13 jul 2015

CHARLA CANCELADA SOBRE PROXYHAM EN LA DEFCON 23

Se ha cancelado la charla en la próxima DEF CON 23 sobre el Router ProxyHam. ProxyHam es, en lineas generales, una Raspberry Pi con una Antena wifi, exactamente 3 antenas wifi que operan sobre la frecuencia de 900 MHz.


Como muchos ya sabreis, el Router WIFI ProxyHam ayuda a mantener el anonimato en internet ocultando la direccion IP, ocultando nuestra geolocalización en un radio de 4 Kms desde el lugar de origen, desde donde accedemos a la red. Posee unas potentes antenas que trabajan en una frecuencia de 900 MHz. Otras ventajas que tiene a parte de éstas ya citadas es que su precio es más que asequible, costando sólo 200$.

Se especula que sea el Gobierno de Estados Unidos el que esté detrás de todo ésto, por miedo al potencial que se puede sacar del Router y la posibilidad de que delincuentes lo usen para actos no tan legales. ProxyHam se creó para ayudar al anonimato en la red, pero como siempre, ésto puede tener doble cara.

También se creia en un principio, y luego se descartó, que su retirada se debiera a que incumplia las directrices tecnológicas de la FCC (Comisión Federal de Comunicaciones), donde se explica qué parámetros tienen que cumplir los dispositivos de venta al público.

¿Estaremos ante otro caso de censura por parte de un gobierno?, o ¿simplemente es por Seguridad Nacional?. Como se suele decir.. El tiempo dirá...

7 jul 2015

HACKING TEAM COMPROMETIDO

El año pasado fué Sony Pictures..., ahora le toca a HT (Hacking Team). 400 Gb de información comprometida es lo que se está barajando que se han podido filtrar. Se puede encontrar desde contraseñas de trabajadores, codigos fuente, detalles y estrategias de ventas a clientes etc. (Vamos lo típico).


HT se caracteriza por ser una empresa, más bien pequeña, o "familiar", dedicada a realizar auditorias y hacking ético y más recientemente al mundo del "software factory" de aplicaciones y/o mecanismos de infección de sistemas y dispositivos para comprometerlos de forma remota. Conocido también en el mundo como "Cyberweapons arms manufacturer".

Cabe destacar que pese a que el uso de estos programas es confidencial y completamente privado, ya han salido a la luz un listado de empresas/organismos que usan sus servicios, como son La Policia Nacional y el CNI, si nos referimos a España.


Más INFO:

Blog Bruce Schneier:

https://www.schneier.com/blog/archives/2015/07/hacking_team_is.html

Listado completo por torrent:

https://mega.co.nz/#!Xx1lhChT!rbB-LQQyRypxd5bcQnqu-IMZN20ygW_lWfdHdqpKH3E
https://ht.transparencytoolkit.org/

Github:

https://github.com/hackedteam?tab=repositories