{"id":55845,"date":"2019-10-17T15:37:01","date_gmt":"2019-10-17T22:37:01","guid":{"rendered":"https:\/\/www.feeling.com.mx\/site\/?p=55845"},"modified":"2019-10-17T15:37:01","modified_gmt":"2019-10-17T22:37:01","slug":"el-internet-ilimitado-que-ofrecen-en-redes-sociales-en-mexico","status":"publish","type":"post","link":"https:\/\/www.feeling.com.mx\/site\/55845\/el-internet-ilimitado-que-ofrecen-en-redes-sociales-en-mexico.html","title":{"rendered":"El \u00abInternet ilimitado\u00bb que ofrecen en redes sociales en M\u00e9xico"},"content":{"rendered":"

La Procuradur\u00eda Federal del Consumidor (Profeco) se atrevi\u00f3 a alertar sobre posibles enga\u00f1os por\u00a0ofertas de internet ilimitado\u00a0en redes sociales<\/strong><\/span><\/h3>\n

\"\"<\/a>Los \u00abservicios\u00bb<\/strong>\u00a0no son nuevos, pero su ambig\u00fcedad jur\u00eddica y el que hayan pasado casi desapercibidos hasta ahora, les ha servido para operar con muy atractivas ofertas, entre ellas, la de\u00a0internet en el m\u00f3vil a trav\u00e9s de redes 4G por 500 pesos al a\u00f1o.<\/p>\n

No se trata de los tan afamados programas de software que se venden en avenida Eje Central en la capital del pa\u00eds, que claman poder \u00abdescubrir\u00bb la contrase\u00f1a de todo m\u00f3dem. Sino de un sistema mucho m\u00e1s sofisticado que hace uso de\u00a0SSH, protocolo que esencialmente, sirve para encriptar informaci\u00f3n y redirigir tr\u00e1fico de un servidor externo, algo parecido a como operan los VPN.<\/p>\n

Y el problema est\u00e1 en que hemos probado servicios que operan de esta manera y\u00a0s\u00ed funcionan. En su comunicado, la Profeco menciona que ha hecho un monitoreo y ha localizado \u00abperfiles y p\u00e1ginas que de manera fraudulenta ofrecen servicios de internet m\u00f3vil de forma gratuita\u00bb.<\/strong> Explica que a falta de un registro en el Instituto Federal de Telecomunicaciones, se trata de un proveedor que no cuenta con autorizaci\u00f3n, de manera que al no estar instituidos como una empresa formal,\u00a0no solo peligra la transacci\u00f3n monetaria, sino tambi\u00e9n los datos que se intercambien como parte del servicio.<\/p>\n

Internet ilimitado por 500 pesos: la promesa<\/h3>\n

\"\"<\/a>\u00abDisponible para todas las compa\u00f1\u00edas a nivel nacional: Telcel, Movistar, AT&T, Iusacell, Unefon, Virgin Mobile, y sus consecutivas, como Wix y otras compa\u00f1\u00edas\u00bb<\/em> <\/strong>dice la voz del video de uno de los sitios sobre los que alerta Profeco, en un tutorial que pretende ser muestra de la garant\u00eda del servicio.<\/p>\n

En \u00e9l se prueban servicios como YouTube, WhatsApp y hasta la navegaci\u00f3n por Dolphin, supuestamente sin un solo peso de saldo para datos m\u00f3viles, solo a trav\u00e9s del servicio que ofrecen. \u00abTambi\u00e9n puedes compartir lo que son tus datos a m\u00e1s equipos, despu\u00e9s de tu previo dep\u00f3sito te enviaremos la aplicaci\u00f3n, instrucciones (…) puedes compartir a tu PC\u00bb.<\/em><\/strong><\/p>\n

Solicit\u00e9 los precios a dicha p\u00e1gina, y los paquetes var\u00edan desde\u00a030 d\u00edas por 250 pesos hasta 12 meses por 500 pesos,<\/em><\/strong> con \u00abllamadas ilimitadas, SMS ilimitados y m\u00e1xima velocidad en 2g, 3g, 4g y 4GLTE\u00bb.<\/em><\/strong><\/p>\n

Para hacerlo, la herramienta clave es, como lo muestran en el video, una aplicaci\u00f3n de nombre\u00a0‘APK Custom’.<\/em><\/strong> Tal parece que solo se necesita un usuario y una contrase\u00f1a para comenzar a navegar. Pero detr\u00e1s hay una enorme maquinaria de bits. La app funciona de manera similar a\u00a0‘HTTP Inyector’\u00a0<\/strong>localizable f\u00e1cilmente en Play Store y que ha sido popular por m\u00e1s de un a\u00f1o ya.<\/p>\n

En ella, los datos del\u00a0proxy\u00a0(intermediario en la conexi\u00f3n a red),\u00a0<\/strong>servidor SSH, y\u00a0payload\u00a0deb\u00edan ingresarse manualmente. En un momento nos pondremos m\u00e1s t\u00e9cnicos sobre estos t\u00e9rminos para entender el proceso. Ignoramos si con ‘APK Custom’<\/strong>la configuraci\u00f3n se haga de manera autom\u00e1tica al ingresar el usuario y contrase\u00f1a que quienes dan estos servicios otorguen, o bien, transfieran al usuario un archivo preconfigurado. De una u otra forma, su funcionamiento es bastante similar.<\/p>\n

Detr\u00e1s del SSH<\/h3>\n

\"\"<\/a>El protocolo SSH puede utilizarse para una enorme cantidad de fines:<\/strong> acceder a m\u00e1quinas remotas a trav\u00e9s de una red, enmascarar la direcci\u00f3n IP p\u00fablica a trav\u00e9s de un proxy con fines de seguridad, o encriptar el tr\u00e1fico para que nadie en la red local sepa lo que consumimos en internet.<\/p>\n

Pero para explicar m\u00e1s a fondo el papel que juega el protocolo de seguridad en la navegaci\u00f3n, hemos acudido a opiniones especializadas. Joaqu\u00edn Carmona,\u00a0web developer<\/em>\u00a0nos detalla el proceso que podr\u00eda estarse usando. <\/strong><\/em><\/p>\n

\u00abLo primero que se hace es una solicitud al proveedor de servicios, en la cual se inyecta una respuesta tipo\u00a0302\u00bb.<\/strong><\/em> Es aqu\u00ed donde nos topamos con la primera magia. El c\u00f3digo\u00a0http 302\u00a0es una forma para redirigir URL.<\/strong> Es a trav\u00e9s del redireccionamiento que se abre una puerta de conexi\u00f3n entre el ISP (proveedor de servicios de internet)<\/strong> y un servidor proxy que usualmente es temporal y caduca al t\u00e9rmino de un tiempo.<\/p>\n

Estos proxys suelen otorgarse en tutoriales. El proxy se vuelve a comunicar con el servidor ISP, mand\u00e1ndole una solicitud de informaci\u00f3n. A los datos que contiene la solicitud les llamamos Payload. Los Payload se suelen ver de esta manera:<\/p>\n

GET http:\/\/domain.com\/<\/strong><\/p>\n

HTTP\/1.1[crlf]Host: domain.com[crlf][crlf]<\/strong><\/p>\n

<\/strong> CONNECT [host_port] [protocol][crlf][crlf]<\/strong><\/p>\n

En un verdadero Payload s\u00ed se incluye el dominio de un sitio web. En teor\u00eda,\u00a0ser\u00eda ese sitio el que se le est\u00e1 solicitando al ISP a trav\u00e9s del proxy. Como el proveedor de internet no tiene constancia de que se cuenta con\u00a0logueo<\/em>\u00a0en el sistema, se la reenv\u00eda al \u00abportal cautivo\u00bb. <\/strong><\/p>\n

\u00abEl portal cautivo es este sitio que se muestra cuando no tenemos datos, con la compa\u00f1\u00eda telef\u00f3nica ofreci\u00e9ndonos paquetes para adquirir m\u00e1s datos y poder navegar\u00bb<\/strong> explica Joaqu\u00edn. Como la comunicaci\u00f3n se origina por parte mismo servidor del proveedor de servicios, solicit\u00e1ndole cargue un sitio (el contenido en el Payload),<\/strong> el portal cautivo simplemente lo deja pasar, pero la petici\u00f3n ya tiene la informaci\u00f3n para establecer la conexi\u00f3n con un\u00a0servidor SSH.<\/p>\n

En los servidores SSH (cuyo flujo est\u00e1 encriptado seg\u00fan el protocolo),<\/strong>a los usuarios normalmente se les pide abrir una cuenta para poder ingresar. Cuando la petici\u00f3n es aceptada por el ISP,\u00a0se establece comunicaci\u00f3n tipo SSH con el ISP, mientras que el proxy sirve como intermediario. En teor\u00eda el proceso garantiza que los datos siempre est\u00e9n salvaguardados por un proceso de encriptaci\u00f3n, pero esto podr\u00eda no ser del todo verdad.<\/p>\n

\u00bfY los riesgos?<\/h3>\n

\"\"<\/a>Para Joaqu\u00edn los peligros no terminan en cuanto a lo que respecta al posible fraude por la transacci\u00f3n comercial, o la propia inestabilidad de estos servicios.<\/p>\n

\u00abPodr\u00edan estar utilizando el SSH para duplicar el host, y redireccionar el tr\u00e1fico, o podr\u00edan tener acceso al servidor SSH\u00bb<\/strong> dice.<\/p>\n

\u00ab\u00bfAl estar todo el tr\u00e1fico encriptado por SSH eso no har\u00eda imposible de ver los datos contenidos?\u00bb<\/strong> le pregunto.<\/p>\n

\u00ab<\/strong>La encriptaci\u00f3n SSH le impedir\u00eda ver a otros usuarios en la red local,\u00a0pero si alguien m\u00e1s tiene acceso al servidor SSH podr\u00eda ver el tr\u00e1fico desencriptado, es ah\u00ed donde se encriptan y desencriptan los paquetes\u00bb.<\/strong><\/p>\n

Ya sea que quienes otorgan este tipo de servicios otorguen solo usuario y contrase\u00f1a, o un archivo preconfigurado, al final el usuario final no tiene conocimiento sobre cu\u00e1les son los servidores que se usan, lo que har\u00eda especialmente vulnerables los datos sensibles que se intercambien en la conexi\u00f3n a red,\u00a0incluyendo los bancarios y de identidad. Contact\u00e9 a Hugo Guti\u00e9rrez,\u00a0software developer<\/em>, para que me diera su opini\u00f3n, y luego de que \u00e9l mismo tratara establecer conexi\u00f3n, me cuenta que su experiencia fue un total desastre.<\/p>\n

\u00abOcupan archivos de servidores para conectarse (…) el archivo ya contiene las configuraciones necesarias para establecer la conexi\u00f3n SSH por medio de la app a los servers de la ISP (…) puedo mencionar que los servers que yo encontr\u00e9\u00a0estaban casi todos quemados, no puedo decir si es porque la seguridad de Telcel los descubri\u00f3 y quem\u00f3 o simplemente por la cantidad de uso\u00bb.<\/strong><\/em><\/p>\n

Sobre riesgos, Hugo ahonda: \u00abel tr\u00e1fico generado a trav\u00e9s de dichos servidores puede ocultar otro tr\u00e1fico que quieran que pase desapercibido\u00bb.<\/strong><\/em> La soluci\u00f3n pareciera sencilla: que los operadores localicen los proxys y les coloquen en una lista negra, de manera que no puedan interactuar con sus servidores. El problema es distinguir con precisi\u00f3n los proxys que son ocupados para estos fines, de aquellos que no.<\/p>\n

\u00abLa gente que provee este servicio lo hace por dinero y por conveniencia.\u00a0Entre m\u00e1s personas usen el servicio m\u00e1s dif\u00edcil ser\u00e1 atrapar al autor, porque ocultan su huella digital\u00bb<\/strong> <\/em>agrega Hugo. Ahora que servicios como este comienzan a popularizarse, quiz\u00e1s las telef\u00f3nicas encuentren el mejor momento para hacer una\u00a0fuerte inversi\u00f3n\u00a0en la detecci\u00f3n de estas conexiones, tanto a nivel software como en red.<\/p>\n

 <\/p>\n

FUENTE:\u00a0xataka.com.mx<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

La Procuradur\u00eda Federal del Consumidor (Profeco) se atrevi\u00f3 a alertar sobre posibles enga\u00f1os por\u00a0ofertas de internet ilimitado\u00a0en redes sociales Los \u00abservicios\u00bb\u00a0no son nuevos, pero su ambig\u00fcedad jur\u00eddica y el que hayan pasado casi desapercibidos hasta ahora, les ha servido para operar con muy atractivas ofertas, entre ellas, la de\u00a0internet en el m\u00f3vil a trav\u00e9s de redes 4G por 500 pesos al a\u00f1o. No se trata de los tan afamados programas…<\/p>\n","protected":false},"author":7,"featured_media":55846,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[29,23],"tags":[19934,16736,19933,19930,19931,19936,19932,19935,19937],"views":126,"_links":{"self":[{"href":"https:\/\/www.feeling.com.mx\/site\/wp-json\/wp\/v2\/posts\/55845"}],"collection":[{"href":"https:\/\/www.feeling.com.mx\/site\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.feeling.com.mx\/site\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.feeling.com.mx\/site\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/www.feeling.com.mx\/site\/wp-json\/wp\/v2\/comments?post=55845"}],"version-history":[{"count":0,"href":"https:\/\/www.feeling.com.mx\/site\/wp-json\/wp\/v2\/posts\/55845\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.feeling.com.mx\/site\/wp-json\/wp\/v2\/media\/55846"}],"wp:attachment":[{"href":"https:\/\/www.feeling.com.mx\/site\/wp-json\/wp\/v2\/media?parent=55845"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.feeling.com.mx\/site\/wp-json\/wp\/v2\/categories?post=55845"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.feeling.com.mx\/site\/wp-json\/wp\/v2\/tags?post=55845"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}