Conecta con nosotros

Noticias

Anonimato en la red, incluso en redes comprometidas

Publicado el

Anonimato

La privacidad en las comunicaciones es, sin duda, uno de los aspectos más determinantes en el desarrollo de Internet. Desde por proteger adecuadamente nuestros datos hasta, y este caso es muy significativo, poder comunicarse libremente con el exterior cuando uno vive sometido a cualquier clase de censura. En este último caso, más común de lo que podamos pensar, se juntan dos necesidades: la primera, claro, es saltarse los bloqueos impuestos por instituciones y gobiernos. Y la segunda es evitar dejar rastros que, en una posible investigación a posteriori, sirvan para demostrar que hemos cometido una actividad delictiva al saltarnos dichos bloqueos, es decir, preservar nuestro anonimato. Ambas cosas parecen complicadas, pero hay herramientas que permiten hacerlo sin un gran nivel de conocimiento técnico.

En lo referido al anonimato, uno de los sistemas más empleados es el conjunto de navegador y red de usuarios de TOR (The Onion Router). Con este sistema, cuando inicias una conexión a Internet a través del navegador, no te conectas directamente a las páginas web que quieres visitar, lo haces mediante servidores proxy que, en su inmensa mayoría, son los sistemas de otros usuarios de la misma red. De esta manera puedes no dejar huellas en los servidores a los que te conectas, acceder a contenidos que de otra manera se mostrarían bloqueados, etcétera. Todo parecía estupendo hasta que, recientemente, se han descubierto algunas vulnerabilidades (y no es la primera vez) que comprometen la seguridad de los datos transmitidos, así como el anonimato de los usuarios de la red.

Afortunadamente, y tal y como informa MIT News, el descubrimiento corresponde a la comunidad científica que, precisamente, ya lleva cierto tiempo trabajando en desarrollar un sistema más seguro. El principal riesgo de TOR, con su planteamiento actual, es que cualquier usuario se puede convertir en un proxy de la red. Así, si un atacante introduce uno o varios sistemas en la red, y se dedica a analizar en profusión en tráfico de los mismos, es bastante probable que en poco tiempo pueda interceptar muchos datos y trazas de usuarios que, posteriormente, podrá emplear con aviesas intenciones.

El problema, con el modelo actual, es que aunque los datos “saltan” entre varios servidores entre origen y destino, un solo servidor inseguro compromete toda la red. Sin embargo, con la propuesta de un equipo de investigadores del CSAIL (Computer Science and Artificial Intelligence Laboratory) de MIT y de la École Polytechnique Fédérale de Lausanne, un sistema, o incluso varios, introducidos en la red de manera malintencionada, no comprometerían la seguridad y el anonimato. Y no es solo esto, además, para transferencia de archivos de gran tamaño, así como para usuarios con redes particularmente lentas, la velocidad se puede llegar a reducir hasta tan solo una décima parte, con respecto al tiempo empleado con TOR.

Para lograr un sistema seguro en redes con elementos inseguros (los desarrolladores del sistema las denominan “mixnets”), en primer lugar, orden de distribución de los paquetes de datos desde origen hasta destino es modificada a cada paso de la operación. De esta manera, un atacante que haya estado analizando el tráfico de salida de un sistema, no tiene manera alguna de saber qué sale de cada nodo de la red. Además, al igual que hace TOR, los mensajes son ofuscados mediante varias capas de cifrado, y cada servidor en la red mixnet solo puede eliminar una de esas capas, quedando la última con un cifrado que solo puede descifrar el sistema de destino.

La combinación de ambas técnicas, sumada a una optimización del modo en el que los datos son cifrados mediante claves privadas y públicas, y que reduce sustancialmente el tiempo de proceso de las operaciones, dan lugar a un sistema que puede ser revolucionario, hasta el punto de asegurar el anonimato en una red en la que todos los nodos, excepto uno, no sean seguros. A diferencia de lo que es común en seguridad (el eslabón más débil determina el nivel de seguridad global), con este sistema prevalece la seguridad ofrecida por el nodo “limpio”. Y esto, si hablamos de una tecnología que puede ser empleada para que ciudadanos de países “aislados” puedan informarse libremente, así como comunicarse con “el exterior”, es algo que hay que celebrar sobre manera y, sin duda alguna, esperar que llegue lo antes posible.

 

Imagen: Clker-Free-Vector-Images

Noticias

Microsoft Managed Desktop, nuevo servicio de administración de dispositivos

Publicado el

Microsoft Managed Desktop

Microsoft Managed Desktop (MMD) es un nuevo servicio de administración de dispositivos de extremo a extremo anunciado por el gigante del software, que reúne un conjunto de soluciones de software junto a la gestión de hardware de PCs. 

Organizaciones y empresas se enfrentan a grandes desafíos para implementar, administrar y dar servicio a los sistemas y escritorios de Windows ya que el proceso puede ser bastante engorroso dependiendo del tamaño y complejidad de los usuarios. Una manera de solventar este desafío es mediante la contratación de proveedores de servicios administrados, MSP, que ofrecen administración remota de infraestructura de TI contratando una tarifa de suscripción por usuario o por dispositivo.

Microsoft Managed Desktop será otra solución disponible. Reúne Microsoft 365 Enterprise (que incluye servicios de Windows 10 Enterprise, Office 365 y Enterprise Mobility and Security), hardware de PC con servicio y soporte para mantenerlos actualizados con los parches de seguridad más recientes, y también actualizaciones de versiones del sistema. 

Microsoft destaca que el servicio ayudará a los clientes a concentrarse en su negocio y “generar mayor valor comercial” al eliminar la molestia de administrar los sistemas y mantenerlos al día. MMD ya está siendo utilizado por algunos clientes de Estados Unidos y el Reino Unido, y planea comenzar operaciones en Canadá, Australia y Nueva Zelanda a principios de 2019.

La firma planea expandirse a otras regiones en la segunda mitad de 2019. El servicio estará disponible mediante una tarifa de suscripción mensual por usuario, dependiendo del tamaño de la organización y los dispositivos provistos. Microsoft también aumentará los dispositivos soportados ya que actualmente se limitan a los Surface. Se espera añadir dispositivos de OEMs como HP y Dell.

MMD es otro paso para reforzar los servicios 365, que ofrecen servicios integrales para empresas y también Windows Autopilot, una herramienta empresarial potenciada por la computación en la nube, con la que Microsoft pretende facilitar y simplificar el despliegue de nuevos equipos basados en Windows 10.

Más información | Microsoft

Continuar leyendo

Noticias

El Departamento de Justicia de EE.UU. investiga a Elon Musk y a Tesla

Publicado el

Tesla no pasa por un buen momento, eso es indiscutible, y su CEO, Elon Musk, tampoco ha acertado con sus últimas acciones. Una de las que más polémica generó fue su idea de privatizar Tesla, algo que expuso abiertamente a través de Twitter y que dijo tener “asegurado”. Posteriormente no pudo demostrar que sus palabras eran ciertas, y acabó quedando en evidencia que se trataba de un intento de manipulación que perjudicaba a los vendedores al descubierto.

Este tipo de inversores siempre habían sido vistos con malos ojos por Elon Musk, tanto que el ejecutivo llegó a decir que iban a acabar hundiendo a Tesla. Curioso, porque al final el que está llevando a la compañía por el mal camino está siendo él con sus malas decisiones.

No hay duda de que Elon Musk se precipitó a la hora de hablar de la privatización de Tesla. Sabíamos que ese movimiento iba a tener consecuencias graves, y parece que solo habíamos visto la punta del iceberg. Hoy hemos podido confirmar que el Departamento de Justicia de Estados Unidos ha abierto una investigación criminal contra el CEO de Tesla por esas declaraciones, y que éste podría enfrentar cargos por fraude.

El ejecutivo tiene también otros frentes abiertos, como la demanda que ha recibido por parte de Citron Research y la investigación de la Comisión de Bolsa y Valores de Estados Unidos, y sigue sin cumplir sus objetivos de alcanzar una producción fija y estable de 6.000 unidades del Model 3 por semana, meta ésta última que resulta imprescindible para que Tesla alcance por fin la rentabilidad que tanto tiempo ha estado buscando.

Habrá que ver cómo acaba todo esto, pero de momento la gran perjudicada está siendo Tesla. A fecha de escribir este artículo las acciones de la compañía habían caído un 4,8% y se habían situado en 280,79 dólares.

Continuar leyendo

Noticias

España apuesta por la creación de más ciudades inteligentes

Publicado el

Red.es Ciudades inteligentes

Red.es, la empresa pública española bajo el Ministerio de Economía y Empresa, acaba de fallar a favor de 24 municipios, de nueve comunidades autónomas, a los que dotará de un presupuesto específico para que mejoren su calidad de vida. O lo que es lo mismo, para la creación de ciudades inteligentes.

Esta empresa se ha comprometido a destinar un total de 42 millones de euros a este proyecto, los cuales, sumados a la propia inversión aportada por cada comunidad autónomas y municipios, suponen un total de más de 68 millones de euros, con una proporción del 62% proveniente del presupuesto público.

Esta inteligencia se basa en la búsqueda de una sostenibilidad a través de la aplicación de las nuevas tecnologías y la innovación.

Así pues, de las 51 entidades presentadas a este concurso, sólo la mitad han sido seleccionadas. Y es que los ayuntamientos que ya hayan sido dotados y se hayan beneficiado de esta iniciativa, no podrán volver a presentarse, por lo que algunas comunidades como Castilla-La Mancha, se han visto apartadas.

Entre otras tecnologías que se van a emplear para favorecer esta conversión, destacan el importante uso del IoT (el internet de las cosas), para tareas como la gestión de residuos, niveles de agua, y otras tareas; y el Big Data, enfocado a la analítica y control de la información, que se podrá aplicar a tareas más mundanas como la gestión del alumbrado.

Ciudades inteligentes turísticas

En el caso de este último concurso, la comunidad de las Islas Canarias son la comunidad que gozará del mayor presupuesto, superando los 12 millones de euros, y seguida por las Islas Baleares y la Comunidad Valenciana.

Destaca el hecho de que la mayoría de estos nuevos proyectos se han centrado principalmente en lugares y comunidades donde el turismo, una de las mayores fuentes de ingresos en nuestro país, posee un papel de mayor relevancia:

  • Ibiza, que ha recibido un presupuesto total de casi 6 millones de euros, y cuyo objeto es mejorar los servicios de información turística, seguridad y medioambiente, y reducir las emisiones de CO2.
  • Benidorm, con un presupuesto de 4 millones de euros, que aspira a mejorar el sistema de inteligencia turística del municipio, y apuesta por la implantación de un Sistema Integral de Gestión.

Se trata además de una tendencia global. Si bien ya existen otras ciudades inteligentes en Europa como Zurich, Londres o París, sin embargo, todavía distan mucho para lograr un modelo íntegramente sostenible.

Continuar leyendo

Top 5 cupones

Lo más leído

Suscríbete gratis a MCPRO

La mejor información sobre tecnología para profesionales IT en su correo electrónico cada semana. Recibe gratis nuestra newsletter con actualidad, especiales, la opinión de los mejores expertos y mucho más.

¡Suscripción completada con éxito!