Menéame: comentarios [2489570]

#43 Qubes OS, un sistema operativo para evitar ser hackeado

geburah — Fri, 09 Oct 2015 19:36:49 +0000

#42 yo no he dicho que sea impossible, solo me parece mal que we we menosprecoe y se compare con cosas que no son, como Android.

En todo caso este sistema sube bastante el nivel de dificultad, haciendo un hackeo mucho mas inprobable.

» autor: geburah

#42 Qubes OS, un sistema operativo para evitar ser hackeado

--8686-- — Fri, 09 Oct 2015 12:47:49 +0000

#41 No, no distribuyen esa, espero.

Pero el tema que estamos discutiendo no es ese, es si es imposible o no, y no lo es porque igual que ha tenido bugs en el pasado puede volverlos a tener en el futuro, con lo cual decir que es imposible de hackear es falso porque ya lo fue en el pasado y por lo tanto lo puede ser en el futuro.

Es como si te digo que en Linux es imposible que haya alguien que pueda obtener privilegios de root cosa que ha pasado con bugs del kernel en el pasado porque la versión estable de ahora ya no tiene esos bugs.

Pero ni en el kernel de Linux, ni en Xen nada te puede asegurar que no vaya a volver a aparecer un bug que permita escalar privilegios, por lo tanto decir que es imposible de hackear es tirarse a la piscina sin mirar si hay agua antes, igual si y aciertas o igual te das una buena.

» autor: --8686--

#41 Qubes OS, un sistema operativo para evitar ser hackeado

geburah — Fri, 09 Oct 2015 12:21:36 +0000

#34 claro y esa es la version de Xen que distrubuyen, la que una vez tuvo un bug que te permitía acceder a dom0.

En todo caso fijate que eso en todo caso reducuria el ataque a un puñado de combinaciones, lo que hace mas fácil detener una intrusión.

» autor: geburah

#40 Qubes OS, un sistema operativo para evitar ser hackeado

Experto_Surrealista — Fri, 09 Oct 2015 12:05:21 +0000

#27 cristiano, habla en cristiano

» autor: Experto_Surrealista

#39 Qubes OS, un sistema operativo para evitar ser hackeado

Experto_Surrealista — Fri, 09 Oct 2015 12:04:32 +0000

negativo

» autor: Experto_Surrealista

#38 Qubes OS, un sistema operativo para evitar ser hackeado

Wayfarer — Fri, 09 Oct 2015 11:54:29 +0000

#37 Una crack

» autor: Wayfarer

#37 Qubes OS, un sistema operativo para evitar ser hackeado

Marx — Fri, 09 Oct 2015 11:26:36 +0000

#31 "Se hizo famosa en la conferencia Black Hat Briefings de 2006. Microsoft presentaba Windows Vista. Mientras Microsoft hacía una conferencia sobre la seguridad de Vista, en la sala de al lado Rutkowska demostraba como insertar malware en el núcleo de Vista utilizando un rootkit desarrollado por ella misma llamado Blue Pill"

» autor: Marx

#36 Qubes OS, un sistema operativo para evitar ser hackeado

--413427-- — Fri, 09 Oct 2015 10:06:51 +0000

#35 Eso no es exactamente los usuarios de linux, son los que visitan cierta web sobre linux.

De todos modos, lo más preocupante de que la NSA dedique tiempo a vigilar a cuatro pardillos granudos es que es tiempo perdido que no han dedicado a vigilar y perseguir a peligrosos terroristas y conspiradores.

Si hay algún agente del FBI mirando esto, PONTE A TRABAJAR Y BUSCA PELIGROS REALES

» autor: --413427--

#35 Qubes OS, un sistema operativo para evitar ser hackeado

--456690-- — Fri, 09 Oct 2015 09:59:40 +0000

#18 lamiradadelreplicante.com/2014/07/03/si-visitas-webs-de-linux-eres-un-
www.muylinux.com/2014/07/04/linux-journal-extermistas-nsa

» autor: --456690--

#34 Qubes OS, un sistema operativo para evitar ser hackeado

--8686-- — Fri, 09 Oct 2015 09:37:31 +0000

#28 Qubes usa Xen como tecnología de virtualizacion y Xen ha tenido bugs donde desde un guest puedes acceder al dom0, por ejemplo instrucciones no seguras o buffers overflows, incluso alguna que daba acceso al hipervisor de Xen, por mencionar los más graves, de ahí en adelante puedes hacer lo que te apetezca.

Como el atacante use el exploit ya es algo estándar, programas de procedencia dudosa, adjuntos en correos,... El usuario no tiene ni que enterarse que está ejecutando algo malicioso.

» autor: --8686--

#33 Qubes OS, un sistema operativo para evitar ser hackeado

Wayfarer — Fri, 09 Oct 2015 09:37:27 +0000

#13 #4 El mayor riesgo de seguridad siempre es el dispositivo que se encuentra entre la silla y el teclado.

» autor: Wayfarer

#32 Qubes OS, un sistema operativo para evitar ser hackeado

Wayfarer — Fri, 09 Oct 2015 08:37:32 +0000

#3 #4 Yo tengo un equipo en el que es imposible que entre ningún hacker. Jamás he tenido ningún problema de seguridad con ese equipo en estos dos años que lleva apagado y guardado en el trastero.

» autor: Wayfarer

#31 Qubes OS, un sistema operativo para evitar ser hackeado

Wayfarer — Fri, 09 Oct 2015 08:34:23 +0000

#1 No está de más aclarar quién es Joanna Rutkowska

es.wikipedia.org/wiki/Joanna_Rutkowska

» autor: Wayfarer

#30 Qubes OS, un sistema operativo para evitar ser hackeado

geburah — Fri, 09 Oct 2015 07:38:58 +0000

#19 sin ser imposible, contaminar dom0 en un qubes seria bastante laborioso. Si ya es tocapelotas tener selinux activo, la separación de contexto y contendor hace que sea mas improbable. Ademas que vada contenedor es específico y cumple solo con lo necesario.

» autor: geburah

#29 Qubes OS, un sistema operativo para evitar ser hackeado

geburah — Fri, 09 Oct 2015 07:36:13 +0000

#11 que quieres decir?

» autor: geburah

#28 Qubes OS, un sistema operativo para evitar ser hackeado

geburah — Fri, 09 Oct 2015 07:33:47 +0000

#3 has leido como funciona? Cada sesion de cada aplicacionnesta en un contenedor diferente. Firefox no estaria en el mismo contnedor que una terminal.

En todo caso, cierras una ventana, abrea otra y listo.

Para petarlo, el script tendria que convencerte a tomar una serie de pasos que tendrian que ser especificos para qubes, incluyendo un c&p a un archivo en dom0, que seria detectable por el sistema como añgo no normal por falta de conrexto, y ejecutarlo.

Seguramente no se puede pasar de usuario nornal a superusuario de dom0 en la misma sesion, pero eso no lo he probado...

» autor: geburah

#27 Qubes OS, un sistema operativo para evitar ser hackeado

--222052-- — Fri, 09 Oct 2015 07:30:36 +0000

[Usuario deshabilitado]

» autor: --222052--

#26 Qubes OS, un sistema operativo para evitar ser hackeado

geburah — Fri, 09 Oct 2015 07:28:00 +0000

#15 no has leido como fnciona qubes.

» autor: geburah

#25 Qubes OS, un sistema operativo para evitar ser hackeado

--417749-- — Fri, 09 Oct 2015 07:02:58 +0000

#21 Una palabra: DDoS.

» autor: --417749--

#24 Qubes OS, un sistema operativo para evitar ser hackeado

Penetrator — Fri, 09 Oct 2015 06:45:03 +0000

Para eso ya está OpenBSD.

» autor: Penetrator

#23 Qubes OS, un sistema operativo para evitar ser hackeado

--13404-- — Fri, 09 Oct 2015 06:40:27 +0000

#4 y la diskettera, no te olvides de la diskettera

» autor: --13404--

#22 Qubes OS, un sistema operativo para evitar ser hackeado

rafaLin — Fri, 09 Oct 2015 06:32:51 +0000

#21 Por ejemplo puede usar tu ordenador para enviar spam, y entonces tu proveedor de Internet te capará el puerto 25 para que no puedas enviar correo (Telefónica lo hace habitualmente).

» autor: rafaLin

#21 Qubes OS, un sistema operativo para evitar ser hackeado

Bley — Fri, 09 Oct 2015 06:28:52 +0000

¿Por qué importa tanto ser jaqueado?

En temas de dinero si lo entiendo, pero en lo demás, a mi me da igual, el pobre individuo que entre en mi sistema y vea que vivo igual que todo el mundo y soy un coñazo lo compadezco.

» autor: Bley

#20 Qubes OS, un sistema operativo para evitar ser hackeado

--74693-- — Fri, 09 Oct 2015 06:20:55 +0000

[Usuario deshabilitado]

» autor: --74693--

#19 Qubes OS, un sistema operativo para evitar ser hackeado

jmba — Fri, 09 Oct 2015 06:10:29 +0000

Si cierras puertas, alguien intentará abrirlas. Es el ejemplo que nos lego Alan Turing.

» autor: jmba

#18 Qubes OS, un sistema operativo para evitar ser hackeado

--413427-- — Fri, 09 Oct 2015 05:42:00 +0000

#12 fuentes?

» autor: --413427--

#17 Qubes OS, un sistema operativo para evitar ser hackeado

--417749-- — Fri, 09 Oct 2015 05:22:57 +0000

¿Esto no es por el estilo o incluso mejor? www.whonix.org/

Edit: Veo que Qubes OS es un sistema nativo de virtualización (no lo conocía, ya he aprendido algo hoy ). Casualmente, hay una versión de Whonix disponible para Qubes.

» autor: --417749--

#16 Qubes OS, un sistema operativo para evitar ser hackeado

--162073-- — Fri, 09 Oct 2015 04:40:47 +0000

[Usuario deshabilitado]

» autor: --162073--

#15 Qubes OS, un sistema operativo para evitar ser hackeado

CrudaVerdad — Fri, 09 Oct 2015 00:22:04 +0000

Usuario varón joven heterosexual de Qubes aislado en algún lugar remoto con conexión a Internet:
¿quieres ver las fotos de la actriz famosa desnuda? Introduzca usuario y contraseña de superusuario para instalar ejecutable para descargar vídeos y fotos en full HD

y hasta allí llegó la seguridad

» autor: CrudaVerdad

#14 Qubes OS, un sistema operativo para evitar ser hackeado

crysys — Fri, 09 Oct 2015 00:05:26 +0000

#3 Venom
www.welivesecurity.com/la-es/2015/05/14/venom-nueva-amenaza-virtualiza

» autor: crysys

#13 Qubes OS, un sistema operativo para evitar ser hackeado

BluHole — Thu, 08 Oct 2015 23:58:16 +0000

#4 Y el poder comunicarse con periféricos de entrada/salida

» autor: BluHole

#12 Qubes OS, un sistema operativo para evitar ser hackeado

--456690-- — Thu, 08 Oct 2015 23:43:23 +0000

Si la NSA cataloga a los usuarios de linux como extremistas, entonces los usuarios de Qubes...

» autor: --456690--

#11 Qubes OS, un sistema operativo para evitar ser hackeado

sorrillo — Thu, 08 Oct 2015 15:03:44 +0000

A la altura de Firefox.

O de Android (¿hoy sería Linux?)

Si es que no aprendemos.

» autor: sorrillo

#10 Qubes OS, un sistema operativo para evitar ser hackeado

Shotokax — Thu, 08 Oct 2015 14:57:49 +0000

#9 me refiero seguro frente a ataques externos. Si coges una lata de gasolina y prendes el ordenador, por ejemplo, no hay nada que hacer.

» autor: Shotokax

#9 Qubes OS, un sistema operativo para evitar ser hackeado

--109791-- — Thu, 08 Oct 2015 13:45:28 +0000

#6 Si el usuario de ese sistema es como el de muchos otros, entonces nunca será 100% seguro, sea lo simple que sea.

» autor: --109791--

#8 Qubes OS, un sistema operativo para evitar ser hackeado

Viking0 — Thu, 08 Oct 2015 13:31:04 +0000

Qubes OS lleva años en "development"... Diría que lo descubrí hace 5 años aproximadamente leyendo sobre la "blue pill" de Joanna. Como introducción...
en.wikipedia.org/wiki/Blue_Pill_(software).

Edit: wow, en 2006? Hace ya casi 10 años? que viejo me siento

» autor: Viking0

#7 Qubes OS, un sistema operativo para evitar ser hackeado

--93350-- — Thu, 08 Oct 2015 12:46:48 +0000

[Usuario deshabilitado]

» autor: --93350--

#6 Qubes OS, un sistema operativo para evitar ser hackeado

Shotokax — Thu, 08 Oct 2015 10:28:20 +0000

#2 bueno, si haces un sistema extraordinariamente simple sí puede ser 100% seguro. Si quieres un sistema funcional entonces no.

» autor: Shotokax

#5 Qubes OS, un sistema operativo para evitar ser hackeado

Veelicus — Wed, 07 Oct 2015 20:02:34 +0000

Imposible.

» autor: Veelicus

#4 Qubes OS, un sistema operativo para evitar ser hackeado

josemaX — Wed, 07 Oct 2015 19:31:31 +0000

Le han suprimido los servicios de red?

» autor: josemaX

#3 Qubes OS, un sistema operativo para evitar ser hackeado

--8686-- — Wed, 07 Oct 2015 19:29:56 +0000

Qubes OS usa como base Linux (usa RPMs así que apostaría por algún derivado de Red Hat), con Xen como hipervisor por encima.

Afirmar tajantemente que eso impide que un atacante se pueda hacer con el control del ordenador es una exageración de cuidado, Xen ha tenido, y seguro que tendrá más en el futuro, vulnerabilidades que permiten acceder al dom0 (el "root" de Xen para entendernos) y de ahí básicamente puedes acceder a todo porque es el punto con más privilegios del sistema.

» autor: --8686--

#2 Qubes OS, un sistema operativo para evitar ser hackeado

Ovlak — Wed, 07 Oct 2015 19:14:53 +0000

El sistema 100% seguro no existe porque no existe ni existirá el usuario perfecto.

» autor: Ovlak

#1 Qubes OS, un sistema operativo para evitar ser hackeado

derethor — Wed, 07 Oct 2015 19:13:08 +0000

Diseñado nada menos que por Joanna Rutkowska.

» autor: derethor