Las operadoras bajo el control de LaLiga bloquean la web de Madrid Salud

La web de Salud Pública del Ayuntamiento de Madrid, MadridSalud, es la última víctima del bloqueo del fútbol que las operadoras aplican bajo la dirección de LaLiga, según apunta Digi en el mensaje que muestra al acceder a esta web. Otra vez LaLiga TV bloqueando webs totalmente legales, que ni siquiera están relacionadas con el fútbol, obligando a sus usuarios a utilizar VPN para poder acceder a ellas. Eso si, los que ven futbol pirata, esos siguen viéndolo sin ningún problema y sin necesitar VPN.

[#1 Connect]

Esto no se entiende. Están bloqueando hasta plataformas como YouTube. Y nsdis dice nada. No me cuela que La Liga tenga mucho poder.

[#5 Cidwel]

#1 pero si son ellos los que diseñaron la ley que les protege de justo esto...

[#9 manc0ntr0]

#1 tienen tanto poder como les quiera dar su amigo el juez

[#47 oceanon3d]

#9 Un puto juzgado mercantil de mierda ... un año justo ahora y nadie hace nada.

[#17 j0seant]

#1 los que se están yendo de rositas en todo esto son los de Movistar, que siempre todos nombran a LaLiga, pero es que Movistar es parte denunciante junto con LaLiga, para "auto obligarse" (en realidad darse permiso) y obligar al resto de operadores a bloquear..

[#21 borre]

#1 analfabetismo digital entre la sociedad...

[#28 CheliO_oS]

#1 La Liga a lo mejor no, pero los que pagan por retransmitirla ya es otra historia.

[#36 j0seant]

#28 es que ahí esta la gracia, en toda la prensa y en todas partes se nombra a LaLiga, pero es que es Movistar como co-denunciante el principal interesado en tocar las narices, a Tebas mientras Movistar le pague los derechos se la sopla, lo que habrán acordado es que ponga Tebas la cara de malo que con su reputación de mierda ya la lleva de serie..

[#37 CheliO_oS]

#36 Efectiviwonder.

[#44 hokkien]

#37 esto es muy noventero, no?

[#52 osids]

#1 Yo ya lo miro por el lado positivo, hasta el más tonto que conozco ya ha aprendido a usar vpns, por cierto la liga está pidiendo a la UE que bloquee vpns, pa que no se piratee

[#54 Sinfonico]

#1 Tienen dinero, solo les hizo falta "convencer" a un juez...no quiero decir que lo hayan sobornado, pero me gustaría ver las cuentas de este juez

[#30 Anarka]

#11 Eso es así. Si usas cloudflare como proxy inverso (casi todo el mundo lo usa para tener la protección que ofrece), éste técnicamente tiene acceso a los datos que se envían sin cifrar.

Pero se supone que es un "trusted third party", gobierns, grandes empresas y bancos lo usan. Pasa auditorias, tiene certificaciones, etc...

Ahora, obviamente sería mejor que Europa tuviese su cloudflare, pues no hay nada que se le parezca ni por asomo. Al menos no que yo conozca.

[#35 nemeame]

#30 Gracias por confirmarlo, técnicamente no se como lo iban a hacer si no. Y desde las revelaciones de Snowden sabemos que el gobierno de los EEUU espía sistemáticamente a todos los ciudadanos con la ayuda de sus empresas. Y aquí hablamos de datos especialmente sensibles y de un organismo público

[#41 Anarka]

#35 De todas formas no te alarmes, las webs del gobierno y comunidades en las que "Juegas" con datos sensibles, en todas tienes que tener un certificado o cl@ve, así que todo va cifrado.

[#4 bizcobollo]

Cuando hay fútbol se ve fútbol, nada de ponerse malo o trabajar.

[#6 nemeame]

Si Madrid Salud usa Cloudflare habría que denunciarlo, es una empresa de EEUU que no debería tener acceso a datos médicos bajo ningún concepto

[#7 hakcer_dislexico]

#6 No, no tienen acceso a nada porque es una landing de servicios del ayuntamiento de Madrid, no la de la Com Autonoma.

[#12 nemeame]

#7 Servicios como pedir cita en centros de drogodependientes? Parece información muy sensible para ir viajando por ahí

[#22 fliper]

#12 "Si Madrid Salud usa Cloudflare habría que denunciarlo, es una empresa de EEUU que no debería tener acceso a datos médicos bajo ningún concepto"
¿En qué te basas para decir, primero que tiene accceso a datos médicos y segundo qué no puede tenerlos por ser una empresa EEUU? Una cosa es que esos datos no se puedan almacenar en USA y otra diferente que los almacene una empresa usana.
Edito : Y que no se puedan almacenar en usa, ahora mismo tampoco lo tengo claro

[#26 nemeame]

#22 Me baso en como afrma funcionar Cloudflare, que necesita que los dominios apunten hacia ellos y tener acceso a las claves privadas SSL y por tanto a la datos que se mandan

[#27 fliper]

#26 ¿Puedes indicar alguna referencia a lo qué estás diciendo? Estoy prácticamente seguro que Cloudflare nunca necesita tu clave privada de SSL. Pregunto por si no estoy contemplando algún servicio

[#29 nemeame]

#27 Es lo que se pidió a mi empresa hace años y técnicamente tiene también sentido, por eso pregunto si no es así y como proporciona entonces sus servicios de protección y balanceo de carga

[#32 SeuMadruga]

#27 El servicio que ofrece Cloudflare (si hablamos de lo que todo el mundo usa de Cloudflare) se basa en que las conexiones, en vez de hacia tu servidor directamente, pasan primero por el de Cloudflare. Entonces, toda la comunicación que el navegador del usuario envíe, Cloudflare puede leerla. ¿De qué otra manera podría funcionar si no?

[#39 fliper]

#32 Insisto en que Cloudflare ofrece muchos servicios. En el que indicas claro que Cloudflare termina el tunel TLS y por tanto tiene acceso a los datos. Es que no otra forma no tendría sentido que ofrezcan ese servicio. Otra cosa distinta es que para ello necesite la clave privada del certificado utilizado por tu servidor. Y que acceda a los datos no significa que los almacene.

[#42 SeuMadruga]

#39 Entiendo que no es necesario que le des tu clave privada para eso, aunque para lo que comentaba este usuario sobre la privacidad y demás supongo que es indiferente, ya que tendrían igualmente acceso a los datos sensibles, si los hubiese. Otra cosa es que no los almacenen, pero en cualquier caso sí que no parece lo ideal que para gestionar servicios de la administración española, los datos tengan que viajar a través de servidores extranjeros y fiarnos de que no van a hacer nada con ellos.

[#43 fliper]

#42 Claro, pero precisamente yo lo que argumentaba es que no era necesario facilitar esa clave privada. Hay una gran diferencia y me da la impresión de que @nemeame no se explicó correctamente. De todas formas, los servidores no tienen que ser extranjeros aunque sí pertenecen a una empresa extranjera. Pero si nos ponemos así, cualquier WAF, firewall, por ejemplo, medianamente potente tiene acceso a tus datos y pertenece a una empresa extranjera. Ya no digamos si la administración utiliza una nube pública como AWS, Azure, etc

[#38 mstk]

#27 No la necesita si usas el servicio "Keyless SSL" pero este servicio no es compatible con TLS1.3 y por lo que acabo de ver la web de MadridSalud usa TLS 1.3. Asi que cloudflare si que tiene las claves ssl de esa web.

[#50 Yqsyo]

#38 en que momento, para enrutar TCP, SSL en este caso, necesita CloudFare la key del certificado del servidor HTTP?
Me lo puedes explicar por favor?

[#10 d5tas]

#6 me parece que no entiendes muy bien como funciona cloudflare.

[#11 nemeame]

#10 Por lo que he visto para usar la "protección" de Cloudflare les tienes que dar tu clave privada de SSL para que no parezca que hacen un ataque de hombre en medio. Al hacerlo les das acceso a todo el trafico sin cifrar y por tanto a los datos, y es una empresa de EEUU. No es así?

[#19 tommyx]

#11 creo que la clave privada ya no se tiene que dar.

[#24 nemeame]

#19 Por eso pregunto. Mi empresa tuvo que darsela y no veo como pueden proporcionar sus servicios sin hacerlo. Y aquí hablamos de un servicio público y la cosa cambia mucho

[#33 tommyx]

#24 pues me tendría que mirar con más detalle como va. Pero por lo que he leído ya no hace falta dar la clave privada, que me parece una animalada

[#40 Pablosky]

#24 ¿Dar la clave privada SSL?

No, no, para nada. Y te lo digo habiendo configurado uno literalmente el mes pasado.

[#55 Rexor]

#11 te echo una mano, mira este es uno de los servicios que ofrece cloudflare

www.cloudflare.com/es-es/learning/cdn/what-is-a-cdn/

Y como este tiene decenas de servicios.

P.D. y por si acaso, te aclaro que no es necesario compartir datos sensibles para poder poner en marcha esto. Ellos simplemente pueden manejar todo lo que no sea sensible, pero claro, si te los cargas va a dejar de funcionar el sitio web ó empezará a ir muy lento.

[#13 Mildranx]

#6 cloudflare no tiene acceso a esos datos

[#14 nemeame]

#13 Y como ofrece sus servicios entonces? Si no apuntas tu dominio a sus servidores y les das la clave privada SSL como pretenden hacer nada?

[#23 fliper]

#14 Una cosa que personalmente me fascina de cloudflare es que tienen mucha info, muy técnica y muy bien explicada sobre como funcionan. Te animo a que consultes sus FAQ

[#16 Veelicus]

#6 Teniendo en cuenta que nos hemos enterado que el fiscal general del estado usa whatsup... pues lo dicho, tenemos unos dirigentes con una ignorancia digital tremenda... no me extrañaria que usaran gmail u hotmail para cuentas oficiales tambien... luego que si nos espian... joder, se lo ponemos a huevo!

[#25 detectordefalacias]

#6 No tienes ni idea de cómo funciona cloudflare (y no digo que lo use Madrid salud)

Yo mismo uso sus servicios y ni clave privada ni pollas en vinagre.

No obstante, conociendo lo chapuceros que son con estas cosas en las administraciones (de primerísima mano) es más fácil que tengan un boquete de seguridad, en plan una puerta de atrás publicada, alguna vulnerabilidad para entrar hasta la cocina por software obsoleto o alguna cosa así...

[#45 Aokromes]

#6 no tienes ni idea de como funciona la cosa, ni los que te votan positivo.

[#51 Ingjen]

#6 mierda, hay que denunciar al gobierno pero usar Windows

[#53 tierra_del_hielo]

#6 coge tu gorrito de aluminio...

[#3 Dene]

Ooooleeeee
Y así, hasta que muera al
Luego, a por el juez que permite esta barbaridad.

[#18 Aeren]

A los del pp madrileño les alegra esta noticia. Sobre todo si mueren muchos ancianos.

[#2 Lord_Cromwell]

Más información: www.larazon.es/tecnologia-consumo/bloqueos-laliga-afectan-madrid-salud

[#20 tommyx]

Es muy flipante lo de los bloqueos y la impunidad

[#34 j0seant]

#20 en un país con tantos jueces corruPPtos tan flipante no es, se esta convirtiendo en la normalidad desgraciadamente.. esperemos que esto escale en algún momento a la UE y se le ponga freno a este disparate/abuso tan tremendo..

[#8 dclunedo]

Ayuso dimisión

[#31 j0seant]

#8 eso, y que se lleve con ella a Tebas y a Marc Murtra (presidente de Telefónica y ex-presidente de Indra)..

[#49 juanac]

Por desgracia en España es muy común que tenga que morir alguien para que se tomen medidas.

[#15 julespaul]

Demanda a los operadores por bloquear tu web.

[#46 JohnnyBravo]

¿Queda algún proceso judicial pendiente donde se tenga que pronunciar el supremo, o a nivel europeo, que pueda limitar este sinsentido? O esto va a seguir indefinidamente?

[#48 visk0vitz]

GOOOOOOOOOOOLLLLLLLLLLL


y se acabó el problema.