Menéame: comentarios [2688000]

#34 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

ann_pe — Thu, 27 Oct 2016 20:17:45 +0000

#31 #32 Si se juntan varias cosas como que no se use Certificate Pinning (o no sirva porque no esté en las listas blancas ni el usuario haya entrado antes (Trust On First Use)), y el atacante tenga acceso a un certificado de CA aceptado por los navegadores para generar un certificado falso que se traguen, puede tener éxito.

El sistema se basa en una confianza total y aboluta en las Entidades Certificadoras (generalmente empresas que cobran desde 12€ al año por cada certificado SSL, pero también gobiernos, etc. Y experimentos como Edellroot o Superfish, o algunas antiguas comprometidas que pueda tener un navegador/sistema no actualizado), y aunque han ido saliendo extras para aumentar la seguridad no siempre se usan.

www.potaroo.net/presentations/2016-02-23-why-dane.pdf#page=10

» autor: ann_pe

#33 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

Rosmarinus — Tue, 25 Oct 2016 07:44:26 +0000

#28 seguramente sin ese simplismo la noticia no llamaría tanto la atención, efectivamente la seguridad es algo más que los nombres de dominio.

» autor: Rosmarinus

#32 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

Res_cogitans — Mon, 24 Oct 2016 07:51:07 +0000

#31 Sí, así es.

» autor: Res_cogitans

#31 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

Ryouga_Ibiki — Sun, 23 Oct 2016 20:32:23 +0000

#21 Podría redirigir a otro sitio pero si es htpps con certificado firmado el navegador daría un aviso de sitio fraudulento no?

» autor: Ryouga_Ibiki

#30 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

carloscoucho — Sun, 23 Oct 2016 19:35:12 +0000

#19 Lo que te explican abajo, más o menos, que las bases de datos de nombres DNS tienen que estar centralizadas, si no, eso es incontrolable

» autor: carloscoucho

#29 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

carloscoucho — Sun, 23 Oct 2016 19:33:07 +0000

#8 Más bien las 7 cabezas de la bestia de 10 cuernos del Apocalipsis. Su número es 666, aquí un artículo de la relación del 666 con www. elfiloloco.blogspot.com.es/2008/01/el-666-y-su-identificacin-con-internet.html?m=1

» autor: carloscoucho

#28 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

murillhou_1 — Sun, 23 Oct 2016 18:02:26 +0000

Creo que definir la seguridad en Internet (entendida como confidencialidad, integridad y disponibilidad de los servicios que dependen de esta red) como únicamente dependiente de la seguridad en la traducción de nombres de dominio a direcciones de red es un poco simplista aún cuando este no deja de ser un servicio básico hoy en día.

» autor: murillhou_1

#27 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

--67296-- — Sun, 23 Oct 2016 16:18:30 +0000

#7 Hombre, perfectamente lo que se dice perfectamente no. Si todo lo que depende de resolver un dominio nuevo o que hayan actualizado peta, la cosa tendría tela. Hasta que lo arreglasen como propone #16 no funcionaría nada que no estuviese cacheado.

» autor: --67296--

#26 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

FrutopiA_Youtube — Sun, 23 Oct 2016 13:46:18 +0000

Curioso cuanto menos.

» autor: FrutopiA_Youtube

#25 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

musg0 — Sun, 23 Oct 2016 13:15:24 +0000

#23 #21 el ttl de Twitter es de 30 minutos, así que o en el dns local configuras para no hacer caso de los ttls (lo cual puede dar problemas si actualizan las IPs), o en media hora tienes que volver a pedir la IP a Twitter.
Sus razones tendrán para tenerlo tan bajo, pero si lo hubiesen tenido a unas cuantas horas o incluso 1 día hubieran minimizado el problema porque cualquier dns que no fuera de dyndns hubiera resuelto la dirección correctamente al tenerla en caché

» autor: musg0

#24 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

nowherelse — Sun, 23 Oct 2016 10:49:46 +0000

#10 En el supuesto de que nunca has leido nada sobre distribución de claves:

en.wikipedia.org/wiki/Secret_sharing

» autor: nowherelse

#23 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

warholx — Sun, 23 Oct 2016 09:38:10 +0000

#21 y sin contar los ttl de las zonas, que caducan.

» autor: warholx

#22 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

--311314-- — Sun, 23 Oct 2016 08:58:26 +0000

#21 Gracias, buena respuesta

» autor: --311314--

#21 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

Res_cogitans — Sun, 23 Oct 2016 08:51:43 +0000

#19 Así es, todos los servidores DNS podrían seguir funcionando. El problema aparece cuando cambian esas correspondencias entre nombres y direcciones IP. ¿Adónde vamos a buscar las correspondencias más recientes que sean fiable? Alguien malintencionado podría hacer que su DNS ligara un nombre de un sitio web famoso con un ordenador bajo su control para ganar tráfico o cosas peores. Por tanto, se requiere un acuerdo sobre los servidores DNS de referencia y que estos cumplan medidas de seguridad y transparencia que los haga fiables a nivel mundial. Actualmente esos son los DNS raíces que están bajo control de la ICANN.

» autor: Res_cogitans

#20 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

--224203-- — Sun, 23 Oct 2016 08:22:50 +0000

#10 Ante tanto dramatismo apocalíptico de buena mañana de domingo alguien tenía que aportar sentido común.
Cómo me he reído...

» autor: --224203--

#19 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

--311314-- — Sun, 23 Oct 2016 08:20:39 +0000

Que alguien me corrija, pero cualquier ordenador que tuviera instalado un servidor DNS y tenga en su caché las direcciones de twitter, facebook, etc. no habría tenido ningún problema en acceder a esas páginas durante el ataque ¿no?
¿No es una solución viable descentralizar el sistema DNS, al menos en parte, haciendo que la mayoría de ordenadores tengan un servidor de este tipo?

» autor: --311314--

#18 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

Cancerbero — Sun, 23 Oct 2016 08:16:02 +0000

#11 pero si no dicen la palabra "amigo" en elfico no se abre

» autor: Cancerbero

#17 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

atatat — Sun, 23 Oct 2016 08:14:16 +0000

Superagente 86

» autor: atatat

#16 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

Res_cogitans — Sun, 23 Oct 2016 08:12:16 +0000

Como bien apunta #7, internet no quedaría comprometida si cayesen todos los servidores DNS raíces. Los servidores DNS solo establecen una correspondencia entre nombres de dominio, como meneame.net, con direcciones IP. Si caen todos los DNS raíces, los DNS de segundo nivel no podrán actualizar adecuadamente los cambios en estas correspondencias, pero los distintos proveedores de internet no tardarían mucho tiempo en crear un sistema paralelo conectando sus servidores DNS entre sí y acordando una nueva jerarquía. Además, muchos servicios de internet no requieren resolución de nombres, así que el uso directo de las direcciones IP no se vería afectado por semejante caída.

» autor: Res_cogitans

#15 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

ElPerroDeLosCinco — Sun, 23 Oct 2016 06:02:57 +0000

Supongo que la llave va aquí:

» autor: ElPerroDeLosCinco

#14 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

sasander — Sun, 23 Oct 2016 05:53:53 +0000

Keeper/s of the seven keys Helloween, 23 de mayo de 1987

» autor: sasander

#13 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

ColaKO — Sun, 23 Oct 2016 03:50:38 +0000

Son los elders of the Internet Y custodian una caja con un botón rojo.

» autor: ColaKO

#12 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

--1397-- — Sat, 22 Oct 2016 22:58:09 +0000

Eso es que no habéis visto la llave:

» autor: --1397--

#11 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

Saitama — Sat, 22 Oct 2016 22:47:44 +0000

#10 con media llave abren pues un catorceavo de puerta.

» autor: Saitama

#10 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

Tartesos — Sat, 22 Oct 2016 22:39:34 +0000

"7 llaves de acceso a su ordenador principal que reparte entre 14 personas"

Eso toca a media llave por cabeza, y no hay que ser astrofísico para calcularlo. Y con media llave que harán cada uno? abrir media puerta? o abrirla a medias? y por que no darle una llave entera a esos tipos?

Para ser algo tan importante me parecen unas medidas de seguridad poco prácticas, que alguien tenía que decirlo.

» autor: Tartesos

#9 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

--487221-- — Sat, 22 Oct 2016 22:16:27 +0000

Hay que ir a por las 7 llaves, para luego invocar al Dragón Shenron y que me conceda mi deseo, ~~la paz en el mundo~~ porno ilimitado.

» autor: --487221--

#8 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

fran77 — Sat, 22 Oct 2016 22:10:33 +0000

Y una llave para controlarlas a todas

» autor: fran77

#7 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

GoDie — Sat, 22 Oct 2016 22:02:37 +0000

sera los nombres de dominio... internet no son solo los nombres y funciona perfectamente sin ellos.

» autor: GoDie

#6 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

pusilanime_hedonista — Sat, 22 Oct 2016 22:00:32 +0000

Por lo demás, recomendaría a los de xataka que amplien su vocabulario, "key" se traduce por clave además de por llave.

» autor: pusilanime_hedonista

#5 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

pusilanime_hedonista — Sat, 22 Oct 2016 21:58:28 +0000

> la retransmite por streaminga todo el mundo

Uy qué pr0n

» autor: pusilanime_hedonista

#4 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

nowherelse — Sat, 22 Oct 2016 21:57:05 +0000

#2 zeronet.io/

» autor: nowherelse

#3 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

smilo — Sat, 22 Oct 2016 21:33:55 +0000

#2 ya existe, tarjeta de red y cables

» autor: smilo

#2 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

--152597-- — Sat, 22 Oct 2016 21:31:03 +0000

tendrian que empezar a fabricar kits para fabricarse su propio internet la gente

» autor: --152597--

#1 La seguridad de Internet depende de siete llaves maestras custodiadas por 14 personas

nowherelse — Sat, 22 Oct 2016 21:21:34 +0000

El procedimiento de renovación de claves es toda una ceremonia.

» autor: nowherelse