🚀 go-pugleaf

"UnSleep" <a@b.com> wrote in news:aq3878$49h$1@news.wanadoo.es:

Se me paso responder a este mensaje anteriormente... ;-)


> Esaba yo pensando que... cuando me pongo a hacer un bruteforce, me
> puedo morir esperando, y se me ocurrio que podria coger una conexion
> digamos de T3 o algo mas rapido que mi modem para hacerlo. Y la
> pregunta viene ahora: 

Si puedes coger una T3 la cosa mejora. Igual ten en cuenta que AMBAS 
velocidades de conexion (la tuya y la del ordenador remoto) son 
importantes, asi como las diferentes velocidades de los vinculos 
intermedios, si bien estos ultimos suelen ser bastante rapidos.
El problema seria coger la T3, jejeje

 
> �Como puedo saber que velocidad de conexion tiene una maquina?

Sin lograr acceso primero desconozco que haya algun metodo... ya es 
bastante molesto monitorear TU velocidad de conexion.


> �Existen listados de conexiones potentes?

No lo creo, pero se puede partir de la base de que grandes empresas 
tecnologicas tendran conexiones potentes. Grandes universidades tambien, 
aunque probablemente en menor escala. Los ISPs tambien, etc.


> �Podria escanear en busca de conexiones veloces?

No lo creo, arriba digo que no conozco un metodo para determinar la 
velocidad remotamente... si alguien lo conoce que lo comente.

 
> Y mas interesante aun...
> �Existen unas "paginas amarillas" de ips con maquinas importantes y de
> usos francamente interesantes?

No que yo sepa, pero como digo arriba la importancia de la empresa, 
universidad, ISP es relevante.

 
> Me explico, aquel libro rojo que al que hacian mencion en "Hackers"
> donde venian las direcciones de las maquinas que controlaban ciertas
> cosas. lease multas de trafico, bancos, bases de datos, incluso
> controladores de semaforos (como salia en la pelicula)

Dudo mucho que exista tal cosa.
Si existe esta en poder de organismos que se encargan de controlar la 
Internet (Echelon? ;-)
Obviamente algunos datos puntuales se "filtran" de tanto en tanto, como 
la informacion que mencione en otro post sobre el numero de TE, userID y 
password del TACACS de Banelco en mi pais (curiosamente la obtuve en un 
"intercambio de informacion", cafe mediante, sobre abuso de tarjetas de 
credito, durante el intervalo en un curso de seguridad informatica ;-)

 
> Y bueno ahora otro tema, se supone que si me conectase, estando en la
> LSSI, podrian saber perfectamente que he sido yo a menos que me fuese
> a un cybercafe o al pais vecino (que lo tengo a dos pasos, bueno
> cuatro pero literales) xDDD

De cualquier forma podra determinarse (con mayor o menor dificultad) la 
IP de origen, salvo que realmente no exista un misero sistema de 
generacion de logs en los sistemas involucrados.
De ahi a lograr ubicar a la persona fisica que lo hizo hay un largo 
trecho.
Comprendo tu preocupacion por la legislacion. Es mucho mejor hacer cosas 
raras en algun pais sudamericano (actualmente devaluado) donde la 
legislacion es francamente lamentable ;-)

 
> �Alguien capaz de hablar de esto?
 
Comento algo que discutimos en mi pais con otras personas hace unos 
a�os...
En aquel momento era perfectamente factible "colgarse" de una antena 
parabolica que no fuera de nuestra propiedad utilizando placas weblan. El 
nivel de "seguridad" era virtualmente inexistente.
Por otra parte el equipo necesario para hacer una triangulacion si 
alguien detectaba que estabamos usando el canal es mas bien raro en mi 
pais... hay uno solo y es aerotransportado, asi que imaginate que no es 
cosa de salir a triangular asi como asi... se necesita fuerte orden 
judicial de por medio, autorizaciones varias en la Fuerza Aerea, etc. 
etc. etc.

En fin... discutimos la factibilidad de:
a) rentar un piso bajo nombre falso pagando en efectivo (algo 
PERFECTAMENTE factible en mi pais), tal que desde la ventana del piso se 
viera una antena parabolica, de un banco o similar, en el angulo adecuado
b) instalar un ordenador con el "software de trabajo", con placa weblan, 
y "colgarse" de dicho canal
c) hacer lo que fuera necesario suficientemente rapido como para que se 
llegara a "activar" todo el proceso de triangulacion (o que para cuando 
se activara ya fuera tarde)

Cuanto "costaria" hacer algo asi?
Depende, pero segun el tipo de "trabajo" a realizar estariamos hablando 
de numeros de 5 cifras, en dolares estadounidenses, como base minima.

Tal vez haya quien vea todo esto como un delirio, pero lo discutimos 
seriamente en aquella ocasion. Inclusive me atrevo a mencionar que 
hicimos uso de alguna que otra parabolica en cierta ocasion, pero con 
fines puramente "educativos" (i.e. no rompimos nada). Nuestra mayor 
dificultad fue orientar adecuadamente nuestra antena, y llegamos a la 
chapuza de usar una mira telescopica de un rifle como "telescopio" y un 
llavero con puntero laser para ayudarnos en el proceso, jejeje

Asumo que hoy, pasado el tiempo, no debe ser tan facil como entonces usar 
un canal satelital que no nos pertenece, aun en mi pais, pero como nunca 
segui muy de cerca dicha tecnologia no puedo decir mucho mas... en 
aquella epoca gloriosa un password complejo era un numero de 4 digitos 
;-)

Saludos,

Nekromancer
@work in UK

PD: por cierto, si CarpeDiem lee alguna vez este foro, felicitaciones por 
las ideas, y por haber sido el primero en traer al pais placas weblan de 
contrabando, un abrazo!

PPD: el mejor libro rojo es el Libro Rojo de la Frontera del Oeste 
(publicado bajo el titulo de "El Hobbit", va en honor a J.R.R.Tolkien :-)