[hackmeeting] [Hckrs] Ofuscación de p2p
lord epsylon
root en lordepsylon.net
Dom Jun 1 15:30:07 CEST 2008
Hacía tiempo que esperábamos algo así
(http://espana.barrapunto.com/article.pl?sid=08/05/31/1151231&from=rss),
en fin, mi granito de arena.
*Ofuscación de identidad en redes p2p (eMule/aMule)*
El ofuscamiento de protocolo es un rasgo que hace que eMule ofusque
"oculte" su protocolo comunicando con otros clientes o servidores. Sin
el ofuscamiento, cada comunicación de eMule tiene una estructura dada,
que fácilmente puede ser reconocida e identificada como un paquete eMule
por cualquier observador. Si utilizamos la ofuscación, la comunicación
aparece como datos arbitrarios a primera vista y una identificación
automática es más complicada.
De todas maneras, usar ofuscación no te permite ser anónimo, ni ser
"invisible" a personas con conocimientos. Solamente el tráfico será
cambiado. Podemos usar ofuscamiento en ED2k (TCP y UDP) y en el servidor
de KAD (TCP). Los UDP de Kad aún no son ofuscables.
*Ajustes*
Por ausencia, cada cliente eMule (> = 0.47b) apoya conexiones ofuscadas
a otros clientes, pero hay que configurarlo.
Si permitimos esta opción, eMule sólo establecerá y aceptará conexiones
ofuscadas. Los clientes que no apoyan ofuscamientos no serán aceptados.
Podemos comprobar si otros clientes apoyan el ofuscamiento, abriendo los
detalles del Cliente, y comprobando la línea de "Ofuscamiento".
El ofuscamiento de Protocolo es bastante transparente para el usuario.
A veces veremos un símbolo de una llave sobre el icono del cliente. Esto
significa que allí existe una conexión ofuscada a este cliente en ese
momento. Si no hay ninguna llave, es que el cliente no lo permite.
Cuando conectemos a un servidor, seremos avisados de si usamos conexión
ofuscada o no.
Os recuerdo que también podemos sacrificar algo de nuestra velocidad,
para ganar algo de privacidad, utilizando un Proxy (Tmb configurable en
Opciones/Seguridad)
Un saludo.
--
"La Libertad del futuro, la define el Hacktivismo presente"
+------------------------------------------------------------+
| GPG Key : http://lordepsylon.net/descargas/lordepsylon.asc |
|------------------------------------------------------------|
*lord epsylon http://www.lordepsylon.net
*Grupo Telemático Hckrs http://hckrs.probeta.yi.org
*Radio Hckrs http://giss.tv:8000/hckrs.ogg
*Yoire.com (Hacking & Wargames) http://www.yoire.com
+------------------------------------------------------------+
Más información sobre la lista de distribución HackMeeting