Article View: es.comp.virus
Article #163Re: Detenido el Autor del Blaster por el FBI
From: Miguel en www.cita.es
Date: Mon, 01 Sep 2003 08:42
Date: Mon, 01 Sep 2003 08:42
287 lines
14712 bytes
14712 bytes
milon <miralafirma@foo.hackindex.com> wrote in message news:<slrnbl4up0.ng6.miralafirma@milon.hackindex.com>... > Todo est� guardado en Google, Miguel. Todo est� guardado lo que hubo y lo > que no hubo. Pero, es INTERMINABLE. Bueno, ya me lo resumir�s en alguna conversaci�n, aunque sea telef�nica, cuando t� quieras. > : No es f�cil comparar la fortaleza de un virus, ni el perjuicio que > : ocasiona. A cada cual le parece peor el virus que le lleg�, y > : completamente inofensivos los que no le llegaron. Y sobre las > : estad�sticas tecnol�gicas, perm�teme que me remita a lo que publico en > : www.cita.es/INE/fiscal.htm > > S�, pero eso depende de la estructura de la programaci�n de dicho virus. En www.cita.es/apedanica estamos intentando dar un salto cualitativo en el an�lisis del c�digo maligno. Yo tuve una complicada experiencia pericial en la que expresamente se me requiri� que interpretase la intenci�n de un operario inform�tico, y tuve que darle muchas, much�simas vueltas al concepto de dolo en un sistema complejo. Creo que lo hice con dignidad, y ahora intentamos encontrar un criterio para la interpretaci�n de intenciones inform�ticas. Creo que pueden resultarte ilustrativos los puntos tercero al quinto de http://www.cita.es/apedanica/cesiones.htm Despu�s de leer tu CV creo que m�s interesante a�n puede resultarte todos y cada uno de los puntos de http://www.cita.es/apedanica/GESCARTERA.htm Esas dos p�ginas no tratan de virus, pero s� de intenciones en la programaci�n de aplicaciones (unas en COBOL y otras en EXCEL), pero el problema de la detecci�n y prueba de la intenci�n es esencialmente el mismo que con los virus. > Date cuenta, que mayormente est�n programados por Assember o por ASM(Como > quieras llamarlos). Pero, tambi�n est�n expuestos a la ejecuci�n de dichos > virus por otros lenguajes de programaci�n. El lenguaje es s�lo un medio. Los an�lisis del dolo que proponemos se basan m�s en algoritmos, bucles, flujos, ideas y estilemas que en c�digo o comandos. Estamos infiriendo la intenci�n de un algoritmo y de una estructura abstracta. > Los hay que son inofensivos, que s�lo borran dos o tres ficheros. O a lo > sumo, gasta una broma, y manda e-mails a los remitentes, pero sin ficheros > attacheados. S�, peque�as gamberradas con las que un desequilibrado puede iniciarse y acabar ocasionando una cat�strofe. Algo as� ocurre con los pir�manos (est�n dentro o fuera de los cuerpos de bomberos). > Pero, como ya dije antes, es cosa de cada programador de virus, que con lo > cual, puede crear uno que es m�s fuerte del que ha creado anteriormente. > Todo depende de la sabidur�a de programaci�n de los virus. Hombre, yo preferir�a reservar la palabra sabidur�a para la ontolog�a y la metaf�sica. No hay sabio que se dedique a los virus (ni a crearlos, ni a quitarlos), en mi modesta opini�n. > : Creo que va a tener que desarrollarse una nueva criminal�stica para > : atajar esa perversi�n de los c�digos malignos. > > O un detector de heur�sticas de virus polim�rficos. Digo yo. Con detecci�n > criminol�gica digital. Creo que es una cuesti�n de estilemas digitales. Te repito las referencias a http://www.cita.es/apedanica/cesiones.htm y http://www.cita.es/apedanica/GESCARTERA.htm > : Creo que te voy a pedir algunas recomendaciones que preferir�a tratar > : contigo s�lo por correo privado. > > Bien, as� ser� ;) Parece que te lo he recibido. Pero me parece que es un > poco tarde, y tengo que acostarme para ir al trabajo ma�ana ;) Ya te lo > explicar� con m�s detalles ;) No hay prisa. > : El abogado que ha contratado el bi�logo parece muy bueno, y creo que > : va a dar alg�n quebradero de cabeza a los del FBI. Me gustar�a asistir > : personalmente a cualquier vista relacionada con la querella del > : acusado por el env�o de ANTRAX porque va a haber muchas cosas > : realmente importantes en juego. > > Juder,, pues a ver si lo ponen en los medios de comunicaci�n, entre otras > cosas, y ponen documentaci�n necesaria sobre el tema. Seguro que, mucha > gente seguir�a con m�s inter�s sobre este asunto. Yo no lo espero as�. Le he escrito para decirle que si alguien publica los autos judiciales, los compro. Algunas cosas hay que ir a buscarlas sin que te las pongan en Antena 3 o Tele 5. Y esa documentaci�n no la espero por aqu�. > : Y habr� m�s si nadie se opone. Yo soy partidario de exigir > : responsabilidades civiles cuantiosas por los errores policiales. > : APEDANICA se moja en estos casos. Mira, por ejemplo, > : www.cita.es/apedanica/grupocdw > > Los hay, los hay. No lo dudamos ni un s�lo segundo. > : Bueno, se trata de ir tejiendo argumentos y relaciones. Ahora trabajo > : en un manual de "contraquerellas" (es decir, munici�n para defenderse > : de los acusadores mendaces, y si es posible, tambi�n atacar su > : credibilidad y su patrimonio con eficacia y elegancia). > > Ser�a loable que mi hermano estudie todo lo relacionado a lo que comentas. Estoy a tu disposici�n, y tambi�n a la suya. > : Yo pondr�a bajo juramento a los dos hermanos Solana (a Mr. Pesc y > : tambi�n al que pres�di� telef�nica), a Villalonga y a Jorge Dezcallar > : para que contaran todo, TODO, lo que saben sobre ECHELON. > > BUF, entonces s� que hay algo m�s detr�s que no s�lo del tema del ECHELON. Siempre lo ha habido, al menos desde el Enigma Alem�n. Hemos solicitado la personaci�n en el juzgado de instrucci�n en el que cay� la denuncia de Telef�nica M�viles contra los dos empleados despedidos por las llamadas relacionadas con el asunto de Tamayo y la Asamblea de Madrid. Ya veremos lo que nos dejan ver, y no veremos lo que no nos dejen. > : Lo que temo es que ese tribunal tambi�n acabe castigando a alg�n bueno > : para que algunos malos aprendan m�s. > > O a lo sumo, para destruir a los buenos, y que los malos aprendan teniendo > ese ejemplo. En f�n. > > : �No se llamar� Miguel �ngel? Hay un m�dico-abogado en Vigo que me > : fusil� todo lo que puedes ver en www.cita.es/textos/recons.html en su > : libro sobre "Biodin�mica del accidente", gallego listo donde los haya. > > No, no es ese. :) Ya te dir� de donde soy, y de lo que tengo ;) Pero, > joder,, pues es fuerte lo que te ha hecho. En cierto modo, me halaga. Varias p�ginas de su libro son m�as, letra a letra, y aunque pone mi nombre, no da mis datos de contacto (no vaya a ser que me llamen a m� y no a �l para hacer un peritaje). Este mundillo es as�. > : Respecto al hacker y su abogado, yo no querr�a acosarles, pero s� que > : supieran que en www.cita.es/apedanica tenemos algunas ideas bastante > : luminosas para su situaci�n. No creo que podamos perjudicarles, y s� > : racionalizar la historia. > > Yo tampoco los perjudicar�a. Pero, esperemos que haya algunas respuestas al > asunto. T� est�s mucho m�s cerca que yo, pero si se trata de moverse para encontrarles, estoy dispuesto a desplazarme si ellos no tienen inconveniente. Mis tel�fonos est�n permanentemente dispuestos a tratar con Santiago G.A. y su abogado. > : Mi opini�n es que lo m�s pr�ximo a la verdad que podr�amos llegar a > : conocer en ambos casos siempre ser�n los documentos judiciales. Lo > : dem�s son ruidos, incluyendo todos los m�os. > > S�, as� es. Las pruebas son las que valen m�s que los hechos �no crees?. Bueno, has ido m�s all� de los documentos judiciales, porque las pruebas est�n en la realidad constatable, mientras que el sumario es, y s�lo puede ser, una ficci�n jur�dica. > : Yo eso no me quedo esper�ndolo, sino que trato de contribuir a que > : mejoren con propuestas periciales y metapericiales. > > No s�lo yo, sino mucha gente. > > : La historia del hacking, y la jurisprudencia de juzgados menores (por > : ejemplo sobre planteamiento, pericia y econom�a del registro > : domiciliario con incautaci�n de ordenadores) y la metapericia hasta en > : el Tribunal Supremo, es fascinante. Merece la pena viajar a presenciar > : peritajes en varios pa�ses. Yo he tenido la suerte de ver ratificar > : informes periciales en 3 continentes. Un aut�ntico placer para un > : estudiante de filosof�a como yo. > > Pues es otro punto m�s loable para m� :) Es un bu�n tema que seguro que a > m�s de uno, nos traer� buenas cosechas de educaci�n sobre estas materias. El movimiento se demuestra andando. Yo quisiera contactar lo antes posible con todo el que proponga una entrada y registro judicial de ordenadores, y tambi�n con quien sea registrado inform�ticamente. Tanto uno como el otro necesitan de los mejores criterios periciales, y eso es lo que hacemos en www.cita.es/metaperitar > : �Te das cuenta lo mucho que se parece esta conversaci�n a alguno de > : los di�logos de Plat�n? > > O a la filosof�a m�s pura y dura. Dir�a yo. Toda la filosof�a occidental se resume en unas pocas notas a pie de p�gina de los Di�logos. > : El problema, y tambi�n el m�rito, es �se. Nadie se atreve a visitar > : una c�rcel para escuchar la versi�n de un preso preventivo. Yo s�. Te > : lo aseguro. Y me preocupar� y entristecer� el d�a que no sea capaz de > : hacerlo. > > O a lo sumo, no tendr� las fuerzas como para decir toda la verdad, digo yo. > Porque, los hay que est�n en la c�rcel, y que no tienen la suficiente > fuerza f�sica o ps�quica como para decir la verdad. O que tienen miedo a > decir la verdad de lo que ha hecho y los sucesos que haya hecho en su vida. > En f�n. Hay de todo, hasta en la c�rcel. Los presos, especialmente los preventivos, pueden clasificarse de muchas maneras, y la que yo elijo es muy clara. 1.- Los que est�n dispuestos a mostrar la denuncia, querella, escrito de acusaci�n fiscal y/o pruebas de cargo. 2.- Los que no ense�an ni uno solo de los papeles en los que se les acusa. Yo respecto a los segundos, pero me dedico muy preferentemente a los primeros. Nunca dejo de atender a quien me documenta sobre lo que le acusa. Es una vocaci�n, rara, lo admito, pero es mi vocaci�n. > : El problema NO est� s�lo en PGP, sino en todo lo que lleve RSA y > : supongo que GnuPG algo llevar� de generaci�n de n�meros primos cuya > : seguridad depender� de la dificultad para factorializar su producto. > > S�, as� es. Pero, ya no tiene la RSA para nada. Aunque, eso s�, lo puede > soportar con el m�dulo a parte. Pero, hoy en d�a, el GnuPG ya no tiene la > RSA est�ndar para encriptaci�n. Curioso. > : �Seguro que no lleva nada de RSA? �Aunque s�lo sea para intercambio de > : claves?Sobre ElGamal creo que desde su propuesta ya se publicaron > : planteamientos criptoanal�ticos eficaces. Hace a�os que no sigo los > : EUROCRYPTs, pero el problema es que he perdido la fe en la matem�tica > : criptol�gica, y casi me interesa la l�gica a secas, entendida como > : coherencia, de manera que quien me trate de espiar, acabe intoxicado. > : La contrainteligencia m�s dura no se basa en la crioptolog�a, sino en > : la intoxicaci�n informativa. En ciertos casos, hay que reservarse el > : derecho a mentir, aunque s�lo sea "provisionalmente". > > No, para nada, no tiene RSA. Y lo digo con conocimiento de causa. Vaya, vaya. > : Y en ilusionismo ya ni te cuento. Mira lo que publiqu� hace unos dias > : en es.rec.ilusionismo (que nadie parece atreverse a seguir). > > S�, estoy de acuerdo contigo. > > : Si yo te contara... > > Bueno, eso es muuuy largo. > > : Bueno, la verdad es que disfrut� mucho m�s con los cript�logos chinos. > : Conoc� a los agregados militares de China en las embajadas de casi > : toda Iberoam�rica. �C�mo pasa el tiempo! Mira > : www.cita.es/textos/china.htm > > Eso est� bien. Aunque, desconozco la criptolog�a de los chinos. Es exactamente la misma que la de los occidentales, porque las matem�ticas no tienen idioma. El autor del famoso International Data Encryption Algorithm (IDEA) es un chino llamado Xuejia Lai que me regal� un ejemplar de su magn�fica tesis doctoral "On the security of block ciphers". Ahora trabaja en Suiza mi admirado maestro chino. > : Lo peor es la misantrop�a. Yo ser�a mis�geno si no tuviera tanta > : suerte con mi pareja. Pero es realmente preocupante la misantrop�a > : contagiosa. > > BUF,,, > > : Bueno, mis psiquiatras lo llaman de muchas otras maneras, y parece que > : no aciertan con el tratamiento. Yo empiezo a confesarme como > : "querulant�fago" es decir, devorador de acusadores mendaces. Pero > : todav�a no he conseguido que me declaren especie protegida. Ser� > : cuesti�n de comerme a alg�n fiscal... > > �"querulant�fago"? �Vaya palabro! En f�n. Tengo m�s, y m�s gordas. La "informatoscopia" me ha llevado muy, muy lejos. > Un abrazo. > > P.D.: Ma�ana te mando eso en privado. OK. miguel, www.cita.es
Technical Details
Message-ID:
<3914a79a.0309010042.2aa61a99@posting.google.com>Path:
arc1-ca.pugleaf.net!archiver1.google.com!postnews1.google.com!not-for-mailReferences:
<bip6na$bss6o$1@ID-200187.news.uni-berlin.de> <3914a79a.0308310111.2a550d39@posting.google.com> <slrnbl3h0b.ng6.miralafirma@milon.hackindex.com> <3914a79a.0308310614.32e47049@posting.google.com> <slrnbl45ru.ng6.miralafirma@milon.hackindex.com> <3914a79a.0308311428.5f1523f6@posting.google.com> <slrnbl4up0.ng6.miralafirma@milon.hackindex.com>Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII X-Google-Thread: fe3d9,a754d727360bf64e X-Google-Attributes: gidfe3d9,public X-Google-Thread: f4463,ef26f41525d7347b X-Google-Attributes: gidf4463,public X-Google-Thread: 10412d,a754d727360bf64e X-Google-Attributes: gid10412d,public X-Google-ArrivalTime: 2003-09-01 01:42:14 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!postnews1.google.com!not-for-mail From: miguel@cita.es (Miguel en www.cita.es) Newsgroups: es.comp.virus,es.soc.org.policia,es.comp.hackers Subject: Re: Detenido el Autor del Blaster por el FBI Date: 1 Sep 2003 01:42:13 -0700 Organization: http://groups.google.com/ Lines: 287 Message-ID: <3914a79a.0309010042.2aa61a99@posting.google.com> References: <bip6na$bss6o$1@ID-200187.news.uni-berlin.de> <3914a79a.0308310111.2a550d39@posting.google.com> <slrnbl3h0b.ng6.miralafirma@milon.hackindex.com> <3914a79a.0308310614.32e47049@posting.google.com> <slrnbl45ru.ng6.miralafirma@milon.hackindex.com> <3914a79a.0308311428.5f1523f6@posting.google.com> <slrnbl4up0.ng6.miralafirma@milon.hackindex.com> NNTP-Posting-Host: 212.145.202.217 Content-Type: text/plain; charset=ISO-8859-1 Content-Transfer-Encoding: 8bit X-Trace: posting.google.com 1062405733 31763 127.0.0.1 (1 Sep 2003 08:42:13 GMT) X-Complaints-To: groups-abuse@google.com NNTP-Posting-Date: 1 Sep 2003 08:42:13 GMT