Hace 12 años | Por sam2001 a eprivacidad.es
Publicado hace 12 años por sam2001 a eprivacidad.es

La Audiencia Nacional ha rechazado las intenciones de Promusicae de obtener, mediante un programa informático, las direcciones IPs de los usuarios de redes P2P que estuvieran compartiendo ficheros musicales con la finalidad de crear una base de datos para posteriores denuncias masivas y pretender dejar sin acceso a Internet a esos usuarios.

Comentarios

p

Jódete Promusicae.

tranki

¿Existe algún correo de promusicae, como tal? (he mirado en su página, y sólo salen los asociados)
Es que tengo ganas de decirles lo que pienso...

D

#10 Con las "ideas" que tienen, seguramente no deben ni saber lo que es el email.

Siempre puedes enviarle una carta en papel, esas seguro que saben lo que son.

Libertual

Si quieren una IP aquí tienen la mía:
81.172.110.165

D

#16 Oiga usted, ¡esa IP es la mia! Invéntese otra.

D

#19. Lo dudo. Por la misma razón, si yo reviento una web con SQL Injection, por qué me detienen a mi y no al webmaster?

#22. Creo que #16 te está robando la wifi lol

i

#23
Creo que un ejemplo no tiene nada que ver con el otro.
De todas maneras si tienes una web,te la atacan con SQL Injection, y se demuestra que no has aplicado un numero de normas de seguridad mínimas para mantener a salvo los datos almacenados: Tambien te cae un puraco. La diferencia es que existen logs que pueden demostrar el ataque y comenzarán a buscar al atacante.
Otro ejemplo a traves de servidores:
Si tu servidor no tiene medidas de protección, y un "juacker" toma el control y lo convierte en Zombie.¿Adivinas a por quien van a ir primero y a quien le va a caer un puro de madrr y señor mio?Luego ya buscaran al "juacker" si los logs de tu server lo permite.

En el caso de una Wifi pasa exactamente lo mismo. Se rastrea que IP hizo la petición a una determinada página ilegal a traves del log del ISP. Como de router para adentro las comunicaciones "son anónimas", desconocen en principio que ordenador de la red local ha realizado la petición. Lo único que tienen claro es que ha tenido que venir de ese router. Alguien podría alegar que se mire el Log del router y se analizara la MAC conectada ese día, pero no sirve ya que existen mecanismos para cambiar la MAC sin mucho esfuerzo(como el MACCHANGER) por lo que el Log del router solo sirve para confirmar pero en el caso de que la Mac del Log no coincida con alguna Mac de la red no sirve para exculpar.El Log del router solo serviría para inculpar en caso de que se hayara una coincidencia positiva.
Es obligación del dueño de la red el poder los mecanismos de seguridad necesarios para evitar infiltraciones.No lo digo yo,lo dice la ley.
#25 En ese caso,al no tener una titularidad definida, tendrán que currarselo mas para detectar al "pedófilo"(por poner un ejemplo).Tendran que controlar el Log de dicho router,esperar a que la MAC se conecte, o que alguna MAC haga una petición a ese tipo de páginas(si el pedofilo es listo usará un MACCHANGER).Cuando detecten la conexión entonces tirando de "juguetitos" podrán acceder al PC del pedófilo al estar en la misma red local.
De todas maneras ya las entidades publicas(muchas Universidades) están imponiendonredes tipo eduroam para vicular los datos a un determinado usuario.

#30 No solo de telefonica, tambien de Jazztel, speedtouch y Ono.Ya llegaran Vodafone dentro de poco.
Es un fallo de seguridad del fabricante de routers al que seguramente puedas acogerte como atenuante. Sin embargo, los generadores de las contraseñas necesitan, para funcionar , que el usuario no haya cambiado el nombre de la red ni la clave que viene por defecto. Si el usuario cambia el nombre de la red , y lo que es mas normal, la contraseña, entonces esos generadores que comentas no funcionan. Si un usuario no cambia la contraseña por defecto se puede alegar una dejadez por parte del mismo y por tanto que no ha aplicado control ni se ha tomado la molestia de asegurar su red inalambrica.
#35 Si tomas todas las medidas de seguridad existentes te aseguro que no te entran.
1)Quita WEP y pon WPA-AES.
2)Pon una contraseña que no pueda aparecer en un diccionario: 123456 no vale
3)Configura el router para que la puerta de entrada no sea 192.168.0.1, ni 192.168.1.1, ni 192.168.2.1. La que mas mola: 192.168.121.1
4)Desactiva el DHCP del router. Configura tus equipos para que se conecten,siguiendo el ejemplo anterior, a 192.168.121.1 y coloca IPs del tipo 192.168.121.X
5)Ve al router y añade una lista de MACs permitidas,añade únicamente las MACs de tus equipos.
6)Por último oculta la emisión del nombre de la red.Los "juankers" que usan Windows se pueden dar por jodidos.
Y si de verdad te entra alguien, me cortas las pelotas.
El tio necesitará pillarte el handsake,usar fuerza bruta ya que no hay diccionario, usar wireshark/netstumbler para detectar las IPs de los paquetes y poder detectar la puerta de enlace, tendrá que sniffar los clientes para detectar que MAcS usan para hacer una substitucion mediante MACCHANGER o similar.
Y todo ello en una red que no emite su nombre,lo que limita la historia a usuarios linux.
Te puedo asegurar que el "juanker" decidirá atacar a otro incauto anted de perder el tiempo


T

#54 #58 Si no digo que sea fácil, digo que no es imposible. Eso por no hablar del conocimiento que tiene la gente habitual: nulo, te puedo asegurar que la media es el conocimiento nulo en temas de redes informáticas, porque sí, hay quien tiene conocimiento "negativo", es decir, no es que no sepan, es que creen saber y la cagan. Por tanto, creen que pueden estar seguros porque "tiene contraseña" y ya... y obviamente no es así.

Yo por ejemplo incluso optaría por no poner un .1 para la gateway, y tampoco los .100, .200, .250 y .254 habituales. Más bien algo tipo .158, .76 o similar. En todos los años que he atendido a gente al respecto, sólo recuerdo a uno que tenía la .5 puesta a propósito con ese motivo.

Y sí, evidentemente está el "voy a crackear la más sencilla", pero también hay el "pues por mis cojones que soy el juánker más juánker a este lado del río Pecos y caerá, vaya que si caerá" ... lol

D

#59
Actualmente WPA2 con AES es imposible. El único cifrado WPA rompible es la versión 1 con TKIP y tiene que ser en un momento muy concreto pillado varias veces.

T

#63 Habla con #58

i

#63
Cierto Filiprino. La única WPA rompible es la TKIP y si eres capaz de pillarle el "handsake" (precisamente el momento concreto del que hablas), aunque luego necesitarás tirar de diccionarios.

De todas maneras no son infalibles. La vulnerabilidad actual no está en la encriptación de las redes, sino en el totalmente-cutre-auto-generador de contraseñas que utilizan los fabricantes de routers.

Por poner un ejemplo, son varias las veces que he podido acceder a una red WPA TKIP sin necesidad de pillar el handsake, sin diccionarios y en menos de 40 segundos.Por supuesto en redes de amigos.
El hecho de que los fabricantes de routers utilicen un generador automático de contraseñas crea una vulnerabilidad brutal.
Es más facil descubrir "cómo" se genera la contraseña que intentar buscar la vulnerabilidad definitiva en las redes WPA.
Curiosamente en las redes WLAN_XX (WEP) se tienen,a pelo, mínimo 4096 posibles contraseñas, mientras que las WLANXXXX (WPA) se prueba con 11 o incluso con 2. Esto se debe a que se conoce (curiosamente) mejor el generador de las claves WPA que utilizan los fabricantes de routers que el generador usado en las claves WEP.
Al final la calidad del encriptado no sirve para nada si el usuario no cambia la clave de fábrica. Este caso demuestra que es mas facil sacar una clave WPA que una WEP, si el usuario no ha cambiado la contraseña por defecto.

D

#65
Bueno, pero eso no es vulnerabilidad per se. Eso es dejadez del usuario. Lo que no entiendo es como los usuarios dejan la contraseña por defecto: un número hash que no se puede recordar y además es un coñazo de escribir en cada ordenador nuevo que se quiera conectar a la red.

malespuces

#31 El problema lo tienes tú caraderouter

D

#16 y #31: Yo también les doy la mía: 127.0.0.1
Tengo todos los puertos abiertos, por si quieren algo.

Vauldon

#36 #31 #16 Sois unas bajezas. Yo al menos he estudiado. Mi IP es 255.255.255.17

Cartales

Si quieren una IP, aquí tienen la de #16 -> 81.172.110.165

skgsergio

#42 ¿Siguen existiendo?

Me solidarizo con #16 y doy mi IP 138.100.242.4

t

¿Por que misteriosamente siempre que reinicio el router tengo una IP diferente?

t

#6 lo pongo en negrita era un comentario con ironía lol

elpelodeannagabriel

#7 Jajaja, vale, es que estoy bastante espeso lol lol

T

#11 no quiero dar ideas, pero estos pueden pretender hacer como en tráfico, que la multa va al titular para que identifique al infractor y, como no lo haga, va por él.

Claro que aquí se añade la opción de que te hayan pirateado la wifi, equivalente sólo hasta cierto punto a que te roben el coche (si te enteras a tiempo lo denuncias).

Bienvenido a España, donde la presunción de inocencia no es tan presunta...

i

#13
En caso de que te pirateen la Wifi y hagan una "tropelía", el culpable serás tú por no tener correctamente asegurada tu Wifi.
Ni por esas te libras.

d

#19 y sí lo hacemos desde la red wifi del ayuntamiento de bilbao que no pide ningún tipo de identificación?

D

#19 Claro, luego descubres que las claves de los routers de telefonica están todos publicados en Internet.

T

#19 Soy tan culpable de eso como de que me roben el coche por aparcarlo en la calle. Una cosa es que deje las puertas sin cerrar con llave, o ponga mi wifi sin contraseña, y otra distinta es que aplique todas las medidas de seguridad existentes, o conocidas, y aún así me roben el coche y me pirateen la wifi.

#26 y seguro que se camuflarán en anuncios de rusas jóvenes de amplios pectorales que quieren ser tu esposa, no? mierda... lol

D

#35
Las redes WIFI que utilizan el protocolo WPA2 mezclado con encriptación AES no se pueden romper.

elpoeta

#13 Para evitar eso creo que van a pedir poder meterse en tu webcam, activarla remotamente para pillarte infraganti "robando música" y que no culpes a tu madre/padre/hermano/pareja/vecino lol

B

#26 Tú da ideas, que son capaces de todo lol

B

#11 Me sonaba un caso de una absolución por lo que dices y lo he encontrado, aunque recurrió el fiscal y no sé en qué quedaría la cosa:
http://www.20minutos.es/noticia/964904/0/
Y es que, en su sentencia, el magistrado recuerda que el ordenador investigado no sólo era utilizado por la acusada sino por otros miembros de su entorno familiar, de ahí la imposibilidad de establecer sin ningún género de duda que la persona que colgó las fotos en Internet fuera Rebeca G.L.

La acusada también dijo que ella no había sido y que podía haber sido cualquiera de su familia, y supongo que en el caso de que realmente hubiera sido ella, fue una estrategia de la defensa.

Lito

#11 cuando cometes una infracción de tráfico y no te paran al momento el titular del vehículo debe identificar al conductor que ha cometido esa infración. En caso de no identificarlo, el titular cargará con el doble de la sanción original. Lo digo por si intentan aplicar algo por el estilo. HP hay que decirlo más.

t

#5 supongo que ya te habrás enterado que eso no te sirve de nada ya que tu ISP sabe quien estaba hace dos meses a las 15:32 con esa IP.

Lo que es absurdo es guardar una IP, que lo único que hace es decirte desde donde se hizo una conexión a (por ejemplo una página de enlaces) pero no quien lo hizo. Bien sabe dios que mi abuela es la única que utiliza el PC que si no... lol

Os imagináis... abuela pincha aquí, que quiero ver la última de tintín...

E

Resumen:

Si la ip se considera un dato personal tienen que cumplir la LOPD para guardarlos

Si no se considera un dato personal no tienen base para denunciar

Que me corrija un abogado...

andresrguez

Menos mal que la Audiencia Nacional iba a legislar en favor de los dueños de los derechos roll

D

Esto es solo un aviso. Lo seguirán intentando y corromperán los cobiernos que hagan falta, cambiarán las leyes que hagan falta, pisotearán los derechos que sean, hasta salirse con la suya. El objetivo es poder enviar cartitas amenazadoras exigiendo un pago por supuesta infracción; modelo de negocio que ya lleva funcionando en los EEUU.

Nova6K0

Es lo que tiene querer cargarse dos derechos fundamentales. Uno el de acceso a internet y otro el de la privacidad y la intimidad, por encima de otro derecho de rango inferior, como la mal llamada propiedad intelectual, que en realidad no es ningún derecho. Aunque la industria se crea que es "dogma de fe" lo que ellos digan.

Salu2

GuL

Y aunque hubiera tenido permiso me hubiera partido el culo cuando hubieran intentado ponerlo en práctica lol

Jiraiya

Cayó SGAE ahora debería caer Promusicae

D

Pobriños.

SHION

¿Desde cuando la audiencia nacional se ocupa de estas mierdas? yo pensaba que era para terrorismo y narcotráfico unicamente.

Gazza

#18, es para algo más que terrorismo y narcotráfico, pero sí llama la atención que se hayan metido en este tema. Supongo que alguien llevó el asunto por el lado de los derechos fundamentales o algo así (privacidad de las comunicaciones).

g3_g3

PROMIERDAE otros mafiosillos cutres, llenos de artistuchos patéticos. Deberíamos boicotear a estos gilipollas y mandarlos a la puta ruina.

D

Pero aún les queda las carpetas de listado abierto a los usuarios de la red... esas no creo que sean ilegales...

D

Que guarros

D

Yo no entiendo como la IP puede ser un dato privado... ¿entonces cuando se denuncia pederastia, un fraude online, o cualquier otra circunstancia no podemos incluírla?

e

para mi que ya lo estan haciendo y luego cuando consigan untar de dinero a algun poderoso tendran carta libre para usar las IP

D

Todos los detalles técnicos que has dicho son correctos. Los comprendo. Lo que no me queda tan claro es que si tu no pones protección a la Wifi sea culpa tuya. En que ley exactamente dice eso?

D

#60 En la Hadopi en Francia... pero en España no me suena.

i

Son cansinos hasta decir basta. Aun pretender que una ip sea identificativa de una persona física. Legalmente sería como hacer denuncias a personas por el color de la camiseta.

Miren, olvidesen de perseguir a sus clientes y trabajen para adaptarse y ser competitivos. A ya es que Apple por ejemplo a vendido millones de canciones persiguiendo a sus compradores...

A

Y si me descargo una canción en un ciber??

Jodemos al dueño del ciber??

champunes

Nah! Esto se soluciona rápido. Si se ponen farrucos, ciframos las conexiones "peliagudas" excepto http://bit.ly/vHQ5iX, que ira a tamaño 4000x2000, que lo vean bien lol.

VerbalHint

Yo no tengo IP (la verdad, no sé lo que es, pero no me suena de tenerla) pero ayudaré como pueda. ¡Yo soy Espartaco!

RubenC

Lo gracioso es, leyendo la sentencia, en lo que se apoyan para recurrir. Dicen estos señores que ellos sólo piden IP's, que son "datos disociados, que no permiten la identificación del usuario". Si no se puede identificar, para qué lo están pidiendo? Es que hace falta ser cínico. También argumentan que "los usuarios cuando se ponen a descargar de una red P2P, ya saben que su IP la pueden ver los demás": infantil a más no poder. Apañados van como no bajen los precios en vez de pretender vivir de la gente como han hecho tantos años.

D

Jo, que pena, con lo contentos que estarían estos aprendices de espías, estos KGB wannabe. Habrá que buscarles algo para que se entretengan, por ejemplo que se vayan ATPC.

c

nigga stolen my ip!!!

m

La mía es 169.254.90.68

Homelandz

Son muy cortos de miras, incluso si pudieran hacerse con las IPs y consigueran responsabilizar legalmente al titular de la línea, al día siguiente todos esataríamos usando clientes encriptados que impidan saber quién envía qué a quién y listo. Sólo verían IPs intercambiando datos codificados.

D

Hasta que no quiten el canon y hayan estas injusticias como la SGAE PROMUSICAE etc etc, mucha gente no va a comprar un cd ni un dvd original, ¿para qué?

Si de primeras con el canon ya te están llamando ladrón por la cara y te lo están cobrando en un montón de de formatos diferentes desde un pendrive a un móvil, ¿quien no tiene un móvil? pues ala paga canon.

Segundo se ha visto lo que hacen con el dinero que te roban ilegalmente, que hubo una sentencia que declaró el canon ilegal y no sé porque se sigue aplicando, pero bueno. Lo dicho con lo que te roban ya se ha visto lo que hacen en la SGAE y si siguen investigando a lo mejor hasta le salpica la mierda a PROMUSICAE.

Cuando quiten el canon y se acuerden de que estamos en el siglo XXI que la música sea más barata porque no tenga que pasar por tantas manos y tantas mafias, ojo con las discográficas que los artistas tendrían que luchar también un poco contra éstas que se quedan un buen dineral de lo que venden.

Cuando desaparezcan estas cosas, y puedas bajarte un cd de música y si te gusta te lo compras como antes se hacía y sino pues no, a un precio como ya he dicho antes un precio justo, entonces los artistas ganarán mucho más dinero por ventas que ahora que se llevan unas migajas, salvo unos cuantos asociados a la SGAE.

La mayoría de artistas donde más dinero ganan son en conciertos, y otra cosa, en España es uno de los países donde se puede vivir de derechos de autor toda una vida, en otros países tienen un tiempo limitado más realista que el nuestro.

elpoeta

¿Y estos que son otra SGAE? Cuánto parásito viviendo de humo (derechos de autor)

j

A joderse, menos mal que a algunos jueces aún les queda algo de cordura