🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: es.comp.virus
Article #163

Re: Detenido el Autor del Blaster por el FBI

#163
From: Miguel en www.cita.es
Date: Mon, 01 Sep 2003 08:42
287 lines
14712 bytes
milon <miralafirma@foo.hackindex.com> wrote in message news:<slrnbl4up0.ng6.miralafirma@milon.hackindex.com>...
> Todo est� guardado en Google, Miguel. Todo est� guardado lo que hubo y lo
> que no hubo. Pero, es INTERMINABLE.

Bueno, ya me lo resumir�s en alguna conversaci�n, aunque sea
telef�nica, cuando t� quieras.
 
> : No es f�cil comparar la fortaleza de un virus, ni el perjuicio que
> : ocasiona. A cada cual le parece peor el virus que le lleg�, y
> : completamente inofensivos los que no le llegaron. Y sobre las
> : estad�sticas tecnol�gicas, perm�teme que me remita a lo que publico en
> : www.cita.es/INE/fiscal.htm
> 
> S�, pero eso depende de la estructura de la programaci�n de dicho virus.

En www.cita.es/apedanica estamos intentando dar un salto cualitativo
en el an�lisis del c�digo maligno. Yo tuve una complicada experiencia
pericial en la que expresamente se me requiri� que interpretase la
intenci�n de un operario inform�tico, y tuve que darle muchas,
much�simas vueltas al concepto de dolo en un sistema complejo. Creo
que lo hice con dignidad, y ahora intentamos encontrar un criterio
para la interpretaci�n de intenciones inform�ticas. Creo que pueden
resultarte ilustrativos los puntos tercero al quinto de
http://www.cita.es/apedanica/cesiones.htm

Despu�s de leer tu CV creo que m�s interesante a�n puede resultarte
todos y cada uno de los puntos de
http://www.cita.es/apedanica/GESCARTERA.htm

Esas dos p�ginas no tratan de virus, pero s� de intenciones en la
programaci�n de aplicaciones (unas en COBOL y otras en EXCEL), pero el
problema de la detecci�n y prueba de la intenci�n es esencialmente el
mismo que con los virus.

> Date cuenta, que mayormente est�n programados por Assember o por ASM(Como
> quieras llamarlos). Pero, tambi�n est�n expuestos a la ejecuci�n de dichos
> virus por otros lenguajes de programaci�n.

El lenguaje es s�lo un medio. Los an�lisis del dolo que proponemos se
basan m�s en algoritmos, bucles, flujos, ideas y estilemas que en
c�digo o comandos. Estamos infiriendo la intenci�n de un algoritmo y
de una estructura abstracta.

> Los hay que son inofensivos, que s�lo borran dos o tres ficheros. O a lo
> sumo, gasta una broma, y manda e-mails a los remitentes, pero sin ficheros
> attacheados.

S�, peque�as gamberradas con las que un desequilibrado puede iniciarse
y acabar ocasionando una cat�strofe. Algo as� ocurre con los pir�manos
(est�n dentro o fuera de los cuerpos de bomberos).

> Pero, como ya dije antes, es cosa de cada programador de virus, que con lo
> cual, puede crear uno que es m�s fuerte del que ha creado anteriormente.
> Todo depende de la sabidur�a de programaci�n de los virus.

Hombre, yo preferir�a reservar la palabra sabidur�a para la ontolog�a
y la metaf�sica. No hay sabio que se dedique a los virus (ni a
crearlos, ni a quitarlos), en mi modesta opini�n.

> : Creo que va a tener que desarrollarse una nueva criminal�stica para
> : atajar esa perversi�n de los c�digos malignos.
> 
> O un detector de heur�sticas de virus polim�rficos. Digo yo. Con detecci�n
> criminol�gica digital.

Creo que es una cuesti�n de estilemas digitales. Te repito las
referencias a http://www.cita.es/apedanica/cesiones.htm
y http://www.cita.es/apedanica/GESCARTERA.htm
 
> : Creo que te voy a pedir algunas recomendaciones que preferir�a tratar
> : contigo s�lo por correo privado.
> 
> Bien, as� ser� ;) Parece que te lo he recibido. Pero me parece que es un
> poco tarde, y tengo que acostarme para ir al trabajo ma�ana ;) Ya te lo
> explicar� con m�s detalles ;)

No hay prisa.
 
> : El abogado que ha contratado el bi�logo parece muy bueno, y creo que
> : va a dar alg�n quebradero de cabeza a los del FBI. Me gustar�a asistir
> : personalmente a cualquier vista relacionada con la querella del
> : acusado por el env�o de ANTRAX porque va a haber muchas cosas
> : realmente importantes en juego.
> 
> Juder,, pues a ver si lo ponen en los medios de comunicaci�n, entre otras
> cosas, y ponen documentaci�n necesaria sobre el tema. Seguro que, mucha
> gente seguir�a con m�s inter�s sobre este asunto.

Yo no lo espero as�. Le he escrito para decirle que si alguien publica
los autos judiciales, los compro. Algunas cosas hay que ir a buscarlas
sin que te las pongan en Antena 3 o Tele 5. Y esa documentaci�n no la
espero por aqu�.

> : Y habr� m�s si nadie se opone. Yo soy partidario de exigir
> : responsabilidades civiles cuantiosas por los errores policiales.
> : APEDANICA se moja en estos casos. Mira, por ejemplo,
> : www.cita.es/apedanica/grupocdw
> 
> Los hay, los hay. No lo dudamos ni un s�lo segundo.

> : Bueno, se trata de ir tejiendo argumentos y relaciones. Ahora trabajo
> : en un manual de "contraquerellas" (es decir, munici�n para defenderse
> : de los acusadores mendaces, y si es posible, tambi�n atacar su
> : credibilidad y su patrimonio con eficacia y elegancia).
> 
> Ser�a loable que mi hermano estudie todo lo relacionado a lo que comentas.

Estoy a tu disposici�n, y tambi�n a la suya.
 
> : Yo pondr�a bajo juramento a los dos hermanos Solana (a Mr. Pesc y
> : tambi�n al que pres�di� telef�nica), a Villalonga y a Jorge Dezcallar
> : para que contaran todo, TODO, lo que saben sobre ECHELON.
> 
> BUF, entonces s� que hay algo m�s detr�s que no s�lo del tema del ECHELON.

Siempre lo ha habido, al menos desde el Enigma Alem�n. Hemos
solicitado la personaci�n en el juzgado de instrucci�n en el que cay�
la denuncia de Telef�nica M�viles contra los dos empleados despedidos
por las llamadas relacionadas con el asunto de Tamayo y la Asamblea de
Madrid. Ya veremos lo que nos dejan ver, y no veremos lo que no nos
dejen.

> : Lo que temo es que ese tribunal tambi�n acabe castigando a alg�n bueno
> : para que algunos malos aprendan m�s.
> 
> O a lo sumo, para destruir a los buenos, y que los malos aprendan teniendo
> ese ejemplo. En f�n.
> 
> : �No se llamar� Miguel �ngel? Hay un m�dico-abogado en Vigo que me
> : fusil� todo lo que puedes ver en www.cita.es/textos/recons.html en su
> : libro sobre "Biodin�mica del accidente", gallego listo donde los haya.
> 
> No, no es ese. :) Ya te dir� de donde soy, y de lo que tengo ;) Pero,
> joder,, pues es fuerte lo que te ha hecho.

En cierto modo, me halaga. Varias p�ginas de su libro son m�as, letra
a letra, y aunque pone mi nombre, no da mis datos de contacto (no vaya
a ser que me llamen a m� y no a �l para hacer un peritaje). Este
mundillo es as�.

> : Respecto al hacker y su abogado, yo no querr�a acosarles, pero s� que
> : supieran que en www.cita.es/apedanica tenemos algunas ideas bastante
> : luminosas para su situaci�n. No creo que podamos perjudicarles, y s�
> : racionalizar la historia.
> 
> Yo tampoco los perjudicar�a. Pero, esperemos que haya algunas respuestas al
> asunto.

T� est�s mucho m�s cerca que yo, pero si se trata de moverse para
encontrarles, estoy dispuesto a desplazarme si ellos no tienen
inconveniente. Mis tel�fonos est�n permanentemente dispuestos a tratar
con Santiago G.A. y su abogado.

> : Mi opini�n es que lo m�s pr�ximo a la verdad que podr�amos llegar a
> : conocer en ambos casos siempre ser�n los documentos judiciales. Lo
> : dem�s son ruidos, incluyendo todos los m�os.
> 
> S�, as� es. Las pruebas son las que valen m�s que los hechos �no crees?.

Bueno, has ido m�s all� de los documentos judiciales, porque las
pruebas est�n en la realidad constatable, mientras que el sumario es,
y s�lo puede ser, una ficci�n jur�dica.

> : Yo eso no me quedo esper�ndolo, sino que trato de contribuir a que
> : mejoren con propuestas periciales y metapericiales.
> 
> No s�lo yo, sino mucha gente.
> 
> : La historia del hacking, y la jurisprudencia de juzgados menores (por
> : ejemplo sobre planteamiento, pericia y econom�a del registro
> : domiciliario con incautaci�n de ordenadores) y la metapericia hasta en
> : el Tribunal Supremo, es fascinante. Merece la pena viajar a presenciar
> : peritajes en varios pa�ses. Yo he tenido la suerte de ver ratificar
> : informes periciales en 3 continentes. Un aut�ntico placer para un
> : estudiante de filosof�a como yo.
> 
> Pues es otro punto m�s loable para m� :) Es un bu�n tema que seguro que a
> m�s de uno, nos traer� buenas cosechas de educaci�n sobre estas materias.

El movimiento se demuestra andando. Yo quisiera contactar lo antes
posible con todo el que proponga una entrada y registro judicial de
ordenadores, y tambi�n con quien sea registrado inform�ticamente.
Tanto uno como el otro necesitan de los mejores criterios periciales,
y eso es lo que hacemos en www.cita.es/metaperitar

> : �Te das cuenta lo mucho que se parece esta conversaci�n a alguno de
> : los di�logos de Plat�n?
> 
> O a la filosof�a m�s pura y dura. Dir�a yo.

Toda la filosof�a occidental se resume en unas pocas notas a pie de
p�gina de los Di�logos.

> : El problema, y tambi�n el m�rito, es �se. Nadie se atreve a visitar
> : una c�rcel para escuchar la versi�n de un preso preventivo. Yo s�. Te
> : lo aseguro. Y me preocupar� y entristecer� el d�a que no sea capaz de
> : hacerlo.
> 
> O a lo sumo, no tendr� las fuerzas como para decir toda la verdad, digo yo.
> Porque, los hay que est�n en la c�rcel, y que no tienen la suficiente
> fuerza f�sica o ps�quica como para decir la verdad. O que tienen miedo a
> decir la verdad de lo que ha hecho y los sucesos que haya hecho en su vida.
> En f�n.

Hay de todo, hasta en la c�rcel. Los presos, especialmente los
preventivos, pueden clasificarse de muchas maneras, y la que yo elijo
es muy clara.

1.- Los que est�n dispuestos a mostrar la denuncia, querella, escrito
de acusaci�n fiscal y/o pruebas de cargo.
2.- Los que no ense�an ni uno solo de los papeles en los que se les
acusa.

Yo respecto a los segundos, pero me dedico muy preferentemente a los
primeros. Nunca dejo de atender a quien me documenta sobre lo que le
acusa. Es una vocaci�n, rara, lo admito, pero es mi vocaci�n.

> : El problema NO est� s�lo en PGP, sino en todo lo que lleve RSA y
> : supongo que GnuPG algo llevar� de generaci�n de n�meros primos cuya
> : seguridad depender� de la dificultad para factorializar su producto.
> 
> S�, as� es. Pero, ya no tiene la RSA para nada. Aunque, eso s�, lo puede
> soportar con el m�dulo a parte. Pero, hoy en d�a, el GnuPG ya no tiene la
> RSA est�ndar para encriptaci�n.

Curioso.

> : �Seguro que no lleva nada de RSA? �Aunque s�lo sea para intercambio de
> : claves?Sobre ElGamal creo que desde su propuesta ya se publicaron
> : planteamientos criptoanal�ticos eficaces. Hace a�os que no sigo los
> : EUROCRYPTs, pero el problema es que he perdido la fe en la matem�tica
> : criptol�gica, y casi me interesa la l�gica a secas, entendida como
> : coherencia, de manera que quien me trate de espiar, acabe intoxicado.
> : La contrainteligencia m�s dura no se basa en la crioptolog�a, sino en
> : la intoxicaci�n informativa. En ciertos casos, hay que reservarse el
> : derecho a mentir, aunque s�lo sea "provisionalmente".
> 
> No, para nada, no tiene RSA. Y lo digo con conocimiento de causa.

Vaya, vaya.

> : Y en ilusionismo ya ni te cuento. Mira lo que publiqu� hace unos dias
> : en es.rec.ilusionismo (que nadie parece atreverse a seguir).
> 
> S�, estoy de acuerdo contigo.
> 
> : Si yo te contara...
> 
> Bueno, eso es muuuy largo.
> 
> : Bueno, la verdad es que disfrut� mucho m�s con los cript�logos chinos.
> : Conoc� a los agregados militares de China en las embajadas de casi
> : toda Iberoam�rica. �C�mo pasa el tiempo! Mira
> : www.cita.es/textos/china.htm
> 
> Eso est� bien. Aunque, desconozco la criptolog�a de los chinos.

Es exactamente la misma que la de los occidentales, porque las
matem�ticas no tienen idioma. El autor del famoso International Data
Encryption Algorithm (IDEA) es un chino llamado Xuejia Lai que me
regal� un ejemplar de su magn�fica tesis doctoral "On the security of
block ciphers". Ahora trabaja en Suiza mi admirado maestro chino.

> : Lo peor es la misantrop�a. Yo ser�a mis�geno si no tuviera tanta
> : suerte con mi pareja. Pero es realmente preocupante la misantrop�a
> : contagiosa.
> 
> BUF,,,
> 
> : Bueno, mis psiquiatras lo llaman de muchas otras maneras, y parece que
> : no aciertan con el tratamiento. Yo empiezo a confesarme como
> : "querulant�fago" es decir, devorador de acusadores mendaces. Pero
> : todav�a no he conseguido que me declaren especie protegida. Ser�
> : cuesti�n de comerme a alg�n fiscal...
> 
> �"querulant�fago"? �Vaya palabro! En f�n.

Tengo m�s, y m�s gordas. La "informatoscopia" me ha llevado muy, muy
lejos.

> Un abrazo.
> 
> P.D.: Ma�ana te mando eso en privado.

OK.

miguel, www.cita.es
Technical Details
Message-ID: <3914a79a.0309010042.2aa61a99@posting.google.com>
Path: arc1-ca.pugleaf.net!archiver1.google.com!postnews1.google.com!not-for-mail
References: <bip6na$bss6o$1@ID-200187.news.uni-berlin.de> <3914a79a.0308310111.2a550d39@posting.google.com> <slrnbl3h0b.ng6.miralafirma@milon.hackindex.com> <3914a79a.0308310614.32e47049@posting.google.com> <slrnbl45ru.ng6.miralafirma@milon.hackindex.com> <3914a79a.0308311428.5f1523f6@posting.google.com> <slrnbl4up0.ng6.miralafirma@milon.hackindex.com>

Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII
X-Google-Thread: fe3d9,a754d727360bf64e
X-Google-Attributes: gidfe3d9,public
X-Google-Thread: f4463,ef26f41525d7347b
X-Google-Attributes: gidf4463,public
X-Google-Thread: 10412d,a754d727360bf64e
X-Google-Attributes: gid10412d,public
X-Google-ArrivalTime: 2003-09-01 01:42:14 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!postnews1.google.com!not-for-mail
From: miguel@cita.es (Miguel en www.cita.es)
Newsgroups: es.comp.virus,es.soc.org.policia,es.comp.hackers
Subject: Re: Detenido el Autor del Blaster por el FBI
Date: 1 Sep 2003 01:42:13 -0700
Organization: http://groups.google.com/
Lines: 287
Message-ID: <3914a79a.0309010042.2aa61a99@posting.google.com>
References: <bip6na$bss6o$1@ID-200187.news.uni-berlin.de> <3914a79a.0308310111.2a550d39@posting.google.com> <slrnbl3h0b.ng6.miralafirma@milon.hackindex.com> <3914a79a.0308310614.32e47049@posting.google.com> <slrnbl45ru.ng6.miralafirma@milon.hackindex.com> <3914a79a.0308311428.5f1523f6@posting.google.com> <slrnbl4up0.ng6.miralafirma@milon.hackindex.com>
NNTP-Posting-Host: 212.145.202.217
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit
X-Trace: posting.google.com 1062405733 31763 127.0.0.1 (1 Sep 2003 08:42:13 GMT)
X-Complaints-To: groups-abuse@google.com
NNTP-Posting-Date: 1 Sep 2003 08:42:13 GMT