{"id":6195,"date":"2013-09-11T09:41:00","date_gmt":"2013-09-11T08:41:00","guid":{"rendered":"http:\/\/www.montejo.biz\/blog\/?p=6195"},"modified":"2013-09-08T17:00:55","modified_gmt":"2013-09-08T16:00:55","slug":"la-nsa-y-el-cghq-descifran-protocolos-seguros","status":"publish","type":"post","link":"https:\/\/www.montejo.biz\/blog\/2013\/09\/11\/la-nsa-y-el-cghq-descifran-protocolos-seguros\/","title":{"rendered":"La NSA y el CGHQ descifran protocolos seguros"},"content":{"rendered":"<div id=\"post-entry-excerpt-6195\" class=\"entry-part\"><p>Desde mi punto de vista hay 3 tipos de lectores de noticias:<\/p>\n<ul>\n<li>Unos s\u00f3lo leen los titulares; leen mucho y as\u00ed se hacen la idea de que est\u00e1n bien informados.<\/li>\n<li>Otros leen los titulares y la entradilla de los art\u00edculos; esto ya da una p\u00e1tina de conocimiento que ya quisieran para s\u00ed los fil\u00f3sofos griegos de la Antig\u00fcedad.<\/li>\n<li>Y otros, los menos, leen el art\u00edculo completo. Estos son \u2018rara avis\u2019 que acaban criticando todo lo criticable, porque el nivel de conocimiento entre los periodistas, sobre todo de temas tecnol\u00f3gicos, es lo m\u00e1s cercano a cero que podemos pensar.<\/li>\n<\/ul>\n<p><a href=\"http:\/\/www.montejo.biz\/blog\/wp-content\/uploads\/2013\/09\/08-09-2013-17-25-43.gif\"><img loading=\"lazy\" decoding=\"async\" style=\"background-image: none; padding-top: 0px; padding-left: 0px; display: inline; padding-right: 0px; border: 0px;\" title=\"08-09-2013 17-25-43\" src=\"http:\/\/www.montejo.biz\/blog\/wp-content\/uploads\/2013\/09\/08-09-2013-17-25-43_thumb.gif\" alt=\"08-09-2013 17-25-43\" width=\"399\" height=\"245\" border=\"0\" \/><\/a><\/p>\n<p>Fuente: <a href=\"http:\/\/3.bp.blogspot.com\/_FqTpf_-_EpQ\/TPYeMrjsBwI\/AAAAAAAACM4\/Kyio_wjzlBc\/s400\/Probabilidades%2BPoe%2Bmensaje%2B2.jpg\" target=\"_blank\">lapulpera.blogspot.com<\/a><\/p>\n<p><!--more--><\/p>\n<p>A cuenta del camarada <a href=\"http:\/\/www.montejo.biz\/blog\/2013\/08\/13\/snowden-tiene-un-secreto\/\" target=\"_blank\">Snowden<\/a>, hemos podido ir sabiendo poco a poco (y, en muchos casos, de mala manera) el espionaje global al que estamos TODOS sometidos.<\/p>\n<p><a href=\"http:\/\/www.montejo.biz\/blog\/wp-content\/uploads\/2013\/09\/08-09-2013-17-29-45.gif\"><img loading=\"lazy\" decoding=\"async\" style=\"background-image: none; padding-top: 0px; padding-left: 0px; display: inline; padding-right: 0px; border: 0px;\" title=\"08-09-2013 17-29-45\" src=\"http:\/\/www.montejo.biz\/blog\/wp-content\/uploads\/2013\/09\/08-09-2013-17-29-45_thumb.gif\" alt=\"08-09-2013 17-29-45\" width=\"520\" height=\"243\" border=\"0\" \/><\/a><\/p>\n<p>Fuente: <a href=\"http:\/\/www.webayunate.com\/wp-content\/uploads\/2010\/09\/cantidad-de-llaves.png\" target=\"_blank\">www.webayunate.com<\/a><\/p>\n<p>Pero dentro de todo este marem\u00e1gnum, desde mi punto de vista, ha destacado una noticia incierta (en el mejor de los casos) que viene a decir (como el t\u00edtulo de este art\u00edculo) que nuestro amigos de la <a href=\"http:\/\/www.nsa.gov\" target=\"_blank\">NSA<\/a> (Agencia Nacional de Seguridad de Estados Unidos) y el <a href=\"http:\/\/www.gchq.gov.uk\/Pages\/homepage.aspx\" target=\"_blank\">CGHQ<\/a> (servicios secretos de Su Graciosa Majestad \u2013no entiendo porqu\u00e9 la llaman as\u00ed si no ha contado un chiste bueno en toda su vida- del Reino Unido) han conseguido ROMPER o descifrar protocolos seguros, utilizados en internet, o sea, que el cifrado fuerte ya no es seguro.<\/p>\n<p><a href=\"http:\/\/www.montejo.biz\/blog\/wp-content\/uploads\/2013\/09\/08-09-2013-17-32-30.gif\"><img loading=\"lazy\" decoding=\"async\" style=\"background-image: none; padding-top: 0px; padding-left: 0px; display: inline; padding-right: 0px; border: 0px;\" title=\"08-09-2013 17-32-30\" src=\"http:\/\/www.montejo.biz\/blog\/wp-content\/uploads\/2013\/09\/08-09-2013-17-32-30_thumb.gif\" alt=\"08-09-2013 17-32-30\" width=\"314\" height=\"240\" border=\"0\" \/><\/a><\/p>\n<p>Fuente: <a href=\"http:\/\/rlv.zcache.es\/amo_a_criptografos_postal-rba71bd591c9148bc92e892677c4a2310_vgbaq_8byvr_324.jpg\" target=\"_blank\">www.zazzle.es<\/a><\/p>\n<p>Es la conclusi\u00f3n que quieren que saquen los lectores del primer y segundo tipos.<\/p>\n<p>Las noticias que he le\u00eddo (si te animas puedes leerlas) han sido estas:<\/p>\n<p><a href=\"http:\/\/www.telesurtv.net\/articulos\/2013\/09\/06\/la-nsa-puede-descifrar-documentos-encriptados-en-internet-5688.html\" target=\"_blank\">La NSA puede descifrar documentos encriptados en Internet<\/a> de Telesur.<\/p>\n<p><a href=\"http:\/\/www.iblnews.com\/story\/79137\" target=\"_blank\">La NSA cuenta con la capacidad secreta de descifrar o sortear la codificaci\u00f3n habitual de internet<\/a> de IBLNEWS.<\/p>\n<p><a href=\"http:\/\/www.aporrea.org\/tiburon\/a173052.html\" target=\"_blank\">EUA y Reino Unido pueden descifrar comunicaciones codificadas en internet<\/a> de aporrea.<\/p>\n<p><a href=\"http:\/\/www.jornada.unam.mx\/ultimas\/2013\/09\/05\/1849167-nsa-puede-descifrar-codificaciones-comunes-en-internet-medios-1\" target=\"_blank\">NSA puede descifrar codificaciones de usuarios en internet: medios de La jornada<\/a> en l\u00ednea.<\/p>\n<p><a href=\"http:\/\/www.voanoticias.com\/content\/nsa-logra-romper-codigos-cifrado-intenet\/1744453.html\" target=\"_blank\">NSA logra romper c\u00f3digos cifrados en internet<\/a> de la Voz de Am\u00e9rica.<\/p>\n<p><a href=\"http:\/\/www.enter.co\/seguridad\/la-nsa-puede-desenmascarar-casi-cualquier-informacion-cifrada\/\" target=\"_blank\">La NSA puede desenmascarar casi cualquier informaci\u00f3n cifrada<\/a> de Enter.co.<\/p>\n<p><a href=\"http:\/\/www.s21.com.gt\/node\/311999\" target=\"_blank\">EEUU dice que no es noticia descifrado de c\u00f3digos revelado por Snowden<\/a> de Siglo21.<\/p>\n<p><a href=\"http:\/\/www.reforma.com\/libre\/online07\/preacceso\/articulos\/default.aspx?plazaconsulta=reforma&amp;url=http:\/\/www.reforma.com\/internacional\/articulo\/713\/1424683\/&amp;urlredirect=http:\/\/www.reforma.com\/internacional\/articulo\/713\/1424683\/?Titulo=pueden-eu-y-gb-desencriptar-codigos-\" target=\"_blank\">Pueden EU y GB desencriptar c\u00f3digos<\/a> de Reforma.<\/p>\n<p><a href=\"http:\/\/www.zoomnews.es\/100749\/actualidad\/mundo\/las-agencias-seguridad-estados-unidos-y-reino-unido-descifran-codigos-seguri\" target=\"_blank\">Protocolos de seguridad de Internet: agencias de seguridad de EEUU y el Reino Unido descifran los c\u00f3digos para espiar en la red<\/a> de ZoomNews.<\/p>\n<p><a href=\"http:\/\/www.xataka.com\/otros\/hacking-gubernamental-la-nsa-y-el-cghq-descifran-protocolos-seguros-para-espiarlo-todo-en-internet\" target=\"_blank\">Hacking gubernamental: La NSA y el CGHQ descifran protocolos seguros para espiarlo todo en Internet<\/a> de Xataca.<\/p>\n<p>Pero de todo este conjunto de patra\u00f1as, la que m\u00e1s me ha dolido ha sido la \u00faltima, de Xataca, un medio de \u2018apasionados por la tecnolog\u00eda\u2019 a los que se les supone cierto conocimiento del tema.<\/p>\n<p>Lo que se desprende de estos art\u00edculos es que da igual utilizar el cifrado que no utilizarlo, ya que estas \u2018agencias\u2019 lo han roto y ya nada es secreto. Sibilinamente desaconsejan su uso ya que no sirve para nada y adem\u00e1s es molesta su utilizaci\u00f3n (como todo lo relacionado con la seguridad).<\/p>\n<p><strong>Lo dir\u00e9 ALTO y CLARO: Estas agencias no han roto ning\u00fan protocolo en el que est\u00e9 implicado y bien implementado el cifrado fuerte.<\/strong><\/p>\n<p><a href=\"http:\/\/www.montejo.biz\/blog\/wp-content\/uploads\/2013\/09\/08-09-2013-17-34-23.gif\"><img loading=\"lazy\" decoding=\"async\" style=\"background-image: none; padding-top: 0px; padding-left: 0px; display: inline; padding-right: 0px; border: 0px;\" title=\"08-09-2013 17-34-23\" src=\"http:\/\/www.montejo.biz\/blog\/wp-content\/uploads\/2013\/09\/08-09-2013-17-34-23_thumb.gif\" alt=\"08-09-2013 17-34-23\" width=\"520\" height=\"161\" border=\"0\" \/><\/a><\/p>\n<p>Fuente: <a href=\"http:\/\/refugioantiaereo.com\/wp-content\/uploads\/tiempo-averiguar-contrasenas.png\" target=\"_blank\">refugioantiaereo.com<\/a><\/p>\n<p>Pero, como se dice, cuando el r\u00edo suena agua lleva. \u00bfQu\u00e9 han hecho estas agencias? \u00bfEn qu\u00e9 han gastado <a href=\"http:\/\/hispantv.com\/detail\/2013\/08\/23\/237904\/nsa-paga-gigantes-internet-espiar\" target=\"_blank\">ingentes cantidades<\/a> de NUESTRO DINERO?.<\/p>\n<p>Como tienen claro (ellas mejor que nadie) que a d\u00eda de hoy, excepto por un ataque de fuerza bruta, que puede tener \u00e9xito con contrase\u00f1as ratoneras, no es posible romper en un tiempo asequible este mecanismo, han rodeado el problema y han instalado <a href=\"http:\/\/es.wikipedia.org\/wiki\/Troyano_(inform%C3%A1tica)\" target=\"_blank\">troyanos<\/a> en PC de v\u00edctimas, <a href=\"http:\/\/es.wikipedia.org\/wiki\/Keylogger\" target=\"_blank\">keyloggers<\/a>, entre otras alima\u00f1as inform\u00e1ticas para intentar descubrir <strong>las contrase\u00f1as utilizadas para el cifrado<\/strong>.<\/p>\n<p>Si tengo la puerta m\u00e1s segura del mundo y me la dejo abierta, nadie deber\u00eda decir que ha conseguido romper el mecanismo de seguridad de la puerta (lo he burlado, no lo he roto), entrar he entrado pero por otros medios, no rompiendo el mecanismo de seguridad (puede ser por enga\u00f1os, teniendo esp\u00edas, rebuscando en la basura \u2013esto lo hacen bien, es su medio natural-).<\/p>\n<p><a href=\"http:\/\/www.montejo.biz\/blog\/wp-content\/uploads\/2013\/09\/08-09-2013-17-36-51.gif\"><img loading=\"lazy\" decoding=\"async\" style=\"background-image: none; padding-top: 0px; padding-left: 0px; display: inline; padding-right: 0px; border: 0px;\" title=\"08-09-2013 17-36-51\" src=\"http:\/\/www.montejo.biz\/blog\/wp-content\/uploads\/2013\/09\/08-09-2013-17-36-51_thumb.gif\" alt=\"08-09-2013 17-36-51\" width=\"520\" height=\"388\" border=\"0\" \/><\/a><\/p>\n<p>Fuente: <a href=\"http:\/\/marceloferrero.files.wordpress.com\/2009\/04\/basurales-12.jpg\" target=\"_blank\">mundotenia.blogspot.com<\/a><\/p>\n<p>Adem\u00e1s, si han conseguido romper el mecanismo, podr\u00edan hacerlo siempre, no algunas veces como dicen <a href=\"http:\/\/www.enter.co\/seguridad\/la-nsa-puede-desenmascarar-casi-cualquier-informacion-cifrada\/\" target=\"_blank\">ciertas noticias<\/a>.<\/p>\n<p>Si los protocolos no est\u00e1n bien implementados, o los servicios tienen contrase\u00f1as cortas o no se utiliza software libre <img decoding=\"async\" class=\"wlEmoticon wlEmoticon-star\" style=\"border-style: none;\" src=\"http:\/\/www.montejo.biz\/blog\/wp-content\/uploads\/2013\/09\/wlEmoticon-star.png\" alt=\"Star\" \/>, se puede romper esa seguridad pero por alg\u00fan defecto de los indicados, no porque seamos capaces de descifrarlo.<\/p>\n<p><a href=\"http:\/\/www.montejo.biz\/blog\/wp-content\/uploads\/2013\/09\/08-09-2013-17-39-20.gif\"><img loading=\"lazy\" decoding=\"async\" style=\"background-image: none; padding-top: 0px; padding-left: 0px; display: inline; padding-right: 0px; border: 0px;\" title=\"08-09-2013 17-39-20\" src=\"http:\/\/www.montejo.biz\/blog\/wp-content\/uploads\/2013\/09\/08-09-2013-17-39-20_thumb.gif\" alt=\"08-09-2013 17-39-20\" width=\"368\" height=\"500\" border=\"0\" \/><\/a><\/p>\n<p>Fuente: <a href=\"http:\/\/25.media.tumblr.com\/75f06f70c8dccb0d7c8d367bcfd60bfb\/tumblr_modu1pJTQC1qzsc3to1_500.jpg\" target=\"_blank\">www.tumblr.com<\/a><\/p>\n<p><img decoding=\"async\" class=\"wlEmoticon wlEmoticon-star\" style=\"border-style: none;\" src=\"http:\/\/www.montejo.biz\/blog\/wp-content\/uploads\/2013\/09\/wlEmoticon-star.png\" alt=\"Star\" \/> Es el \u00fanico con certificaciones de seguridad cre\u00edbles, tenemos el c\u00f3digo fuente y se puede comprobar si ha sido manipulado<\/p>\n<p>PD. \u00bfPorqu\u00e9 han obligado a cerrar al proveedor de correo Lavabit, el utilizado por Snowden? Porque utilizaba cifrado fuerte bien implementado y no pod\u00edan descifrarlo. \u00bfPorqu\u00e9 obligan a entregar las claves de cifrado a los proveedores?. Porque sin ellas no pueden descifrarlo.<\/p>\n<p>En fin, sigamos cifrando nuestros mensajes (razonablemente) tranquilos, aunque s\u00f3lo sea para decir OK a una pregunta inocente de un amigo para tomar una cerveza.<\/p>\n\n\t\t\t\t\t\t\t<p style=\" color: #999999;\">If you found an error, highlight it and press <strong>Shift + E<\/strong> or <a href=\"#\" class=\"enp-report\"><strong>pulsa aqu\u00ed<\/strong><\/a> to inform us.<\/p>\n\t\t\t\t\t\t<\/div><div id=\"post-footer-6195\" class=\"post-footer clear\"><\/div>","protected":false},"excerpt":{"rendered":"<div class=\"mh-excerpt\"><p>Desde mi punto de vista hay 3 tipos de lectores de noticias: Unos s\u00f3lo leen los titulares; leen mucho y as\u00ed se hacen la idea <a class=\"mh-excerpt-more\" href=\"https:\/\/www.montejo.biz\/blog\/2013\/09\/11\/la-nsa-y-el-cghq-descifran-protocolos-seguros\/\" title=\"La NSA y el CGHQ descifran protocolos seguros\">[&#8230;]<\/a><\/p>\n<\/div>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_exactmetrics_skip_tracking":false,"_exactmetrics_sitenote_active":false,"_exactmetrics_sitenote_note":"","_exactmetrics_sitenote_category":0,"footnotes":""},"categories":[7,55],"tags":[115,162],"class_list":["post-6195","post","type-post","status-publish","format-standard","hentry","category-articulo","category-seguridad","tag-articulo","tag-seguridad"],"_links":{"self":[{"href":"https:\/\/www.montejo.biz\/blog\/wp-json\/wp\/v2\/posts\/6195","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.montejo.biz\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.montejo.biz\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.montejo.biz\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.montejo.biz\/blog\/wp-json\/wp\/v2\/comments?post=6195"}],"version-history":[{"count":2,"href":"https:\/\/www.montejo.biz\/blog\/wp-json\/wp\/v2\/posts\/6195\/revisions"}],"predecessor-version":[{"id":6197,"href":"https:\/\/www.montejo.biz\/blog\/wp-json\/wp\/v2\/posts\/6195\/revisions\/6197"}],"wp:attachment":[{"href":"https:\/\/www.montejo.biz\/blog\/wp-json\/wp\/v2\/media?parent=6195"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.montejo.biz\/blog\/wp-json\/wp\/v2\/categories?post=6195"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.montejo.biz\/blog\/wp-json\/wp\/v2\/tags?post=6195"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}