Redes

Aunque vivimos en un país donde más o menos podemos decir que no existe censura en las telecomunicaciones, en realidad cada vez hay más usuarios preocupados por su privacidad y deciden hacer uso de conexiones VPN para proteger sus datos y poder navegar de forma anónima y privada por la red. Sin embargo, no todos los servidores VPN son igual de privados, igual que no todos nos brindan la misma seguridad y privacidad a la hora de salir a Internet.

El sistema de nombres de dominio (protocolo DNS), uno de los protocolos fundamentales de Internet, funciona sobre los protocolos de la capa de transporte TCP y UDP, por lo que no lleva ningún tipo de cifrado ni autenticación punto a punto. Ahora han publicado el RFC 8094 donde DNS puede trabajar sobre el protocolo DTLS.

Cada vez existe una mayor variedad de mini-ordenadores, sin embargo, el más conocido y utilizado, entre otras razones, por ser el pionero del mercado es el Raspberry Pi. Sin embargo, en cuanto este mini-ordenador empezó a ganar popularidad, enseguida aparecieron distintos rivales que buscaron imitar a este dispositivo, siendo uno de los más fieles, que mejor soporte han tenido y, sobre todo, que más se han acercado a él el Orange Pi.

La banda de frecuencias de 5GHz que utilizan los routers inalámbricos con Wi-Fi es una banda sin licencia, esto significa que están abiertas a todo el mundo sin necesidad de una licencia de utilización, aunque siempre se deben respetar las regulaciones de los diferentes países que regulan la potencia de emisión. Las tecnologías LTE-U y LAA en Europa, podrían poner en peligro el rendimiento del Wi-Fi en la banda de 5GHz.

Windows 10 Creators Update ya está aquí. La nueva actualización de Windows 10 ya se encuentra entre nosotros, y llega plagada de novedades, nuevas características y un gran número de mejoras, tanto de estabilidad como en seguridad. Sin embargo, Windows 10 no solo es un sistema operativo de escritorio, sino que también es una apuesta muy arriesgada por hacerse con el control del Internet de las Cosas, IoT, y para ello tenemos a Windows 10 IoT Core.

Una de las mayores amenazas para nuestra privacidad cuando navegamos por Internet es el seguimiento que realizan las webs. Cuando pulsamos sobre un enlace, la web a la que llegamos sabe perfectamente desde dónde lo hemos hecho, algo muy útil para analítica pero una grave violación de nuestra privacidad. Por suerte, gracias a las Referrer Policy, poco a poco, los administradores web pueden tener un mayor control sobre el seguimiento que se realiza a sus visitantes y ayudarles a que su navegación sea lo más privada posible.

Cada vez más páginas web utilizan certificados HTTPS para poder cifrar el tráfico entre el cliente y el servidor de manera que podamos tener la certeza de que ni es modificado en ataques MITM si usuarios intermedios pueden interceptarlo y leerlo. Google, además, es consciente de la importancia de todos estos certificados y de la seguridad de las conexiones, y por ello creó la plataforma Certificate Transparency.

La hora de nuestro ordenador sirve para mucho más que para decirnos qué hora es. Hoy en día, la mayoría de los servicios en línea que podemos utilizar se sincronizan basándose en la hora de nuestro ordenador de manera que, si la fecha o la hora son incorrectas, estos servicios no podrán funcionar correctamente. Para garantizar que nuestro ordenador está siempre en hora existe el protocolo NTP que sincroniza el reloj de nuestro ordenador con el de un servidor fiable a través de Internet. Sin embargo, estos servidores también pueden fallar, como le ha pasado al servidor de hora de Microsoft.

Mega es un servicio de almacenamiento en la nube creado inicialmente por Kim Dotcom (creador de Megaupload), aunque actualmente ya no tiene nada que ver con él. Tras los problemas de Megaupload, Mega ha querido que este almacenamiento sea lo más seguro y privado posible hasta el punto de que, debido a su cifrado, no podremos recuperar el acceso a nuestra cuenta si nos olvidamos de nuestra contraseña, salvo que tengamos guardada nuestra clave de recuperación de Mega.

Una de las formas que tienen las páginas web de mandarnos alertas y comunicarnos con nosotros a través de los navegadores como Google Chrome es a través de las notificaciones o alertas JavaScript, una pequeña ventana de advertencia que nos informa de algo, generalmente relacionado con la página (un error, un aviso, un consejo, etc). Aunque esto suele ser útil, también es bastante peligroso, y más que lo va a ser con el nuevo cambio que ha implementado Google a su navegador.

Los Domain Name Servers, generalmente conocidos como DNS, son los encargados de traducir directamente los dominios que escribimos, como, por ejemplo, www.google.es por su correspondiente dirección IP de manera que se sepa a qué dirección se debe enviar la solicitud de la web que queremos visitar. Sin embargo, si sabemos cómo utilizar estos servidores DNS, pueden ofrecernos mucho más que una simple resolución de nombres como vamos a ver a continuación.

Han pasado ya más de 4 años desde que Megaupload, la conocida web de descargas, echó el cierre por orden judicial, dejando a los usuarios tanto sin dinero (los que habían pagado la licencia) como sin todos los archivos que estaban almacenados en la nube. Desde el cierre, tanto Kim Dotcom como la MPAA y RIAA han estado intentando recuperar los datos de los usuarios, tanto para devolvérselos a los usuarios como para utilizarlos para identificar a los piratas que compartían contenidos protegidos a través de Internet. Sin embargo, a medida que pasan los meses, la recuperación de los datos está cada vez más lejos.

La W3C (World Wide Web Consortium) es una comunidad internacional encargada de dar recomendaciones de uso y generar los estándares que garanticen el crecimiento de Internet a la vez que se mantiene su compatibilidad a largo plazo. Esta organización es la encargada de dictaminar las reglas de uso de HTML, CSS, SVG y otros estándares de Internet de hoy en día y, según parece, en un futuro no muy lejano esta organización va a convertir un nuevo elemento en un estándar de Internet: el contenido DRM.

Kodi es una de las aplicaciones que mayor popularidad está ganando entre los usuarios, y una de las polémicas para la industria. Kodi es un completo centro multimedia (originalmente creado para Xbox) que nos permite reproducir prácticamente cualquier tipo de contenido multimedia tanto localmente como a través de Internet y, además, es totalmente personalizable mediante plugins. Este centro multimedia se encuentra disponible para un gran número de plataformas diferentes, y viene por defecto instalado y configurado en muchos sistemas, como, por ejemplo, LibreELEC.

Por lo general, nuestras redes Wi-Fi suele estar protegidas por una contraseña, sin embargo, como hemos visto ya en varias ocasiones, es muy fácil hacerse con estas contraseñas para poder conectarnos a dichas redes y navegar sin problema por la red. Por ello, si notamos que nuestra conexión funciona demasiado lenta y sospechamos que alguien puede estar utilizándola sin nuestro permiso, lo mejor es utilizar herramientas como Pixel NetCut WiFi Analyzer que, además de decirnos todos los dispositivos que están conectados a nuestra red nos permita bloquear el acceso a los que no conozcamos para que no puedan hacer uso de ella.

Cada vez más páginas web ofrecen a sus usuarios conexiones seguras gracias a los certificados TLS. Estos certificados pueden ser emitidos por distintas entidades, muchas de pago y otras, como Let’s Encrypt, gratuitas. Sin embargo, las reglas de seguridad y validación en estas emisoras son para todas las mismas y, si una no las cumple, es necesario anular la validez de estos certificados, y eso es lo que le ha pasado a Symantec.

Cada vez es más importante garantizar la máxima seguridad y privacidad en nuestras conexiones, por lo que es crítico utilizar librerías que nos brinden dicha seguridad, como es el caso de OpenSSH. Este conjunto de herramientas y aplicaciones de código abierto, alternativo a Secure Shell, es uno de los más utilizados para establecer conexiones seguras con otros servidores a través de Internet, por ello, es muy importante que cuente con un mantenimiento a la altura brindando a los usuarios los protocolos más recientes y eliminando el soporte para aquellos que puedan ser un problema para la seguridad.

A principio de este mes se hizo pública en Wikileaks una nueva colección de documentos secretos de la CIA, conocida como Vault 7, donde se demostraba la existencia de una serie de vulnerabilidades zero-day utilizadas por dicha organización para explotar la seguridad de todo tipo de dispositivos y sistemas. A medida que se van analizando estos documentos, el número de firmas afectadas por los fallos es cada vez mayor, siendo una de las últimas afectadas en sumarle a la amplia lista Cisco.

Os vamos a presentar cuáles son los software más populares en estos días para virtualizar sistemas operativos, es un recurso muy popular entre las empresas, ya que permite tener muchos servidores u ordenadores de pruebas en producción, utilizando un único hardware.

Por defecto, los sistemas operativos, como Windows, cuentan con una serie de herramientas que nos permiten comprobar el estado de la conectividad de nuestro ordenador. Sin embargo, estas herramientas deben utilizarse con comandos a través de una ventana de CMD, lo que hace que, para algunos, sean complicadas de utilizar. Por suerte existen herramientas como NetAudit que nos brindan acceso a estas herramientas desde una sencilla y clara interfaz.

La tecnología Wi-Fi ha ido creciendo constantemente en los últimos años, desde el Wi-Fi N donde aparecieron los primeros equipos doble banda simultánea, se empezó a utilizar la banda de 5GHz de manera mucho más habitual. Sin embargo, la disponibilidad del espectro sin licencia no ha sido capaz de aguantar el ritmo, y esto es un problema para el Wi-Fi AC de última generación (Wave 2) y para los próximos estándares.

Cada vez más usuarios confían en la nube para guardar una copia de seguridad de sus archivos y poder acceder a ellos desde cualquier lugar. Además, la nube también es muy utilizada para compartir archivos con otras personas debido a la escasa variedad de herramientas específicas para dicho fin. Hoy en día, prácticamente todas las grandes compañías de Internet tienen su propia nube, aunque también existen plataformas especializadas en el almacenamiento en la nube como es el caso de Dropbox.

Los dispositivos de red suelen ser los más atacados por los piratas informáticos ya que son, al fin y al cabo, los más expuestos en una conexión. Por ello, la seguridad de routers, repetidores, amplificadores y antenas, entre otros muchos, debe ser una prioridad tanto para los usuarios, quienes deben configurarlos correctamente para evitar quedar expuestos, como para los fabricantes, que deben lanzar actualizaciones periódicas con las que corregir todo tipo de fallos, especialmente los conocidos. Sin embargo, para algunos fabricantes, como Ubiquiti, la seguridad no es ni una prioridad ni siquiera algo importante.

Localizar de forma rápida y sencilla un problema en la red en la que estamos conectados es algo a lo que en algún momento los usuarios han tenido que enfrentarse. NetCrunch es un conjunto de herramientas gratuitas agrupadas bajo este nombre que permiten analizar y verificar el funcionamiento de cualquier red. Es compatible con sistemas operativos Windows.

Las conexiones HTTPS cada vez son más utilizadas en todo tipo de conexiones a Internet. Gracias a ellas podemos tener la certeza de que el tráfico viaja de extremo a extremo sin alterarse y sin que nadie pueda identificarlo y leerlo, ya que está cifrado. Sin embargo, últimamente está ganando popularidad una técnica, llamada interceptación HTTPS, mediante la cual se interceptan y analizan estas conexiones en varios puntos intermedios entre el emisor y el receptor.

Las redes P2P pueden ser de muchos tipos diferentes y tienen muchas finalidades distintas, aunque lo más probable es que las tengamos relacionadas directamente con las descargas Torrent, ya que es su uso más extendido. Si hemos descargado alguna vez un archivo desde la red torrent, probablemente hayamos visto una serie de conceptos como Peer, Seed, Leech o Ratio, entre otros, que, probablemente, no sepamos diferenciar.

la FCC, Comisión Federal de Comunicaciones, es una agencia independiente encargada de regular todo lo relacionado con las telecomunicaciones a nivel mundial. Esta agencia, con sede en Estados Unidos, busca que todos los que hacen uso de la red, tanto proveedores como usuarios y empresas, tengan los mismos derechos y ninguna regla favorezca a algunos frente a otros. Sin embargo, esta agencia no siempre vela por los intereses de todos por igual, y los usuarios, finalmente, suelen ser siempre los más perjudicados.

Durante mucho tiempo, las herramientas especializadas en analizar paquetes de red eran muy caras y complicadas de utilizar. Sin embargo, con la llegada del proyecto Wireshark, este mercado se hizo accesible a todos los usuarios con una herramienta gratuita y de código abierto que constantemente sigue mejorando y actualizándose.

La configuración de los routers resulta vital para los usuarios. En muchas ocasiones, unos parámetros erróneos es lo que impide que la LAN y la navegación por Internet sea lo suficientemente seguras. En esta ocasión, os vamos a enseñar cuáles son las ventajas y los inconvenientes de utilizar el DHCP en nuestro equipo doméstico.

Una de las muchas ventajas que nos ofrece una red local es la posibilidad de conectarnos fácilmente al resto de ordenadores y dispositivos de la misma. De esta manera, sin tener que desplazarnos físicamente hasta él, vamos a poder acceder a todos los archivos y carpetas, así como recursos compartidos a través de la red local desde cualquier otro ordenador sin ninguna complicación.

Normalmente, los sistemas operativos del Raspberry Pi particiones automáticamente nuestra tarjeta de memoria en varias particiones de Linux, como EXT4. Si tenemos un sistema operativo Linux, como Ubuntu, podemos conectar la tarjeta de memoria a nuestro ordenador y copiar fácilmente los datos en ella ya que este sistema reconocerá sin problemas la tarjeta. Sin embargo, si utilizamos otros sistemas operativos, como Windows, el proceso puede llegar a ser algo más complicado.

El protocolo HTTPS nos proporciona seguridad y privacidad punto a punto, es decir, comunicación cifrada y autenticada entre tu navegador web y el servidor web de la página que estés visitando. Sin embargo, es posible que tengamos certificados raíz de terceros instalados en nuestro equipo, y que nuestro ISP o alguien esté interceptando nuestras comunicaciones con un certificado que a ojos del navegador, es legítimo.

Parallel SSH (pssh) es una herramienta totalmente gratuita y compatible con todos los sistemas operativos basados en Unix y Linux, que nos va a permitir conectarnos de manera simultánea a varios servidores SSH para ejecutar comandos a la vez, sin necesidad de ir entrando en cada uno de ellos para realizar las mismas acciones.

Gracias a las altas velocidades de las conexiones a Internet de hoy en día, cada vez es más frecuente utilizar programas de conexión remota que nos permiten controlar nuestro ordenador desde cualquier lugar como si estuviéramos sentados delante de él. Una de las aplicaciones más conocidas y prestigiosas en este sector es TeamViewer.

El Raspberry Pi es el mini-ordenador más utilizado en todo el mundo. Las posibilidades de este dispositivo son inmensas y, por ello, mientras que algunos hacen un uso esporádico de él, por ejemplo, al convertirlo en una retro-consola, otros lo utilizan como un router o servidor local teniéndolo conectado las 24 horas del día. Sin embargo, ¿sabemos cuánta energía consume este dispositivo?

El correo electrónico no solo se utiliza para enviar y recibir mensajes de texto, sino que también es una excelente plataforma para compartir archivos con otras personas. Obviamente no vamos a enviar una imagen ISO de 25 Gigabytes a través de nuestro correo ya que, entre otras cosas, probablemente no tengamos espacio en la bandeja de entra. Sin embargo, en ocasiones sí necesitamos enviar archivos o documentos algo grandes que, debido a los límites de plataformas como Gmail puede que nos den problemas.

Después del gran éxito del Raspberry Pi (y su posterior actualización, Raspberry Pi 2), a finales de 2015, los creadores de este mini-ordenador nos sorprendieron con el nuevo Raspberry Pi Zero, un ordenador mucho más pequeño, con una potencia superior al primer Raspberry Pi, y que solo costaba 5 dólares, viniendo incluso de regalo con la revisa oficial de este mini-ordenador. Con poco menos de un año y medio, le ha llegado la hora de renovarse a este micro-ordenador.

Hoy lunes Amazon nos sorprende con importantes descuento en el ámbito de las redes y telecomunicaciones. En RedesZone hemos realizado una selección de las 10 mejores ofertas en dispositivos de red, ofertas que no puedes dejar escapar ya que son de auténtica ganga por su calidad/precio.

A finales de la semana pasada informamos de que Google había conseguido romper definitivamente el hash criptográfico SHA1 consiguiendo que dos archivos totalmente diferentes tengan la misma suma. El proceso para conseguir esto era muy complejo y requería, además de una gran capacidad de proceso, mucho tiempo. Sin embargo, parece que existe un peligro mucho mayor al que pensamos, ya que no ha pasado ni una semana y este fallo en el algoritmo se ha tomado ya su primera víctima.

El protocolo DHCP es el encargado de proporcionar direcciones IP de manera automática a los clientes, sin embargo, podemos atacar dicho protocolo para ocupar toda la piscina de direcciones e impedir que más clientes se conecten a la red. La herramienta DHCPig nos permitirá de manera fácil y rápida consumir todo el rango de IPs.

Actualmente el protocolo de seguridad más utilizado en las webs es el TLS 1.2, sin embargo, el protocolo TLS 1.3 está a la vuelta de la esquina y los principales navegadores ya lo soportan. Ahora, la popular empresa Qualys SSL Labs ha puesto a disposición de todos nosotros un test para comprobar si nuestro navegador soporta TLS 1.3

La plataforma Bitfinex que es un mercado de Bitcoin con sede en Hong Kong, además de ser uno de los mercados de Bitcoin más importantes, sufrió el día 21 de febrero lo que los expertos llaman un ataque de denegación de servicio o como se conoce en inglés «DDos Attack». Este tipo de ataques lo que hacen es que un servicio o recurso sea inaccesible a los usuarios legítimos.

El protocolo SSH es un protocolo basado en el concepto cliente-servidor que nos permite conectarnos a todo tipo de máquinas de forma remota y, sobre todo, segura, para controlarla a través de la red. Aunque generalmente este protocolo se utiliza para controlar sistemas desde un terminal, también es posible utilizarlo en modo gráfico gracias a un servidor X.

Google Wifi y OnHub son dos dispositivos desarrollados y comercializados por Google con el fin de abrirse un hueco en las redes locales de los usuarios domésticos. Estos dos dispositivos se caracterizan principalmente por ser muy sencillos de configurar, tanto que dependen directamente de Google y carecen de muchas funciones adicionales, algo que en ocasiones puede ser bueno, especialmente para los usuarios que no se quieran complicar, pero que también puede causar problemas como los que han ocurrido en las últimas horas.

El Raspberry Pi es uno de los mejores mini-ordenadores en relación calidad/precio que podemos encontrar. Hace más de un año, la empresa responsable de este dispositivo lanzó al mercado un nuevo modelo, totalmente inesperado, denominado como «Raspberry Pi Zero», un micro-ordenador mucho más pequeño que el modelo original y que, además, se caracterizaba por tener un precio muy inferior a este, tan solo 5 dólares. Al menos, en teoría.