuentas y ofrendas y empezó a tejer una telaraña. Él hablo con el anciano acerca de los círculos de la vida y como empezamos nuestras vidas como bebés y como crecemos a la niñez y después a la edad adulta, finalmente nosotros vamos a la ancianidad, donde nosotros debemos ser cuidadosos como cuando éramos bebés, completando el círculo. Pero IKTOMI dijo, mientras continuaba tejiendo su red; “en cada tiempo de la vida hay muchas fuerzas, algunas buenas y otras malas; si tu escuchas a las fuerzas buenas, ellas te guiaran en la dirección correcta, pero si haces lo contrario ellas te lastimaran y te dirigirían en la dirección equivocada. Ahí existen  muchas fuerzas y diferentes direcciones; y pueden ayudar o interferir con la armonía de la naturaleza y también con el gran espíritu y todas sus maravillosas enseñanzas.” 

Mientras la araña hablaba, continuaba entretejiendo su telaraña empezando de afuera hacia dentro. Cuando IKTOMI termino le dio al anciano LAKOTA la red y dijo: “Ve la telaraña, el círculo perfecto pero en el centro hay un agujero, usa la telaraña para ayudarte a ti mismo y a tu gente para alcanzar sus metas y hacer buen uso de las ideas de la gente, sueños y visiones. Si tú crees en el gran espíritu, la telaraña atrapara las buenas ideas y las malas se irán por el agujero.” El anciano LAKOTA le paso su visión a su gente y ahora los indios SIUX usan el ATRAPA-SUEÑOS como la red de su vida. Este se cuelga arriba de sus camas, en su casa, para escrudiñar sus sueños y visiones. Lo bueno en sus sueños es capturado en la telaraña de la vida y enviado con ellos, pero lo malo en sus sueños escapa a través del agujero en el centro de la red y no será nada más para ellos.  Ellos creen que los ATRAPA-SUEÑOS sostienen el destino de su futuro.

                        
Hay ciertas cosas que nuestros padres nos enseñaron cuando éramos niños, conceptos básicos como cruzar la calle, lavarnos los dientes, decir “por favor” al pedir las cosas y uno que es básico para los nacidos en la ciudad/metrópolis; no hablar con extraños. Tiempo después me di cuenta que me prohibían hablar con extraños por temor a que me fuera a encontrar con alguno de esos individuos “que aman a los niños” y que curiosamente también fuera seguidor de Jack El Destripador; y pues para evitar que mis órganos aparecieran en el cuerpo de algún niño alemán, pues mejor me educaron para no hablar con extraños. 

 

“Cuando adoptas la apariencia del poder, la gente rápidamente te lo dará.”

Muchos reportes policiacos sobre fraude, robos, robo de niños, secuestros y trata de personas; tienen algo en común, la confianza. “Parecía buena persona”, “se veía tan amable, respetable y educado”, “me cayó muy bien”, “me recordó a una persona que quise mucho”. No vamos a meternos en temas de seguridad personal ni de protocolo callejero, al final del día cada uno es libre de hacer lo que le venga en gana siempre y cuando este consiente que tendrá que pagar la cuenta. Pero si vamos a entrar en el tema de la ciber-seguridad; si bien no se puede proteger a todo el mundo, si se le puede poner al tanto sobre los peligros. Hace dos semanas publicamos “Control, Hacking Team y La Era de los Ciber-Mercenarios”; el primer artículo sobre la red de compañías llamada “Internet Corporate Enemies”; aunque el nombre “Hydra” es más apropiado. ;-) 


Los conceptos de preservación y privacidad no son necesariamente algo que aprendemos de los padres; ya lo traemos en el ADN y la familia solo se encarga de enseñarte a “gestionarlo”. Desde cerrar la puerta con seguro para ir al baño, hasta cubrir bien la espalda cuando se está tomando un examen; mirar a todos lados cuando uno va por la calle y al retirar dinero del cajero; sacar vista de Galileo para poder detectar algo en la cerveza cuando la sirven en tarro y olfatear la yerbita mejor que cualquier sabueso de aeropuerto colombiano. Curiosamente, estos conceptos no son adoptados en el internet por la mayoría de las personas. Ya sea porque se tiene la creencia que internet es un juego y que solo se trata de una forma de entretenimiento o por tener una idea de falsa protección ya que se está interactuando a través de un “sitio respetable” y todo es seguro, bonito y las leyes de la tierra no aplican en el ciber-espacio.


Wakey, wakey! Life’s at stakey!

 
Es un hecho que todo cambio el 11 de Septiembre del 2001, el fin de un mundo y el inicio de otro, un mundo en el cual las libertades van disminuyendo debido a la amenaza inminente de otro atentado terrorista a gran escala… pero como básicamente toda persona puede ser terrorista, pues va contra todos; y ya ni siquiera por terrorismo, pero cualquier persona que cumpla con los perfiles definidos en la ley de cada país. Dichas leyes fueron diseñadas a partir del modelo norteamericano del Patriot Act; en especial la Sección 215.
 
Todo lo que se dice y hace en el internet, queda registrado en una gran base de datos. No es coincidencia que los dispositivos con los que contamos en la actualidad permitan registrar cada momento, cada vez con más detalle y más rápido. 


Imaginen que un día una persona comienza a hablar, escribir y pensar libremente; al gobierno no le gusta lo que está persona dice, pero tampoco se manchara las manos ordenando un asesinato ya que los mártires son malos para la política de estado.
 

Lo único que el gobierno debe hacer es buscar TODA la información (metadatos) que se tiene disponible sobre esta persona y “filtrarla” a los medios, para que ellos se encarguen de destruir la reputación de la persona. 




Su historial de navegación, historial de llamadas, fotos, mensajes de textos, correos, conversaciones de Skype, búsquedas en YouTube, Reddit, 4Chan… todo, todo esto podría ser usado en su contra. Citizenfour

 

¿Cómo?


Deep Packet Inspection- Una Inspección diferente. Puede decirse que DPI funciona como la aduana del aeropuerto de la CDMX, con báscula ratera, con maletas navajeadas y todos los artículos que se pierden solitos. Toda la información que viene y va en el internet se organiza en paquetes, un router (en casa) lee las etiquetas de estos paquetes y determina lo que son, quien los manda, a donde van… así es como funciona el tráfico en el internet.
 
Así es como se distinguen los paquetes que vienen de tu mamá y los paquetes que te manda la princesa nigeriana que quiere que le cuides los 75 mil millones de libras esterlinas que su padre, el Rey, dejo en un banco de Djibouti… antes del golpe de estado de la semana pasada.
 


Cuando un proveedor de internet comienza a hacer DPI, utiliza diferentes tipos de software como el de Procera Networks para revisar todos los paquetes de datos que pasan por su red. Los contenidos de cada paquete son analizados y algunas veces registrados; después son aprobados y enviados a su destino o pueden ser bloqueados. Una de las razones para hacer DPI es priorizar el flujo de información y ayudar a descongestionar la red debido a las aplicaciones de video-chat y VoIP; otra razón es el monitoreo de virus y malware en la red.
 

El lado oscuro del DPI es que cierta información sin importancia, como tu nombre, edad, ubicación y registros de transacciones/preferencias puede ser vendida en “lotes anónimos” a diferentes compañías… pero esta información también puede ser utilizada por el gobierno para limitar el acceso al internet, sin que el usuario se dé cuenta. En China se utiliza el DPI para rastrear palabras clave y bloquear el acceso a sitios como YouTube.



Los atrapa sueños. 



Blue Coat, es famosa por sus productos de seguridad en línea y es más conocida por su equipo de censura en internet. Este equipo de vigilancia, PacketShaper, permite supervisor periodistas, netizens y sus fuentes de información. De acuerdo con Citizen Lab, Blue Coat tiene presencia en Myanmar, Siria, Egipto, Kuwait, Qatar, Arabia Saudita y los Emiratos Árabes Unidos, Bahréin, China, India, Indonesia, Iraq, Kenia, Kuwait, Líbano, Malasia, Nigeria, Rusia, Corea del Sur, Singapur, Tailandia, Turquía, Venezuela…


Trovicor sus centros de monitoreo son capaces de interceptor todas las comunicaciones con estándar ETSI (European Telecommunications Standards Institute). Lo que quiere decir que pueden interceptar llamadas telefónicas, mensajes de texto, llamadas VoIP (como Skype) y tráfico de internet. Trovicor también ofrece soluciones para procesar y analizar información… a gran escala. Tienen presencia en Bahréin, Irán, Siria, Yemen, Malaysia, Alemania… ayudando a la policía de Bavaria (Landeskriminaltamt Bayern)

 
Amesys vendió su software espía, EAGLE a Libia de Muammar Gaddafi... fue utilizado para espiar periodistas y activistas pro derechos humanos. Como resultado, la compañía tiene una demanda en Francia ante la FIDH.





Gamma International ofrece spyware… y curiosamente se lo ofrece a países como Bahréin y los Emiratos Árabes Unidos, países que son conocidos por su gran amor hacia los periodistas y disidentes… 





 




Como la Dra. Ala'a Shehabi en Bahréin.


FinFisher Suite  (incluye Trojanos para infectar computadoras, teléfonos, dispositivos y servidores) está catalogado como una de las herramientas de espionaje más avanzadas en el Mercado. Una computadora o un teléfono que haya sido infectado, a través de notificaciones de actualización falsas o correos electrónicos maliciosos, puede ser controlado por el gobierno a través de diferentes mecanismos. Finfisher también ofrece tecnología para infectar un café internet y así vigilar a todos los usuarios; una vez instalado es casi imposible remover el trojano y no hay una forma segura de burlar Finfisher en una maquina infectada.
 

Hasta el momento se sabe que el trojano puede evadir ser detectado por cualquier anti-virus. Puede escuchar llamadas VoIP como Skype, leer archivos y correos encriptados (incluso los archivos encriptados en un disco duro); y activar la cámara y micrófono de cualquier dispositivo, sin que el usuario se dé cuenta. Así como el atrapa sueños de la historia, los productos de estas compañías también permiten guardar la información para poder ser estudiada en un futuro… cuéntame de tus sueños, cuéntame de tus miedos… para poder destruirte. 
 

@feexitmx
www.feexit.mx
rp@feexit.mx

8/03/2015

Timeo Danaos Et Dona Ferentes


Timeo Danaos Et Dona Ferentes

Metadato (Metadata) es “la información sobre la información” y esta información está estructurada de tal manera que puede describir, explicar, ubicar y hacer que ciertos recursos puedan ser más fáciles de recuperar, utilizar y gestionar.

Identificación de Recursos:
• permite el descubrimiento de recursos a través de criterios de búsqueda relevante.
• identifica recursos
• agrupa recursos similares
• distingue los recursos que no son similares
• proporciona la ubicación de la información

Hay tres tipos principales de Metadatos:
• Descriptivos- en donde se describe un recurso con el propósito de descubrir e identificar. Se p pueden incluir elementos como título, resumen, autor, palabras clave.
• Estructurales- en donde se indica como ciertos objetos compuestos están armados, por ejemplo: el armado de las páginas de un libro para formar series y capítulos.
• Administrativos- proporciona información para gestionar recursos: cuando y como fue creado, tipo de archivo, información técnica, quien tiene acceso a la información.

¿Y en vida real?

El International Standard Serial Number (ISSN) que identifica publicaciones periódicas como las revistas y el International Standard Music Number (ISMN) para la música, el International Standard Book Number (ISBN) que está asignado a cada libro en el planeta…

 
 Y Facebook.

 

¡Esas son teorías de conspiracion!

 
Windows es el sistema operativo con mayor presencia en el mundo. Debido a la importancia del mismo no era de extrañarse que Windows estuviera vinculado al programa espía PRISM del NSA; del cual hemos hablado en muchas ocasiones.

 
Uno de los temas de conspiración sobre Windows 10 dice que este sistema operativo en realidad está conectando computadoras y dispositivos alrededor del mundo, creando un botnet de vigilancia (los botnets son una red de máquinas que han sido esclavizadas por un hacker).

Aunque no hay evidencia sólida de esto, el recuerdo de que Microsoft ha colaborado con el gobierno en campañas de vigilancia sigue latente.

 
Hasta el momento se calcula que existen 18 millones de usuarios de Windows 10.
 “¡Windows 10 es sorprendente!” “¡Windows 10 es fantástico!” “¡Windows 10 es glorioso!” “¡Windows 10 es mas rápido, suave y amigable que cualquiera de sus antecesores!”

 

Pero hay algo muy importante que no muchos han visto; y es que el precio por toda esa comodidad, es tu privacidad. Es cierto que Windows 10 no obliga al usuario a entregar toda esta información (aun), pero estas opciones vienen activadas desde el inicio y cada usuario debe darse una buena sumergida en las pestañas de seguridad para deshabilitar todo lo que sea considerado como invasivo.


 
¿Cuantos de ustedes leen los Términos de Servicio y la Declaración de Privacidad?
Microsoft Service Agreement
Windows 10 Privacy Statement

¿Qué más?

Windows 10 cuenta con las siguientes características que suenan muy cómodas, pero que son invasivas:

 
Cuando compres, instales y uses algún programa, Microsoft recopilara información sobre tu persona, tus dispositivos, aplicaciones y redes; así como el uso que le des a esos dispositivos, aplicaciones y redes. La excusa que se te dará para recopilar esta información es que “Microsoft necesita estos datos para determinar o mejorar la compatibilidad.”

Keylogger- Keystroke logging en el mundo del hacker es la acción de registrar cualquier tecla que ha sido oprimida en el teclado, usualmente se hace sin que el usuario se dé cuenta que sus acciones están siendo monitoreadas. En el mundo de Windows 10 “servirá para mejorar la opciones de autocompletar y auto corrector.”

Voz- Así es, Windows 10 aprenderá a través de “voz a texto (speech-to-text)” la forma en la que el usuario habla… justo como Apple, Google e Intel ya lo hacen.
Entre estos datos que se recopilaran van tu nombre, correo electrónico, preferencias e intereses; hábitos de navegación, búsqueda e historial de archivos; registros de llamadas telefónicas, SMS y consumo de datos; configuración de dispositivos y uso de aplicaciones… entre otras.

Cortana, es el asistente virtual de Microsoft y está integrada directamente en Windows 10. La idea de tener a Cortana le permite a mucho tener esa fantasía de ser el Master Chief...

...a muchos otros les hace más cómoda la vida al poder darle órdenes a su computadora sin tocar un teclado, mouse o pantalla. Pero para que Cortana pueda hacer eso, Microsoft recopila demasiada información sobre tu persona y sobre tus hábitos en internet; información como ubicación del dispositivo, datos del calendario, aplicaciones, información de correos electrónicos y mensajes de texto, contactos, lista de llamadas y frecuencia de llamadas; así como la frecuencia con la que interactúas con ellos en tu dispositivo. Cortana también aprende de ti al tener acceso a la música que escuchas, las alarmas que tienes activadas, lo que ves y compras, tu historial de navegación… Para hablar con Cortana también se tiene que analizar la forma en la que hablas y toda esta información es “enviada a Microsoft para construir un modelo de habla personalizado para mejorar el reconocimiento”. No se preocupen, Cortana también puede ser apagada.

Links:

Los biométricos y el eyePhone. Quien y como te están espiando.
Invasiva… si, pero es porque te quiero. Más información sobre los keyloggers.
The Devil´s Canyon sobre como el procesador Intel Core M “siempre está escuchando”.



@feexitmx
rp@feexit.mx



Desde que salió este artículo, se ha encontrado lo siguiente sobre Windows 10:

-Envía a Microsoft todo el texto que has escrito (no solo las búsquedas) cada 30 minutos. Si escribes algo sobre “viajes/vacaciones” al día siguiente veras muchos anuncios sobre “viajes/vacaciones”.

-Durante esos 30 minutos, también envía datos sobre ubicación geográfica y datos sobre la red.

-Si escribes un número telefónico en Edge, Microsoft lo recibirá en 5 minutos.

-Después de instalar Windows 10, se enviara automáticamente un lote de información de 35MB.


-Después de activar la cámara por primera vez, se envía información a Microsoft… probablemente tu foto.

-Todo lo que digas será enviado a Microsoft, aun cuando hayas desactivado a Cortana. Algunos componentes de Cortana son necesarios para que el Sistema Operativo funcione. Esto está confirmado por Microsoft Helpdesk; “puedes ser identificado solo por tu voz, utilizando cualquier micrófono que este cerca, gracias a los archivos de voz que has enviado.”

-Los datos de voz son transferidos automáticamente, 15 minutos u 80MB de datos.

-La dirección IP es parte del código y los DLLs.