Charla/Taller: Privacidad y anonimato en la red: Uso básico de Tor Browser

Transcripción

1 Charla/Taller: Privacidad y anonimato en la red: Uso básico de Tor Browser Fco. J. Rodriguez #CyberCamp17

2 Disclaimer Esta charla está creada con fines educativos e informativos. No me hago responsable del mal uso que puedan hacer del mismo.

3 Presentación Ponente Miembro del Instituto Nacional de Ciberseguridad de España - INCIBE Master en Ciberinteligencia, Ciberdefensa y Redes Digitales. Investigación actividad delictiva en Internet. Ponente en Congresos nacionales (Cybercamp, SummerBoot Camp, HoneyCON, QurtubaCon, PaellaCON, Jornadas CCN-CERT)

4 Qué es TOR

5 Origen de TOR Proyecto Onion Routing (Laboratorio de investigación naval de EEUU) Patrocinado por la EFF (Electronic Frontier Fountation) hasta nov 2005 Tor project (Sin animo de lucro para la investigación y educación)

6 Surface/Deep/Dark web

7 Surface/Deep/Dark web Surface web Indexada por motores de búsqueda Deep web No indexada por motores de búsqueda Páginas web dinámicas Información redes corporativas Páginas bloqueadas (Capcha, no cache, robots.txt ) Páginas web con control de acceso (User/Pass) Sitios con nombres de dominio no controlados por IANA (OpenNic, Emercoin, Namecoin ) Sitios no linkados o enlazados Documentos con formatos no indexables No accesibles con criterios de búsqueda tradicionales Dark web Además, requieren un software especial

8 TDL Onion. Estructura de una direccion [a-z 2-7] x 16.onion [a-z 2-7] x 56.onion dfhe345cnvkf2756.onion 4acth47i6kxnvkewtm6q7ib2s3ufpo5sqbsnzjpbi7utijcltosqemad.onion

9 Onion desde Surface Web.to.city.link.cab

10 Tor2Web Acceso a sitios de la red TOR desde la Surface Web sin Tor Browser Usados para el acceso a paneles de Ransomware Se posiciona entre tu equipo y el servicio oculto. Permite ver que haces, modificar e inyectar código Revela el servicio oculto al cual te conectas Hace uso de DNS, lo que significa que tu ISP (y otros) sabrán que servicio oculto visitas. Se puede obtener que sitio visitas en el recorrido entre tu equipo y el proxy. No proporcionan privacidad y anonimato

11 Redes más conocidas

12 Otras Redes

13 Distribuciones

14 Hardware

15 TOR en móviles

16 Servicios en TOR

17 Tecnologías para preservar privacidad y anonimato Evitar la censura en internet Desbloquear servicios con restricción geográfica Mejorar la seguridad en la navegación (Privacidad y Anonimato)

18 Proxy Equipo intermediario entre tu equipo y el destino Servidores HTTP /HTTPS/ SOCKS Públicos y Privados Recolectar información personal y de navegación Puede manipular las peticiones y respuestas

19 Práctica Proxys: freeproxylists.net/kproxy.com/ixquick.com

20 Práctica Proxys: Plugin Firefox Best Proxy Switcher

21 VPN Ocultamiento de la IP Real Cifrado de la comunicación Pueden guardar logs

22 Práctica VPN Opera

23 Práctica VPN: top10vpn.com

24 TOR Comunicación cifrada Privacidad y anonimato de la comunicación Lentitud Problema en el nodo de salida

25 Circuitos en TOR Circuitos Un circuito está compuesto por 3 nodos (por defecto) El cliente negocia una clave con cada nodo Toda la información se tunela por el circuito Un circuito dura 10 minutos. El navegador de Tor mantiene una lista con varios circuitos

26 Debilidad en el nodo de salida Circuitos

27 Debilidad en el nodo de salida Problemática del nodo de salida Tunel SSH punto a punto

28 Otras Combinaciones

29 Práctica TorFlow

30 Práctica TorStatus

31 Práctica Tor Metrics

32 Inproxy / OutProxy

33 Hidden Services HTTP HTTPS FTP TELNET POP3 TCP SMTP JABBER XMMP IRC SSH

34 Despliegue de Hidden Services

35 Práctica BrowserLeaks

36 Práctica Oint.crtlbox.com

37 Práctica Amiunique.com/panopticlick.eff.org/browserprint.info

38 TOR en los medios PRIVACIDAD Y ANONIMATO????

39 Las dos caras de la moneda Actividades criminales Anonimato

40 Delitos en Telegram y WhatsApp

41 Delitos LOS CIBERDELITOS NO SOLO OCURREN EN REDES ANÓNIMAS

42 Vulnerabilidades Vulnerabilidad TORMOIL Expone IP real de los usuarios Fallo en la forma de gestionar enlaces file:// en Firefox El SO se conecta de forma directa sin pasar por Tor Afecta a Linux y MacOS Corregido en Tor 7.0.9

43 Actualizaciones

44 Tor Browser

45 Obtener TOR Apt-get Yum Sources

46 Práctica Descarga Tor Browser desde torproject.org

47 Práctica Tor Browser. Configuración de Seguridad y de Red.

48 Práctica Tor Browser desde USB

49 Práctica Tails USB

50 Práctica Onion Share

51 Práctica BrowserLeaks con TorBrowser

52 Bloqueo de Tor Opción 1: Bloquear conexiones destinadas a IPs de nodos de entrada Solución: Usar bridges Opción 2: Hacer DPI y bloquear tráfico que se parezca al de Tor Solución: Usar Pluggable Transports Opción 3: Bloqueo nodos de salida de Tor en servicio receptor Solución: Usar un cuarto salto

53 Enviar un a bridges@torproject.org incluyendo el termino get bridges en el mensaje.

54 Bloqueo de Tor

55 Bloqueo de Tor TOR + PROXY Usuario TOR BLOQUEO Servidor Usuario TOR Proxy Servidor

56 Gracias por su atención Copyright 2017 todos los derechos reservados