Así intentó el FBI acabar con Lavabit.

Lavabit salió a la palestra cuando se descubrió que era el proveedor de correo electrónico que utilizaba Edward Snowden. Como os comentamos, el servicio se caracterizaba por garantizar una cierta seguridad.

Pues bien, ayer se descubrió que el gobierno estadounidense obtuvo una orden secreta para obtener la clave privada con la que las autoridades podrían obtener los correos de Snowden… y de los otros cuatrocientos mil usuarios del servicio.

¿Por qué solicitaron la clave SSL? En un principio intentaron obtener las credenciales con las que el usuario inicia sesión en el servicio (28 de junio). No obstante Lavabit cifra esta información, siendo totalmente imposible facilitarla. Si esta información no hubiera estado cifrada, habría bastado emplear un pen register para obtener uno de los paquetes con esta información.

Enviaron (hablamos del 9 de julio) una orden más estricta solicitando la única clave con la que se cifra la información del servicio, y Levison se resistió, velando por la seguridad del resto de sus usuarios (si hubiera entregado la clave habría comprometido la confidencialidad de los correos de todos los usuarios del servicio).

Para ser totalmente honestos, Levison entregó la clave SSL… impresa en once páginas, con un tamaño de fuente de cuatro puntos. Totalmente ilegible. Fue multado con 5000 dólares diarios hasta que entregara copias electrónicas de las claves. Finalmente el 8 de agosto Levison decidió cerrar el servicio y destruir la información.

D-Central, el dispositivo de John McAfee para evitar el espionaje de la NSA.

John McAfee es un tipo… peculiar. Desde que en 1994 vendiera su compañía dedicada al desarrollo del antivirus que lleva su apellido, McAfee se ha dado a la buena vida y a otros vicios menos saludables, llegando a ser detenido por posesión de drogas y armas y teniendo que huir de Belize cuando se le iba a interrogar por el asesinato de un ciudadano americano. Tras una solicitud de asilo denegada en Guatemala, con varios falsos ataques de corazón de por medio, fue deportado a Estados Unidos.

Aunque su vida parece un culebrón, McAfee sigue empeñado en encontrar su próximo éxito. En este caso, ya tiene claro qué quiere fabricar: un dispositivo, de nombre D-Central, que sirva para crear redes locales itinerantes, descentralizadas e impenetrables para la vigilancia electrónica de la NSA. Según lo ha definido, D-Central generará una especie de rincón oscuro, una red oculta, a la que no podrá accederse por métodos convencionales. Su alcance, calcula, será de tres manzanas en ciudad y se estima que cada D-Central costará 100 dólares.

¿Y de verdad la gente lo encontrará útil? Para McAfee, la respuesta es un rotundo “sí”, ya que considera que los universitarios serán los primeros interesados. A quienes no gustará tanto será a las autoridades y, respecto a la posibilidad de que éstas terminen prohibiendo su venta en Estados Unidos, su creador ya ha dicho que su intención es venderlo además en otros lugares, como Reino Unido, Japón y otros países del Tercer Mundo.

Respecto a usos delictivos que se puede dar a un dispositivo así, McAfee ya ha dicho que lógicamente también podría usarse para eso, pero que también ocurre lo mismo con el teléfono, por ejemplo. De momento, no ha querido dar más detalles sobre su funcionamiento pero sí que sabemos que tiene ya un prototipo.

En el sitio web oficial existe un contador regresivo que llegará a cero en 173 días.

¿Qué ocurrirá entonces? Parece demasiado pronto para un hipotético lanzamiento al mercado, pero con McAfee nunca se sabe.

Windows 7 crece más que Windows 8.

Cuando ya falta poco para la llegada de Windows 8.1, el anterior sistema operativo de los de Redmond, Windows 7 todavía sigue creciendo más que su sucesor.

Después de unos meses en los que la novedad de Windows 8 le hacía ser protagonista en los últimos tiempos han cambiado las tornas.

Según NetApplications, que da información mes a mes acerca de la cuota de mercado de todos los sistemas operativos, Windows 7 ha crecido más que Windows 8 en septiembre.

El último sistema operativo de Microsoft ha aumentado su cuota en un 0,61%, mientras que Windows 7 la ha aumentado en un 0,8% desde agosto, es decir, ha crecido un 0,19% más.

Es evidente que la diferencia no es mucha pero sí que es significativa. No es solo que los usuarios de Windows 7 no se quieran pasar a Windows 8 de forma masiva, si no que muchos usuarios que no tienen ninguno de los dos se decantan por un sistema operativo más antiguo, por las causas que sean.

Cuota

 

• Windows 7 sigue siendo el sistema operativo más utilizado del mundo, rozando la mayoría absoluta con un 47% del mercado.

• Windows XP sigue siendo segundo con un 32% del mercado.  

• Windows 8 y Mac OS X comparten el tercer lugar con un 8% del mercado.

• Linux subió su porcentaje alcanzando 2% del mercado.

Curiosamente, aunque aún no ha sido lanzado al mercado de forma oficial, Windows 8.1 es utilizado por el 0,87% de los usuarios, sumando también la versión RT, como es natural. Y esta nueva versión es lo que parece ser que está frenando el crecimiento de Windows 8 el último mes.

A la espera de la nueva actualización se ha frenado un poco el gran crecimiento que había tenido en los últimos meses el nuevo sistema operativo de los de Redmond.

Veremos sin con la llegada de la actualización de Windows 8 termina superando en crecimiento a su hermano mayor o sigue convenciendo a poca gente.

El exploit de Internet Explorer ya está disponible por la red.

El pasado mes de septiembre, Microsoft publicó un parche de seguridad crítico para Internet Explorer que solucionaba una vulnerabilidad que permitía la ejecución de código aleatorio en el sistema.

Aunque el parche fue publicado antes de que los piratas informáticos descubrieran y explotaran este fallo, los piratas han estado trabajando en buscar la forma de explotar esta vulnerabilidad, y, por fin, lo han conseguido.

Desde hace algunas horas, un exploit se encuentra disponible por la red y explota esta vulnerabilidad para la que Microsoft publicó su parche de seguridad. Aunque Microsoft únicamente detectó ataques contra Internet Explorer 8 y 9, asegura que todos sus navegadores desde la versión 6 hasta la 11 pueden ser vulnerables ante este fallo de seguridad.

Aún hay un considerable número de usuarios que no han actualizado sus sistemas o que, simplemente no tienen conocimiento de esta vulnerabilidad debido a que es un parche que se debe instalar de forma manual y no llega a través de Windows Update como otros.

La publicación del exploit que permite explotar esta vulnerabilidad supone que millones de usuarios están vulnerables ante este grave fallo de seguridad.

Nuestra recomendación es que dejes de usar Internet Explorer y utilices un navegador, más rápido, seguro y estable como Firefox.

Puedes descargar Firefox en este enlace

Masscan: escanear Internet en 3 minutos.

Hace poco hablábamos de Zmap como una herramienta increíble que podía escanear todo Internet en tan sólo 45 minutos. Hoy leemos acerca de Masscan, otra que podría hacerlo en tan sólo ¡¡¡3 minutos!!!

Con este dato evidentemente parece que Masscan es el escáner de puertos más rápido del momento, de hecho 10 veces más rápido que cualquier otro.

Mediante un PC con un procesador de 4 núcleos y una tarjeta ethernet dual-port de 10gbs teóricamente puede transmitir 25 millones de paquetes por segundo lo que equivale a los 3 minutos que comentamos.

Masscan es el típico escáner "async/syn-cookie" como 'scanrand', 'unicornscan' y 'ZMap' pero incluye mejoras en la aleatorización así como en la velocidad, flexibilidad y compatibilidad que, como su autor reclama, lo hacen mucho más rápido.

En el mundo real sin embargo sería muy difícil ponerla a prueba, puesto necesitaríamos una conexión a Internet de 10gbps y un ISP que te permita millones de conexiones por segundo... ¿conocéis a alguien que pueda?