PDF de programación - C0mun1c4nd0n0s 3n t13mp0s d3 NSA

C0mun1c4nd0n0s 3n t13mp0s d3 NSA

C0mun1c4nd0n0s 3n t13mp0s d3 NSA Derechos de Autor y Licencia
Copyright © 2003 – 2014 Fundación OWASP

Este documento es publicado bajo la licencia Creative
Commons Attribution ShareAlike 3.0. Para cualquier
reutilización o distribución, usted debe dejar en claro a otros
los términos de la licencia sobre este trabajo.

The OWASP Foundation
http://www.owasp.org

http://www.owasp.or
g

Camilo Galdos AkA Dedalo

Hacker, Security Researcher en algunos HoF,

Running 2 Tor Relays - PHP, Python &

Freedom Writter. CainaMrehpyC, Paranoid y

No-Fear.

Camilo Galdos AkA DedaloHacker, Security Researcher en algunos HoF, Running 2 Tor Relays - PHP, Python & Freedom Writter. CainaMrehpyC, Paranoid y No-Fear. ¿NSA?

http://www.owasp.or
g

¿NSA? ¿Como Empezó todo?

http://www.owasp.or
g

¿Como Empezó todo? PRISM

http://www.owasp.or
g

PRISM Formatos

http://www.owasp.or
g

Formatos Todo Empeoró

http://www.owasp.or
g

Todo Empeoró ¿Como se voceó?

Para el norte y europa: The Guardian, The
Washington Post, Der Spiegel, entre otros.

Al Grupo el Comercio, Grupo La Republica

y Los Chichas les llegó al...

http://www.owasp.or
g

¿Como se voceó?Para el norte y europa: The Guardian, The Washington Post, Der Spiegel, entre otros.Al Grupo el Comercio, Grupo La Republica y Los Chichas les llegó al... O Globo sacó cara

por L.A

http://www.owasp.or
g

O Globo sacó cara por L.A Estamos peor de lo

que se piensa

http://www.owasp.or
g

Estamos peor de lo que se piensa Reporte de bug de

windows

http://www.owasp.or
g

Reporte de bug de windows Apple está mas jodido

http://www.owasp.or
g

Apple está mas jodido Cuando la realidad no podía
empeorar... 200M SMS x dia

http://www.owasp.or
g

Cuando la realidad no podía empeorar... 200M SMS x dia ¿Y los medios Peruanos?

http://www.owasp.or
g

¿Y los medios Peruanos? Ningún medio “respetable”

adjunto la ppt

http://www.owasp.or
g

Ningún medio “respetable” adjunto la ppt Y como se que los mata la

curiosidad

http://www.owasp.or
g

Y como se que los mata la curiosidad Pero... Perú también está

jodido

http://www.owasp.or
g

Pero... Perú también está jodido Aquí comienza el surveillance peruano.

http://www.owasp.or
g

Aquí comienza el surveillance peruano. Un usuario no documentado

http://www.owasp.or
g

Un usuario no documentado Otro Usuario NO DOCUMENTADO

http://www.owasp.or
g

Otro Usuario NO DOCUMENTADO Un Acceso no documentado

http://www.owasp.or
g

Un Acceso no documentado Pidieron disculpas

http://www.owasp.or
g

Pidieron disculpas Algunos a medias

http://www.owasp.or
g

Algunos a medias Algo mas jalado de los pelos

http://www.owasp.or
g

Algo mas jalado de los pelos La Dirandro

http://www.owasp.or
g

La Dirandro ¿Que programa usa constelación?

http://www.owasp.or
g

¿Que programa usa constelación? Que mas trae Pen-Link

http://www.owasp.or
g

Que mas trae Pen-Link Mas...

http://www.owasp.or
g

Mas... Y entre la gama...

http://www.owasp.or
g

Y entre la gama... Como solicita la dirandro

http://www.owasp.or
g

Como solicita la dirandro Continuación

http://www.owasp.or
g

Continuación ¿Y como me protejo de tanto

espionaje?

http://www.owasp.or
g

¿Y como me protejo de tanto espionaje? Primero Las PCs

http://www.owasp.or
g

Primero Las PCs Dile ¡NO! A Windows y Apple

●Ubuntu -> Fixubuntu.com

●Debian
●Arch
●Fedora
●Qubes
●Tails

http://www.owasp.or
g

Dile ¡NO! A Windows y Apple●Ubuntu -> Fixubuntu.com●Debian●Arch●Fedora●Qubes●Tails ¿Cómo les escribo?

Skype -> Jitsi

Web XMPP -> Jabber

XMPP Clients -> Pidgin (Adium)

Crypto.Cat

http://www.owasp.or
g

¿Cómo les escribo?Skype -> JitsiWeb XMPP -> JabberXMPP Clients -> Pidgin (Adium)Crypto.Cat ¿Cómo mando mail?

Mozilla Thunderbird

+

PGP

http://www.owasp.or
g

¿Cómo mando mail?Mozilla Thunderbird+PGP ¿Cómo Navego?

Usen Tor:

Tor Browser Bundle

Tormium

http://www.owasp.or
g

¿Cómo Navego?Usen Tor:Tor Browser BundleTormium Tor Project es una red de servidores proxy

que permite comunicaciones cifradas.

http://www.owasp.or
g

Tor Project es una red de servidores proxy que permite comunicaciones cifradas. http://www.owasp.or
g

http://www.owasp.or
g

¿Smarfons?

http://www.owasp.or
g

¿Smarfons? ¿Cómo Llamo?

Podemos usar Ostel o Redphone

http://www.owasp.or
g

¿Cómo Llamo?Podemos usar Ostel o Redphone RedPhone es una aplicación que se conecta

a un servidor de voz sobre IP de manera
cifrada para poder conversar con otro que

tenga redphone sin ser interceptado.

http://www.owasp.or
g

RedPhone es una aplicación que se conecta a un servidor de voz sobre IP de manera cifrada para poder conversar con otro que tenga redphone sin ser interceptado. ¿Por donde escribo?

TextSecure o ChatSecure

http://www.owasp.or
g

¿Por donde escribo?TextSecure o ChatSecure TextSecure es una aplicación que permite
enviar sms/mms/push de manera cifrada

http://www.owasp.or
g

TextSecure es una aplicación que permite enviar sms/mms/push de manera cifrada ChatSecures es un cliente de mensajería por

protocolo XMPP Cifrado por OTR.

http://www.owasp.or
g

ChatSecures es un cliente de mensajería por protocolo XMPP Cifrado por OTR. Muy bonito todo pero...

¿Por que la Dirandro o la NSA quisieran

algo de mi?

http://www.owasp.or
g

Muy bonito todo pero...¿Por que la Dirandro o la NSA quisieran algo de mi? 1.- ¿Por que debería hacerlo?

¿Por qué deben tener nuestras fotos,

correos, llamadas, etc?

http://www.owasp.or
g

1.- ¿Por que debería hacerlo?¿Por qué deben tener nuestras fotos, correos, llamadas, etc? 2.- Hoy eres nadie, mañana

quien sabe.

Hoy puede que escribas a donde vas a
comer menú todos los días, mañana esa
información puede ser usada para saber

donde estás.

http://www.owasp.or
g

2.- Hoy eres nadie, mañana quien sabe.Hoy puede que escribas a donde vas a comer menú todos los días, mañana esa información puede ser usada para saber donde estás. 3.- Soy amigo de X

Si X te dijo algo que tu no quería saber o se

equivoco al momento de mandar una

conversación y la leyeron, puedes estar ya

en la lista.

http://www.owasp.or
g

3.- Soy amigo de X Si X te dijo algo que tu no quería saber o se equivoco al momento de mandar una conversación y la leyeron, puedes estar ya en la lista. Cardenal Richelieu

Dame un texto de seis líneas escrito por el
hombre mas honesto y encontraré algo para

que lo cuelguen.

http://www.owasp.or
g

Cardenal RichelieuDame un texto de seis líneas escrito por el hombre mas honesto y encontraré algo para que lo cuelguen. ¿Que puedo hacer yo por mi

Perú?

http://www.owasp.or
g

¿Que puedo hacer yo por mi Perú? ¿Como mas puedo apoyar?

●Programar

●Periodismo de Investigación

●Financiamiento

●Protestas

http://www.owasp.or
g

¿Como mas puedo apoyar?●Programar●Periodismo de Investigación●Financiamiento●Protestas ¿Como apoya Dedalo?

http://www.owasp.or
g

¿Como apoya Dedalo? Programando

http://www.owasp.or
g

Programando Apoyando el Periodismo

http://www.owasp.or
g

Apoyando el Periodismo Financiando

http://www.owasp.or
g

Financiando Por su puesto... Protestando...

No a las leyes de mierda.

http://www.owasp.or
g

Por su puesto... Protestando... No a las leyes de mierda. #TomaLaRed
#InternetLibre

http://www.owasp.or
g

#TomaLaRed#InternetLibre @SeguridadBlanca

[email protected]
Blog.Dedalo.In

http://www.owasp.or
g

@[email protected] Gracias!

Gracias!