Menéame: comentarios [2833537]

#36 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

otro_nick_mas_nuevo — Wed, 27 Sep 2017 11:12:34 +0000

#35 Y lo hagan o no es una potencial puesta a disposición de datos de caracter personal a un tercero y de forma pública sin unas mínimas garantías, sin autorización e ilegal. Aunque bueno, eso ya lo era también antes de que Wikileaks pusiera un mirror.

» autor: otro_nick_mas_nuevo

#35 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

sorrillo — Wed, 27 Sep 2017 11:02:28 +0000

#34 Precisamente el phishing hace mirrors de las webs para imitar la original y robar así los datos de los ciudadanos.

Desconozco de donde ha salido la versión de Wikileaks pero bien podría ser un mirror hecho desde la web oficial original. Si no la modifican es mirror sin más, si la modifican para robar datos es un ataque de phishing.

» autor: sorrillo

#34 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

otro_nick_mas_nuevo — Wed, 27 Sep 2017 10:55:13 +0000

#32 Pero eso no es lo que decía. Y no hace falta.
Esto es un mirror, que en teoría es una copia del original, hosteado por Wikileaks. No hay por qué pensar que lo modifiquen, pero la posibilidad existe.

» autor: otro_nick_mas_nuevo

#33 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

otro_nick_mas_nuevo — Wed, 27 Sep 2017 10:51:51 +0000

#30 Cierto. Pensaba que respondías al #27
En cualquier caso eso es una posibilidad (aunque técnicamente no es un form ) y Wikileaks no me parece precisamente de confianza para esto

» autor: otro_nick_mas_nuevo

#32 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

sorrillo — Wed, 27 Sep 2017 10:51:29 +0000

#31 Redirigir al usuario a una web fraudulenta que simula a la original y ha sido modificada para recabar datos personales de forma ilícita es la definición de ese ataque.

» autor: sorrillo

#31 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

otro_nick_mas_nuevo — Wed, 27 Sep 2017 10:48:18 +0000

#28 Lo que he descrito no es un ataque de phising.

» autor: otro_nick_mas_nuevo

#30 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

sorrillo — Wed, 27 Sep 2017 10:47:50 +0000

#29 Tu comentario hablaba de modificar el formulario, lo decías así: En cualquier momento podrían modificar el código

» autor: sorrillo

#29 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

otro_nick_mas_nuevo — Wed, 27 Sep 2017 10:46:28 +0000

#28 Salvo que la Agencia Tributaria usa datos con muchísima más variación o directamente acceso con certificado.
En mi ejemplo tampoco hacía falta ningún man in the middle, ni modificar el formulario ni nada por el estilo. Si nos metemos en esos saraos (teniendo en cuenta que lo hostea Wikileaks...) ya vamos...

» autor: otro_nick_mas_nuevo

#28 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

sorrillo — Wed, 27 Sep 2017 10:40:51 +0000

#26 Lo que describes no sería una cesión de datos si no un ataque de phishing.

Cualquiera puede replicar la web de la declaración de la renta y pedir a los ciudadanos que pongan ahí sus datos de login (dni, valor casila, referencia, etc.) y con eso hacer un ataque man in the middle donde el usuario fuera redirigido a la web oficial (o no, para ese momento el ataque ya se habría producido). Podrían saltar alertas de certificado digital pero para entonces el ataque ya se habría producido.

Ante ese ataque no podrías afirmar que la Agencia Tributaria hubiera hecho una cesión de datos de carácter personal si no que el ciudadano habría sido víctima de un ataque en el cual le habrían robado esos datos.

Lo mismo ocurre si alguien replica la base de datos cifrada del referéndum, o no, y modifica el formulario para capturar datos de carácter personal.

» autor: sorrillo

#27 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

otro_nick_mas_nuevo — Wed, 27 Sep 2017 10:36:16 +0000

#24 Ese formulario se peude atacar automáticamente.
Podría hacerse un programa que vaya probando combinaciones de los tres datos que piden.
Imagina que lo hago y obtengo un resultado de un hash + colegio. Con ese resultado ya me quedo contento. Imagina que tienes la mala suerte de que es tu DNI.
Entonces cojo el día del referendum, voy a tu colegio electoral y me pongo en la puerta con un cartel en que se vea tu DNI bien grande "11111111H cuando llegues por favor habla conmigo". Si te detienes a hablar conmigo, podría... no se... regalarte un libro sobre seguridad informática. Soy un chico pacífico.

» autor: otro_nick_mas_nuevo

#26 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

otro_nick_mas_nuevo — Wed, 27 Sep 2017 10:22:58 +0000

#19 Le he echado un ojo y el hash es un sha256 generado a partir de los valores de los input. Con parte de ese hash obtienen la url de un fichero que se bajan y en el que buscan el hash y donde se relaciona con el centro de votación. En general está bien hecho. En principio sólo pueden saber el fichero en el que caes, relacionarlo con tu ip, etc,... Pero eso no es lo importante.

Lo hostea Wikileaks. En cualquier momento podrían modificar el código aunque sólo fuera temporalmente, escondiéndolo por ejemplo en cualquiera de las librerías ofuscadas que usa (jquery, divi, analytics, wordpress,...) y de muchas otras formas. Que no quiero decir que lo vayan a hacer (aunque oye... es Wikileaks...). Y eso sin tener en cuenta que ese "formulario" se puede atacar automáticamente. Eso tampoco es lo importante.

Lo importante es la posible cesión (sea consumada o no) de datos de caracter personal a una entidad privada extranjera o su puesta a disposición del público sin consentimiento.

» autor: otro_nick_mas_nuevo

#25 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

otro_nick_mas_nuevo — Wed, 27 Sep 2017 09:39:37 +0000

#17 #20 Lo está hosteando Wikileaks

» autor: otro_nick_mas_nuevo

#24 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

Muth — Wed, 27 Sep 2017 09:20:04 +0000

#16 Cómo? Los únicos datos quese han cedido son direcciones de colegios (información pública) y cadenas de caracteres de las que no se puede extraer ninguna información.

» autor: Muth

#23 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

--519686-- — Wed, 27 Sep 2017 09:00:19 +0000

» autor: --519686--

#22 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

xperxo — Wed, 27 Sep 2017 08:52:03 +0000

#9 Pero se han compartido por la democracia, eh? si es por democracia para realizar un referéndum ilegal creo que te pueden hasta petar el cacas sin tu permiso.. pero es por la democracia.

PD: la palabra clave para que puedas hacer lo que te salga de las pelotas es "democracia". Lo puedes reforzar llamando al que esté en tu contra "facha franquista votante del PP y adorador de Satán" o lloriquear un poco en plan "Espannnnnya ens roba, torture i oprime!". Si puedes inventarte historias de la Historia para dar más consitencia a tus argumentos, mejor que mejor. Así puedes hacer lo que te salga del alma y encima tener apoyos internacionales.

» autor: xperxo

#21 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

CharlituS — Wed, 27 Sep 2017 08:51:56 +0000

Como se ha explicado en otros hilos, los datos del censo electoral son vulnerables a un ataque por fuerza bruta.

La función Hash es conocida. Se puede crear una tabla con combinaciones posibles de DNI, fechas de nacimiento y CP de Cataluña, calcular el Hash y encontrar la referencia en el censo que se ha compartido por internet.

No es en absoluto seguro.

» autor: CharlituS

#20 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

--451976-- — Wed, 27 Sep 2017 08:51:18 +0000

#17 Si supones mala fé al propietario si, desde luego se pueden tracear las peticiones y conseguir la info de los que las hayan solicitado.

» autor: --451976--

#19 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

sorrillo — Wed, 27 Sep 2017 08:51:09 +0000

#17 El hash se podría generar en el navegador, seguramente se haga así, por lo que quien aloja el sitio web únicamente recibiría un hash y devolvería un centro de votación.

Esa información ya la tiene el sitio, un hash asociado a un centro de votación, por lo que el acceso al sitio no cambiaría la capacidad de acceder a la información del sitio.

» autor: sorrillo

#18 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

Moteplass — Wed, 27 Sep 2017 08:37:28 +0000

#17 y si tienes acceso al ordenador de hacienda puedes saber lo que paga tu vecino...

La cosa es tener acceso.

» autor: Moteplass

#17 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

otro_nick_mas_nuevo — Wed, 27 Sep 2017 08:12:14 +0000

#13 Y si tienes acceso al sitio en el que la gente mete el input correcto y se genera el hash, puedes relacionarlos con ese hash.

» autor: otro_nick_mas_nuevo

#16 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

tiopio — Wed, 27 Sep 2017 07:56:36 +0000

#15 No por ello deja de ser una cesión delictiva de datos.

» autor: tiopio

#15 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

Muth — Wed, 27 Sep 2017 07:53:13 +0000

#9 Los datos están cifrados. Con un DNI, Nombre y Código postal se genera un Hash y, este hash, es lo que se relaciona con el colegio electoral.

Ya se hizo así en previsión de lo que iba a pasar.

Cc/ #12

» autor: Muth

#14 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

asdfg — Wed, 27 Sep 2017 07:50:32 +0000

#9 ya los tienen.

» autor: asdfg

#13 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

--451976-- — Wed, 27 Sep 2017 07:49:58 +0000

#9 Hasta donde yo sé dicha información está hasheada (transformada con una función irreversible) con lo que dichos ficheros son inútiles si no posees el input correcto.

» autor: --451976--

#12 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

Bragi — Wed, 27 Sep 2017 07:42:56 +0000

#9 Si esos datos ya han rulado por medio mundo. A los catalanes no les importa que la generalitat haya cedió libremente esos datos a todo el que lo pidiera.

» autor: Bragi

#11 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

--556024-- — Wed, 27 Sep 2017 07:35:49 +0000

Vaya mierda de referéndum.

» autor: --556024--

#10 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

Unsiquiatra123 — Wed, 27 Sep 2017 07:31:40 +0000

#1 No te preocupes que tambien hay 8 millones de Pperos más. Les está viniendo esto mejor que un apagado de la prensa...

De echo te aseguro que esto no va a acabar. Estan ambas partes interesadas en que siga. Mientras tanto el pais... a quien le importa.

» autor: Unsiquiatra123

#9 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

numero — Wed, 27 Sep 2017 07:31:09 +0000

Espero que nadie haya compartido con un tercero (wikileaks) datos del censo electoral, con DNI, fecha de nacimiento y código postal incluído.

» autor: numero

#8 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

--538185-- — Wed, 27 Sep 2017 07:30:38 +0000

[Usuario deshabilitado]

» autor: --538185--

#7 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

U11s2001 — Wed, 27 Sep 2017 07:28:01 +0000

En un piso clandestino?

(Santo y seña!).

» autor: U11s2001

#6 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

--542291-- — Wed, 27 Sep 2017 07:27:43 +0000

[Usuario deshabilitado]

» autor: --542291--

#5 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

--254510-- — Wed, 27 Sep 2017 07:23:35 +0000

[Usuario deshabilitado]

» autor: --254510--

#4 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

--542291-- — Wed, 27 Sep 2017 07:23:13 +0000

[Usuario deshabilitado]

» autor: --542291--

#3 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

--550559-- — Wed, 27 Sep 2017 07:22:22 +0000

#0 Gracias por el enlace aunque seas un puto hipster

» autor: --550559--

#2 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

GatoMaula — Wed, 27 Sep 2017 07:21:50 +0000

#0 Y si ahora viene la fiscalía y nos cierra MNM, qué?

» autor: GatoMaula

#1 Dónde votar - Referéndum 2017 (Mirror en Wikileaks)

--254510-- — Wed, 27 Sep 2017 07:21:25 +0000

[Usuario deshabilitado]

» autor: --254510--