Las autoridades de Países Bajos incautaron físicamente uno de los servidores de la VPN Windscribe en el marco de una investigación no detallada, aparentemente sin presentar una orden judicial antes de hacerlo, según la empresa. Windscribe afirma que sus servidores operan únicamente en memoria RAM (sin disco) y siguen una política de no guardar registros de actividad del usuario, por lo que el hardware incautado no contiene ningún dato útil de los usuarios.
|
etiquetas: windscribe , países bajos , servidor , vpn , privacidad 
Es más, yo apuesto a que hackearon el servidor, han estado recopilando datos durante meses y ahora ya se llevan el servidor creando incertidumbre entre usuarios legítimos e ilegítimos que hayan usado esos servicios. Y disuadiendo a otros que usan servicios similares para cometer supuestos delitos cibernéticos.
Ya lo han hecho anteriormente y lo seguirán haciendo, la ley está de su lado y es la única manera de recopilar datos y pruebas para poder detener a criminales y responsables.
Si la información solo la tiene en RAM, con un micro corte de corriente, por no hablar de un corte de corriente en las instalaciones o exteriores, se iría todo a la mierda. Seguramente tengan SAI, pero no es suficiente. No puedes arriesgarte a perder todos los datos de tus clientes que son los que sostienen la empresa, tienen que tener si o si discos duros para poder hacer backup, por muchas duplicaciones que hagas para evitarlo.
un amigo tenia un servidor 100% cifrado, que no almacenaba logs, que cada vez que lo reiniciaba tenia que ser el quien manualmente lo pusiese en marcha, por que si no era un monton de discos duros cifrados de los cuales no habia forma de sacar informacion, estos no necesitan mas que el disco duro del sistema operativo.
Además, es una VPN, los datos de usuario que sí son persistentes en una base de datos son las credenciales para validar que el cliente puede loguear, pero toda la actividad de lo que hace una vez loguea no se guarda, que es lo que las autoridades quieren, no los usuarios y contraseñas.
Se puede tener en la memoria sin problemas, si lo que quieres es no dejar rastro. Y como plus, si arrancas por PXE (por la red) no necesitas ni tener discos duros en los servidores para funcionar.
Lo digo porque estos de novatos no tienen nada.Ya en 2020 con la operación DisrupTor dieron el cambiazo a un servidor de la Deep Web que alojaba una tienda y acabaron deteniendo a 170 personas después de tener un servidor reemplazado durante una temporada mientras recopilaba los datos necesarios para recabar pruebas. Una operación que implicaba a varios países.
Osea que afirmar que no hay nada, que no hay datos puede estar… » ver todo el comentario
THIS IS NOT A DRILL: The Dutch authorities, without a warrant, just seized one of our VPN servers saying they'll give it back after they "fully analyze it".
Windscribe uses RAM disk servers so the only thing the authorities will find is a stock Ubuntu install. The bigger worry is the unredacted Epstein files we had on there...
esperemos que esa empresa cifrase el contenido
Existen métodos forenses altamente complejos (como el ataque de arranque en frío o "cold boot attack") que implican congelar los módulos de RAM inmediatamente tras apagar el equipo para intentar preservar los datos durante unos segundos o minutos.
Pero podemos contar con que los equipos modernos, sobre todo servers, nunca reducen su energía a cero (generalmente)
y si hay un residuo de actividad eléctrica si que se pueden extraer datos.
#5
solo si no desenchufas el servidor para llevartelo a otro sitio.
Otra cosa es que nos creamos lo que dicen los de la VPN, que sus datos estaban en esos módulos y no tienen ningún otro tipo de registro. Pero si es verdad, las autoridades neerlandesas, han metido la gamba si pensaban obtener algún tipo de información de ese servidor.
Nos enteraremos cuando empiecen a llegar las cartitas de laliga
A bote pronto se me ocurre un acelerómetro dentro.
Además, en un centro de datos, pueden haber pequeños cortes para mantenimiento, Si se usara en caso de corte de comunicación, cada vez que se cambiara de switch se reiniciarían todos los servidores.
Recuerdo el caso de un tipo que usaba discos extraíbles. Mientras la policía aporreaba la puerta los metió en un microondas a toda potencia. Hizo "bing" cuando entraban.
Si eres listo, te lo dejas a mano para hacerlo en menos de 3 segundos.
Para ganar algo de tiempo, los servidores pueden estar en una zona a la que solo se puede entrar con llave y la llave puede estar lejos para perder más el tiempo para que no sean rescatables. En pocos segundos ya se empieza a degradar, en 30 segundos ya tiene… » ver todo el comentario