Menéame: comentarios [2758730]

#112 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

mmm_ — Sun, 16 Apr 2017 11:07:09 +0000

#105 Podría bastar con que los segmentos se pidieran "varios a la vez" o "de tamaño constante", incluso, para evitar estos problemas de eficiencia. A costa de mayor procesamiento local.

» autor: mmm_

#111 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

Yosemite — Fri, 14 Apr 2017 14:08:35 +0000

#110 vaya, ya vienes con insultos, no has tardado mucho.
¿12 horas dices? ¿de verdad crees que he leído tu respuesta según la has escrito y he estado 12 horas pensando en tí? Si de verdad crees eso, eres más tonto de lo que crees. Tengo vida más allá de mnm y tú no eres el centro de ella
Qué osada es la ignorancia...
Ale, chavalín, sigue troleando contra molinos, perdón, gigantes, como si tuvieses algo que demostrar, o como si a alguien le importases lo más mínimo. Un beso.

» autor: Yosemite

#110 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

LaInsistencia — Fri, 14 Apr 2017 12:20:30 +0000

#109 Me cago en la fruta, 12 horas para pensar una excusa después de que te demuestre que POR FECHAS es imposible que una se base en la otra, y me vienes con que son conceptos distintos? ¿En serio?

Mira, no lo hizo el mismo equipo, no lo hicieron en la misma universidad, no lo hicieron en el mismo continente, y por más que te empeñes eran competidores, no "uno se basaba en el otro". Los dos son modelos y arquitecturas distintos que resuelven el mismo problema de dos formas distintas, y si te bajaras del burro dos minutos y buscases en google te darías cuenta de hasta que punto la cagas mezclando churras y merinas para luego intentar separarlas diciendo que una es madre de la otra.

Offtopic: dale al botón de ignorar, que no te cobran por ello. Si pretendes que me calle porque no soportes que te diga que eres un bocachancla, vas fresco.

» autor: LaInsistencia

#109 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

Yosemite — Fri, 14 Apr 2017 11:10:05 +0000

#95 Empieza por aprender la diferencia entre un modelo y una arquitectura antes de venir a dar clases que nadie te ha pedido, cansino del offtopic

» autor: Yosemite

#108 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

Miguel_Chacon — Fri, 14 Apr 2017 07:30:54 +0000

#96 ese ataque siempre se ha podido hacer. Cifras archivos de tu disco duro y miras el binario que se genera.

No se ha reportado ningún ataque exitoso contra AES, por mucha cantidad de archivos que hagas.

» autor: Miguel_Chacon

#107 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

capitan__nemo — Thu, 13 Apr 2017 23:39:23 +0000

#106 Yo hablaba desde fuera de whatsapp en una especie de situación similar a la de este envio.

» autor: capitan__nemo

#106 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

Luigi003 — Thu, 13 Apr 2017 23:10:05 +0000

#94 Si eres Whatsapp si puedes saberlo.
Ten en en cuenta que si tu le envías un mensaje a Bob, Whatsapp tiene que saber donde tiene que entregarlo así que aunque no pueda leer el contenido del mensaje si sabrá que habéis estado en contacto

Los vídeos creo que también saben quienes los comparten, aunque no pueden acceder al contenido del vídeo(cifrado con AES)

» autor: Luigi003

#105 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

Luigi003 — Thu, 13 Apr 2017 22:52:09 +0000

#14 #24 Gracias, no sé en que andaba pensando que no lo vi claro.

A costa de la eficiencia ¿sería posible que Netflix añadiera un padding en los segmentos para que no fueran tan fácilmente identificables?

» autor: Luigi003

#104 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

erbeni — Thu, 13 Apr 2017 13:46:52 +0000

#98 me encanta raspberry,tengo dos,pero no es gigabit,cosa que Orange pi pc2 si lo es,esa es la diferencia,a lo mejor lenta no es la mejor definición,si no que hay alternativas similares más rápidas para esa ejecución

» autor: erbeni

#103 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

LaInsistencia — Thu, 13 Apr 2017 10:04:10 +0000

#102 Como sois los de backend

» autor: LaInsistencia

#102 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

GoDie — Thu, 13 Apr 2017 09:47:17 +0000

#100 he implementado varias veces desde 0 control de sesiones de diferentes formas y con técnicas, desde seguras hasta modos paranoicos, también estoy al tanto de las "best practices" en el tema. Por ahí no difícilmente me pillas dudando

» autor: GoDie

#101 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

LaInsistencia — Thu, 13 Apr 2017 09:47:10 +0000

#1 Tu añades un GET con un numero aleatorio. La petición *de subida* llega al servidor. El servidor te envía el fichero de vuelta, y como ya hemos pasado la fase de handshake inicial, la clave que protege la conexion en ese momento es simetrica para ambos canales, tanto el de subida como el de bajada.

Si el servidor no añade nada que sirva de grano de sal y se limita a mandarte el archivo, el chorro de paquetes de bajada con el streaming del video estará codificado con la misma clave que la petición que le has mandado tu, con tu GET, tus parametros, y tu cookie de sesion. Rompe una de las dos y tienes la otra... ahí está el peligro, que tu puedes añadir un "&aleatorio=dalealegriaatucuerpomacarena" a la url si quieres, el servidor va a ignorar ese parámetro. Pero en la respuesta de vuelta es donde esta el riesgo de que rompan la clave.

» autor: LaInsistencia

#100 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

LaInsistencia — Thu, 13 Apr 2017 09:42:43 +0000

#99 Touché. Iva por ahi, pero lo has explicado mejor...

» autor: LaInsistencia

#99 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

GoDie — Thu, 13 Apr 2017 09:31:43 +0000

#97 si con peros dependiendo de cuando regenera la semilla, realmente secuestras la session y si se regenera la semilla se queda el fuera y el logout no vale, y si no tiene métodos de comprobación de una session por cuenta tampoco el login.

Me explico....
La mayoría de aplicaciones web no regeneran la semilla en cada petición, tampoco es recomendable pero si es recomendable regenerarla cuando accedes a partes delicados como cuando cambias las preferencias, con lo cual te quedarías tu la nueva valida y el fuera de la session por invalida.

El tio se quedaria desconectaría por invalido y el logout no lo reconoceria y tu no tendrías problemas, luego hacer login muchos permiten dos sesiones con la misma cuenta. Claro que posiblemente sitios muy delicados como bancos no permitan eso, pero aun así posiblemente si vas a preferencias, cambias contraseña/email evitas el logout de el y lo pones en un aprieto hasta que contacte con la web.

» autor: GoDie

#98 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

LaInsistencia — Thu, 13 Apr 2017 09:26:46 +0000

#43 ...offtopic: tu no has probado una raspy 3, ¿verdad? Mira que decir que es demasiado lenta para tenerla de servidor proxy DNS...

» autor: LaInsistencia

#97 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

LaInsistencia — Thu, 13 Apr 2017 09:23:08 +0000

#59 Si, pero ojo con eso. Robas esa cookie en concreto, en el momento en que esa cookie caduque ya no tienes un login. Y basta con que el atacado haga logout+login para caducar esa cookie, dejarte en tierra y que tengas que romper otra vez la sesión.

» autor: LaInsistencia

#96 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

LaInsistencia — Thu, 13 Apr 2017 09:19:44 +0000

#52 Al contrario, existe un patrón y muy grande... ¡todo el streaming que se descarga! Si tiene identificado que vídeo es, si no hacen nada para insertar diferencias entre el fichero que te bajas tu y el que me bajo yo, tenemos en común todo ese fichero.

Me recuerda un poco a esos ataques contra el paquete de datos para conectarte a una Wifi. Uno solo es irrompible, pero si juntas suficientes paquetes, se vuelve vulnerable... aqui lo veo parecido, si puedo saber que te mandaban, aunque venga cifrado, a partir de un volumen de datos tan grande que los dos tenemos, yo creo que se podria atacar al cifrado de la sesión.

» autor: LaInsistencia

#95 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

LaInsistencia — Thu, 13 Apr 2017 09:11:34 +0000

#81 De eso nada. El modelo OSI venia diseñado desde Europa, cuando en el 1977 los británicos quisieron hacer un estandar dentro de ISO, y empezaron a maquinar algo que se publicó en 1984. Mientras los ingleses empezaban a poner cosas sobre el papel, TCP llevaba en marcha en DARPA desde 1973 con un modelo practico que se publica en 1981, con menos capas y más sencillo de implementar. Resultado: OSI se quedó en un cajon y en los libros de texto, y todo dios usa TCP, porque llegó primero y golpeó más fuerte.

Y como sutilmente te he resaltado, es jodido de cojones que algo se base en otra cosa que tardó 3 o 4 años en empezar a aparecer...

Suspenso en historia de la informática. A Junio y ni me rechistes.

EDIT: #81 A otro nivel y en otra galaxia, pero bueno... me sacas OSI para hablar de HTTP que va sobre TCP. Carambola a cuatro bandas.

» autor: LaInsistencia

#94 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

capitan__nemo — Wed, 12 Apr 2017 22:03:43 +0000

¿En la encriptacion de whatsapp se podria saber si un usuario manda a otro o a un grupo un video determinado a partir de la firma del tráfico?
¿O conociendo un clip de video determinado saber si determinados usuario lo está enviando?

Esto me suena a ataque replay o algo así.

» autor: capitan__nemo

#93 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

ElAnonimo — Wed, 12 Apr 2017 21:26:39 +0000

#92 O dicho de otro modo: no sabes qué argumentar.

security.stackexchange.com/questions/5355/compute-the-aes-encryption-k
crypto.stackexchange.com/questions/1512/why-is-aes-resistant-to-known-
en.wikipedia.org/wiki/Known-plaintext_attack

En resumen: la muestra en claro te sirve para validar la clave, pero sigues necesitando probar todas las claves por fuerza bruta para ver cual era la original.

» autor: ElAnonimo

#92 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

GoDie — Wed, 12 Apr 2017 21:16:18 +0000

#91 no hables de lo que no entiendes anda.

» autor: GoDie

#91 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

ElAnonimo — Wed, 12 Apr 2017 21:13:34 +0000

#90 Tienes el mismo patrón que con los vídeos pero más evidente y aún menos factores (la página que visite el usuario primero va a ser el home en la mayoría de los casos): el tamaño de cada fichero. Si sabes que el último trozo de 352 bytes corresponde al último paquete de un recurso JS que te descargas, ya tienes la información en plano y en cifrado.

» autor: ElAnonimo

#90 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

GoDie — Wed, 12 Apr 2017 21:07:42 +0000

#89 en cualquier web sin fallo de este tipo ves una conexión al servidor solamente, ni la pagina ni nada. No sabes absolutamente nada.

Aun así las sesiones se cierran rápidamente por si las moscas.

» autor: GoDie

#89 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

ElAnonimo — Wed, 12 Apr 2017 21:01:02 +0000

#88 #86
¿Acaso no es conocida la página principal de tu banco? ¿Y los recursos javascript estáticos? ¿Y los banners, animaciones e incluso vídeos que contiene? Porque ahora mismo todo eso se tiene que cargar por HTTPS.

Íbamos a estar ahora hablando de Netflix...

» autor: ElAnonimo

#88 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

deepfreeze — Wed, 12 Apr 2017 19:50:23 +0000

#86 En el fondo llevas razón, porque si eres capaz de deducir el texto claro de la comunicación (con el truco que sea), el que vaya cifrada no sirve de mucho.

» autor: deepfreeze

#87 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

--140519-- — Wed, 12 Apr 2017 19:30:15 +0000

#86

» autor: --140519--

#86 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

GoDie — Wed, 12 Apr 2017 19:15:31 +0000

#82 Yo no he dicho en ningún lado que el algoritmo este roto, por que no lo esta, es un problema exclusivo de netflix y similares. He dicho que la seguridad de netflix esta comprometida y su cifrado, y no solo la privacidad. La clave difícilmente se puede averiguar, pero tampoco es necesaria.

@blackheart no tiene ni puta idea eso esta claro, y es bastante bocas para lo ignorante que es, que se dedique solo a negativizar que es para lo único que vale y llamar a papa admin..

» autor: GoDie

#85 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

deepfreeze — Wed, 12 Apr 2017 18:29:01 +0000

#84 ¿No estás bien? Lo mínimo que esperaba de tí es un meme de esos.

» autor: deepfreeze

#84 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

--140519-- — Wed, 12 Apr 2017 18:25:02 +0000

#83 toma, esto te vendrá bien

» autor: --140519--

#83 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

deepfreeze — Wed, 12 Apr 2017 18:21:12 +0000

#82 Ha ha ha, @blackheart opinando sobre criptografía, como si hubiera estudiado nunca algo.

¿Alguien conoce un remedio casero contra los ataques de risa? ¡Rápido, porfa!

» autor: deepfreeze

#82 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

deepfreeze — Wed, 12 Apr 2017 17:28:25 +0000

#18 Un algoritmo está roto cuando es posible descifrar sin conocer la clave. No es el caso.

Si lo que quieres decir es que algún día se acabará por romper. Es muy fácil que tengas razón, con todos los algoritmos criptográficos existentes.

Si lo que quieres decir es que conociendo el texto claro es más facil averiguar la clave (known plaintext attack) esto no es cierto con los algoritmos modernos, pues en sus especificaciones está el ser resistente a este tipo de ataque.

Si lo que quieres decir es que conociendo una pareja de texto claro y texto cifrado, sabiendo que se usa la misma clave, sería posible encontrar correspondencias en otro texto distinto, no eres el primero en pensarlo. Para eso que se usan los modos de operación.

www.tutorialspoint.com/cryptography/block_cipher_modes_of_operation.ht

» autor: deepfreeze

#81 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

Yosemite — Wed, 12 Apr 2017 15:02:02 +0000

#39 TCP/IP es una implementación del modelo OSI, al igual que lo fue IPX/SPX y otros tantos.
El modelo OSI es abstracto, teórico, no implementa ningún protocolo en concreto, sino que sirve de base para otros modelos.
A ver si hacemos los deberes antes de reprochar, porque efectivamente, se trata de un tema técnico, no basta con soltar lo primero que se le ocurra a uno.
Como bien dice #45 estoy mostrando a #1 que el problema está a otro nivel

» autor: Yosemite

#80 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

--312149-- — Wed, 12 Apr 2017 14:38:10 +0000

[Usuario deshabilitado]

» autor: --312149--

#79 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

anv — Wed, 12 Apr 2017 14:19:00 +0000

#78 Lo que yo entiendo es que la pinta la obtienen de la longitud de los paquetes en sí o tal vez del tiempo en que se manda cada uno, porque la compresión de cada película genera patrones distintos. Basta con atrapar unos cuantos paquetes y analizar sus tamaños y tiempos para saber de qué película se trata.

» autor: anv

#78 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

JFlores — Wed, 12 Apr 2017 14:16:38 +0000

#76 Pues tienes razón... No comprendo entonces el mecanismo,

» autor: JFlores

#77 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

Nova6K0 — Wed, 12 Apr 2017 13:00:02 +0000

Viendo que Netflix sólo saca un grado C en el test de Qualys (SSL Labs) y siendo vulnerable a POODLE por usar aun SSL3 y claves DH/Diffie-Hellman débiles (ataque LogJam) creo que esto de la noticia es el menor de sus problemas.

es.wikipedia.org/wiki/Ataque_POODLE

omicrono.elespanol.com/2015/05/todo-lo-que-necesitas-saber-de-logjam-l

El caso es que en el estudio se basa en una herramienta de la Universidad de Priceton llamada OpenWMP, que por cierto ya fue usada para comprobar como las cripto-cookies de Google espiaba a los usuarios de Google Chrome:

go-to-hellman.blogspot.com.es/2017/01/googles-crypto-cookies-are-track

El tema es que la suma de usar Silverlight por parte de Netflix, la información necesaria de la cabecera de un archivo MPEG4 y el DASH (tráfico streaming dinámico adaptativo variable sobre HTTP) permite hace una casi identificación perfecta sobre un vídeo. Al parecer mayor es esta identificación cuanto más largo sea el vídeo y menos fluctue la conexión a Internet.

En cualquier caso dicen que especialmente el estudio serviría para Netflix, no para otros sitios, por su distinto tratamiento del contenido.

Salu2

» autor: Nova6K0

#76 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

anv — Wed, 12 Apr 2017 12:55:18 +0000

#75 Lo que pasa es que al ir por https, lo único que puedes saber de los paquetes es la ip, puerto y tamaño del paquete. Poco más se puede ver en una comunicación cifrada. De heecho, los mismos datos enviados a un cliente y a otro van con claves diferentes (se crean en el momento de la conexión inicial) así que lo único que diferencia a un paquete de otro es el tamaño.

» autor: anv

#75 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

JFlores — Wed, 12 Apr 2017 12:20:49 +0000

#66 Echa un vistazo a lo que se manda/responde a Ntflx en la consola de desarrollo, yo ahora estoy en el curro.

» autor: JFlores

#74 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

euacca — Wed, 12 Apr 2017 11:37:45 +0000

#67 ¿Serán bloques de x segundos?

» autor: euacca

#73 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

--325867-- — Wed, 12 Apr 2017 11:27:57 +0000

Chico, asómate al salón y te ahorras las tonterías.

» autor: --325867--

#72 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

GoDie — Wed, 12 Apr 2017 11:26:54 +0000

#71 ese ataque no descifra nada, pero compromete el cifrado dando lugar/posibilidad a algun ataque que pueda descifrar la comunicación. No entiendes lo que digo.

» autor: GoDie

#71 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

--51656-- — Wed, 12 Apr 2017 11:23:39 +0000

#18 Ahi habla de las cabeceras tcp, y en esa parte de la trama tcp no viaja ninguna cookie, no te inventes conspiranoias

Cc/ #13

es.m.wikipedia.org/wiki/Segmento_TCP#Campos_de_la_cabecera_TCP

» autor: --51656--

#70 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

--538607-- — Wed, 12 Apr 2017 11:19:20 +0000

#69 Era una broma, no te lo tomes a mal. Tiene mucho sentido todo lo que dices.

» autor: --538607--

#69 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

sangaroth — Wed, 12 Apr 2017 11:18:20 +0000

#62 razón no te falta

» autor: sangaroth

#68 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

borteixo — Wed, 12 Apr 2017 11:18:10 +0000

#60 Netflix tiene porno?

» autor: borteixo

#67 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

--312149-- — Wed, 12 Apr 2017 11:14:35 +0000

[Usuario deshabilitado]

» autor: --312149--

#66 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

anv — Wed, 12 Apr 2017 11:10:12 +0000

#61 Pero... ¿al cambiar la clave de cifrado de una conexión https a otra no debería ser todo diferente? (Excepto el tamaño, claro)

» autor: anv

#65 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

KaborlllLLLONE — Wed, 12 Apr 2017 11:06:10 +0000

#59 En futuro cualquier algoritmo de cifrado se romperá, es cuestión de tiempo. Pero estamos hablando de décadas o incluso siglos en el futuro (incluso teniendo en cuenta el aumento en la potencia de cálculo). Nadie dice que no se pueda romper. Para romperlo se utilizarán miles de técnicas diferentes, puede que entre ellas esté la que se comenta aquí para detectar patrones de bytes en los datos enviados. Es una técnica extremadamente conocida y documentada. Pero a día de hoy no hay nada ni se le espera y por ello se considera un algoritmo seguro. En el momento en que ya no sea así entonces dejará de considerarse seguro. Lo gracioso de ésto es que se sabe cuando deberíamos de dejar de usar un algoritmo concreto.

Detectar patrones de la manera descrita en el articulo no supone en absoluto un problema de seguridad para Netflix ni para youtube ni para cualquier banco del mundo o web del mundo. Punto.

Un saludo, campeón.

» autor: KaborlllLLLONE

#64 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

GoDie — Wed, 12 Apr 2017 11:02:07 +0000

#63 Si cambia clave te joden la marrana efectivamente, o vuelta a empezar. Pero se puede.

Como comentaba otro usuario este mismo hilo el ataque BEAST, o algo similar se podría utilizar apoyado en esto para descifrar el contenido. Y en SSL si que se ha conseguido varias veces descifrar por patrones, no es la primera vez que encuentra una debilidad de repeticion/patrones y de forma general y han puesto a cuatro patas la conexión https, no como esta que solo en principio afecta a netflix y otras similares, aun más grave.

» autor: GoDie

#63 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

Miguel_Chacon — Wed, 12 Apr 2017 10:58:51 +0000

#59 que mala suerte que la contraseña de cifrado cambie de sesión a sesión.

Eso que dices siempre se ha podido hacer, coges una película la encriptas y miras a ver si puedes distinguir un patrón para romper el cifrado.

Eso llevan intentandolo hace años con AES y no han conseguido nada.

» autor: Miguel_Chacon

#62 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

--538607-- — Wed, 12 Apr 2017 10:57:32 +0000

#44 Sal un ratito a la calle a que te de el aire, que te veo agobiado.

» autor: --538607--

#61 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

JFlores — Wed, 12 Apr 2017 10:57:18 +0000

#55 El fingerprint de la cabecera es el mismo que el de las cabeceras que él mismo ha preparado para cada peli, así reconoce lo que se está viendo. Eso entiendo yo.

» autor: JFlores

#60 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

--312149-- — Wed, 12 Apr 2017 10:56:54 +0000

[Usuario deshabilitado]

» autor: --312149--

#59 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

GoDie — Wed, 12 Apr 2017 10:52:23 +0000

#58 Repito, si conoces como cifra algo conocido y con las suficientes muestras se puede llegar averiguar el contenido de otra cosa codificada utilizando la misma clave sin romper el algoritmo, los patrones, predicciones y el saber que esta codificando y enviando no se llevan bien con ningún algoritmo.
Luego solo tienen que interceptar la comunicación donde el cliente envía la cookie que lo identifica en sus servidores. Y esas son las credenciales que robas.

De esa forma solo puedes acceder a la comunicación de ese cliente y en ese servidor, no a otro.

Lo haré cuando me confirméis que me equivoco, de momento lo que decis tu y el otro campeón no vale para nada.

» autor: GoDie

#58 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

Miguel_Chacon — Wed, 12 Apr 2017 10:44:26 +0000

#57 voy a morder el anzuelo: ¿Como usas esta técnica para robar credenciales que no conoces?

Si te digo que es absurdo es porque es absurdo, no pasa nada por reconocer que te equivocas.

» autor: Miguel_Chacon

#57 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

GoDie — Wed, 12 Apr 2017 10:37:51 +0000

#56 Absurdo eres tu, con un patron y predicción se puede descifrar mensajes codificados apartir de observar como se cifra algo conocido como es el caso y solo afectara a ese sitio , sin romper el algoritmo.

» autor: GoDie

#56 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

Miguel_Chacon — Wed, 12 Apr 2017 10:31:49 +0000

#54 me parece super absurdo, peras con manzanas.

Si se rompiera el RSA/AES, no solo Netflix estaría comprometida. Sino todas las transacciones bancarias del mundo.

Pero esque este exploit no afecta en nada a estos algoritmos.

» autor: Miguel_Chacon

#55 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

anv — Wed, 12 Apr 2017 10:28:56 +0000

#51 Claro, las cabeceras que contienen el tamaño que se transmitirá, ¿no?

» autor: anv

#54 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

GoDie — Wed, 12 Apr 2017 10:24:17 +0000

#50 yo no dije que esa técnica rompiera el cifrado si no es cuestión de tiempo que utilicen eso para descifrarlo. La conexión con netflix esta comprometida.

» autor: GoDie

#53 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

Miguel_Chacon — Wed, 12 Apr 2017 10:19:33 +0000

#46 tu algoritmo empezara a tener problemas cuando haya varios archivos con el mismo tamaño.

Además estas suponiendo que no hay ninguna ltra conexión con el servicio mientras.

» autor: Miguel_Chacon

#52 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

Miguel_Chacon — Wed, 12 Apr 2017 10:16:03 +0000

#40 la contraseña de cifrado varía de sesión a sesión y de cliente a cliente. Asi que no habría un patrón claro aún conociendo el contenido.

» autor: Miguel_Chacon

#51 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

JFlores — Wed, 12 Apr 2017 10:15:21 +0000

#29 No está analizando ni el tamaño ni el contenido, únicamente las cabeceras.

» autor: JFlores

#50 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

Miguel_Chacon — Wed, 12 Apr 2017 10:14:39 +0000

#30 no, no puedes sacar esa conclusión de ahí.

No podrías descifrar contraseñas, emails, metadata con esta técnica. El cifrado no se ha roto en ningún momento.

» autor: Miguel_Chacon

#49 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

--243529-- — Wed, 12 Apr 2017 09:59:04 +0000

#43 dnscrypt.org/

» autor: --243529--

#48 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

Muertomatao — Wed, 12 Apr 2017 09:56:27 +0000

#35 No veo problema para mi, en todo caso beneficio ya que lo que hagan mejorará.
Excepto si detectan que veo MyHyV...

» autor: Muertomatao

#47 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

Pepintre — Wed, 12 Apr 2017 09:51:54 +0000

#30 tu eres tonto o no entiendes nada

» autor: Pepintre

#46 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

pip — Wed, 12 Apr 2017 09:49:12 +0000

Estoy pensando que esto tiene implicaciones a varios niveles y a la vez es muy tonto.
Me explico, si yo pongo un servidor público en el que tengo 4 ficheros para descargar, A B C y D, y los 4 miden distinto, da igual que los sirva por HTTPS porque como A,B,C,D son conocidos, sabiendo simplemente la longitud de la descarga un tercero puede saber si se ha descargado A,B,C o D.
Podría hacerse que los 4 midiesen lo mismo (o no, depende del formato), pero sería una putada si A mide 8 bytes y D mide 8 gigas :))

Ahora mismo no tengo solución general (*), pero si podría ser una recomendación concreta que si alguien pusiese un servidor con algunos archivos comprometedores y otros no, debería de hacer algo para proteger la privacidad, quizás haciendo eso, que todos midan igual.

(*) podría haber soluciones parciales del lado del cliente para descargas genéricas, tal como volver a pedir partes del fichero a sabiendas de que ya se tienen, simplemente para distorsionar la huella.

» autor: pip

#45 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

--78935-- — Wed, 12 Apr 2017 09:49:01 +0000

#39 Yo creo que se refiere a que #1 sí está mezclando cosas. Los parámetros GET corresponden a la capa HTTP, que está en la capa de aplicación. TCP es la capa de transporte.

» autor: --78935--

#44 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

sangaroth — Wed, 12 Apr 2017 09:43:03 +0000

Conocer los hábitos de movimiento (GPS movil), de compra (Tarjetas), de intereses (FB, Google,Twitter,etc...ISP logs) y ahora que tipo de videos consumimos (películas comerciales de Van Damme o documentales de denuncia contra dictaduras...)
Todo parece inocente pero son herramientas en poder de los gobiernos/grandes empresas, el simple hecho de tener ese poder extra y rezar por el comportamiento ético de los responsables es una muy mala estrategia como la historia nos indica, cuando se tiene poder se aprovecha siempre a su favor;
Pueden ser perfiles brutales de tendencias políticas, redes de contactos, intereses y status socio-economico que al estar automatizado y bajo coste es una 'extra' útil para miles de casos y que no nos beneficia. Los equilibrios teóricos de la democracia se van a la mierda, mas aún, si cabe.

» autor: sangaroth

#43 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

erbeni — Wed, 12 Apr 2017 09:41:09 +0000

#37 si te conectas a xvideos o similares,ya t digo yo que no es para ver un documental,así que tampoco hay tantísimo problema.
Luego es lo que dices el 90% utiliza los DNS de Google,así que imagínate.
De todas maneras tener otros DNS salvo que sea de un servidor propio puede confeccionar una base de datos con la navegación y cuanta gente tiene los conocimientos y ganas para montarse un servidor DNS propio? Una alternativa buena podría ser un servidor DNS a través de una raspberry,pero la velocidad está bastante capada,lo que haria más lenta la red local,para casos así aconsejo una orange pi

» autor: erbeni

#42 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

GoDie — Wed, 12 Apr 2017 09:34:23 +0000

El cifrado https no tuvo pocos problemas a lo largo de la historia y no se puede decir que sea infalible.

#40 goto #2

» autor: GoDie

#41 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

chatOGT — Wed, 12 Apr 2017 09:33:08 +0000

#12 no, es porno.

» autor: chatOGT

#40 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

LaInsistencia — Wed, 12 Apr 2017 09:31:48 +0000

#30 ¿Pensando en el ataque criptografico a Enigma cuando los muy inútiles mandaron "feliz navidad"? Una cosa es que sepas el contenido, otra muy distinta que el algoritmo sea lo bastante débil como para romperlo sabiendo el contenido, y ahí ya no te lo sé valorar... pero no debería ser tan fácil, o hace tiempo que habríamos hecho algo mejor que el cifrado de HTTPS.

» autor: LaInsistencia

#39 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

LaInsistencia — Wed, 12 Apr 2017 09:26:57 +0000

#22 Ejem... es.wikipedia.org/wiki/Transmission_Control_Protocol

OSI no despegó, aquí hablamos de TCP/IP. No me mezcles cosas, que ya es bastante técnico el tema...

» autor: LaInsistencia

#38 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

KaborlllLLLONE — Wed, 12 Apr 2017 09:23:08 +0000

#34 Yo creo que a ti te ha molestado que te lleven la contraria. Como no sabes admitir humildemente que estás equivocado pues has hecho lo único que gente de tu edad sabe hacer: patalear e insultar. Un secreto y consejo para el futuro, a veces nos equivocamos y no pasa nada ni pierdes dignidad ni respeto.

Prueba a borrar tu cuenta.

» autor: KaborlllLLLONE

#37 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

LaInsistencia — Wed, 12 Apr 2017 09:22:48 +0000

#11 ¿Quieres dormir un poco más intranquilo con eso? Están atacando a Netflix porque es una manera fácil de hacer un titular viral, pero este problema afectaría a cualquier servidor de streaming con bitrate variable que no intente activamente evitar el problema. Pornhub, pornotube, xhamster... todas usan las mismas técnicas, así que todas son vulnerables a este ataque.

Y la pagina a la que te conectabas ya se sabe cual es, solo había que estar al loro cuando hiciste la resolución de nombre de dominio para conectarte, y esa conexión no va cifrada*. O ponerte un ruter que traiga configurado que se conecte a un servidor tuyo para hacer la resolución de nombres. ¿Cuantos aquí han cambiado el servidor DNS que usa su ruter? ¿Y de los que lo habéis cambiado, cuantos habéis puesto uno que no sea 8.8.8.8 o 8.8.4.4?

Vamos, que no. Que olvidaos, que aunque usen HTTPS, ya no hay forma de esconder que contenido estas consumiendo. Otro torpedo en la linea de flotación de la privacidad en Internet, y ya van...

(*: juraría que una de las cosas chulas que trae el protocolo de onion routing Tor es que las peticiones de resolución de nombres se hacen a traves de la red, lo que impide saber no solo a que maquina, que IP, te conectas, sino a que pagina web dentro de esa maquina te conectabas)

» autor: LaInsistencia

#36 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

euacca — Wed, 12 Apr 2017 09:22:46 +0000

#31 aunque el buffer se definiese en bytes yo creo que el efecto es el mismo una vez avanzados los primeros minutos, así que quizá mi presunción es errónea. Con buffer definido en bytes al principio se llenaría a velocidad máxima y siempre hasta tener X bytes cargados, esa parte sería irreconocible, pero más adelante el buffer se vaciaría según la misma curva que dije en el otro comentario, y por tanto se rellenaría de la misma forma. Sería reconocible igual pasados unos minutos.

» autor: euacca

#35 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

--6575-- — Wed, 12 Apr 2017 09:21:50 +0000

#19 La competencia de video en streaming, por ejemplo. Para analizar lo que triunfa y establecer futuras estrategias de produccion

» autor: --6575--

#34 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

GoDie — Wed, 12 Apr 2017 09:19:23 +0000

#26 Me voy a poner a llorar si me banean

» autor: GoDie

#33 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

anv — Wed, 12 Apr 2017 09:17:01 +0000

#10 No. Sólo que pueden saber qué película estás viendo y cuándo. Y como en USA ahora los ISP pueden vender esos datos, que los aprovechen para mandarte propagandas de "enlarge your penis" si ves mucho porno.

» autor: anv

#32 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

Maegruin — Wed, 12 Apr 2017 09:16:48 +0000

#12 La mayoría de gente con redes sociales ya les hace ese trabajo gratis publicando las series o pelis que ven en Twitter o facebook, o bien analizando tus busquedas o visitas a webs. Bastante más fácil que sniffar tu tráfico https y aplicar el algoritmo este.

» autor: Maegruin

#31 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

euacca — Wed, 12 Apr 2017 09:14:54 +0000

#1 Eso se puede pero no serviría de nada, no se basan en las URL si no en el ancho de banda, en cómo va variando. Forma una especie de huella dactilar del vídeo. Si se precargase el vídeo por adelantado, se bajaría tan rápido como se pudiese, pero no es el caso, se va llenando un buffer según la persona va "consumiendo", viendo, lo que está en el buffer. Ese buffer deduzco que tienen un tamaño que no se define en bytes si no en segundos de vídeo. Esos segundos unas veces ocupan más bytes que otros, depende de cómo sea el fotograma, cuánto consiga comprimirse. Al rellenarse el buffer porque ya has visto un trozo de vídeo, se recibirán más o menos bytes según la secuencia que se esté cargando. Si mides eso, cuántos bytes pasan por la conexión en función del tiempo, se puede representar como una curva característica de ese vídeo.

» autor: euacca

#30 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

GoDie — Wed, 12 Apr 2017 09:14:50 +0000

#25 Si puedes identificar el contenido cifrado y es predecible la conexión esta comprometida es cuestión de tiempo que salga algo para descifrarlo

» autor: GoDie

#29 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

anv — Wed, 12 Apr 2017 09:14:16 +0000

#1 Esto es https, así que el contenido del get no se ve. Lo que yo entiendo es que lo que están analizando es el tamaño de los paquetes, no su contenido porque va cifrado. Como los datos van comprimidos, su contenido determina su tamaño esté cifrado o no. Cada película tendrá una secuencia de tamaños característica.

La única manera de evitar esto sería agrandar artificialmente los paquetes, lo cual no sería muy bueno y la verdad no se si la necesidad de privacidad es tan grande como para justificarlo.

» autor: anv

#28 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

mmm_ — Wed, 12 Apr 2017 09:12:27 +0000

#15 Entiendes bien

» autor: mmm_

#27 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

mmm_ — Wed, 12 Apr 2017 09:12:14 +0000

#16 Disponen de una base de datos para ello.

» autor: mmm_

#26 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

KaborlllLLLONE — Wed, 12 Apr 2017 09:11:40 +0000

#23 Reportado. @admin

» autor: KaborlllLLLONE

#25 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

LaInsistencia — Wed, 12 Apr 2017 09:10:19 +0000

#18 Pero es que el cifrado no esta comprometido. Es un ataque de estadística para identificar un contenido si tienes los datos de todos los contenidos que sirve Netflix, basado en que el servidor comprime y envía las cosas de una manera predecible. Están adivinando donde hay una obra contando el numero de camiones hormigonera que pasan, por poner un ejemplo tonto...

» autor: LaInsistencia

#24 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

dZack — Wed, 12 Apr 2017 09:06:53 +0000

#8 El problema es a nivel de paquetes de TCP/IP no a nivel de http.

» autor: dZack

#23 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

GoDie — Wed, 12 Apr 2017 09:05:48 +0000

#21 a un paleto

» autor: GoDie

#22 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

Yosemite — Wed, 12 Apr 2017 09:05:32 +0000

#1 es.wikipedia.org/wiki/Modelo_OSI

» autor: Yosemite

#21 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

KaborlllLLLONE — Wed, 12 Apr 2017 09:04:39 +0000

#20

Demuéstramelo.

» autor: KaborlllLLLONE

#20 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

GoDie — Wed, 12 Apr 2017 09:03:41 +0000

#17 ignorante de gatillo fácil.

» autor: GoDie

#19 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

Muertomatao — Wed, 12 Apr 2017 09:03:05 +0000

#12 Todo lo que veo por internet no, estoy de acuerdo. Aunque yo no veo nada eXXXcitante ni eXXXtraño.
Pero, sinceramente, que alguien sepa que veo Stranger Things o 13 reasons why, me la trae un poco al pairo!
Básicamente porque... qué persona decente no ve eso? Es una manera de detectar posibles lacras de la sociedad!!
Eso y que vean los videoclips de la Sabater.
Sobretodo lo de la Sabater.

» autor: Muertomatao

#18 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

GoDie — Wed, 12 Apr 2017 09:02:33 +0000

#13 se deduce que si el cifrado esta comprometido, si es previsible y deducible el contenido es fácil descifrar el algoritmo y por lo tanto descifrar todo el resto del trafico.

De lo más importante de un algoritmo de encriptación es que no sea predecible y algo que rompe la cabeza a todos los expertos aun hoy dia por la imposibilidad de números aleatorios reales entre otras cosas. Y es por eso que cuando es predicible o se observa una pauta, o identificar un contenido el algoritmo esta roto.

» autor: GoDie

#17 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

KaborlllLLLONE — Wed, 12 Apr 2017 09:01:32 +0000

#9 Éso es falso. Es un "problema" de privacidad en Netflix y ya está. No hay robos de cuentas netflix ni riesgo.

» autor: KaborlllLLLONE

#16 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

asterissco — Wed, 12 Apr 2017 09:00:00 +0000

Tendriaa que hacer que el proceso analizara previamente el tráfico de Netflix sabiendo lo que esta viendo para encontrar coincidencias

» autor: asterissco

#15 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

pip — Wed, 12 Apr 2017 08:58:47 +0000

Por lo que entiendo del artículo esto puede aplicarse para intentar deducir cualquier stream de bitrate variable, analizando los patrones, solo que es más sencillo tener los patrones de Netflix para comparar que los de Youtube (por la cantidad de videos disponibles).

» autor: pip

#14 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

mmm_ — Wed, 12 Apr 2017 08:57:46 +0000

#8 Porque el problema está en el comportamiento de la codificación del vídeo. El byte-range de los paquetes de petición (es decir, en la petición se indica "cuántos bytes queremos recibir") coincide con el tamaño de los segmentos de vídeo. Basta con que alguien cree una base de datos de estos segmentos (que harían una especie de "identificador único") con un crawler, como es el caso, para que, analizando unos minutos, sepas qué vídeo estás viendo.

Podría bastar, como bien dicen, con aleatorizar los paquetes, recolocándolos en local.

» autor: mmm_

#13 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

pip — Wed, 12 Apr 2017 08:56:03 +0000

#9 lo de que las credenciales Netflix estén comprometidas no se deduce del artículo. Yo veo simplemente que por los patrones de chunks de video recibidos del server se puede inferir que video es, pero no que se haya roto el cifrado.

» autor: pip

#12 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

Tronchador — Wed, 12 Apr 2017 08:51:44 +0000

#5 Los problemas de privacidad e intimidad, no son cuestiones tontas y paranoides. No me gustaría que se hiciese público por alguien TODO lo que veo por internet, y estoy seguro que a ti tampoco, no se si sabes a lo que me refiero... Y NO, NO ES ANDA ILEGAL

» autor: Tronchador

#11 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

robustiano — Wed, 12 Apr 2017 08:49:28 +0000

Mientras no haiga porno en el netflix ése, no problemo...

» autor: robustiano

#10 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

Tronchador — Wed, 12 Apr 2017 08:48:50 +0000

#7 Correcto, a veces me expreso mal y consideraba obvio lo de la privacidad. Preguntaba más bien por posibles robos de información personal, o usurpación de cuentas. Cosas de este tipo.

» autor: Tronchador

#9 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

GoDie — Wed, 12 Apr 2017 08:48:30 +0000

#3 #10 Que los ISP y otros pueden saber lo que estas viendo y tus gustos.

Tu conexión segura a netflix esta también comprometida, pudiendo un atacante robar tus credenciales/cookies para acceder a tu cuenta

» autor: GoDie

#8 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

Luigi003 — Wed, 12 Apr 2017 08:47:13 +0000

#6 ¿por que no?

» autor: Luigi003

#7 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

KaborlllLLLONE — Wed, 12 Apr 2017 08:43:52 +0000

#3 Ninguna. Sólo un problema de privacidad en el futuro (que terceros puedan saber que contenido estás viendo en netflix).

» autor: KaborlllLLLONE

#6 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

dZack — Wed, 12 Apr 2017 08:43:30 +0000

#1 No

» autor: dZack

#5 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

Muertomatao — Wed, 12 Apr 2017 08:42:12 +0000

#3 Un aumento en el valor de las acciones de papel albal, está clarísimo.

» autor: Muertomatao

#4 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

--27313-- — Wed, 12 Apr 2017 08:41:52 +0000

¿Así que mi vecino el pirata de WiFis se va a enterar de lo que estoy viendo en streaming? Oh the humanity!

» autor: --27313--

#3 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

Tronchador — Wed, 12 Apr 2017 08:36:30 +0000

¿Que consecuencias tiene esto?

» autor: Tronchador

#2 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

--543936-- — Wed, 12 Apr 2017 08:29:51 +0000

[Usuario deshabilitado]

» autor: --543936--

#1 Las cabeceras TCP/IP son suficientes para saber lo que estás viendo en netflix, incluso con HTTPS [ENG]

--147613-- — Wed, 12 Apr 2017 07:52:49 +0000

Y yo me pregunto, ¿ no es posible añadir en el GET un número aleatorio en cada petición que no interfiera en los parámetros pero la codificación del GET en https resulte inidentificable?

Por ejemplo http:/ /xxxxxxx/restopath

» autor: --147613--