8 respuestas
18 mensajes

Este tema lleva más de 6 meses inactivo. Es recomendable que abras un nuevo tema para retomar la conversación.
  • Favorito #1675008

    El FBI pudo colocar puertas traseras en el sistema operativo OpenBSD

    El FBI pudo colocar puertas traseras en el sistema operativo OpenBSD

    Un antiguo colaborador de la agencia federal la acusa de espiar a los usuarios del sistema de código libre OpenBSD mediante el empleo de las conocidas como "backdoors" o puertas traseras.

    La noticia la ha desvelado Theo de Raadt, el fundador de OpenBSD, que recibió un email de Gregory Perry, CTO de la extinguida compañía tecnológica NETSEC, que trabajo en el proyecto.

    Según Perry, que acaba de sacar la información a la luz al finalizar su contrato de confidencialidad de 10 años con el FBI, el objetivo de la agencia federal era colarse en las VPNs (redes virtuales privadas) de aquellas personas que tuvieran instalado el sistema operativo en sus ordenadores, para obtener acceso a la información que circulaba por esas redes.

    La comunidad de expertos en seguridad informática de Estados Unidos ha pedido que se realice una investigación en el código fuente ante lasospecha de que las alegaciones de Perry sean falsas, ya que OpenBSD es un sistema operativo que destaca por sus altos niveles de seguridad.

    Según publicó a través de su Twitter E.J. Hilbert, agente del FBI, el experimento con OpenBSD se inició pero no tuvo resultados satisfactorios.

    Desde el proyecto OpenBSD remarcan su compromiso con la seguridad, algo que les ha valido para que su código sea empleado por Microsoft Windows Services para Unix y en cortafuegos como los comercializados por la empresa alemana Calyptix Security o la suiza Apsis GmbH.

    code: CNET

      • Favorito #2000583

        Los compiladores no son fiables. Nunca te fíes del software…

        Los compiladores no son fiables. Nunca te fíes del software que hace otra persona, ni te fíes de ti mismo. Yo no me fío ni de mi sombra, y supongo que mi sombra tampoco se fiará de mí, pero a mí no me importa lo que los demás piensen de mí, sino lo que yo pienso de mi mismo, así que le den por culo a las sombras.

        Feliz navidad y próspero año nuevo para todos los linuxeros y para todos los moderadores picoletos de este foro.

            • Favorito #2037579

              Me lo he pasado como un enano con el bug en cuestion. :) Los…

              Me lo he pasado como un enano con el bug en cuestion.

              Los explotaron con el famoso bug del brk, que la verdad mandaba huevos el fallito en cuestión. La clásica corrupción de memoria pero a lo extremo.

              www.securityfocus.com/bid/9138/info

              El exploit en c, se sale la verdad es toda una obra de arte el jodio y la idea mala no es desde luego, pero es que despues idearon otro en ensamblador de apenas 50 lineas. :S

              Es de las cosas mas ingeniosas que he visto en tiempo el exploit (mover el stack,ampliar el heap,sacar un "diff" de la memoria del kernel para sacar la direccion de la ldt,modificar esta para poder ejecutar desde el userspace con privilegios "root" la shell). xD

              El otro dia estuve viendo una conferencia sobre la "seguridad" en AIX y es de verguenza, practicamente estan en pañales (ni ASLR.ni NX bit ni nada de nada)...

              ¡Parece mentira como evoluciona todo!.

    • Favorito #1998932

      Es muy posible que haya sido así en algún momento, Ahora…

      Es muy posible que haya sido así en algún momento,

      Ahora todos a rasgarse las vestiduras y a continuar usando Window$, que seguro que M$ no ha instalado unas cuantas puertas falsas en sus sistemas,

      • Favorito #2000587

        Winbug no es solo una gran puerta trasera, es un virus con…

        Winbug no es solo una gran puerta trasera, es un virus con puertas traseras.

    • Favorito #2002548

      Todos los Sistemas operativos tienen alguna puerta por donde…

      Todos los Sistemas operativos tienen alguna puerta por donde poder entrar. Trasera, lateral, o delantera, pero todos lo tienen. Si quieres algo seguro, es prácticamente imposible. El sistema nos tiene que tener controlados, lo que hacemos, lo que pensamos, donde estamos, a donde vamos, las páginas que vemos, lo que leemos... si fuerais tan paranoicos de la seguridad como yo, os quedaríais alucinados de lo que pueden llegar a saber de nosotros. Nada escapa al control del sistema. Como decía una canción de La Polla, Control social, control policial.

      • Favorito #2002556

        Sólo manejan estadísticas, pero controlan personalmente a muy…

        Sólo manejan estadísticas, pero controlan personalmente a muy pocos individuos. Saben menos de lo que imaginas. Las sardinas se esconden camuflándose en el vasto banco de peces. Si eres muy paranoico te vigilarán más y serás más sospechoso.

        Yo dejo alguna puerta trasera abierta al mundo.

    • Favorito #2002695

      code: me parece que ya se ha demostrado que eran BOQUETES de…

      code: me parece que ya se ha demostrado que eran BOQUETES de serie, que no hacia falta el FBI, pa explotarlos...

    • Favorito #2005323

      Seguro, seguro, no puede haber absolutamente nada en este…

      Seguro, seguro, no puede haber absolutamente nada en este mundo. Todo tiene que ser susceptible de estar controlado por "el bien de nuestra seguridad." Así que o te haces tu, tu propia máquina con tus propias MAC, propio sistema operativo, tu navegador y tu acceso propio a la red, u olvídate de seguridades.

    • Favorito #2036677

      ajajajaa XD ese que dice que windows y M$ no se…

      ajajajaa XD ese que dice que windows y M$ no se "autohackerian" le tengo que informar que microsoft de forma conjunta con el Tio Sam tienen las llaves de windows en comun acuerdo.

      • Favorito #2036868

        Sí, me acabo de levantar de la juerga que me pegué ayer…

        Sí, me acabo de levantar de la juerga que me pegué ayer aunque, la verdad, un par de meses tampoco es mucho para un reflote en el foro de Linux.

        Antes Fiesty, luego Gusty, después Hardy... no me extraña que la llamen la distro porno.

        superllo

      • Favorito #2036933

        El moderador es un picoleto voluntario, sin ánimo de lucro.

        El moderador es un picoleto voluntario, sin ánimo de lucro.