Linus y El Backdoor de la NSA en Linux

Ayer hoy rumores por mis redes sociales de que [Linus Torvalds] había acarado el tema del temido por todos Backdoor en Linux. La verdad, es que su intervención me tenia sumamente interesado.

Aunque ya existen otras cosas para desconfiar de la privacidad de algunas distribuciones Linux, si queréis mas información esta todo explicado en [el paper que publiqué hace unos días sobre el Proyecto Prism"A"]. Este hecho fue en la LinuxCon & CloudOpen North America 2013 y los recomiendo encarecidamente escuchar la charla entera sobre Linux Kernel Panel. Pero, el momento crucial esta en el minuto [24:15]. 

La verdad es cuando es que el segundo "no" que sale de la boca de Linus me parece muy sincero.  Aunque, esta es solamente mi opinión.

Fuente: http://thehackernews.com/2013/09/us-government-asked-linus-torvalds-to.html

Sed Buenos ;) 

That's Suspicious

Los que estés mas al día de las nuevas versiones de Android, ya sabres del anuncio  de la nueva versión KitKat. Ademas, hacia tiempo que no ponía ninguna imagen divertida y ademas esta va relacionada con todo lo que hemos hablado del proyecto Prism y la NSA. Espero que os guste. 

La verdad es que si que da algo de miedo xD Sed Buenos ;) 

PRISM"A" .- Final y Fecha Para el Paper

Hoy es el ultimo día del mes de agosto así que, hoy doy final a todas las entradas relacionadas con el Proyecto PRISM"A"  la verdad es que ha sido genial buscarle los tres pies al gato y crear una teoría para una distribución Linux la cual empezaré a montar y "tunear" en breve en mi antiguo portátil. 

Así que, estoy orgulloso de deciros que el día 15 se septiembre encontrareis en esta web (que acabo de crear hace 2 minutos xD) tanto el White Paper como la correspondiente beta del Proyecto PRISM"A"  https://sites.google.com/site/linuxprojectprisma/ . ¿Por qué utilizo google sites para un proyecto totalmente opuesto a su servicio?  Muy fácil, por que quiero que llegue a todo el mundo y creo que es una buena manera de empezar a moverse por los campos del SEO.

Muchas gracia a todos los que habéis apoyado o ayudado a este proyecto y espero que el resultado os acabe gustando tanto a vosotros como a mi.

Sed Buenos ;) 

Proyecto PRISM"A".- NoScript y el Open Hardware

Ya estamos a pocos días de acaber este mes de Agosto y se nos hecha el tiempo encima con el proyecto PRISM"A". Así que por una vez en este blog no me voy a ir por las ramas y voy a matar dos pájaros de un tiro.  

Esta claro que si queremos un sistema Anti-Prism 100% teníamos que pensar también el Hardware. Muchos componentes de Hardware, al igual que Software, pueden ser privativos o contener partes de dudosa confiabilidad. Así que, lo primero que tenemos que conseguir con este equipo la confianza completa y eso solo se consigue pudiendo revisar (Si entiendes xD) cada una de las partes del Software o del Hardware que hay en el.

De esta manera, y por el cariño que le tengo a estos "juguetes" me decanto por montar el Sistema Operativo en una Raspberry Pi la cual soporta la arquitectura ARM que es justamente la que usa Debian (es mas, la distribución por defecto es una versión de Debían adaptada xD). Ademas, podremos tener nuestro PRISM"A" en el bolsillo y conectarlo en cualquier equipo. (Lo bueno es que le empiezo a ver mercado a la idea xDDD)

• http://www.raspberrypi.org/ 

Bueno, por otro lado le vamos a dar mas caña al navegador ya que creemos que es una parte importante del Sistema y no se vosotros, pero creo que es la herramienta que usamos habitualmente. Aunque naveguemos por la Red TOR y tengamos a foxy proxy de respaldo no encontraremos con los mismos peligros con los Scripts en Javascript, Flash y Java. 

Así que vamos a poner una capa mas de seguridad aprovechándonos de las extensiones open source que nos ofrece Firefox y del famoso NoScript un add-on que nos permite el bloqueo de Script en todas las paginas por defecto y poder habilitarlos en el caso de que una web sea de confianza. 

• http://noscript.net/

Dos nuevas utilidades para PRISM"A" y menos días para acabar el paper. Sed buenos ;) 

PRISM"A.- CryptoCat - Mensajería Instantánea, Pixelada y Privada

Una de las cosas que mas precisa el usuario medio es la posibilidad de comunicarse con los demás de una manera fácil rápida y cómoda. Por eso nos hemos volcado mucho en paginas o herramientas como Facebook, Skype, El antiguo Msn, etc sin importarnos mucho nuestra privacidad y pasando por alto todas las otras alternativas que sin duda nos ofrecen un grado mas de privacidad. 

Desde el proyecto PRISM"A" hemos decidido substituir esta necesidad por CryptoCat una extensión para navegadores en nuestro flamante y "tuneado" Firefox. Aunque nos estamos centrando un poco demasiado en el navegador creo que si nos esforzamos para poder ofrecer una interfaz curiosa como hace Chrome OS podremos obtener una distribución bastante chula. 

Bueno al lío, CryptoCat funciona como cualquier sala de chat o IRC creamos nuestra sala con nuestro nick o seudónimo, el mismo nos cifrara esa conexión y se preocupará de no dejar ningún rastro de nuestra conversación en sus servidores.

Como podéis ver es un sistema muy parecido a IRC solo debes pasar el nombre de la sala de la conversación y ya podréis comunicaros. 

La verdad es que es una extensión que yo he usado bastante y funciona realmente bien. Os animo a probarla tanto en Firefox como en Google Chrome  para que tengáis vuestra propia opinión.

• https://addons.mozilla.org/es/firefox/addon/cryptocat/

Y os adjunto la documentación de CrytoCat para que veáis que nuestra elección no a sido a dedo.

• https://github.com/cryptocat/cryptocat/wiki/Soporte-En-Espa%C3%B1ol

Sed Buenos ;) 

Proyecto PRISM"A".- Eligiendo Buscador Predeterminado - ¿DuckDuckGo?

Ya muchos sabres lo que es el proyecto PRISM"A" y lo que intentamos hacer, Double Reboot y yo, con un portátil de hará ya unos 7 años. La verdad, es que pensábamos terminar el proyecto para este agosto pero creemos que solo tendremos lista la parte teórica. Aunque, la noticia buena, es que tendréis el White Paper del proyecto a finales de agosto y podréis seguir por este blog los diferentes problemas que tengamos en la parte practica. 

Para que nos demos cuenta de como va el proyecto y lo como "tunearemos" nuestro equipo, os he hecho un esquema-resumen a perfecto paint.

¿Me ha quedado chulo verdad?  xD

La verdad es que nos quedamos anclados en la elección del navegador por defecto de nuestro sistema "AntiPrism". Pero como todos sabemos, Mozzilla Firefox viene con Google como buscador por defecto. Así que, no nos sirve de nada si creamos un sistema pensando en la privacidad y después realizamos todas nuestras búsquedas por Google las cuales, no son para nada privadas.

Por esta razón y por que queremos que el usuario se sienta como con el sistema y pueda tener "Cosillas para toquetear" nos decantaremos por DuckDuck Go. Un buscador alternativo de muchísima fama el cual nos permite hacer búsquedas bastante exactas [de una manera anónima, sin ser rastreados y sin tener que iniciar la sesión]. Ademas, que cuenta con bastantes herramientas extras llamadas Goodies.

Para que os hagáis una opinion de porque hemos elegido este navegador y no otro os dejo la pagina aquí abajo y ya sabéis que estamos abiertos a cualquier sugerencia.

• https://duckduckgo.com/about#

Sed Buenos ;) 

Opinión & PRISM"A".- The Pirate Bay PirateBrowser - No more censorship!

En la ultima entrada referente a nuestro proyecto PRISM"A" dije que tenia que mirar el nuevo [Browser de The Pirate Bay] y pensar seria apto para adaptarlo a nuestro proyecto. Pero, primero, prefiero que conozcáis un poco mas lo que nos ofrece este Navegador. 

La primera cosa que me ha sorprendido des pues de extraer todo el contenido es que conservara el icono de Tor Browser, los que conozcan este navegador ya sabrán de que hablo. Al principio no vi que me ofreciera nada que no me pudiera ofrecer [Tor Browser] hasta que me fije en la extensión  [foxyproxy], una herramienta destinada a la gestión de proxys. Esto no es nada que no pudieras hacer con el otro, pero le aporta un punto extra a cualquiera que no sepa y solo quiera descargarse el navegador y disfrutar de una cierta privacidad. 

Si, digo cierta por que solo esta disponible para sistemas Windows y ya sabemos como de unidos han estado Windows y NSA. 

En resumen, no vamos a incluir The Pirate Bay en nuestro proyecto [PRIM"A"] aunque la incorporación de foxyproxy nos ha dado algunas ideas bastante buenas para "tunear" nuestro Firefox en Debian. 

Os dejo el enlace  del Pirate Browser para que os hagáis una opinión propia. Sed Buenos ;) 

PRISM"A".- ¿Firefox Como Navegador?

La ultima vez que os hable de nuestro proyecto PRISM"A" nos quedamos en la teórica incorporación de Debian como sistema operativo base para el proyecto debido a todas las ventajas que expliqué en el anterior articulo. Ahora, toca el turno de elegir una buena base para nuestro navegador.

Firefox, de momento, nos parece una buna base para empezar. Hace tiempo os hablé de Https EveryWere  y de las ventajas que tenia esta extensión ahora 100% estable sobre Firefox. Ademas, nos da la posibilidad de configurar TOR en el de una forma aparentemente fácil y si encima es open source, puede tener actualizaciones de seguridad mas "rápido" eso es un plus añadido a la experiencia del usuario. 

Hace poco me entere de que Piratebay ha sacado su propio navegador el cual incluye TOR haciéndolo pasar todo por un servidor proxy adicional y también basándose en Firefox, (Así que no voy muy desencamino en mi elección). Aun me he de poner a examinarlo como es debido así que, el navegador puede cambiar en unos días.

Pero, sea como sea el resultado preveo que vamos a acabar pasando por el aro de Mozilla Firefox sea como base o "tuenandolo" a base de extensiones. 

Sed Buenos ;) 

HTTPS Everywhere.- ¿Conexiones Cifradas? Si Porfavor

Avanzando en el proyecto Prism"A" he topado con esta extensión que me encantaría que todos la probaseis y os hicierais una opinión. La verdad es que hace mucho que hable de SSL/TLS y https y de lo importante que es el cifrado de nuestra conexión en ciertos momentos sobretodo cuando queramos, por ejemplo, si queremos realizar cualquier pago a través de una tienda online, conectarnos a nuestra banca utilizando Internet, etc

HTTPS Everywhere es una extensión para Firefox y Chrome (en Chome me da algún problema de vez en cuando pero en Firefox aun no he tenido ninguno) que cifra sus comunicaciones en la gran mayoría de sitios web. (realmente en todos los que puede o le dejan xD) Muchos sitios en la web ofrecen un apoyo limitado para el cifrado sobre https, y hacen que sea difícil de usar. De esta manera podemos evitar esos sitos que tienen https sin cifrar por defecto, o páginas cifradas con enlaces que se remontan a algún sitio sin cifrar. 

Ademas este proyecto no es muy partidario de la NSA por lo que le hace sumar puntos en el proyecto Prism"A" aunque conociendo a BEAST, la cual, daba caña a https y el silencio que hay ahora mismo sobre avances en ese campo, me da que sospechar. así que no descarto la inclusión de esta extensión en un Firefox en Debian pero, aun lo dejo en fase de Stanby eh intentar encontrar una capa que recubra esos posibles fallos que pueda tener https.

Os dejo que enlace aquí abajo para que os hagáis vuestra opinion: 

• https://www.eff.org/https-everywhere

Sed Buenos ;) 

Proyecto PRISM"A".- Eligiendo Sistema Operativo

PRISM"A" es el nombre provisional que le hemos dado al proyecto conjunto con DoubleReboot que os anunciamos [ayer]. (Si, somos así de originales XD). Bueno, el primer problema que tenemos es seleccionar un sistema operativo que no tenga nada que ver con Microsoft, Apple, o Google (por el nuevo Google Chrome OS o Android). Ademas, nos gustaría que los drivers fueran totalmente compatibles con todo el hardware de nuestro equipo (del cual, pusimos las características en la entrada anterior). Ademas, queremos que sea un sistema estable y del que estemos 100% seguros de que no tendremos ninguna backdoor en el momento menos inesperado. Así que necesitamos un sistema estable en el cual podamos revisar la gran mayoría o todo el código que entre en nuestra maquina y que sea algo intuitivo para el usuario.

De esta manera, y perdonad que me haya puesto un poco Richard Stallman, hemos decidido dotar (de momento teóricamente) de un sistema Debian el cual cumplirá, de momento, con todas nuestras y ya nos saca muchos dolores de cabeza. Aunque, sabemos que debían no es la panacea y que han habido ciertos errores en esta distribución. Nos gustaría que fuera una distribución algo mas cercana a la conocida [Tails] donde si que llevan [la seguridad en al orden del día]. Lástima que esta distribución solo esté disponible en un formato Live y la serie los nodos TOR finales monitoreados por el FBI tampoco .

Así que, aquí es donde empieza nuestro trabajo. Debemos ser capaces de manipular un Debían y dejarlo preparado para que cualquiera pueda disfrutar de su privacidad.

Si alguien tiene cualquier sugerencia para el proyecto os animo a dejar un comentario en esta entrada y lo discutimos por allí sin problemas 

Sed Buenos ;)