Foro de Armas.es

Parece que van saliendo programas de mensajeria "segura".

http://actualidad.rt.com/ciencias/view/108001-eeuu-aplicacion-mensajes-seguros-safeslinger?utm_source=rss&utm_medium=rss&utm_campaign=ciencias

El que he instalado es "Telegram" y por las pintas el sistema es que cada vez que actives el programa (cuando enciendes el telefono y le das a la aplicacion) este se conecta al servidor de rusia y pide una clave numerica, tu contacto, se supone, hace lo mismo y todo lo que os mandeis o escribais ira cifrado con ese numero (no se si el programa crea, partiendo del original, otros mumeros u otras claves)y para descifrarlo lo haria con el que tenga el compañero .... si han unido IMEI con el numero, aplicado algun algoritmo para mezclarlos y generar algo aleatorio, fijo para cada sesion, y "bajo manta" utilizan el sistema GPG podria ser interesante o MUY interesante para la mensajeria segura. Es decir: Clave publica que se transmite cuando conectais los contactos -tu y tu contertulio- el manda su clave publica, que tu recibes y viceversa, y clave privada que es la que cifra y descifra..... en fin, ya veremos.
No tengo conex. de datos en el telefono, pero con mi Wifi va bastante bien.

Sigo esperando que salga Hemlis.

Interesante, aunque como telefonía IP con SIP sobre SSL y ZRTP nada, comunicación segura, punto a punto y practicamente imposible de interceptar.

xload escribió:Interesante, aunque como telefonía IP con SIP sobre SSL y ZRTP nada, comunicación segura, punto a punto y practicamente imposible de interceptar.

Cuidado, no se donde he leido que SSL es vulnerable y accesible sin problema para segun quien.

No hay nada imposible de interceptar con los sistemas que se utilizan.

Cabo Tito, ¿estás seguro de que ese servidor ruso no está controlado por la inteligencia rusa y le estás dando a ellos lo que no quieres entregar a los norteamericanos?

Saludos

yo ya no me creo nada y en los ultimos meses me estoy volviendo un poco paranoico.

Estoy convencido de que google ha sido financiado por la NSA o similar desde el inicio. Ahora veremos a otros pelearse por nuestra información.

Si es que les hemos regalado hasta el carnet de identidad.

Si resurge una estassi, que nos pillen confesaos.

¿Nuestros datos en Rusia? ... pero ¡Si ya estan en todos lados!, al menos espero hacerselo algo mas dificil.

Lo que comentas de Google llevo mucho pensandolo sobre Microsoft y sobre Google, Facebook ... etc.

La ultima es que en la "tablet" donde hace sus trabajos mi sobrina hay varios programas que el antivirus marca como "chungos" ... uno de ellos no hay narices de eliminarlo ... ¡Y es de origen!, otro es el juego ese de Angry birds ... asi que Android tampoco es de fiar.
(El que Apple tampoco lo sea ya lo tengo asumido).

Lo malo de todo esto es que decides hacer el sistema "seguro", controlando todo, por ejemplo redireccionando puertos y cerrando lo que no usas ... y te quedas "fuera" ... simplemente no puedes conectar o no te dejan ... en su dia intente entrar en ciertos foros -por hacer la prueba- usando Tor y fue imposible, entrar a leer alguna cosa en algunos sitios y simplemente me echaban directamente .... osea: O te aborregas y aceptas que no se cumplan las leyes de proteccion de datos personales o nasti de plasti, para colmo hay muchos sitios que si no permites que te infecten con una cookie ... simplemente no existen para ti.

Cabo_Tito escribió:

xload escribió:Interesante, aunque como telefonía IP con SIP sobre SSL y ZRTP nada, comunicación segura, punto a punto y practicamente imposible de interceptar.

Cuidado, no se donde he leido que SSL es vulnerable y accesible sin problema para segun quien.

El SIP es solo un sistema de señalización, el cifrarlo es mas por privacidad que por seguridad de la conversación, la voz se transmite por ZRTP punto a punto entre los dos terminales y en caso de un man-in-the-middle cambian las firmas y se puede ver fácilmente.

Evidentemente para que la comunicación sea segura hay que estar razonablemente seguro que los terminales no tienen ningún troyano o similar.

Realmente, cuando se habla de seguridad informática yo siempre he dicho que existen dos tipos de cosas: las fáciles y las caras.

Otra posibilidad es hablar en algun dialecto raro, tipo navajo o andalúj de loj monté.

Asín not'e pillan ná..

Paranoicos del todoooooo!!!!

Óscar.

[url]https://blog.segu-info.com.ar/2013/10/project-2020-la-serie-de-ficcion-que.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+NoticiasSeguridadInformatica+%28Noticias+de+Seguridad+de+la+Información%29[/url]
Copiar y pegar el enlace, a ver si asi sale correcto y completo:

Todo lo que va por el aire o por la red SE PUEDE INTERVENIR,pensar lo contrario es de ILUSOS,pero no por ello te puedes obsesionar.Simplemente debes saber que medio y en que momento que medio debes utilizar para cada cosa.

Puertas traseras en los routers DLink, muy populares.

https://twitter.com/wikileaks/status/389537968630665216

Intentad clickar en la foto...yo no puedo entrar.

tsman: Mas info sobre el tema:
http://bandaancha.eu/foros/descubierto-backdoor-routers-dlink-1706313

http://www.devttys0.com/2013/10/reverse-engineering-a-d-link-backdoor/

¡Lo disfrutes!.