Menéame: comentarios [1405692]

#26 Blogers franceses amenazados de muerte por revelar el uso de Deep Packet Inspection [FRA]

--234063-- — Tue, 18 Oct 2011 05:25:51 +0000

#22 El tráfico Tor se puede tirar pero no puedes analizar que hay dentro del paquete, en el tráfico 3G se usa un DPI por la simple razón que puedes tener varios perfiles, bronze, gold, platinum y por ejemplo hacer que un cliente platinum cuando supera los 13Gigas de descarga pase a ser gold, eso con sesiones ppp no se puede hacer.

» autor: --234063--

#25 Blogers franceses amenazados de muerte por revelar el uso de Deep Packet Inspection [FRA]

SCHATTENJAEGGER — Mon, 17 Oct 2011 18:32:16 +0000

¿Y qué tiene que ver 47 con todo esto?

» autor: SCHATTENJAEGGER

#24 Blogers franceses amenazados de muerte por revelar el uso de Deep Packet Inspection [FRA]

TDL — Mon, 17 Oct 2011 18:09:27 +0000

#19, #21, #22 supongo que los aparatos a los que se refiere #17 son traffic shapers como los antiguos Packeteer en.wikipedia.org/wiki/Packeteer ahora propiedad de Blue Coat.

Supongo que los productos actuales serán también mucho más potentes e incorporaran esos motores heurísticos avanzados, etc.

(btw, #21, circundar... circundar... )

De todas formas tengamos claro que si, la consecución de DPI en el 100% del tráfico está dentro del I+D actual. Ya veremos cuándo y hasta dónde nos afecta en el futuro...

Saludos!

EDIT: #23, otra vez igual... Hombre, sea así o no... por influencia de USA o no... siguen sin ser perfectos y jurídicamente inútiles. Es decir, estáis implementando una solución con carencias en ese caso. Que el marketing es muy bonito, pero... Otra cosa es q vayan a perseguirnos los Hombres de Negro TM

» autor: TDL

#23 Blogers franceses amenazados de muerte por revelar el uso de Deep Packet Inspection [FRA]

--235017-- — Mon, 17 Oct 2011 18:05:52 +0000

#18 Precisamente lo que se instala es DPI por Hardware, no usan software. Al menos en mi empresa se están sustituyendo los routers troncales por routers con capacidad DPI. Si, son obscenamente caros, pero los obliga el gobierno si o si, Obama dice que la red no puede ser una selva y cuando Obama estornuda mi jefe se pone muy Alierta.

» autor: --235017--

#22 Blogers franceses amenazados de muerte por revelar el uso de Deep Packet Inspection [FRA]

qrqwrqfasf — Mon, 17 Oct 2011 17:28:58 +0000

#17 Hombre, no niego que lo que digas tenga parte de razón, pero de toda la vida el consumo de tráfico se ha podido medir sin espiar el paquete, solo contando bytes. Y es factible hacerlo vía sesiones ppp, que no se si ahora mismo es lo que usa el 3G.

Y el capado de servicios, se ha hecho por puerto o por host. Eso si, ahora con estas máquinas podrán capar ciertas aplicaciones dinámicamente gracias a esa heuristica que comentas. Pero si el tráfico está por ejemplo bajo Tor, es muy dificil por no decir imposible que puedan hacer algo con él que no sea descartarlo.

» autor: qrqwrqfasf

#21 Blogers franceses amenazados de muerte por revelar el uso de Deep Packet Inspection [FRA]

--239514-- — Mon, 17 Oct 2011 17:22:17 +0000

#17 En sí, para bajarte la velocidad no necesitas DPI, un firewall normalito de vale.

Para capar skype lo tienes fácil, ya que supongo que estará centralizado, solo hace falta estar al tanto de las IPs de las máquinas de Skype.

El bittorrent es más jodido.

Y lo de la heurística también se puede circuncidar, solo hace falta generar tráfico basura para confundir.

» autor: --239514--

#20 Blogers franceses amenazados de muerte por revelar el uso de Deep Packet Inspection [FRA]

--247624-- — Mon, 17 Oct 2011 17:20:57 +0000

Lo que deberían prohibir es que una empresa venda ese software.
¡Dónde se ha quedado la Revolución Francesa: más cerca de la guillotina que de la enciclopedia!

» autor: --247624--

#19 Blogers franceses amenazados de muerte por revelar el uso de Deep Packet Inspection [FRA]

--125581-- — Mon, 17 Oct 2011 17:19:26 +0000

#17 A no ser que llenes esos switches que ejercen de gateway con datos basura,( Sobre todo con cosas falsas sobre terrorismo , hackers, bombas caseras, al qaeda, pervertidos varios, etc ... ) sobrecárgandolos y volviendolos inútiles . No es dificil crear una botnet con miles de conexiones UDP con cabeceras y contenido falseadas , C lo permite, al menos .

El protocolo TCP/IP no es que sea muy resistente frente a falsos positivos . Si ya en red local suplantar una conexión y redirigirla es un juego de niños ...

» autor: --125581--

#18 Blogers franceses amenazados de muerte por revelar el uso de Deep Packet Inspection [FRA]

TDL — Mon, 17 Oct 2011 17:17:37 +0000

#2 hombre, veo que hay varias noticias al respecto... pero, hasta donde yo sé, hacer análisis profundo del 100% de los paquetes es más o menos imposible.

De hecho samplear en un enlace rápido (entendamos rápido como 10GBit o más) el 100% de los paquetes (vamos, lo que de hecho sería no samplear) mirando sólo cabeceras (ips, puerto, protocolo y flags tcp) ya es muy costoso y requiere de hardware específico. Pero es que el Deep Packet Inspection del 100% del tráfico en troncales es, a nivel práctico, imposible... imposible al menos en SW y obscenamente caro en HW específico que, además, no es perfecto en los análisis y tiene, igualmente, limitaciones de ancho de banda.

Digamos que si alguien quisiera espiar a todo un país debería invertir una burrada de pasta que no quiero ni imaginar y, además, legalmente sería poco útil porque por inmadurez o defecto de la tecnología (como quieras llamarlo) podrías impugnar la validez de los análisis.

Al menos esto aproximadamente recuerdo de conversaciones con un amigo que posiblemente acabe doctorándose en este campo.

Saludos!

Joer, #17, antes escribo... Pero por lo que cuentas no hacen DPI, extrapolan sin analizar el payload de todos y cada uno de los paquetes, no?

» autor: TDL

#17 Blogers franceses amenazados de muerte por revelar el uso de Deep Packet Inspection [FRA]

--234063-- — Mon, 17 Oct 2011 16:55:09 +0000

#16 te puedo decir que no sabeis hasta que niveles puede llegar a escanear, normalmente se usa hardware muy potente y son capaces de enchufarlo a una gateway, con lo que analiza todo el tráfico de entrada en milisegundos, imperceptible para el cliente de la operadora en cuestión, de hecho te da igual que la conexión sea SSL o segura con Tor o lo que quieras,

» autor: --234063--

#16 Blogers franceses amenazados de muerte por revelar el uso de Deep Packet Inspection [FRA]

qrqwrqfasf — Mon, 17 Oct 2011 16:42:02 +0000

Estamos un paso por delante y tenemos la suerte de que Internet está construida para ser lo más neutral posible. Nuestro proveedor puede intervenirnos a nivel local, pero esto se puede evadir si encriptamos nuestra comunicación.
Aunque tengan acceso a las CA y puedan obtener ciertos certificados, solo podrían ver ese tráfico. Si la conexión lleva una capa de cifrado como Tor estamos fuera de cualquier intervención posible de tráfico (si se da por bueno que tor es segura en si misma).

Por otra parte, el tráfico que mueve un pais del tamaño de España en cuestión de segundos se cuantifica en gigabytes . Esta técnología seguramente no sea capaz de capturar todo, ya no solo por la de paquetes que tendría que descartar, sino por el alto espacio de almacenamiento que requeriría, sino solo coger algunas trazas en base a algún tipo de patrón previamente establecido.

La salida de tono con amenaza a la que hace referencia la noticia espero que sea castigada.

» autor: qrqwrqfasf

#15 Blogers franceses amenazados de muerte por revelar el uso de Deep Packet Inspection [FRA]

thingoldedoriath — Mon, 17 Oct 2011 16:24:02 +0000

#13 Redes que estén fuera* de las redes. Si tienes una máquina decente, puedes probar con Tor y Privoxy y, si acaso echarle un vistazo a Freenet.

» autor: thingoldedoriath

#14 Blogers franceses amenazados de muerte por revelar el uso de Deep Packet Inspection [FRA]

sogetup — Mon, 17 Oct 2011 16:19:14 +0000

#10 www.meneame.net/story/microsoft-mozilla-google-actualizan-navegadores-

El sistema de confianza de SSL se va al garete en cuanto las CA dejan de ser seguras o en el momento en el que alguna CA genera certificados de gmail, hotmail, yahoo, etc. para el gobierno de turno

» autor: sogetup

#13 Blogers franceses amenazados de muerte por revelar el uso de Deep Packet Inspection [FRA]

juanac — Mon, 17 Oct 2011 16:17:14 +0000

#2 Podrías informarnos un poco sobre alternativas para que el ciudadano de a pie evite esto? Cifrando y esas cosas.

» autor: juanac

#12 Blogers franceses amenazados de muerte por revelar el uso de Deep Packet Inspection [FRA]

--126779-- — Mon, 17 Oct 2011 16:13:38 +0000

traducción de la noticia, por favor? gracias

» autor: --126779--

#11 Blogers franceses amenazados de muerte por revelar el uso de Deep Packet Inspection [FRA]

--212323-- — Mon, 17 Oct 2011 16:13:32 +0000

[Usuario deshabilitado]

» autor: --212323--

#10 Blogers franceses amenazados de muerte por revelar el uso de Deep Packet Inspection [FRA]

mobiplayer — Mon, 17 Oct 2011 16:12:09 +0000

Me pregunto como lo harán en caso de tráfico SSL.

» autor: mobiplayer

#9 Blogers franceses amenazados de muerte por revelar el uso de Deep Packet Inspection [FRA]

--279651-- — Mon, 17 Oct 2011 15:43:31 +0000

#4 No conozía yo eza azepsión.

» autor: --279651--

#8 Blogers franceses amenazados de muerte por revelar el uso de Deep Packet Inspection [FRA]

Dikastis — Mon, 17 Oct 2011 14:28:54 +0000

#6 ¿Le gustaría a usted trabajar en ella señor Escocido? ¿Alguna experiencia previa?

» autor: Dikastis

#7 Blogers franceses amenazados de muerte por revelar el uso de Deep Packet Inspection [FRA]

--235017-- — Mon, 17 Oct 2011 14:23:07 +0000

Cuando os enculen con esta tecnología veremos si seguís teniendo ganas de chistes.

» autor: --235017--

#6 Blogers franceses amenazados de muerte por revelar el uso de Deep Packet Inspection [FRA]

Brogan — Mon, 17 Oct 2011 14:19:43 +0000

Deep Packet Inspection sería un gran título para una peli de porno gay ambientada en un submarino ruso.

» autor: Brogan

#5 Blogers franceses amenazados de muerte por revelar el uso de Deep Packet Inspection [FRA]

thingoldedoriath — Mon, 17 Oct 2011 14:16:37 +0000

#4 No conocía esa denominación y menos que tuviese una entrada en la Wikipedia... de lo que se entera uno.

» autor: thingoldedoriath

#4 Blogers franceses amenazados de muerte por revelar el uso de Deep Packet Inspection [FRA]

--282550-- — Mon, 17 Oct 2011 14:11:03 +0000

¿Y esta inspección de paquetes tan profunda alcanza también al ciferespacio*?

*es.wikipedia.org/wiki/Ciferespacio

» autor: --282550--

#3 Blogers franceses amenazados de muerte por revelar el uso de Deep Packet Inspection [FRA]

thingoldedoriath — Mon, 17 Oct 2011 14:05:08 +0000

#2 Demasiadas veces pasan esas cosas con determinadas noticias. Debes ser porque en las instrucciones de uso de Meneame pone aquello de que "es bueno un poco de sano buen humor". O porque la mayoría de la gente prefiere no creer que está siendo "vigilada por su gobierno" mucho más allá de lo que las leyes permiten.
A mi me sorprende que alguien en su sano juicio pueda creer que un gobierno (cualquiera), va a dejar al libre albedrío el uso de Internet, teniendo herramientas para monitorearla. Simplemente, la mayoría de las veces les sirve, y mucho, para conocer el estado de opinión en las redes. Y si tienen que ir a por alguien, van; ya se encargarán ellos de que el perseguido/detenido/loquesea, no sepa de donde han sacado la información y desconfíe de todo su entorno antes que de "El gran hermano"
Lo que pasa es que los bloggers gabachos estos de reflets.info, han escrito demasiado sobre la venta del sistama Deep Packet Inspection a Libia y Siria; dos puntos que viven una gran agitación en este momento y por lo visto, al coincidir con las elecciones en Francia, "alguien se debió poner demasiado nervioso" y les mandaron unos avisos*

» autor: thingoldedoriath

#2 Blogers franceses amenazados de muerte por revelar el uso de Deep Packet Inspection [FRA]

--235017-- — Mon, 17 Oct 2011 13:54:27 +0000

Esto lleva instalándose desde el 2007, y si, aquí también los usan nuestras operadoras.

www.meneame.net/search.php?q="deep+packet"

Comencé a avisar de esta tecnología en 2006 pero lo máximo que obtuve fueron comentarios estilo "¿Inspección profunda de paquetes? ¿Pero los calzoncillos te los tocaran? "

» autor: --235017--

#1 Blogers franceses amenazados de muerte por revelar el uso de Deep Packet Inspection [FRA]

thingoldedoriath — Mon, 17 Oct 2011 13:44:52 +0000

El sitio al que se refiere el link, en el que escriben bloggers y hackers franceses es: reflets.info/

» autor: thingoldedoriath