Navegador Tor: el anonimato en la navegación de los celulares

Sin embargo, Tor ha sido, por muchos años, un navegador cuestionado porque es la herramienta, en computadores, para acceder a la Deep Web. Para quienes no saben a qué se refiere el anterior término, en pocas palabras son aquellos sitios Web que no se encuentran indexados en los motores de búsqueda comunes. Allí se esconde una gran cantidad de información a la que no tiene acceso el público en general. Mucha de esta puede tener un valor importante como conocimiento y otra definitivamente es dudosa, peligrosa o ilegal.

De acuerdo con el desarrollador, “la navegación móvil está en aumento alrededor del mundo. Y, en muchos lugares, puede llegar a ser la única forma en la que las personas acceden a Internet”. La razón de ser del navegador está basada en la promesa de que sus usuarios podrán escapar de la vigilancia y la censura en Internet a través de sus dispositivos móviles.

Basado en Firefox

Pero, el secreto detrás del navegador de Tor no es una fórmula mágica inalcanzable. Esta herramienta móvil está basada en Firefox, por lo que hay funcionalidades similares y hasta un ‘look’ con pestañas de navegación. Eso sí, este no se conecta directamente a los sitios Web. Por el contrario, lo hace a través de una red de servidores cifrados que llevan los requerimientos de los usuarios a través de diferentes vínculos intermediarios. De esta manera, se supone que se esconde la dirección IP y, por ende, la identidad de quien está navegando.

Se espera que el navegador Tor sea útil para aquellas personas que, por su trabajo, necesitan cierto tipo de anonimato. Por ejemplo, activistas o periodistas de investigación, que no quieren que su actividad en línea sea monitoreada. Además, quienes se encuentran en territorios en los que hay bloqueos de ciertos sitios también podrían hacer uso del navegador. Bueno, también quienes se encuentran en la ilegalidad pueden hacer uso, pero no vamos a hablar de eso, ni mucho menos a dar ideas.

Eso sí, hay algunas restricciones al usar el navegador. Engadget afirma que en ciertos sitios los usuarios podrían ser considerados como bots, debido a la forma en la que funciona el navegador, que se conecta a muchos servidores al tiempo. Por otra parte, no existe una versión para iOS, debido a las restricciones que tiene la plataforma para las aplicaciones de terceros. Pero, desde Tor Project recomiendan el navegador Onion para iPhone y iPad.

Imagen: Tor Project.

Tor Project y la Deep Web

Tor es conocido en el bajo mundo por ser el navegador para quien quiere acceder a la Deep Web. A través de este se puede pasear por las redes en donde todo es posible de manera anónima. Sin entrar en muchos detalles, se dice que la mayor parte del contenido en Internet se encuentra en las capas más profundas de esta.

Navega con privacidad con Tor Browser

Si bien la opción para Android no pretende que sus usuarios se adentren a la web profunda, sí les permitirá navegar con mayor privacidad, o al menos esa es su promesa de valor. El navegador evita que los usuarios sean seguidos para temas de publicidad o vigilancia.

Tor Browser para Android todavía se encuentra en una versión inicial. Está basado en la versión 60 de Firefox, como informa The Next Web. Este navegador va a reemplazar a Orfox, la opción actual de Tor Project. A diferencia de este, se espera que en el futuro Tor Browser no necesite una app adicional para conectarse a la red proxy del proyecto.

Por el momento, como informa Android Police, la app todavía necesita mayor desarrollo. No solo en el tema anterior, sino también en la navegación en general en ciertas páginas y algunas fuentes web.

Si quieres probar Tor Browser para Android, podrás descargar su versión alpha a través de Google Play. Se supone que en la actualidad permitirá tener ciertas funcionalidades centradas en la privacidad. Se espera que la versión completa sea lanzada el próximo año.

Imagen: cifotart (vía iStock). 

Las redes que se dedican a compartir imágenes de abuso sexual infantil en internet no funcionan como una mafia común y corriente. No lo hacen por dinero, sino más bien, por compartir una ‘afición’. Aprovechan la ‘deep web’ para esconderse, pero, a menudo, no pueden evitar dejar huellas.

En octubre de 2015, fue capturado en un municipio de Antioquia una persona señalada de obtener 84.850 imágenes y videos de abuso sexual infantil, según reportó El Tiempo. Su detención se produjo gracias a pistas obtenidas en una operación contra otro pedófilo en Manchester (Reino Unido).

Este operativo, como otros más, muestran que estas redes tienen alcance internacional. “Son redes de intercambio de inteligencia por parte de pedófilos, que trabajan como redes de pares“, como explicó a ENTER.CO Gabriela Chamorro, funcionaria de Interpol, que coordina la lucha contra la trata de personas.

En concreto, en estos grupos a menudo se intercambia no solo el material, sino también la información sobre cómo obtenerlo. “Son foros sobre técnicas de ‘grooming’ [atracción de menores por medio de redes sociales para que se tomen fotos sexuales], o sobre cómo compartir el material sin dejar rastro“, añade la experta.

“Se trata de ganarse la confianza de los otros, de formar parte de la comunidad“, explica Eric Jardine, investigador en ciberseguridad del Centro Internacional para la Innovación en Gobernanza. Jardine ha investigado cómo funciona el cibercrimen, y qué implicaciones tiene la lucha en su contra.

Como su lugar de reunión es, principalmente, la ‘deep web’, se dificulta seguirles la pista. Muchos de los sitios que alojan estas redes cambian de lugar todo el tiempo. Y como no están muy bien indexados, es complicado hacerles seguimiento si no se forma parte de la comunidad de pedófilos.

También se ha encontrado pedófilos en la red ‘superficial’

A pesar de eso, contra ellos funciona el “viejo buen trabajo policial“, como dice Jardine: seguimientos, obtención de información por medio de fuentes humanas y búsqueda de pequeños indicios que sirvan para probar que se está detrás de la persona correcta. “También hemos encontrado pedófilos en la red ‘superficial’“, añadió Chamorro.

Algunas autoridades han intentado vulnerar la seguridad de los servidores que hacen posible el acceso a la ‘web oscura’. En 2013, por ejemplo, el FBI atacó la infraestructura de Freedom Hosting, que alojaba muchos de los sitios de la ‘web profunda’, para conocer la identidad de algunos de sus visitantes.

Esto abre el debate sobre la conveniencia y la ética de hacer esta clase de operaciones. Si bien redes ‘profundas’ como TOR suelen alojar muchas actividades criminales, también –en palabras de Jardine– “puede tener muchos usos legítimos“. Como se ha dicho repetidamente por parte de sectores de la industria y expertos en seguridad, que minar la seguridad de estas herramientas daña por igual a los criminales y a quienes no lo son. “Las puertas traseras son una idea tonta“, concluye el experto.

Colombia se compromete a luchar más contra el delito

En días pasados, los ministerios de las TIC y de Industria y Comercio, la Policía Nacional, el Instituto Colombiano de Bienestar Familiar, la Fundación Telefónica y RedPaPaz firmaron un convenio de ‘Cero tolerancia contra la pornografía infantil’, en el que se comprometen a aumentar la lucha contra el abuso sexual infantil en internet. El convenio, de seis puntos, obliga al Gobierno a facilitar la denuncia de estos casos, a seguir bloqueando los sitios con ese contenido y a promover lo que llama el “uso seguro de internet“.

“Además de ser los navegantes más activos en el uso de nuevas tecnologías, los niños, niñas y adolescentes son la población más vulnerable en esta red social por su inocencia e inexperiencia“, dice el documento.

Imagen: Naufal MQ (vía Shutterstock).

Luego de los ataques terroristas del 13 de noviembre en París, uno de los principales blancos de las fuerzas de seguridad son las tecnologías de cifrado y anonimización de usuarios de internet. A juicio de las autoridades, estas herramientas facilitan la labor de los atacantes, y al mismo tiempo les ponen trabas a los agentes del orden.

Bajo esa lógica, esta vez, la policía francesa está buscando nueva legislación que bloquee el acceso a TOR, y que prohiba las redes de Wi-Fi públicas y gratuitas en Francia, según conoció el diario francés Le Monde.

Como reporta Motherboard, el Ministerio del Interior francés está discutiendo actualmente varios documentos relacionados con iniciativas legislativas contraterroristas. En los documentos que recogen esas discusiones se recogen opiniones de la Policía, en la que hace esas peticiones. Sobre el Wi-Fi abierto, se dice que es difícil individualizar y rastrear a sus usuarios; y sobre el TOR, se pide su bloqueo cuando en el Congreso se declare la situación de emergencia, como en el momento actual.

La red TOR, la forma más popular de acceder a la ‘deep web’, es una herramienta usada tanto por criminales como por usuarios que quieren mantener su anonimato, como periodistas o filtradores de información. A ella se accede por medio de unos servidores llamados ‘relays’, que anonimizan la IP del usuario y cifran el tráfico. Las direcciones de esos servidores son públicas, pero lo que ocurre una vez pasan está protegido por varios mecanismos de cifrado y enmascaramiento de la información.

No está claro cómo se haría técnicamente ese bloqueo, pero lo cierto es que, de aprobar la iniciativa, Francia entraría en el selecto grupo de países que han intentado restringir el acceso a esta red anónima: China, Rusia e Irán.

Hasta ahora, estas ideas son propuestas que podrían o no ser incorporadas en las nuevas leyes. Aun si lo son, el Legislativo francés tendría que aprobarlas antes de que sean un hecho.

Imagen: Zerbor (vía Shutterstock)

La característica más sobresaliente del Boss Phone (que no tiene nada que ver con Hugo Boss) es el cifrado de Tor. Este es todo un proyecto que permite a sus usuarios usar internet con la más alta privacidad y seguridad. Funciona a través de diferentes aplicaciones que evitan que los sitios web u otras personas les hagan seguimiento. El Boss Phone tendrá una pantalla de 7 pulgadas con resolución 1.920 por 1.200 píxeles, un procesador MediaTek MT6592 octa core, cámara trasera de 8 megapíxeles, cámara frontal de 2 megapíxeles, batería de 3.000 mAh y Android 5.0 Lollipop.

¿Qué tan seguros son los smartphones enfocados en la privacidad?

Uno de los ejemplos más conocidos recientemente es el Blackphone. Este equipo, de la compañía española Silent Circle, tiene medidas como no incluir los servicios de Google y no requerir de cuentas de usuario más allá que para la aplicación de correo y para el servicio de almacenamiento en la nube Spider Oak. Sin embargo, de acuerdo con los mismos fabricantes, este teléfono no es 100% seguro y que entidades como la NSA podrían acceder a los datos del Blackphone.

De acuerdo con el blog oficial de Karspersky, una de las fallas del Blackphone es que al no tener la tienda de Google Play, los usuarios deben instalar otras tiendas como la de Amazon o Yandex para bajar más aplicaciones de las que vienen incorporadas en el teléfono. Peor aún, muchos usuarios deben optar por instalar aplicaciones descargando directamente los APK, lo cual puede ser peligroso en la medida en que ciertas apps pueden venir con malware o troyanos.

El Boss Phone, por su lado, afirma que al salir al mercado, tendrá certificación de The Guardian Project y tiene actualmente un precio de 355 dólares (857.000 pesos aproximadamente) en la campaña de Indiegogo, que va hasta el 2 de marzo. Los envíos comenzarán a hacerse en octubre.

Imagen: Boss Phone.

Eric Eoin Marques, un irlandés de 28 años clasificado por el FBI como el “mayor facilitador de pornografía infantil de internet”, fue arrestado por la organización. El hecho se dio mientras ocurría la desaparición de una serie hosts secretos alojados en TOR (the onion router), una red diseñada para ofrecer completo anonimato a sus usuarios.

Por cuatro cargos a los que Marques tiene que responder, el gobierno estadounidense lo pidió en extradición. En caso de que sea nombrado culpable, sería castigado con cerca de 30 años de cárcel.

Según lo que reporta el diario irlandés The Independent, el FBI llevaba un año buscándolo y el jueves pasado fue capturado. “Los cargos [que tiene en contra] se relacionan con imágenes en una gran cantidad de sitios web con contenido descrito como muy violento y gráfico, que revela violación y tortura de niños preadolescentes”. Aunque, como indica The Daily Dot, es muy difícil saber la identidad de una persona en TOR, Marques parece ser la persona que está detrás de Freedom Hosting, el servicio de ‘hosting’ más importante de la red.

Freedom Hosting es conocido por mantener los servidores de algunos de los sitios más ‘infames’ de internet, incluyendo TorMail, el operador de correos anónimo más seguro del mundo; un foro de hackers y métodos de hackeo, HackBB; y lo que se conoce como la enciclopedia de la ‘red oculta’, Hidden Wiki. Pero además de esto, casi todos los sitios de pornografía infantil son clientes de Freedom Hosting.

La captura de Marques vino acompañada de una redada en la que se dieron de baja a todos los sitios alojados en Freedom Hosting. Todas las páginas que vuelven arriba (en caso de que vuelvan) tienen una línea de código malicioso en JavaScript que servirá para identificar a quienes visiten la página con información como su dirección IP y cuentas de usuario y contraseñas.

De la misma manera, varios medios (como Independent) recalcan que muchos grupos de la ley y de hackers se habían esforzado por dar de baja a Freedom Hosting desde hace un tiempo. Esto no se había logrado gracias a la tecnología de seguridad que ofrecía TOR. Hoy ya dieron de baja a todos los sitios de este servicio o por lo menos ya tienen el código malicioso que los hace más fáciles de rastrear. No hay detalles en la manera en la que lograron localizar a Marques.

El grupo de hackers Anonymous se hizo famoso por atacar los sitios web de grandes multinacionales y gobiernos. Pero en las últimas semanas han dado mucho de que hablar con sus nuevos objetivos. En México amenazó al sanguinario cartel de Los Zetas y aunque se había retractado, tras recibir un gran apoyo en las redes sociales continuó con su Operación Cartel. Y también atacó unos 40 sitios web que se dedicaban a la pornografía infantil, los tumbó por un tiempo y publicó información de unos 1.600 visitantes de esos sitios.

Este ataque contra los pederastas al parecer no fue algo aislado, sino solo el comienzo de una guerra frontal contra ellos. Anonymous ha publicado las direcciones de red e información de cerca de 190 pederastas que hacían uso de sitios de pornografía infantil.

La operación se llamó #OpDarkNet u ‘operación redes oscuras’. Es un secreto a voces que en Internet hay un lado oscuro, una especie de mercado negro en el que no hay ley y el usuario que quiera estar allí tiene que cubrir sus pasos y esconder su identidad muy bien. Pero también hay gobiernos represivos como China o Irán, cuyos ciudadanos tienen que usar los mismos servicios que esconden la identidad para prevenirse de una retaliación de las autoridades.

Para esto existen servicios como Tor, un servicio de hosting para ‘darknets’, redes oscuras o secretas, en las que los movimientos e identidades de sus usuarios son indetectables. Tienen usos positivos como permitir la libertad de acceso en Internet a ciudadanos de estos países represores, pero no han faltado aquellos seres sin escrúpulos que los usan con propósitos nefastos, como la pornografía infantil.

El servicio Tor estaba a punto de lanzar una actualización del programa para ‘darknets’, y era de esperarse que sus usuarios lo descargaran y activaran inmediatamente para poder seguir usando el servicio. Lo que no sabían era que Anonymous había insertado un código que le permitía seguir el rastro y las actividades de los usuarios, y así poder identificar a los pederastas.

Una nota publicada por el grupo explica sus motivos: “El único proposito de #OpDarkNet era revelar que un servicio como el Proyecto Tor está siendo arruinado por el 1% de usuarios, que lo usaban para pornografía infantil. El resto del 99% está conformado por periodistas chinos e iranís, agencias de inteligencia que pelean una guerra secreta con Al-Qaeda y nosostros, Anons, que creemos en el derecho a la libertad de expresión“.

Muchos medios se han preguntado si la guerra contra de los pederastas se ha convertido en una nueva parte de los valores de Anonymous, pero al ver esa declaración, no parece ser el caso. Más bien está intentando proteger la integridad de un servicio que considera valioso para la libertad de expresión, aunque por sus diversos ataques siga siendo considerado como un grupo ciberterrorista desde algunos sectores.

Y el debate sigue ahí, con muchas preguntas: ¿Es buena la existencia de este grupo de hackers que se dedican a atacar lo que consideran inapropiado? ¿Quién decide los blancos? ¿Es un proceso justo? ¿Qué impacto tienen sus ataques más allá de aparecer en los medios? ¿Hay resultados positivos?

Cada una puede tener respuestas muy diversas, pero en lo que la gran mayoría puede coincidir es que cualquier acción contra aquellos que atentan contra los derechos de los niños, cualquiera sea su fin, es algo para celebrar, aunque algunos expertos de seguridad hayan afirmado que las acciones de Anonymous podrían echar por tierra investigaciones contra estas redes de pedofilia.

Notas relacionadas:

• Anonymous amenaza a cartel de narcos, pero se arrepiente (actualización: ya no).
• Ni las agencias de inteligencia se salvan del cibercrimen.
• Anonymous anuncia la destrucción de Facebook.
• De la OTAN a Uribe y Santos: Anonymous parece estar en todas partes.

Cerramos una semana muy movida en cuanto a lanzamientos y celebraciones, y empezamos uniéndonos a los festejos del vigésimo aniversario de la creación de Linux, el núcleo del sistema operativo GNU/linux.

El 25 de agosto de 1991 un estudiante de Ciencias de la Computación finlandés llamado Linus Benedict Torvals escribió el siguiente correo en el grupo de noticias comp.os.minix:

“Estoy haciendo un sistema operativo (gratuito, solo un hobby, no será nada grande ni profesional como GNU) para clones AT 386 (486). Llevo en ello desde abril y está empezando a estar listo. Me gustaría saber su opinión sobre las cosas que les gustan o disgustan en minix, ya que mi SO tiene algún parecido con él. […] Actualmente he portado bash (1.08) y gcc (1.40), y parece que las cosas funcionan. Esto implica que tendré algo práctico dentro de unos meses…”.

20  años más tarde y más de 13 millones de líneas de código después, Linux se ha convertido no solo en el motor del sistema operativo GNU/Linux, sino que  también ha mostrado el poder de Internet para unir los esfuerzos de personas de diferentes partes del mundo para lograr un objetivo común, en este caso el desarrollo de un sistema operativo que podemos encontrar ejecutándose en toda clase de equipos, desde celulares hasta poderosos supercomputadores. Todo esto impezó en abril de 1991, y por esto decimos: ¡Felices 20 años Linux!

Si bien habrá festejos en todo el mundo, la Fundación Linux ya tiene planes concretos para la celebración. En la siguiente nota se encuentra toda la información: Así será la celebración de los 20 años de Linux.

Otras noticias de la semana relacionadas con el software libre:

Liberado GNOME 3. Después de una larga espera y de soportar la idea de un posible aplazamiento, el grupo de desarrollo de Gnome, presenta la tan esperada noticia: Lanzamiento oficial de Gnome 3, y ya hay programadas varias fiestas de instalación.

En los siguientes días veremos el impacto que esto tendrá en la comunidad. Recordemos que Gnome 3, y en especial Gnome Shell, suponen un cambio radical en la forma como el usuario interactúa con el escritorio, por lo que desde su desarrollo se han generado voces a favor y en contra. El cambio de paradigma es tan drástico, que distribuciones populares como Ubuntu han optado por no usar Gnome Shell para sus próximos lanzamientos, aunque esto no detiene a los usuarios que lo quieran instalar para probar de primera mano los tan comentados cambios.

Liberada la versión 2.2 beta de Skype para Linux. Después de varios años estancados en la versión 2.1 beta, el equipo de Skype libera una actualización que al parecer trae más errores que novedades. Entre las nuevas características mencionadas en la nota de prensa cabe mencionar mejoras en la calidad de audio y video y la posibilidad de realizar llamadas en simultánea. Por otra parte, errores con las últimas versiones de PulseAudio para los usuarios de Ubuntu, o inconvenientes gráficos para los usuarios de KDE, pueden ser algunos de los problemas para aquellos que se aventuren a actualizar.

Galardón al proyecto Tor, por su papel en los cambios políticos y sociales en el Medio Oriente. Para los que no lo conocen, el objetivo de Tor es proteger al usuario del rastreo y la vigilancia por parte de terceros, en muchos casos, de gobiernos totalitarios como Irán, Egipto, Libia y otros países. La Fundación para el Software Libre ha premiado al proyecto Tor por su papel en la protección de la identidad, que a la vez es fundamental para defender la libertad de expresión y el acceso a la información en Internet. En el caso de Irán hay fuentes que indican el uso de tecnología DPI (Inspección Profunda de Paquetes) para leer y rastrear el tráfico, por lo que supuestamente se superarían las barreras creadas por Tor, aunque esta información fue desmentida y se indicó que se trataba de un error de seguridad que ya fue solucionado.