Foro Wifi-libre.com

¡Bienvenid@ a Wifi-Libre!
Gracias por abrir este hilo de discusión
Para mi esto es Hacktivismo en letras mayúsculas: Hack back! : La guía en español del hacker que tumbó hackingteam.
Desgraciadamente esta semana estoy muy liado para poder participar y es que cada una de tus preguntas podría llevarnos horas hablando-
No sé si conocías a Phineas Fisher (la/el/l@s autores de esta guía) y me parece una buen punto de partida.
La segunda guía que hizo en español es también para distribuir en todas las escuelas.
Es algo más intima, se evoca el tema de la soledad y de la dicotomía - por no decir esquizofrenia - del hacktivista. En relación con tu pregunta sobre "colectivo vs individuo".
Un saludo

¡Siguen a lo suyo y no paran!
Desde que escribiste, hace cinco días atrás, dos empresas más en su mesa de caza;

• 100X: Empresa IT de Miami especializada en servicios en la nube y servicios para aviación

• Albany ENT & Allergy Services: Hablamos del estado de los Estados Unidos de América, no del país, empresa del sector medicinal

Si hacemos las cuentas, desde el ataque DDoS de los mossos, han incrementado de forma exponencial sus entregas.
Y su sitio es accesible sin nignún problemas (supongo que los mossos dejaron de DDoSear, no tiene sentido a estas alturas seguir con ello)
Me gustaría recordar los comentarios por parte de mossos y algunos periodistas que afirmaban que esta DDoS protegía no solamente al Hospital Clinic, sino a todas las empresas afectadas por el grupo de hackers. .   
La realidad es muy diferente:

• Las entregas se han multiplicado de forma exponencial

• RansomHouse a mejorado su sistema de difusión optando por torrent, mucho más rápido que pasar por la red ToR, imposible de DDoSear

• RansomHouse está bajo el foco de todos los medias, Toda esta saga resulta ser un excelente golpe de marketing

• Al contrario, La Generalitat y los mossos pasan por incompetentes frente a los piratas

• Peor aún para el Hospital Clinic, una tercera entrega de datos robados ha tomado lugar hace 5 días atrás.

Hay un montón de artículos que hablan de ello, desgraciadamente no he leído a ninguno un poco consistente o gracioso, así que no pongo vínculos.
Lo que sí podemos destacar es que RansomHouse goza ahora de una reputación y una fama cómo nunca
Por ejemplo en "Computer hoy" podemos leer un articulo intitulado:

Los grupos de cibercriminales que siembran el caos en España y el mundo en el punto de mira by Carolina González Valenzuela @ Compiter Hoy

Tercera entrega de datos y los mossos parecen iguales de impotentes que la "Tercera Armada Invencible" intentado conquistar a Inglaterra..,

¡SaluDDoS!

No tiene aún conexión con ChatGPT u otra IA y tampoco es "para profesionales"
Pero si no eres muy apuesto en esto de la edición vídeo y quieres hacer un vídeo para tu canal youtube o algo parecido, pruébalo.
Ya verás que es muy intuitivo y sencillo y que él resultado no estará nada mal.

Nueva entrega de 4GB de datos por RansomHouse

Los cyber-mossos han tenido que anular su barbacoa semanal, las butifarras se quedarán en el frigorífico al lado de las Xibeca...
¡Y es qué estos piratas no respectan nada!
Han elegido la hora de la misa y el día del señor para soltar otra muestra de datos.

Los hackers del Clínic aseguran que han publicado más datos confidenciales by Joan Tardà Fernández @ El Nacional

Para evitar los ataques DDoS a su web han decidido también optar por torrent.
No sé de hecho si los mossos siguen con esto ya que hoy la pagina de Ransomhouse y los primeros datos publicados son accesibles.
No han publicado los nuevos datos en su web.
Para descargar los datos de forma anónima aconsejan usar el cliente BiglyBT con su plug-in i2p.
Desconozco este cliente, no puedo pronunciarme sobre lo que afirman ni aconsejarlo.
Tampoco tengo a telegram instalado para ir en el canal de RansomHouse y ver de primera mano que dicen.
Aquí se puede ver una captura de pantalla de su menaje con el link editado

 
Tampoco uso twitter dónde unos usuarios han publicado el magnet link sin editar  de la nueva entrega,
No creo que sean de ningún interés ya que anunciaban que esta entrega es sobre "pacientes con enfermedades graves".
Y gente que han descargados estos nuevos datos dicen que es efectivamente esto.
Nombres de pacientes con patologías muy serias   
Esto es algo que no me gusta en lo que hacen.
Si soltarían algo que sea sobre contratos turbios y historias así, algo de interés publico.
  Pero joder a gente que están ya muy jodidas...
En fin, estas son las noticias de este domingo, al parecer ningún "experto anónimo" o cyber-mossos se han expresado hoy sobre esta nueva entrega.
Ya veremos mañana que opinan y proponen para impedir la difusión de estos datos y otros.

Pequeño offtopic> Estoy completamente de acuerdo contigo sobre el "anticomunismo" en el nombre de cual se ha financiado y apoyado a las peores juntas militares y golpistas fascistas torturadores: Chile, Nicaragua etc...  A mi también me da ganas de potar.<Fin offtopic.     

Sí me he liado, tienes razón
Es cómo dices; Los 4,5 Terabytes anunciados son el dump total de los cuales podemos ver la misma muestra que antes a modo de prueba

Y sí, he encontrado algo en la vanguardia de hoy.
Con un tono bastante "triunfalista"

Guerra entre los Mossos y RansomHouse en la ‘dark web’ por la difusión de los datos del Clínic

Lo que constato de mi lado es qué no hay problemas....
¿Quizá usaban un nudo podrido?
Es lo que tiene Tor  hay que refrescar las rutas de vez en cuando pero se accede sin problemas a la web.
Se puede estudiar  los archivos. Acabo de hacerlo para probar y no hubo fallos.
  Las hojas sueltas (con datos personales) se obtienen inmediatamente 

Luego hay archivos más pesados,
Tor no es un cohete para descargas, jamás lo ha sido, no sé que esperan estos expertos que prefieren quedar en el anonimato, pero sí se obtienen.
Acabo de probar con el archivo más pesado que veía y tampoco la espera fue insufrible... un minuto más o menos.
Es un documento de 56 paginas sobre protocolos o yo que śe con muchas imágenes, 

  Luego dicen que nunca se ha podido realizar DDoS en Tor.
No es verdad.
Sólo hay qué leer los reportes de seguridad del ToR proyect
Están siempre bajo ataques
O son unos sitios en concreto, o es toda la red.
Miren por ejemplo este reporte  justo después la puesta en linea de los datos Hospital Clinic

Network DDoS

Existen herramientas en github como torshammer dedicadas a las DDoS en la red tor.
No sé si vale aún, nunca he probado pero es para ilustrar el hecho de qué no estamos presenciado algo nuevo.

How to DDos deepweb .onion sites in just 4 commands?

En fin, antes de publicar el mensaje he vuelto a probar a abrir otro PDF del Dump y fue inmediato...
No hay nada revolucionario en lo que hicieron los mossos y al final han fracasado.
Digan lo que digan los expertos anónimos contactados por La Vanguardia...

¡Buenas!
Has encontrado solo el motivo del fallo respecto a la DoS de aireplay-ng.
¡Bien hecho!
Tu dispositivo inyecta en el canal 36 pero no inyecta en otros debido a las limitaciones "legales" de los parámetros de la localización geográfica de tu sistema
Fijémonos en la salida de iw list en banda 5Ghz:

                Frequencies:
                        * 5180 MHz [36] (20.0 dBm)
                        * 5190 MHz [38] (20.0 dBm) (no IR)
                        * 5200 MHz [40] (20.0 dBm) (no IR)
                        * 5210 MHz [42] (20.0 dBm) (no IR)
                        * 5220 MHz [44] (20.0 dBm)
                        * 5230 MHz [46] (20.0 dBm) (no IR)
                        * 5240 MHz [48] (20.0 dBm) (no IR)
                        * 5250 MHz [50] (20.0 dBm) (no IR, radar detection)
                        * 5260 MHz [52] (20.0 dBm) (no IR, radar detection)
                        * 5270 MHz [54] (20.0 dBm) (no IR, radar detection)
                        * 5280 MHz [56] (20.0 dBm) (no IR, radar detection)
                        * 5290 MHz [58] (20.0 dBm) (no IR, radar detection)
                        * 5300 MHz [60] (20.0 dBm) (no IR, radar detection)
                        * 5310 MHz [62] (20.0 dBm) (no IR, radar detection)
                        * 5320 MHz [64] (20.0 dBm) (no IR, radar detection)
                        * 5500 MHz [100] (20.0 dBm) (no IR, radar detection)
                        * 5510 MHz [102] (20.0 dBm) (no IR, radar detection)
                        * 5520 MHz [104] (20.0 dBm) (no IR, radar detection)
                        * 5530 MHz [106] (20.0 dBm) (no IR, radar detection)
                        * 5540 MHz [108] (20.0 dBm) (no IR, radar detection)
                        * 5550 MHz [110] (20.0 dBm) (no IR, radar detection)
                        * 5560 MHz [112] (20.0 dBm) (no IR, radar detection)
                        * 5570 MHz [114] (20.0 dBm) (no IR, radar detection)
                        * 5580 MHz [116] (20.0 dBm) (no IR, radar detection)
                        * 5590 MHz [118] (20.0 dBm) (no IR, radar detection)
                        * 5600 MHz [120] (20.0 dBm) (no IR, radar detection)
                        * 5610 MHz [122] (20.0 dBm) (no IR, radar detection)
                        * 5620 MHz [124] (20.0 dBm) (no IR, radar detection)
                        * 5630 MHz [126] (20.0 dBm) (no IR, radar detection)
                        * 5640 MHz [128] (20.0 dBm) (no IR, radar detection)
                        * 5650 MHz [130] (20.0 dBm) (no IR, radar detection)
                        * 5660 MHz [132] (20.0 dBm) (no IR, radar detection)
                        * 5670 MHz [134] (20.0 dBm) (no IR, radar detection)
                        * 5680 MHz [136] (20.0 dBm) (no IR, radar detection)
                        * 5690 MHz [138] (20.0 dBm) (no IR, radar detection)
                        * 5700 MHz [140] (20.0 dBm) (no IR, radar detection)
                        * 5745 MHz [149] (20.0 dBm) (no IR)
                        * 5755 MHz [151] (20.0 dBm) (no IR)
                        * 5765 MHz [153] (20.0 dBm) (no IR)
                        * 5775 MHz [155] (20.0 dBm) (no IR)
                        * 5785 MHz [157] (20.0 dBm) (no IR)
                        * 5795 MHz [159] (20.0 dBm) (no IR)
                        * 5805 MHz [161] (20.0 dBm) (no IR)
                        * 5825 MHz [165] (20.0 dBm) (no IR)
                        * 4920 MHz [184] (disabled)
                        * 4940 MHz [188] (disabled)
                        * 4960 MHz [192] (disabled)
                        * 4980 MHz [196] (disabled)

     
Cuando tienes en una canal a  "no IR" no puedes inyectar,
IR significa "initiate radiation"  (no te preocupes, no es radiactivo cómo la bomba Hiroshima ) y tú quieres poder "iniciar la emisión"   
De esto se trata cuando inyectas tramas ACK (la famosa DoS)
No estás "invitado" en la comunicación entre el cliente y el Punto de Acceso  y eres tú quien inicia la comunicación.
Con la configuración actual solo puedes inyectar en el canal 36 y el 44,

También has encontrado la solución, consiste en "cambiar de país", lo que has hecho con iw reg set . 
Supongo que el problema viene del hecho de utilizar el sistema en maquina virtual.
No uso MV, no sé muy bien cómo has de proceder,
Prueba con otros países y mira si algo cambia en iw list.
Si te quedas siempre con el mismo es que el sistema huésped bloquea de algún modo el cambio de parámetros regionales.
No uso mac o windows, no sé qué puedes hacer al respecto...
Lo qué  puedes hacer es instalar Kali en dual boot o usarlo en modo live.
De este modo te olvidas de las limitaciones de windows o mac

¡Hasta luego!

Uuuuchhhh...... Esto duele....
¿Alguien ha apagado la luz en la oficina de Tomàs Roy?
No pasaría si no subcontratarían la limpieza a Manpower....

  Extrañamente no ha tenido la misma cobertura que la noticia de la  DDoS exitosa.
Y no hemos tenido esta vez a la captura de pantalla del sitio.
Algo así.

La web se carga bien, sin necesidad de resolver una captcha y los documentos otra vez en linea, listos para descargas... 
   Gracias por estar al tanto y seguir la saga para nosotr@s
Enviado especial en el frente de cyber batalla.

  La pelota está ahora en el campo de los cyber mossos,
    A ver qué hacen.
Intuyo que una nueva DDoS no bastará esta vez...
Si l@s de RansomHouse no han puesto captcha ni nada es que han estudiado de dónde viene la DDoS y saben probablemente cómo resistir a los ataques de denegación de servicio   de los mossos.

¿Qué coño dices? 
La verdad nunca ha salido de la boca de Berlusconi y la culpa de la guerra en Ucrania la tiene Putin, 
Esto de "pro-rusos asesinados" es pura propaganda para justificar lo injustificable.
Esto es un guerra imperialista fundada en una retorica del siglo pasado con llamamientos permanentes al genocidio del pueblo ucraniano.
Mira lo que dicen en  los únicos medios rusos autorizados, además te vas a divertir:

• Russian Media Monitor

La DPR y LPR son (eran ya que son ya parte de Rusia) unos "estados" al nivel de Corea del Norte, unas aberraciones en mano de milicias financiadas y armadas por el Kremlin, que han aterrorizado a la población de dichas regiones, Los idiotas utile en la narrativa grosera de Putin. 
Sin caer en idealizar Zelinsky o Ucrania, las cosas son los que son, los reportes de la ONU en la linea de frente son muy claros: Los muertos eran causados por ambos lados porque es lo que tiene la guerra: Caen bombas y civiles están inocentes están pillados en el medio de los combates .
Y antes de que vinieron soldados y armas de Rusia para organizar unos golpes de estado locales, no había ningún problema o discriminación hacía la población ruso-hablante.
Zelinsky mismo es a la base un ruso hablante.
Te invito a mirar esto, este es el primer episodio de la serie que tendrá un centenar, suficiente para saber sumamente de qué estamos hablando

Y después si quieres seguir hablando de este tema lo hacemos en otro hilo,
No que no quiera debatir contigo o impedirte expresarte pero esto (hablar de la guerra en Ucrania) puede durar muchoooo tiempo...

  Volviendo al tema...

Sí, era una broma.
Y obviamente hay dentro de los cuerpos especializados en cyberdefence de los mossos a informáticos que saben mucho más que tu y yo de estas cosas.
Es su trabajo y supongo que el sueldo no está nada mal.
No creo que sea "la crème de la crème" pero tampoco son unos peleles.
Y cómo bien dicen en el articulo del Periódico publicado ayer, saben perfectamente que una DDoS no solventa el problema.
Han podido sacar pecho y tranquilizar al ciudadano lambda con las capturas de pantalla "el sitio cebolla está fuera de servicio")     
Pero la DB sigue entre manos de RansomHouse y saben perfectamente que no han solucionado nada.
A ver qué pasa en el próximo episodio...

  La gente que conozco no son enchufados,
Sí los conocerías no te lo cererías.
No que no saben, son listos y saben mucho, pero porque no pintan nada ahí.
Y han hecho lo mismo que tú y yo con el WiFi en aquellos tiempos...           
Me hace mucho gracia de saber que les dejan tocar o estar cerca de sus servidores, pero incompetentes o tontos no son.
Simplemente falta gente para esto en el mercado laboral.
Si buscas un curo y que pasas estos diplomas Cisco, encontrarás trabajo sin problemas.
No es le primer dump hecho contra un hospital (pasa en Francia también) y es qué con los recortes en la Sanidad Publica ya tienen bastante con apañarse con su misión.
Falta personal, faltan camas, falta de todo.
Y es peor aún en Madrid. 
Lógicamente la seguridad informática pasa en segundo plano.

¡Buenas!
  Nuevo episodio en nuestra saga épica en el ciberespacio. "¡Los gossos contraatacan!"
  Podemos leer en la web de Ara lo siguiente:

Els Mossos fan caure la pàgina dels ciberdelinqüents de l'Hospital Clínic by Enric Borràs Abelló, Cesc Maideu @ Ara

   Lo que ha hecho la policía catalana para bloquear el sitio es emplear el método más burro que existe; una DDoS.
En la guerra y en el amor, todo vale.
RansomHouse pide 4,5 millones de dolares a la Generalitat para devolver el fruto de su robo.
Afirman que lo que han publicado hasta hoy (entre 3 y 4 giga) ni representa 1% de lo que tienen entre manos (4,4 terabytes)
Reportan en "El periódico" lo siguiente:

Los Mossos tumban la web de los ciberdelincuentes que atacaron al Hospital Clínic @ El periódico

No quiero ser pesimista, pero si los expertos catalanes no son capaces de hacer algo más que usar el Low Orbit Ion Cannon este pequeño juego puede durar décadas.
Además, si no pueden chantajear la Generalitat, lo que buscan los piratas ahora es vender estos datos a quien sea.
Los que ya han filtrado no tienen ningún valor, están perdidos.
Lo que los mossos deben hacer en lugar de focalizarse en bloquear estos datos ya caducados y sin valor, es ir  a por los datos restantes,
Lo único que han logrado haciendo esto es validar la validez de los otros datos robados...     
Es una publicidad perfecta para RansomHouse
Este tal Tomàs Roy es sumamente incompetente si piensa de verdad (pero creo que solo se hace el tonto y lo hace a la perfección) que es así que va a derrotar a RansomHouse     
Esta operación es pura comunicación destinada a los más ingenuos que no saben cómo funciona esto.
Y l@s periodist@s que han escrito estos artículos tampoco han hecho su trabajo.
Reportan sin analizar o poner en perspectiva lo que los comunican los mossos.
Un pésimo "trabajo" periodístico.
En lugar de movilizar recursos y personal policial para delinquir a golpe de DDoS cómo unos script kiddies y gastar nuestro dinero de forma estúpida, la Generalitat debería emplear estos recursos para hacer que sus servidores sean seguros,

• ¿Cúantos informáticos hay para hacer este trabajo? ¿Son bastantes?

• ¿Se usan programas de código abierto y actualizados para crear y mantener las webs de la Generalitat?

• ¿Se hacen audits de forma regular? ¿Quién los hace? 

• ¿Hay alguien competente por ahí que entiende que hacer una DDoS es una cortina de humo sin sentido o son todos unos boomers que no tienen ni puta idea?

• ¿Tienen previsto algo para los sanitarios cuy@s nombres, apellid@s, mails y teléfonos personales están sueltos en la naturaleza?¿O sólo les importa que no filtren los contratos y los salarios más altos?

• ¡Ya en octubre de 2022 un ciberataque también afectó a tres hospitales y algunos CAP del Baix Llobregat y Barcelona! ¿Qué se ha hecho para que no vuelva a ocurrir?

Hola y bienvenido al foro.
Mientras esperas a la respuesta de v1s1t0r puedes echar un ojo a la wiki de airgeddon en github, me parece que hay un capitulo sobre este tema. 
Luego de forma general en 2023 la apuesta segura son los dispositivos con drivers mediatelk ya que están soportado por el kernel linux.
Un saludo.

Efectivamente. Y es aún más escandaloso cuando pensamos en las cantidades de €uro públicos que se han gastado:     

Health policy watch

Casi 100 mil millones de €uros en 11 meses... 
Todo esto para luego pagar las vacunas a un precio decente y ser los primeros en la lista de espera...

Sí, tienes razón, lo podría volver a poner pero he borrado el link y no lo tengo
Si lo quieres volver a poner no hay problemas
Lo de poner los documentos con datos personales en vinculo directo sí que es más problemático. 
Ya no cuela el argumento de decir "no alojamos el material nosotros, no es nuestra culpa"
Ver el caso serie yonkies y desde entonces muchos otros.
  ¡Saludos a ti camarada Kim!

Ha llevado a unas actualizaciones de seguridad muy rápidas del WPA2 y a la creación del WPA3.
La wifi alliance no ha dejado tiempo para que la vulnerabilidad se convierte en una brecha seria.