483meneos
Microsoft ayuda a la policía a crackear tu ordenador
seattletimes.nwsource.com/html/microsoft/2004379751_msftlaw2... por DZPM el 29-04-2008 20:16 UTC, publicado el 29-04-2008 20:30 UTC
Microsoft ha desarrollado un pequeño dispositivo externo (tipo llavero USB) que los investigadores pueden usar para extraer rápidamente datos forenses de los ordenadores "que hayan podido ser usados en crímenes". Básicamente puentea todas las medidas de seguridad de Windows, para eliminar la privacidad que te queda cuando la policía tiene acceso físico a tu ordenador. "Otra razón más para no ejecutar Windows en tu ordenador", dice slashdot: tech.slashdot.org/article.pl?sid=08/04/29/1441215
menéame
9 de cada 10 policías recomiendan usar Windows.
- Inserte el CD con los drivers.
- CD no disponible.
- Inserte el CD con los drivers.
- Cargando drivers...
- Por favor, para continuar cierre el Outlook y el Photoshop.
- Cargando drivers...
- Por favor, para continuar cierre el Explorer.
- Cargando drivers...
- Error. No se pudo cargar los drivers, reinicie el ordenador
- Reiniciando...
- Bienvenido a Windows...
- Inserte el CD con los drivers.
- CD no disponible.
- Inserte el CD con los drivers.
- Cargando drivers...
- Siguiente -> Siguiente -> Siguiente -> Siguiente -> Siguiente -> Siguiente -> Siguiente -> Siguiente...
- ¿Está seguro?
- Si.
- Siguiente -> Siguiente -> Siguiente -> Siguiente -> Siguiente -> Siguiente -> Siguiente -> Siguiente...
- ¿Está seguro?
- Si.
- ¿Empieza la instalación?
- Si.
- Seguro, ¿no?
- Si.
- Instalando drivers...
- Se han instalado los drivers. Debe reiniciar el ordenador...
- Reiniciando...
- Bienvenido a Windows...
- Haga clic para obtener TODA la información de este ordenador.
- "Clic"
- ¿Está seguro?
- DIR C:. /S > "dispositivo USB".
- No se puede leer archivo "información importante no borrar.doc". Omitiendo...
- No se puede leer archivo "futuros delitos.doc". Omitiendo...
- No se puede leer archivo "ingresos ilegales.xls". Omitiendo...
- Listo!
....
- Sí, pero cuando la CIA enganche el dispositivo a mi ordenador y no logre encontrar mi password de root, me acusarán de no permitir que mi información sea accesible (¡solo un terrorista haría eso!) y me mandarán a Guantánamo de cabeza :-p
(basado en tech.slashdot.org/comments.pl?sid=5379202 xD)
PD: que nadie me llame paranoico
- Globo sonda: Ver como la sociedad se lo toma; si hay mucha oposición, hay que frenar considerablemente los avances contra la privacidad (y/o montar otro 9/11), si hay poca, pueden mantener el ritmo o acelerarlo un poco.
- Un paso adelante: Una vez aceptado este paso, el siguiente avance será un poco más y así hasta atarnos de pies y manos, convertirnos en los esclavos que quieren que semos, para reforzar su fuerza y perpetuarse en su poder.
Obviamente, no nos engañemos. Podemos contar con que Windows, puerta trasera, hace tiempo que tiene. Y no algo para ahorrar tiempo a los forenses. Los datos se pueden leer sacándolos directamente de los discos duros. Las contraseñas (muy convenientes si el usuario es tonto y usa esas mismas en alguna otra parte) pueden crackearse a partir del hash guardado en disco; usan algoritmos inseguros. La verdadera puerta trasera es, seguramente, algo más terrorífico, que les permite por una parte ganar acceso a cualquier ordenador con Windows conectado a Internet, y por otra parte tienen mecanismos seguro para asociar personas (individuos) a instalaciones de Windows. Los objetivos al hacer publico lo que han hecho publico son, como mínimo, los de más arriba; en caso contrario, no hubiesen movido un dedo.
meneame.net/story/fbi-interpol-estan-recibiendo-clases-informatica-mict
Dirán lo mismo que cada vez que les han pillado...
en.wikipedia.org/wiki/NSAKEY
1) Kriptópolis cita la misma fuente. De todos modos me fío más de slashdot y de sus comentarios.
2) Cualquier otra compañía no tendría acceso a los backdoors de Microsoft, ¿no lo has pensado? La alarma viene porque quien implementa las medidas de seguridad, está ofreciendo los medios para romperlas y evadirlas.
3) Y yo, ¿y que?
Siendo realistas, el acceso físico a un ordenador es suficiente para crackearlo. Mi "password de root" no va a hacer nada si alguien pincha mi disco duro, y lee el contenido. Pero, ¿que hay de esas herramientas? ¿Que tipo de puertas traseras guarda el cifrado custom de Microsoft, como por ejemplo la _NSAKEY? ¿Qué técnicas utilizan para saltarse pantallas de login, etc? ¿Que pasará cuando alguien haga una copia de ese cacharro, y empiece a trincar ordenadores? ¿Que tipo de puertas traseras pueden usar desde internet?
1) da un sistema para que el windows se craquee con facilidad.
2) los "manguis" se pasan a linux
3) La poli se queja de que no va el trasto usb porque "los manguis usan linux"
4) Microsoft se encarga de que publicamente se entienda: "los que usan linux son manguis".
Y ala! ya estan todas las abuelas que se habian pasado a Ubuntu reinstalando el XP! :-O
(XP, ojo, porque, por muy credulas que sean las abuelas, no son tan tontas como para poner Vista!) :roll:
Lo que si es preocupante es que los datos cifrados mediante software de microsoft resulte que se rompe en un momento. Cualquiera se fia del cifrado de disco de vista y bueno si reparten miles de lapices asi no es de extrañar que en nada esten para descargar desde el emule.
acceso fisico y privacidad en la misma frase?
a ver, si quieres privacidad con acceso fisico la unica opcion es encriptar tus datos, puedes usar por ejemplo truecrypt que es open source y multiplataforma
Es algo más sencillo, se trata de evitar que usen tus datos si te roban o pierdes el portátil. Nada es seguro al 100%, pero tampoco hay que ir dando facilidades. Al igual que está bien cerrar la puerta al salir de casa como medida de seguridad y no hace falta vivir en un bunker. En cuanto a la posibilidad de un análisis pericial forense contra tu ordenador, pues a lo mejor lo consiguen, pero les iba a costar un pico y no el caramelito ese del Coffe que ya les da el trabajo hecho en los Hasefrog esos...
El titular debería ser: "Microsoft toma a la policía por tonta y les popociona una memoria USB placebo"
No digas chorradas: la policía no te puede confiscar nada sin una orden judicial. Olvida lo que has visto en las películas.
Respecto al resto de tonterías que se han dicho en general, aclarar un par de cosas:
* Ninguna distribución de escritorio de linux tiene puertos escuchando al exterior, cosa que si tiene Windows. ¿Cómo puedes meter una puerta trasera remota si no hay nada que escuche?
* ¿Que hay de la _NSAKEY y similares? ¿Cómo sabes que el cifrado no-estándar de Windows no tiene backdoors?
* ¿Lo de puertas traseras en el GPG va en serio, o es un intento lamentable de trolleo? xD xD xD
¿Un administrador yendo físicamente a un ordenador?
Are you from the past?
Aqui os dejo una guia si os quereis informar del tema. ;)
www.microsoft.com/downloads/details.aspx?FamilyID=3a207915-dfc3-4579-9n
www.microsoft.com/downloads/details.aspx?FamilyID=311f4be8-9983-4ab0-9n
#48, estoy casi seguro (me da pereza buscar una referencia la verdad) de que con una orden de registro pueden llevarse tu ordenador, pero de ahi a obligarte a darles las claves hay una tirada muy larga. Si no me equivoco (algun abogado???) eso sería autoincriminarte, y te protege la ley ("tienes derecho a permanecer en silencio..."). Si tengo derecho a callarme, no tengo por qué dar mi clave a nadie, ni siquiera a la poli con una orden de registro.
Actualizacion: precisamente de Meneame saco la referencia para #48: mindnotsoul.blogspot.com/2008/04/derechos-en-caso-de-detencin.html
De ahi lo saco:
"¿Cuáles son mis derechos como detenido?
- Tienes derecho a no declarar si no quieres o declarar sólo ante el Juez. A veces, este derecho se confunde con dar respuestas como “no se” o “no recuerdo”, lo cual es en sí mismo una declaración. Debes tener en cuenta que el silencio del sospechoso no es nunca delictivo ni aporta indicios de nada."
Más claro, agua. CIfra el disco y que se olviden de los datos.
a) Bajo mi punto de vista, no hace falta tener todo el disco cifrado, con tener la partición de datos llega. Evidentemente sería más seguro hacerlo en todo el sistema, incluyendo el espacio de intercambio, pero esto afectaría al rendimiento. Además, habrá que tomar medidas adicionales con la ubicación de archivos temporales, el swap o las previsualizaciones de documentos, etc. Pero que cada uno considere su riesgo y problemática.
b) Las claves de acceso por BIOS, por lo general, no valen para nada si solo se limita a controlar el arranque.
c) Que manía con que en mi portátil no hay nada importante. No soy un mafioso ni un megaempresario, pero como cualquier autónomo vulgaris tengo mis facturas y mi contabilidad de los últimos años. Hago los trámites con la Agencia Tributaria, pago el IVA y retenciones a través de la web de mi banco, y aparecen datos de mis tarjetas, cuentas bancarias y mi DNI, míos y de otros en mis hojitas de cálculo. En el tema de trabajo están mis proyectos, con sus planos, memorias, presupuestos, etc. Pues no me hace ninguna gracia que aparecieran obras con datos de clientes y sus direcciones por el emule, por ejemplo. Después está el tema personal, donde cabe "de todo". ¿Las fotos de tu pareja en bolas en la playa, por ejemplo? Díselo a aquellos chicos que estudiaban en el INEF, jeje.
d) Con respecto al tema de Windows vs. Linux. El problema de Windows, incluso empleando el mismo software de cifrado (como en este caso de TC) es que yo no me fiaría un pelo de lo que hace Windows con las contraseñas que tecleas en las cajas de diálogo. En cambio, la misma herramienta usada en la terminal para permitir un montaje en un sistema linux me parece más seguro. De hecho, en linux, TC no tiene entorno gráfico...
En los casos que das (knoppix, cia commander, lo que sea) el sistema operativo no interviene. En el caso que trata la noticia, si.
¿Qué herramienta usas para engañar al sistema en caliente? Eso es una puerta trasera, por definición. Por si queda alguna duda, el fabricante de ambas piezas de software es el mismo...
Si todavía no, entonces piensa: ¿cómo haces que un programa se haga con el control del sistema, si ni siquiera tiene permisos de ejecución? Tienes que aprovechar una "funcionalidad no documentada". O sea, un bug o una puerta trasera.
Que el cortafuegos sea malo por un motivo o otro es irrelevante. No es seguro, aún usándolo no se puede garantizar que no estés "chivando" datos a Redmond. Recordemos lo que hacía (¿y hace?) Windows Media Player...
Sobre Blaster, sigue existiendo y goza de muy buena salud. Conecta un Windows recién instalado (estándar, por defecto) a la red, y será infectado en poco tiempo. Aún suerte que exista NAT...
Tu tienes conocimientos de seguridad de Windows, y sabes instalar el SP1, 2 o 3. Pero el 99% (tirando corto) de los usuarios de Windows no sabe que es un "SP", no lo ha instalado y no sabe si lo tiene instalado. La gente reinstala Windows a partir del CD que venía con el ordenador (OEM), y sus ordenadores son comprometidos constantemente. A las pruebas me remito: la red de Blaster sigue existiendo, y estamos en 2008.
Respecto a la seguridad, incluso con Windows, encriptando con truecrypt y con una contraseña segura la información está a salvo. No es que no se pueda obtener, es que no vale la pena poner un superordenador de la NSA diez años a trabajar para obtener una contraseña de mierda sin saber lo que te vas a encontrar dentro.
La suerte es que los terroristas y demás calaña son tontos (evidentemente) y utilizan Windows y llevan los datos por ahí sin encriptar.
Buen punto el de #48, pero un terrorista nunca desvelaría la contraseña, bueno, a Jack Bauer sí :-)
Ahora bien este mecanismo implica que hay formas ocultas de saltarse todas las protecciones del sistema, cosa bastante preocupante además de que es por usb, por lo tanto no necesitas reiniciar el ordenador, abrirlo, ni nada por el estilo basta con estar tan sólo 1 minuto delante del ordenador sin vigilancia y del mismo modo que lo puede usar la policía puede acabar en muchas otras manos.
Así que ni por asomo todo el mundo está igual.
hdparm -tT /dev/mapper/root
/dev/mapper/root:
Timing cached reads: 5564 MB in 2.00 seconds = 2781.77 MB/sec
Timing buffered disk reads: 96 MB in 3.06 seconds = 31.40 MB/sec
hdparm -tT /dev/sda
/dev/sda:
Timing cached reads: 7442 MB in 1.99 seconds = 3730.79 MB/sec
Timing buffered disk reads: 172 MB in 3.03 seconds = 56.84 MB/sec
La diferencia es demasiado grande para el uso que necesito darle. Pero quizas para una partición con información sensible sería interesante.
1) Windows XP instalado por defecto deja puertos abiertos. ¿Por qué sigue habiendo Blaster's ahí sueltos? No niegues lo obvio.
2) El firewall de windows ni huele las conexiones salientes
3) La noticia trata de un gadget con el que no tienen que llevarse el cacharro, ni abrirlo, ni apagarlo. Se salta las contraseñas y el cifrado. RTFA please. Haz eso con Linux, anda ¬¬
1) ¿Cuanto dura una instalación por defecto?
Un windows recién instalado (estándar, opciones por defecto) dura 20 minutos en infectarse.
www.securityfocus.com/columnists/262
2) El firewall de windows ni huele las conexiones salientes porque es malo no por paranoias varias
¿Porque es malo? Hola, estamos en el año 2008, es imposible que ningún programador haga semejante chapuza a la hora de diseñar un firewall. Y si realmente lo atribuimos a la incompetencia en vez de a la malicia, ¿por qué usar un sistema operativo tan mal diseñado?
3) (...) no estamos por la labor de repetir lo mismo una y otra vez, (...)
En los comentarios se han dicho muchísimas tonterías. Así que mejor volvemos a la noticia, cito:
> The device contains 150 commands that can dramatically cut the time it takes to gather digital evidence, which is becoming more important in real-world crime, as well as cybercrime. It can decrypt passwords and analyze a computer's Internet activity, as well as data stored in the computer.
> It also eliminates the need to seize a computer itself, which typically involves disconnecting from a network, turning off the power and potentially losing data. Instead, the investigator can scan for evidence on site.
Así que no se trata de una herramienta forense tipo knoppix. Se trata de un cacharrito que se enchufa "en caliente", y que hace "trucos mágicos" para sacar información que no debería existir. No se trata de analizar los bits de un disco duro, sino de marranear con el sistema operativo y las puertas traseras y "undocumented features" que traiga.
Porque no me dirás que con el propio ordenador del usuario se van a poner a crackear la contraseña por fuerza bruta, ¿no? ¬¬
ec.europa.eu/idabc/en/document/7343/469
La moraleja implícita parece ser: psss... si usais Linux no os podremos ayudar a pillar a los "malos"...
Sirve /home/.vicio tambien xD
1) Para algo son las actualizaciones, para que los Blasters no entren. ¿Cuanto dura una instalación por defecto?, como mucho dos o tres días y en una instalación por defecto no tienes nada por lo que nada te pueden hacer porque todavía no te dio tiempo a estrenar tu "instalación por defecto".
2) El firewall de windows ni huele las conexiones salientes porque es malo no por paranoias varias, si a eso le añades que ahora normalmente todos usan router (telefónica en vez del modem usb ahora regala routers monopuesto que son una basura pero son routers igual) ya tienes tu cortafuegos y si además le añades que lo normal , al menos lo recomendado, es instalarse un cortafuegos diferente al de microsoft...
Un plus a la respuesta: con tanta gente paranoica como hay ¿no crees que alguno se daría cuenta de haber algo realmente grave o importante en windows? entonces ¿les compensa arriesgarse?.
3)
a. La noticia trata de eso, yo te contestaba a ti, cito parte de tu comentario: " Ninguna distribución de escritorio de linux tiene puertos escuchando al exterior, cosa que si tiene Windows. "
b. Leete los comentarios, anda, no estamos por la labor de repetir lo mismo una y otra vez, en especial las partes que dicen que con una live en linux haces prácticamente lo mismo que el cacharro y las que dicen que en windows también se puede cifrar como en linux y en general todo lo demás como el de la policía puede requisar tu ordenador o no dejes tu ordenador en manos de cualquiera, etc.
P.D: ¬¬
Vamos, porque no me dirás que tu no eres capaz de saltarte la contraseña de windows en cinco minutos, ¿fuerza bruta para qué? prueba el cia commander p ej, o mejor, prueba una live cd de linux y ya no te hace falta saltarte ninguna contraseña. Porque ya me dirás de qué contraseñas estamos hablando.
Claro, dime ahora que si es tan fácil de saltarse una contraseña de windows entonces es porque está mal hecho, pero si con linux pasa igual, metes una live cd y listo.
and analyze a computer's Internet activity, as well as data stored in the computer. Uf, analizar la actividad en internet y los datos de un ordenador, como si ahora no se hiciese, ¿te suena netcat? y lo de los datos sin palabras ya.
It also eliminates the need to seize a computer itself, which typically involves disconnecting from a network, turning off the power and potentially losing data. Instead, the investigator can scan for evidence on site. Claro, es de lo que se trata y de lo que estamos hablando permite hacer lo mismo pero más rápido y de una forma más cómoda.
y que hace "trucos mágicos" Magia borrás.
para sacar información que no debería existir. de qué información hablamos porque como he dicho este cacharro no saca nada que no se pueda sacar ya, concreta y lo aclaramos.
A ver, recopilemos, has puesto en negrita que el cacharro desencripta contraseñas que en realidad lo que hace es saltárselas porque ¿para que quieren conocer la contraseña si es más fácil saltársela? y a las pruebas me remito, con el cia commander te saltas la contraseña del windows (¿cual otra si no?)en cinco minutos. Analizar la actividad en internet, netcat. Así como los datos almacenados, hombre, para ver un archivo no hace falta gran cosa y para analizarlo también hay programas.
¿Donde la magia?
2. Que el cortafuegos sea malo no significa que el so sea malo pues aunque uno forma parte del otro el primero solo es una ínfima parte del segundo. Si ya acusan a Microsoft de monopolista por el IE imagínate si saca un cortafuegos decente, un antivirus decente, etc.
1. Primero, fíjate la fecha de la noticia, del 2004, no me he leído la noticia porque a mi el inglés me cuesta, si habla de un virus que creo que se llamaba blaster hace tiempo que se solucionó. Segundo, debo de ser el tío más afortunado del mundo porque a mi nunca me ha pasado tal cosa y mira que he instalado windows.
Por último, cítame un caso reciente de infección tal y recuerda que ya vamos por el SP3 porque quizás tengas que decir "antes en 20min se infectaba".
Tienes razón en cuanto a que el programa hace algo que no debería hacer, que usa, más que una vulnerabilidad, una puerta trasera pero lo que yo pretendo decir es que de eso se trata, de que lo hace de forma distinta pero hace lo mismo que los programas que hemos mencionado, ni más ni menos.
Es una putada, a mi tampoco me chista pero ¿Debemos de estar preocupados? quizás si en tanto en cuanto el programa hace algo que no debería pero no si pensamos que da igual pues si no es en 5min, en 10 haríamos lo mismo ¿que diferencia hay en la práctica?, si me dejas tu ordenador entraré en él tenga o no el cacharrito.
¿que hace el windows media player, se chiva de las canciones que escuchas?, si es eso ya lo sabía y es obvio si pensamos que para p ej descargarte la información de una canción primero habrás de decirle a la fuerza y a quien sea que es lo que quieres. Si es otra cosa, no, no lo recuerdo.
Quien no sabe lo que es un SP mucho menos sabe instalar un S.O. por lo que llamarán a alguien que si sepa y ahora la mayoría de discos de instalación ya tienen el SP2 incorporado.
- La mafia: Poco probable, espero que nunca te encuentres con ella.
- Los ladrones: bastante probable en portátiles, muy buena medida. En windows (como en linux) tenemos Truecript y demás ergo estaremos en la misma situación dando igual que S.O. uses.
-La gente común: No le dejes tu ordenador si no es de fiar ¿o le dejas el ordenador a cualquiera?.
-La policía que es el tema que estamos tratando: Independientemente de las habilidades informáticas que estos tengan la policía registrará tu ordenador si eres sospechoso de un delito, en ese caso la policía cuenta con una habilidad asombrosa para entrar en tu ordenador independientemente del SO que uses y se llama orden de registro por la cual estás obligado por ley a brindarles acceso a tu ordenador como cuando se lo brindas a tu casa para que la registren así que si, en treinta segundos entrarán en tu ordenador a no ser que te quieras meter en un marrón por obstrucción a la justicia y a la hora de la verdad lo harás porque te mearás por los pantalones (en forma figurada).
Solo hay un supuesto por el cual compense meterse en ese marrón y es que seas culpable del delito en cuyo caso espero que te enchironen.
¿Sigues sintiéndote tan seguro?
Y mi pregunta va en serio.
Ningún test de puertos encontró nunca en mi windows puertos abiertos así que o mi windows es especial o no hay puertos escuchando salvo el de los programas que tengas abiertos, como en todo S.O.. A parte de que cualquier cortafuegos monitoriza todas las conexiones entrantes y salientes, a que ips se conectan y demás, cantaría un poco.
#63 Vale, no tienes por qué darle la clave pero sí pueden llevarte tu ordenador y si se llevan el ordenador podrán entrar en él con cacharro o no, con windows o con linux, da igual. Si quieres cifrar todo el disco duro puedes hacerlo tanto en windows como en linux y el cacharro dejaría de funcionar tanto en windows como en linux.
Así que en el fondo da igual que S.O. uses.
#65 punto d) al menos el truecrypt tiene la opción de usar archivos como contraseñas así que no tienes que teclear nada por si hablas de keylogers.
hdparm -tT /dev/sda (o el disco que sea)
bonnie
Seria interesante ver lo que obtienes :)
Como bien dicen por ahí arriba si tienen acceso físico al ordenador poco importa que SO tengas asi que ¿preferís que se lleven vuestro ordenador y lo desmonten o que lo hagan rápido?. Lo que me preocupa es lo de que puedan usarlo personas normales pero, coño, ¿a quien dejais vuestro ordenador?, en mi casa no entra ningún extraño y mi portátil salvo que me lo roben está a la vista siempre.
#33 jajaja, sin ofender, ¿toda esa protección para que no te descubran las pelis guarras?. Venga, que es un chiste pero ahora en serio ¿que es eso tan valioso que proteges?
#6 te faltan los tags paranoia a parte de que, una vez más, si quieren entrar en tu ordenador entrarán tengas lo que tengas... pero si hasta se puede medir y leer el monitor por la radiación que emite.