Cibercontrol social
Every breath you take
Every move you make
Every bond you break
Every step you take
I'll be watching you
THE POLICE

Cibercontrol social

Analizaremos...

Medidas de control social en globales en Internet.

Medidas de control social en en PCs.

Medidas de control social en telefonía móvil.

Medidas de control social sin el uso de tecnología por nuestra parte.

Cibercontrol social

¿Qué es el cibercontrol social?

El control social gracias a las nuevas tecnologías, cada vez más capaz y más simple para quienes disponen de la infraestructura adecuada.

Ejemplos:

Red de espionaje internacional Echelon.

Sistemas de localización geográfica por telefonía móvil.

Pasaporte digital con RFID.

Cibercontrol social

Cibercontrol social global gracias a Internet.

Las nuevas usuarias y usuarios de Internet tienen una falsa sensación de anonimato en la Red, creen que nadie vigila su navegación, que podrían hacerse pasar por cualquiera.

Hay redes especializadas en vigilar/espiar:

Echelon

Carnivore

Sistemas Single-Sign-on

Sistemas de correo electrónico gratuito

Cibercontrol social

Echelon

Sistema de espionaje al ciudadano de a pie en su vida cotidiana, todo el mundo es un enemigo potencial.

No sólo las comunicaciones personales por Internet son filtradas y espiadas, sino muchas conversaciones telefónicas, móviles, fax y GPS.

Funcionaba con un sistema de "palabras clave" que activan el filtrado (Ejemplo: "he bombed!").

Cibercontrol social

Echelon

Participan Estados Unidos, el Reino Unido, Canadá, Australia y Nueva Zelanda.

El Parlamento Europeo hizo pública su existencia en mayo de 2001 (http://www.europarl.eu.int/tempcom/echelon/pdf/prechelon_en.pdf).

Cibercontrol social

Echelon

Técnicamente le lleva 10 años de ventaja a Internet:

Cuando ARPANet se abrió al público, la red "Platform" que sustenta Echelon ya era mucho más potente (sistemas de satélites y cables submarinos).

Cibercontrol social

Echelon

Echelon descartó ya en los 80 el sistema de palabras clave que utiliza actualmente Google (¡¡en los 80 yo grababa mis juegos de Spectrum de la radio!!).

Actualmente ha solicitado la patente para un método de búsqueda basado en campos semánticos, por lo que ya será obsoleto y estarán utilizando otro.

Han hecho lo mismo con un sistema de reconocimiento de voz automatizado global.

Cibercontrol social

Echelon

Margaret Newsham (arrepentida):

"Ya en 1979 podíamos rastrear a una persona determinada y captar su conversación telefónica en tiempo real".

En 1984, los satélites de inteligencia norteamericanos "lograron fotografiar un sello de correos en el suelo, por lo qu es casi imposible imaginar la versatilidad de los sistemas de hoy".

"Con la tecnología actual, toda comunicación electrónica es un objetivo para los servicios de inteligencia: tus transferencias de dinero, tus operaciones de Bolsa, tus conversaciones políticas y tu comunicación privada. Todo es puesto al descubierto".

Cibercontrol social

Carnivore

Sistema de espionaje creado por la NSA, Agencia de Seguridad Nacional de Estados Unidos, y el FBI.

Colaboración con empresas como Microsoft o Cisco, líderes en el mercado del software y el hardware de equipamientos de red respectivamente.

Cibercontrol social

Carnivore

En palabras del propio FBI:

"Carnivore es un sistema computacional diseñado para permitir al FBI; en colaboración con un proveedor de Internet (ISP) se haga valer una orden judicial que exige la recolección de cierta información en relación al correo electrónico u otros tipos de comunicaciones electrónicas de un usuario específico que es objeto de investigación".

La manera de funcionar y sus implicaciones son similares a la nueva LSSI-CE o la nueva Directiva Europea de Retención de datos: colaboración de los ISPs y prestadores de servicios.

Cibercontrol social

Sistemas Single Sign On:

Sistemas de solamente una autenticación:

Introduces una vez tu usuario y contraseña en un sistema (hotmail, por ejemplo).

El resto de sistemas asociados (Amazon.com, Ebay.com, etc.) reconocen tu “pasaporte virtual” y no solicitan autenticación.

Bastante cómodo.

Cibercontrol social

Sistemas Single Sign On: Passport.Net

Microsoft Passport.Net amenaza contra la intimidad de los "netizens".

Con ese pasaporte vamos dejando un rastro en muchos sitios simultáneamente.

Problema: correlaciones y data-mining. Ejemplo:

Comprar medias: ¿regalo a tu hermana?

Comprar rifle de caza: ¿tienes un coto de caza?

Comprar sierra de metal: ¿bricomania?

Suma de todas: ¿atraco a un banco?

Cibercontrol social

Correo electrónico gratuito:

Existe actualmente una lucha por ser el correo gratuito que más MB da de buzón a sus usuarios:

Hotmail duplica el tamaño de sus buzones.

Yahoo ha ampliado recientemente su buzón a 100 MB.

Gmail, el correo gratuito de google, dota a sus usuarias de un buzón de 1000 MB.

Cibercontrol social

Correo electrónico gratuito: Gmail

Gmail ha conseguido muchos usuarios:

Es el que mayor tamaño de buzón ofrece (1 GB).

+ Técnica de márketing:

No es posible solicitar una cuenta en gmail, tienes que ser invitado por otro usuario.

Las cuentas de gmail se convierten virtualmente en un bien preciado.

Cibercontrol social

Correo electrónico gratuito: Gmail

Política de Gmail:

No borres nada, no hace falta, en lugar de pulsar en “Borrar”, pulsa en “Archivar”.

Invita a tus amigas y amigos a Gmail.

Consecuencias:

Gmail tiene una base de datos enorme de e-mails de mucha gente, perenne, porque nadie borra sus e-mails.

Gmail tiene una red de gente generada por sus propios usuarios al hacer las invitaciones.

Cibercontrol social

Historial de búsquedas en Google:

Google ofrece, con tu cuenta en gmail o gtalk, recordar las búsquedas que has hecho, así como sus resultados.

En principio parece positivo, hoy en día se intercambian más “keywords” de google que URLs.

Consecuencias:

Google conoce todos tus intereses, y además es dueño de esa información bajo tu consentimiento: minería de datos.

Cibercontrol social

Google y las llamadas telefónicas:

Actualmente (septiembre de 2005) se rumorea que google quiere hacer búsquedas en llamadas telefónicas (para el mítico “te lo dije”).

Supongo que se referirán a las llamadas de VoIP, aunque cada vez la red convencional y VoIP convergen más y más.

Consecuencias:

Google pincha tus conversaciones telefónicas, y además es dueño de esa información bajo tu consentimiento: minería de datos.

Cibercontrol social

Sistemas de control social en nuestros Pcs:

Sistemas Software:

Códigos troyanos

Sistemas de activación por Internet

Sistemas Hardware:

Computación confiable, Trustworthy Computing.

Cibercontrol social

Códigos troyanos:

Un troyano es un programa que además de hacer su labor, hace otras sin nuestro consentimiento.

Como el Caballo de Troya: regalo y trampa a la vez.

Ejemplo:

La última versión del Windows Media Player para ver películas y escuchar música, se conecta a Internet para informar de los ficheros que vemos. En principio para ofrecer información extra.

Cibercontrol social

Códigos troyanos: "Magic Lantern"

Desarrollado por el FBI y la CIA. Con el beneplácito de los dos grandes pesos pesados de Internet: Microsoft y CISCO.

Con la colaboración de expertos en seguridad como el grupo "Cult of the Dead Cow", famoso por el troyano "Back Oriffice".

Las empresas de antivirus se mantienen en una extraña ambigüedad: ¿detectan el troyano? ¿fidelidad al cliente o al Gobierno de USA? Microsoft y CISCO ya han decidido.

Cibercontrol social

Sistemas de activación por Internet:

Antiguamente se utilizaban números de serie, "mochilas", etc. para activar los programas.

Todo eso está olvidado, activación por Internet.

¿Cuánta información personal revelan tus programas al conectarse con la empresa que los creó?

Muchos posibles objetivos: Marketing, combatir la piratería, espionaje industrial.

Windows XP se conecta de 20 formas diferentes y espía software de terceros (comprobado gracias al programa tecDUMP).

Cibercontrol social

Sistemas de control hardware en nuestros PCs: Computación Confiable

Varios nombres:TC / TCG / TCPA / LaGrande / Palladium. Se ha cambiado varias veces por las protestas en Internet contra cada sistema, por atentar contra la privacidad de las netizens.

El “Grupo para la Informática Fiable” es una alianza entre Microsoft, Intel, IBM, HP y AMD.

Cibercontrol social

Sistemas de control hardware en nuestros PCs: Computación Confiable

Objetivo: Conseguir un ordenador "más seguro"

¿Para quién?

Más seguro para las empresas de software y contenidos audiovisuales (Microsoft, Disney).

Más inseguro para su propietario. Stallman lo califica de Informática Traidora (TC is Traitor Computing).

Su aplicación inicial era el Control de Derechos Digitales (DRM): venderte un DVD que sólo funciona en 1 PC y el día de tu cumpleaños.

Cibercontrol social

Sistemas de control hardware en nuestros PCs: Computación Confiable

¿Pero todo esto no se puede hackear?

En una primera fase se podría "escuchar" digitalmente el flujo de datos entre el procesador y el chip Fritz, encargado de realizar el cifrado necesario para esta tecnología.

Cuando el chip Fritz se integre dentro del procesador esto será inviable (¡Intel y AMD están dentro del Grupo para la Computación Confiable!).

Cibercontrol social

Sistemas de control hardware en nuestros PCs: Computación Confiable

¡Pues nos negamos a usarlo!

Quizá tu proveedor de Internet te obligue a conectarte desde un ordenador "seguro".

Quizá tu banco te obligue a lo mismo.

¡¡¡PROTESTAR, PROTESTAR y PROTESTAR!!!

Cibercontrol social

Sistemas de control hardware en nuestros PCs: Computación Confiable

¿Cuándo llegará todo esto?

ATMEL ya está vendiendo un chip Fritz.

Puedes comprarlo de serie en un IBM Thinkpad.

Intel ya ha desarrollado el Pentium D, supuestamente con tecnología DRM de serie.

Apple se pasa a Intel y quiere incorporar DRM en sus procesadores de serie.

Cibercontrol social

Sistemas de control hardware en nuestros PCs: Computación Confiable

¿Cuándo llegará todo esto?

Algunas de estas maravillosas características ya están implementadas en WindowsXP y la X-Box.

El Enterprise Rights Management ya se incluye con todos los Windows 2003 Server.

Guardad vuestros viejos PCs en el desván, nos harán falta cuando las cosas se pongan duras ;-)

Cibercontrol social

Sistemas de control hardware en nuestros PCs: Tempest

Los monitores de nuestros PCs emiten mucha radiación.

Esa radiación está en función de la frecuencia de trabajo y de lo que se esté mostrando actualmente en la pantalla.

Con un receptor de radio podría capturarse la señal de radio emitida por nuestro monitor.

¿Ciencia ficción? http://www.erikyyy.de/tempest/

Cibercontrol social

Sistemas de control hardware en nuestros PCs: Tempest

Tempest_for_eliza:

configurar resolucion: xvidtune.

elegir cancion.

ejecutar.

Radio:

Onda corta (SW), buscar cerca de 10 Mhz.

Cibercontrol social

Sistemas de control hardware en nuestros PCs: Tempest

Cibercontrol social

Sistemas de control hardware en nuestros PCs: Criptoanálisis acústico.

Similar al Tempest pero escuchando el sonido de microprocesador computando.

Cada ejecución tiene un sonido característico:

Bucles.

Estado inactivo de la CPU.

Claves criptográficas RSA/DSA, etc.

Cibercontrol social

Criptoanális acústico.

Cibercontrol social

Sistemas de control hardware en nuestros PCs: Escuchas del teclado.

Similar al Tempest pero escuchando el sonido del teclado.

Cada tecla tiene un sonido característico:

Fase de “entrenamiento” para un teclado en concreto.

Fase de captura de datos.

Se ha usado en robos en cajeros también.

Cibercontrol social

Sistemas de control hardware en nuestros PCs: Escuchas del teclado.

Referencia (teclado y CPU):

“Keyboard Acoustic Emanations Revisited”, Li Zhuang, Feng Zhou, J. D. Tygar, University of California, Berkeley, {zl,zf,tygar}@cs.berkeley.edu (to appear in Proceedings of the 12th ACM Conference on Computer and Communications Security).

Cibercontrol social

Sistemas de control social por telefonía móvil: localización geográfica

La propia tecnología que sustenta la telefonía móvil necesita la localización geográfica del móvil.

Roaming:

Cambio automático y transparente al cliente de telefonía móvil de una estación de telefonía a otra.

Cuando hablamos por el móvil en un autobús, no se corta al alejarnos de una antena, el móvil está conectado a varias y hace roaming entre ellas.

Cibercontrol social

Sistemas de control social por telefonía móvil: localización geográfica

La localización se basa en:

Las antenas de telefonía móvil cubren 360º, pero están sectorizadas en 3 antenas de 120º normalmente.

Los tiempos de retardo para cada antena a las que está conectado un móvil.

Cibercontrol social

Sistemas de control social por telefonía móvil: localización geográfica

50 ms

45 ms

30 ms

Estación A

Estación C

Estación B

Cibercontrol social

Sistemas de control social por telefonía móvil: localización geográfica

En el diagrama:

El móvil está conectado a 3 estaciones.

Con A tiene un retardo de 50 ms.

Con B tiene un retardo de 30 ms.

Con C tiene un retardo de 45 ms.

Conclusiones:

Se encuentra en el triángulo comprendido entre A, B y C.

Está más cerca de B que del resto, y un poco más cerca de C que de A.

Cibercontrol social

Sistemas de control social por telefonía móvil: localización geográfica

Actualmente se ofrece comercialmente en España por el RACC o servicios como "¿Dónde?" de Amena:

Seguimiento sólo a móviles que hayan dado su "consentimiento": flota de camiones, adolescentes...

Coste mínimo, SMSs.

Vuestros móviles son como la bola roja que se saca Schwarzenegger en Desafío Total por la nariz (yo no tengo móvil ;-) )

Cibercontrol social

Sistemas de control social sin el uso de la tecnología: Rastreo mediante “watermarks” de impresoras.

Una “marca de agua” es algo invisible para el ser humano que identifica un objeto físico o un conjunto de datos. Ejemplo: sellos UV en entradas de conciertos.

Hay marcas de impresoras que imprimen en amarillo tenue y letra minúscula su número de serie en cada hoja para poder trazar los documentos impresos en ella.

http://www.pcworld.com/news/article/0,aid,118664,00.asp

Cibercontrol social

Sistemas de control social sin el uso de la tecnología: RFID

RFID es IDentificación por Radio Frecuencia.

En los años 80, investigadores del MIT pretendieron hacer sistemas de reconocimiento de objetos comunes, pero tuvieron muchísimos problemas, así que decidieron que fueran los propios objetos los que se identificaran.

Cibercontrol social

Sistemas de control social sin el uso de la tecnología: RFID

Un chip RFID puede ser:

activo: si necesita alimentación eléctrica (pilas), con un alcance de unos 10 Km.

pasivo: si no necesita alimentación eléctrica y rebota la señal de radio que recibe, modificada. Su alcance es de unos 15 metros.

Cibercontrol social

Sistemas de control social sin el uso de la tecnología: RFID

Los chips se componen del chip y la antena:

Chip RFID

Antena

Cibercontrol social

Sistemas de control social sin el uso de la tecnología: RFID

En principio podrían valer para hacer inventarios automáticos, detectar pequeños robos (las de Yomango las conocen bien), etc.

En la práctica sirven para cibercontrolar:

Se han implantado en colegios privados de USA: ya no hace falta pasar lista, controlar a los niños en cada momento, ¡es genial!

Se han etiquetado con RFID todos los libros de la Biblioteca Pública de Berkeley.

Cibercontrol social

Sistemas de control social sin el uso de la tecnología: RFID

¿Es esto otra paranoia?

Sí, claro, pero ya están aquí...

Gillete comercializa maquinillas con RFID para controlar el hábito de sus consumidores... ¿lo sabíais?

Wall-Mart, la cadena de supermercados más grande de USA lo comenzará a obligar a sus proveedores dentro de 3 años.

Cibercontrol social

Sistemas de control social sin el uso de la tecnología: RFID

¿Es esto otra paranoia?

Sí, claro, pero ya están aquí...

Zara tiene un modelo de zapatos de caballero con un chip RFID en el tacón.

En Europa y EEUU se está pensando en incluir un chip RFID en todas las matrículas de vehículos para ser rastreados.

Caben unos 4 chips RFID en una lentilla (0.4mm x 0.4mm), desconfiad hasta de las pegatinas de los plátanos.

Cibercontrol social

Sistemas de control social sin el uso de la tecnología: RFID

Los chips RFID son resistentes al calor y al agua, pueden utilizarse en prendas de vestir.

Para deshabilitarlos hay que separar el chip de su antena, para que no pueda emitir.

Para localizarlos deberemos estar atentos a posibles mallas metálicas o utilizar Rayos-X si pudiéramos (si somos veterinarios o quiroprácticos, por ejemplo).

Cibercontrol social

Ejemplos de chips RFID: en cajas de plástico.

Cibercontrol social

Ejemplos de chips RFID: en S, para cartón.

Cibercontrol social

Ejemplos de chips RFID: con un penique.

Cibercontrol social

Ejemplos de chips RFID: miniaturización.

Cibercontrol social

Ejemplos de chips RFID: ¿billetes?

Cibercontrol social

Ejemplos de chips RFID: miniaturización, radiografía de una hormiga con RFIDs.

Cibercontrol social

Lectores / Grabadores de RFID, de venta en Internet

Cibercontrol social

Sistemas de control social sin el uso de la tecnología: RFID

Un caso grave: el nuevo pasaporte digital.

Existen dos maneras de hacer un pasaporte digital:

SmartCard: como el chip de las “tarjetas monedero”, precisan introducir el chip en un lector, como las tarjetas de crédito.

RFID: no precisan introducir el chip en el lector, pueden leerse a distancia y sin nuestro consentimiento.

Estados Unidos ha elegido RFID, que no aporta ninguna ventaja sobre SmartCard al poseedor del pasaporte y sí desventajas para su intimidad.

Cibercontrol social

Sistemas de control social sin el uso de la tecnología: RFID

Un caso grave: el nuevo pasaporte digital

Cibercontrol social

Katherine Albretch, protestando por los RFID en productos Gillette

Cibercontrol social

Niño protestando contra las etiquetas RFID en sus juguetes.

Práctica:
Navegar sin dejar rastro

Funcionamiento de una petición web:

Cuando un navegador pide una página web a un servidor web, envía:

Su dirección IP en Internet. Ej: 130.206.100.12

La página web que quiere. Ej: www.google.com

Desde qué página web viene. Ej: www.terra.es/deportes

Desde qué navegador está accediendo. Ej: Internet Explorer.

Práctica:
Navegar sin dejar rastro

Funcionamiento de una petición web

Al navegar es posible que no nos interese dejar todos estos datos en el servidor al que accedemos.

Por ello podemos utilizar un servidor Proxy, que hará de “recadista” entre el servidor web y nuestro navegador.

El problema es que los servidores Proxy normales dicen “de parte de quién” vienen.

Necesitamos proxies anónimos.

Práctica:
Navegar sin dejar rastro

Funcionamiento de una petición web

Un proxy anónimo permite navegar anónimamente a través de él, es decir, acepta recados web sin informar a nadie de quién se los pidió.

Normalmente suelen ser gratuitos, aunque hay servicios especiales que son de pago.

Práctica:
Navegar sin dejar rastro

Funcionamiento de una petición web

Proxies anónimos:

El de Autistici, en desuso:http://anonymizer.autistici.org/english/

Sencillos de utilizar:

http://www.the-cloak.com/login.html

https://www.proxyweb.net/antilog.php

http://anonymouse.ws/anonwww.html

Oculta la página que pides:http://www.calcmaster.net/

Listado completo:http://www.freeproxy.ru/en/free_proxy/cgi-proxy.htm

Práctica: GnuPG

GnuPG nos permite...

Cifrar cualquier texto para enviar correos electrónicos privados.

Cifrar ficheros de nuestro disco duro para que nadie pueda abrirlos sin nuestro consentimiento.

Es Software Libre, así que:

Tenemos la certeza de que no tiene puertas traseras.

Es estándar.

Es gratuito.

Práctica: GnuPG

Criptografía simétrica y asimétrica

Simétrica:

La clave para cifrar es la misma que para descifrar.

Ejemplo: un candado sólo tiene una llave, tanto para abrirlo como para cerrarlo.

Asimétrica:

La clave para cifrar es distinta pero complementaria a la clave para descifrar.

Ya no tengo solamente una clave, tengo siempre un par de claves: clave pública y clave privada.

Práctica: GnuPG

Criptografía asimétrica

Imaginemos unos candados especiales:

Al comprarlo me dan una llave negra y una llave blanca.

Si cierro el candado con la negra, solamente podré abrirlo con la blanca complementaria (ni siquiera con la negra).

Si cierro el candado con la blanca, solamente podré abrirlo con la negra complementaria (ni siquiera con la blanca).

Los candados aceptan cualquier par de llaves, valdrían las de alguien que tuviera uno igual.

Práctica: GnuPG

Criptografía asimétrica

Imaginemos unos candados especiales:

Yo guardo la llave negra en mi casa a buen recaudo y hago copias de la llave blanca a todo el que me la pida.

Cuando alguien quiera mandarme algo que solamente yo pueda abrir, no tiene más que comprar un candado especial, perdirme una copia de la llave blanca y cerrarlo.

Solamente la llave complementaria a esa llave blanca lo podrá abrir, y solamente yo la poseo.

Práctica: GnuPG

Criptografía asimétrica

La llave blanca es la clave pública, que podemos dar a todo el mundo. Representa a “la manera que a mí me gusta que me cifren los mensajes”.

La llave negra es la clave privada, que no daremos a nadie.

Práctica: GnuPG

Criptografía asimétrica

Cuando quiero mandar un mensaje cifrado a alguien...

Le pido su clave pública (llave blanca)

Cifro el texto con esa clave

Lo envío

Si alguien lo intercepta, como no tiene la clave privada complementaria a esa clave pública, no lo puede abrir (no tiene la llave negra de mi destinatario).

Al recibirlo, lo descifra con su clave privada (negra).

Práctica: GnuPG

GnuPG:

Existen versiones tanto para Microsoft Windows como para GNU/Linux.

En Windows se llama WinPT, Windows Privacy Tools.

Manuales de uso:

http://winpt.sourceforge.net/es/

http://www.nautopia.net/nautopia_old/gnupg.htm

Referencias

SinDominio: http://sindominio.net

Nodo50: http://nodo50.org

Indymedia: http://indymedia.org

Kriptopolis: http://kriptopolis.com

Wikipedia: http://wikipedia.org

Barrapunto: http://barrapunto.com

2004-11-17T16:05:27