La DEA se queja de iMessage... porque no se puede descifrar

A eso mismo me refería :)

Es una posibilidad buscad lo contrario.

Tenemos la puerta de atrás de iMessage, filtramos que no podemos leerlo y todos los narcotraficantes como locos a comprar iPhone y encima sabemos lo que dicen. Un Win-Win en toda regla.

o, amenos que el dato sea correcto y la nota que viene arriba en el post no esté destinada al público en general, solo que por algún motivo se filtró hasta nosotros.

¿Y el "unclassified"?

es por el tipo de documento.

Además tened en cuenta que la DEA no pueda reventar el cifrado de iMessage en un tiempo prudencial, no implica que otras agencias del gobierno americano no puedan. Además de que la DEA tiene limitaciones legales que no tienen otros cuerpos como el FBI, CIA (esta solo tiene limitaciones en territorio americano y aun así muy pocas), NSA, el departamento federal de Caza y Pesca (este son los tapados, que poco se habla de ellos, cuando se habla, normalmente la gente confunde con los departamentos con el mismo nombre pero de cada estado, tienen nombre parecido y función similar -unos más global para toda la nación y los otros más sobre el terreno y sobre zona determinada-, pero son muy distintos), etc.

Pero bueno, yo descartaría que sea una estrategia para que los contrabandistas se pusieran a usar el iMessage, todo lo contrario, a lo sumo, para que hicieran el mismo razonamiento que mucohs de vosotros y así no lo usaran.

La realidad es que el cifrado de iMessage es bueno, hay soluciones mejores y seguramente las grandes agencias de inteligencia y el FBI tengan alguna clave maestra, pero es poso probable que lo tenga la DEA... y eso no quita que su cifrado sea fuerte. Al menos si lo comparamos con Line o Whatsapp (este incluso durante mucho tiempo no uso cifrado), que usan cifrados solo para ocultar ante principiantes, ya que cualquier con un mínimo de conocimientos lo revienta sin problemas.

salu2

PD: no toméis por tontos a toso los terroristas y traficantes, solo a los de poca monta... los de las organizaciones serias usan software propio y nada de servicios genericos (normalmente en esos casos el dinero no es un problema y tampoco es muy difícil implementar algo así).

la realidad es que la inmensa mayor parte de los problemas de seguridad de OSX se deben a software de terceros (Java, Flash, Adobe Reader...).

Si solo se miran los fallos del propio SO, OSX no es el más seguro, pero si que sus cifras son buenas y eso que en los últimos años la plataforma Mac atrajo la antención de la comunidad hacker, ya que es la forma de hacerte un nombre rápido y que sus usuarios eran mucho más confiados (porque casi no tenían problemas de seguridad). Incluso OSX es más seguro que la mayor parte de las distribuciones Linux... por supuesto no de Debian... tampoco es OpenBSD (ya entrando en las BSD). Pero sin las complicaciones inerentes a esos SO.

Actualmente OSX es el SO que aunando la facilidad para el usuarios y configuraciones simples (aunque vía terminal no echaras de menos a un FreeBSD o a una distro de Linux de las buenas como Debian) y un nivel de seguridad aceptable.

Aunque eso si, OSX ha retrocedido varios puntos en este punto, curiosamente cunado MS ha hecho un gran trabajo en este aspecto en los últimos Windows. Y otro punto negativo es que Apple suele tardar muchísimo en los parches, aunque no es del todo malo, por lo menos la mayor parte pues son definitivos, en otras plataformas el mismo problema puede aparecer intermitentemente durante años y años, porque solo se camufla, pero no se soluciona.

En cuanto a iOS vs Android... pues ahí el problema no es el SO, iOS sea más vulnerable, pero Android fubre muchos más problemas de seguridad, pero no directos, sino de mierda incluida en apks, tando de descargas de cualquier sitio de internet o tiendas alternativas, como de la propia PlayStore (en donde no paran de aparecer Apps maliciosas camufladas como Apps normales, por muchas supuestas medidas que haya tomado Google... pero es lo que tiene no revisarlas), mientras tanto, la AppStore apenas tiene casos puntuales de Apps con mierda que han conseguido saltar el filtro de Apple.

salu2

pues el que deberías informate más eres tu, porque aunque haya el mito de que Linux es muy seguro... la realidad es distinta, y por ejemplo cuando muchos servicios o webs de ciertas empresas han sido hackeadas, pues los servidores esos corrían una distro de Linux, aunque esa parte no se diga. Si no hay muchos problemas se debe a varios factores:

-que sea muy minoritario en escritorio (en torno al 1%) y usuarios que normalmente no interesan

-que por encima hay 20K distribuciones distintas con otras tantas versiones, etc. Esto parece una tontería, pero no veas como protege, especialmente cuando unimos a lo anterior.

-que tradicionalmente los usuarios solían ser de más nivel y no de los que dan que si a todo... y el mayor peligro para un sistema es el usuario. Pero esto a cambiado últimamente.

-que antes las distribuciones más usadas eran distribuciones muy trabajadas (Debian es un ejemplo)... y las más debiluchas eran usadas por muy pocos.

-una consecuencia de usuarios de cierto nivel, que los usuarios configuraban de arriba a abajo sus instalaciones, no dejaban usuarios por defecto, configuraciones varias por defecto, etc... pero ahora eso ya no pasa en la mayoría de los casos.

-que rarísimamente y solo cuando hacía falta, la gente estaba con usuarios con muchos privilegios (ya no digamos con como root, que se recurría a él lo mínimo posible)... ahora con las distribuciones como Ubuntu, Mint, etc, pues es cierto que popularizaron más a Linux, ya que facilitaron que cualquiera tenga instalado en su máquina una distro de Linux... el problema es que esos usuarios después usan cuentas con demasiados privilegios para tener un mínimo de seguridad y lo peor, cuando le piden la contraseña, pues la dan, no desconfían de para que la han tenido que poner.

-Que la arquitectura protege contra ciertos adwares, aunque si después el usuario da que si a todo.

-Que los parches suelen estar disponibles en muy pocos días después de reportarse la vulnerabilidad (claro que no todas están reportadas y además, no todo el mundo actualiza regularmente y en parte no todas las distribuciones dan un buen soporte)

Y podría seguir un buen rato, pero no hace falta. La realidad es que aunque no haya tantos problemas y problemas como los virus/gusanos/... son casi inexistentes pues la gente tiene una falsa seguridad, pero la realidad es que hay actualmente paquetes automatizados (y actualizables) para atacar máquinas con Linux, y en un porcentaje altísimo (de 2/3 a 3/4 de los casos), pues no necesitas nada más para acceder a ese equipo. Y no me refiero a herramientas de phishing automatizada, ni para idem de correo para controlar la máquina introduciendo troyanos via PDFs, Flash, etc a través de email... sino ataque directo. Y que la inmensa mayoría del vulgo no las conozca, no significa que no existan, realmente no hay una sola, sino mucho en donde elegir y no son difíciles de conseguir si saben donde buscar. Y estas cifras dichas, actualmente no pasan ni en Windows (al menos si no tenemos en cuenta versiones Vintage aun populares como XP), y tampoco en OSX.

Pero lo peor de todo (que esto paso en Mac durante muchos años por ejemplo), pues es que la gente se cree a salvo por usar Linux. La mayor inseguridad es la falsa seguridad... en buena parte por lo mitos y gente como tu.

salu2

PD: cuidado con las leyendas, es cierto que se basan en un hecho real... pero a veces el tiempo las ha deformado tanto, que la realidad y la leyenda parecen 2 cosas totalmente distintas y sin ninguna relación.

Tan fácil como saltarse las protecciones e instalar una copia pirata de Windows... No creo que vayan por ahí los tiros de la seguridad

¿Facil? Que los de evasi0n te lo hallan puesto a un par de clicks de distancia no quiere decir que sea fácil, deberías de ver cuanto tardaron para poder explotar un iPhone teniéndolo en sus manos sin mas protección que la del propio iOS.

Me parece que su "seguridad" es más marketing que realidad. iOs ha tenido agujeros de seguridad por los que pasa un camión. Incluso sin "agujeros de seguridad" deja bastante que desear. Mira un ejemplo muy claramente explicado de un profesional de la seguridad:

http www elladodelmal com/2012/11/10-formas-de-robarle-la-agenda-de html

+1 cubiwan, porque aunque el link que has puesto prueba lo contrario (aunque parezca que diga lo que dices, después me explico), pues es el más razonado... el problema es que partes de una base equivocada.

Y me explico, una a una cuantas de esas formas de joderle la agenda a alguien son fallos propios el iOS, fallo a fallo:

1º realmente es un fallo del usuario por decir que si cuando el SO te dice que cuidado... aunque ciertamente hay algo de fallo de seguridad, pero solo se puede conseguir si el usuario no tiene ni idea

2º este es más fácil de decir que hacer y como en el anterior, al final solo es factible si el usuario no tiene ni idea y suelta su contraseña alegremente... y aun así, no tienen acceso directo a la información, sino que logras que el usuario te de voluntariamente su contraseña y como el correo ya lo sabes (pues ya tienes los 2 datos de la cuenta de itunes), pues vas a iCloud (claro que si es que si usa iCloud, que no todos lo hacen) y de ahí es de donde sacar la info...

3º Este si se basa en un fallo de iOS con ciertos formatos de archivos (por ejemplo PDF), lo que permitió crear jailbreaks... pero ya ha sido corregido hace mucho.

4º También se falla en un fallo, aunque muy poco peligroso y ha sido corregido hace más de un año (el 86% de los iPhones tiene la última versión, con eso se dice todo)... y aun así dependía de que el usuario no se diera cuenta y metía su user en pass en cualquier sitio. Otra vez el punto débil es el usuario, no iOS.

5º no es ningún fallo, es otro ataque de phishing que se basa en la ingenuidad de los usuarios... contra eso el SO no puede hacer nada.

6º si el usuario conecta su iPhone a cualquier sitio, pues eso no es ningún problema de seguridad, es que el usuario es tonto.

7º otro similar al anterior, si pierdes de vista tu terminal, pues después no llores. Tampoco es un fallo, es que el usuario no es consciente del peligro.

8º este es un problema de Facebook y de que la gente no quiere complicarse la vida y al final se la complica muchísimo... sumado a que hay que tener muchísimo cuidado con las redes Wifi inseguras y que no conozcas.

9º joer si le dejas tu móvil al primero que pasa, pues de nada te sirve que el SO sea relativamente seguro... tampoco es ningún tipo de fallo... es torpeza del usuario: tu móvil es tuyo y nadie o prácticamente nadie debe tener acceso a él.

10º otro muy similar al 8 y que se basa en usuarios no conscientes, que se conectan a cualquier red wifi que tengan a su alcance disponible... y porque somos muy cómodos y muy inconscientes. Aquí el problema es que guardes las credenciales de las Wifis a que sueles conectarte... no hace falta hacerlo tan cutre como comentan, por ejemplo, lo tienes muy fácil con las cafeterías con Wifi gratis y similares. Tienes acceso a los datos y te conectas, entonces entras en la configuración del router y desactivas la señal Wifi (aunque esto ni hace falta, hay ataques contra modelos para tirarlos abajo), después te montas tu tu Wifi trampa que simule ser la anterior.

En resumen, el problema no es iOS, que fallos tiene, como todo sistema... pero al final casi todos se basan en el punto más débil de todos los sistemas: el usuario. Y un sistema es tan seguro como su eslabón más débil. El problema es el usuario:

-que tiene que aprender que no siempre hay que decir que Si, next, aceptar, OK... a todo

-que tiene que tener cuidado con su móvil y no conectarlo en cualquier sitio, menos dejarlo a alcance de cualquier desaprensivo, etc

-tener mucho cuidado con las Wifis a que te conectes, especialmente fuera de tu casa, trabajo, etc y muy pero que muy especialmente a las no seguras... Aun así, incluso hay quien usa lo comentado por mi en el punto 10, para hacerlo en hogares, especialmente a pisos de vecinos.

-mantener actualizado el terminal.

Precisamente el último punto es en donde iOS hace que gane por goleada a Android, en donde un porcentaje altísimo de terminales tienen versiones muy desactualizadas (incluso de años, como la gran cantidad de terminales aun con Android 2.3)... menos los Nexus (y aun estos solo reciben actualizaciones mayores durante 18 meses), en los demás las actualizaciones llegan tarde si es que llegan, porque si te llegan 6 meses tarde, es como si no llegaran.

salu2