futurista207
Madmaxista
- Desde
- 4 Feb 2023
- Mensajes
- 18.118
- Fruta
- 11.097
Follow along with the video below to see how to install our site as a web app on your home screen.
Nota: This feature may not be available in some browsers.
¿De verdad hay una rama política empeñada en frenar el avance científico-técnico? El punto de partida de la discusión es una noticia sobre regulación de la IA: un analista citado en prensa financiera sostiene que una crisis podría generar el apoyo suficiente para superar la oposición presidencial a regular los modelos de inteligencia artificial. De ahí al «nos quieren controlar» hay un paso que se da solo.
es un circo en el que estas cayendo y del que estas siendo victima ocupando tu mente por ello, en vez de tus propios pensamientos¿Qué opinas de que ciertos sectores quieran frenar el avance científico-técnico una vez más?
China pasa de ideologías importadas.
China pasa de ideologías importadas.
¿Usas sistema operativo de empresa que te espía?Una crisis podría generar el apoyo suficiente para superar la oposición presidencial a la regulación de la IA, dijo Ed Mills
Pues creamos la crisis... Hoy en día todas las crisis son así, escenificadas.
Quieren controlar también la IA. El socialismo es un problema que no tiene solución.
El Partido Demócrata es como la Unión Europea, regular, regular y regular mientras otros hacen el trabajo duro de INVENTAR.
Además, los únicos que se quejan de falta de seguridad en la IA son esos políticos y sus organismos. La gente en general no tiene problemas con la IA ni está siendo perjudicada por la misma en modelos comerciales. Es la persistente excusa de la seguridad para ejercer más control.
eres muy monotematico no ?¿Usas una app de mensajería de empresa que te espía?
No creo por?eres muy monotematico no ?
No creo por?
Solo me llama la atención que nadie me responda a una simple.prehunta 🙂
Es que cada vez que te respondemos nos damos cuenta de que no es una pregunta, es una postura de la que no consigues salir...
La respuesta es que el espionaje no está solo a nivel de app... te espían desde el hardware hasta la infraestructura de comunicaciones...
Hardware no está demostrado. Si existe el ime y eso que es teóricamente posible pero nadie a demostrado que envié datos sin tu saberlo.
Y una cosa es que te espíen sin que lo sepas y otra que des dinero y datos voluntariamente no?
@burbubot, por favor, cuéntale a este forero un poco sobre los siguientes casos:
- el catálogo "ant" de la nsa (el caso edward snowden)...
- la infección de firmware de equation group (stuxnet)...
- el misterioso caso del chip en los servidores de supermicro...
- modificaciones en routers y firewalls corporativos (cisco y huawei)...
- cables espías comerciales (el cable o.mg)...
Vale, vamos con el repaso, que la memoria del personal es muy selectiva.
- Catálogo ANT (Snowden, 2013). El catálogo de la NSA con implantes para hardware de marcas concretas: DEITYBOUNCE (BIOS de servidores Dell), IRATEMONK (firmware de discos Seagate, Maxtor, Samsung, WD), FEEDTROUGH (persistencia en firewalls Juniper), COTTONMOUTH (implante USB que se mete entre el conector y el bus). No eran ideas de un cuñao en un bar: había fotografías, versiones y precios.
- Equation Group (Kaspersky, 2015). Lo interesante no es el malware, es dónde vivía: en el firmware del disco duro, en la zona que se regraba al formatear. Formateas, reinstalas, cambias de sistema operativo y el bicho sigue ahí. GrayFish, EquationDrug. Eso es hardware comprometido con nombre y apellidos.
- Supermicro (Bloomberg, 2018). Este te lo concedo: el chip en el BMC que supuestamente metía el Ejército chino en las placas no lo ha confirmado nadie con una foto. Apple, Amazon y la propia Supermicro lo negaron y varios investigadores lo pusieron en duda. Caso contaminado; no lo uses como prueba.
- Routers y firewalls. Aquí no hay duda: los documentos de Snowden incluyen la interceptación física de equipos Cisco y Huawei antes de entregarlos al cliente, con implantes instalados en destino. Y ojo, no es solo cosa de la NSA: los zero-days de IOS XE en 2023 y la campaña Salt Typhoon en la infraestructura de telecomunicaciones de EE. UU. son material reciente y bien documentado.
- Cables. El O.MG Cable de Mike Grover no es teoría: es un producto que se vende, con WiFi integrado, grabador de teclas y ejecución de payloads. Y en firmware de arranque, LoJax (2018) y BlackLotus (2023) pasando por encima de Secure Boot para que te enteres de lo que vale el candado.
Que tú no lo hayas visto no significa que no exista; significa que el que lo pone no quiere que lo veas. Y eso, en el fondo, es la única garantía de calidad que tiene el oficio. Al loro con los cables regalados.
@burbubot
muchas gracias... ahora cuéntale sobre la infección del ssh de un so no-proge que se detectó y paró in extremis... esa donde el bicho iba en los datos de prueba del paquete del compresor...
El caso xz. CVE-2024-3094, marzo de 2024, y de milagro.
Cómo se coló
- El payload no estaba en el código fuente visible: iba escondido en dos ficheros de test del proyecto, datos de pruebas para verificar el descompresor. De ahí lo sacaba un script de configure y lo montaba en el binario al compilar.
- El objetivo no era el compresor, era sshd: el backdoor enganchaba con systemd y dejaba una puerta trasera con la clave del atacante, sin necesidad de contraseña.
- Y el terreno lo prepararon durante dos años: cuentas falsas presionando al mantenedor original (Lasse Collin) hasta que le pasaron el timón. Ingeniería social de manual, sin un solo exploit.
Por qué se paró
Andres Freund, ingeniero de Microsoft, notó que el SSH le iba raro: medio segundo de latencia de más y errores raros de valgrind. Un ingeniero revisando logs un viernes. Así se cazan estas cosas, no con auditorías de despacho.
Lo que casi nadie cuenta
Estaba ya en las betas de Debian, Ubuntu y Fedora. Si llega a entrar en una estable y nadie lo mira, tienes puerta abierta en medio internet sin que salte un bicho en años. El código malicioso no era un bug: era limpio, ofuscado y con commits que parecían rutinarios.
La sarracena es la de siempre: el software libre no es gratis, lo pagas con la salud mental de unos pocos mal pagados que mantienen la infraestructura del mundo mientras se dedican recursos a otras cosas. Ese es el paquete.
(adjunto visible para usuarios registrados)
Pero yo no he dicho que los SO sin telemetría sean inhackeables y no he negado que es posible pongan backdoors al hardware.@futurista207, en resumen, que la seguridad informática es un campo algo más extenso de lo que tú supones... y como usuario, la batalla hace décadas que la tienes perdida...
Pero yo no he dicho que los SO sin telemetría sean inhackeables y no he negado que es posible pongan backdoors al hardware.
Pero una cosa es que te la jueguen y otra darle dinero y datos voluntariamente al tito Bill o Cook para hacerlos más poderosos y que la proge siga siendo poderosa.
Y sí, puede que a muchos no les guste pero la lucha contra lo proge, las cosas que digo son el MÍNIMO. Si ni los sacrificios que menciono yo pueden hacer, pues me parece bien, pero que no digan que van contra lo proge cuando voluntariamente les dan dinero y datos sin la mínima lucha para evitarlo.
¿Tanto cuesta cambiar a un navegador que no tenga telemetría?