Tor Phone el prototipo de Tor

Esperamos ver pronto y en la calle el llamado 'Tor Phone', un nuevo teléfono que ha sido diseñado por el desarrollador de Tor Mike Perry y que se basa en Copperhead OS, una distribución de Android que viene con múltiples mejoras de seguridad. Recordemos que el equipo de seguridad de Android de Google ha aceptado muchos parches de Copperhead en su base de código de Android.

"Copperhead es también la única ROM de Android que soporta el boot verificado, lo que evita que los exploits modifiquen las particiones de arranque, sistema, recuperación y proveedor", explica Perry.

Tor Phone también usa OrWall, un firewall para Android que dirige todo el tráfico a través de la red Tor y bloquea otras conexiones, de forma similar a lo que hace la distro Tails Linux Live CD.
Además OrWall permite tener el control completo del smartphone, pudiendo elegir qué aplicación debe tener el tráfico cifrado por Tor.

De momento el prototipo actual tiene muchas "piezas" inacabadas. En el futuro, el proyecto desea añadir más soporte de dispositivos, soporte de MicroG, API de Netfilter, reducibilidad, estabilidad de Orbot, etc. 

Inicialmente el modelo del hardware elegido es el Google Nexus 6P. Podéis ver el detalle del proceso de instalación del prototipo en la web de Tor Project, además o animamos a colaborar o contribuir con el proyecto:

https://blog.torproject.org/blog/mission-improbable-hardening-android-security-and-privacy

el foro infierno a vuelto.

Nos referimos a que ha vuelto Hell, un foro en la Dark Web en la que se comparten datos robados, técnicas de hacking y otra información *interesante* y que se hizo famoso después de que fuera (supuestamente) descubierto y cerrado por las autoridades policiales en julio de 2015, sobretodo porque uno de sus miembros publicó datos de más de 4 millones de usuarios de Adult Friend Finder. Incluso se especuló de que su admin y fundador "ping" fue detenido, aunque luego reapareció días después. 

Ahora otro admin, "HA", ha relanzado el foro: "Hell es ahora público. Cualquiera puede compartir la URL de HELL donde mejor le parezca".

Muchos desconfían del foro y les preocupa que se trate de un frente utilizado por las autoridades policiales para atraer a usuarios notorios y cogerlos in fraganti. De momento ya han filtrado información confidencial de LifeSafer, una compañía famosa en EE.UU. por instalar alcoholímetros para controlar el arranque de los coches (¡atención borrachos!).

See recomienda usar siempre PGP. No hay reglas ni límites. Si quieres entrar (allá cada cual), en el momento de escribir este post, la URL de Tor para acceder al blog es http://legionhiden4dqh4.onion (o con tor2web http://legionhiden4dqh4.onion.to). Eso sí, no se os ocurra andar pidiendo claves de invitación para registrarse...

Fuentes:
- Hell is back with Hell Reloaded on the Dark Web 
- Re-Booted Hell Hacking Forum on Dark Web Hacks Car Breathalyzers Manufactures 
- Darknet Hacking Forum “Hell” Returns After Shutdown

Detección de nodos maliciosos en Tor

Este resumen no está disponible. Haz clic en este enlace para ver la entrada.