CG-NAT o IP pública

Tú, besugo comepollás, serás profesional de algún sector (comida de culos quizá) pero en el mío llegan a las empresas requerimientos judiciales cada semana cuando no cada día y SÉ DE LO QUE huevonES HABLO, al contrario que el 99% de los que escribís aquí sin saber lo que decís, incluyéndote a ti.

A ver, zampatrancas, en mi sector (que es el de comerle el shishi a tu vieja) llegan requerimientos judiciales cada 45 minutos cuando no cada 7 y SÉ DE LO QUE huevonES HABLO.

Y lo que digo es que si no vas a hacer cosas excepcionales en Internet, te da lo mismo estar tras CG-NAT que con IP pública. Y además tras CG-NAT puede haber una variedad de situaciones en las que de momento estés más protegido para decir tonterías (que no para cometer delitos). Al abogado de EnriquePC, por ejemplo, le bastaría cualquier perito para irse a casa.

Además orate DEL NABO, todo el foro ha podido ver la fruta hoja impresa de la AEPD del supuesto delito. Y lo único que hay es usuario -> IP. ¡NADA MÁS!. Ni GETs, ni POSTS, ni mi abuela fuma yerba en el CPD ni ostras.

Y el único motivo por el que le ha llegado a solo DOS foreros de todos los que participaron en ese hilo es porque SON LOS DOS ÚNICOS QUE HAN PODIDO IDENTIFICAR. Al resto no porque estaban con proxy, vpn, cg-nat, o en la wifi de la uni. En ese mismo hilo también se aportó prueba gráfica de cómo la Fiscalía descartaba usuarios en no recuerdo qué otra movida de FC porque no podía correlacionar la IP con el usuario "al ser IPs extranjeras". Así que deja de tocarnos LOS huevonES.

Si quieres que te dé clase de algo, hay un montón de hilos abiertos para navegar anónimamente y ahí se discuten las maneras pros de hacerlo. Hacerlo aquí es una batallita del ego en la que no pienso tomar parte PORQUE ME rezuma LA platano TU OPINIÓN DE PRINGAO. Y al OP, también.
 
Última edición:
Queda claro que ni tú ni el otro sucnor tenéis fruta idea de cómo funciona el tinglado.
Esa información se puede guardar y se guarda. Es técnicamente factible y de hecho se hace.
Que el marco legal o su querida progenitora en algunos países de no esté obligando a hacerlo y que eso a Interpol le pique en el ojo ciego es otro tema. Hacerse se hace y estar detrás de CGNAT no te protege.

Las VPN, proxies y demás películas quedan fuera del alcance de este hilo. Aquí se hablaba de CG-NAT y os habéis comido la cosa. Ahora ve a llorarle a tu querida progenitora, ignorante pueblerino.
 
Queda claro que ni tú ni el otro sucnor tenéis fruta idea de cómo funciona el tinglado.
Esa información se puede guardar y se guarda. Es técnicamente factible y de hecho se hace.
Que el marco legal o su querida progenitora en algunos países de no esté obligando a hacerlo y que eso a Interpol le pique en el ojo ciego es otro tema. Hacerse se hace y estar detrás de CGNAT no te protege.

Las VPN, proxies y demás películas quedan fuera del alcance de este hilo. Aquí se hablaba de CG-NAT y os habéis comido la cosa. Ahora ve a llorarle a tu querida progenitora, ignorante pueblerino.

Te la has comido TÚ, estropeado augusto.

Nunca nadie ha dicho que no se pueda guardar. Nunca.

Lo que estamos hablando es del marco jurídico. Que es el que interesa.

Y luego has salido con la payasada de becario de microinformática. Pero en realidad, un ISP de momento no puede (ni lo hace) mirar el tráfico de lo que hace todo el mundo y almacenarlo en un log, por si acaso algún día le piden algo. Salvo que haya una petición judicial previa para ello. Y solo de la persona en cuestión durante el tiempo que dure la investigación. Es decir, para delitos graves. No para faltas al honor y estupideces de la AEPD.
 
Queda claro que ni tú ni el otro sucnor tenéis fruta idea de cómo funciona el tinglado.
Esa información se puede guardar y se guarda. Es técnicamente factible y de hecho se hace.
Que el marco legal o su querida progenitora en algunos países de no esté obligando a hacerlo y que eso a Interpol le pique en el ojo ciego es otro tema. Hacerse se hace y estar detrás de CGNAT no te protege.

Las VPN, proxies y demás películas quedan fuera del alcance de este hilo. Aquí se hablaba de CG-NAT y os habéis comido la cosa. Ahora ve a llorarle a tu querida progenitora, ignorante pueblerino.

lo que esta claro es que a ti la cabeza no te da para mas que mirar un log en una pantalla, una cosa es que sea factible, y no siempre, y otra que se haga y mas importante aun, que lo permita la tecnica de investigacion.

cruzar datos de alguien que navega a las 4 de la mañana por una pagina con pocas visitas es muy facil, muy mala suerte tendrian que tener para que no se identificase a un usuario unico siempre que se guarden los logs de navegacion, es decir, todo lo que hace un usuario en una sesion.

pero otra cosa es que se quiera coger a alguien que esta en un foro de gran afluencia en hora punta si utiliza un acceso movil tras un cgnat, en ese caso es mucho mas dificil hasta el punto de a veces volverse imposible identificar a un unico usuario, tan solo se puede delimitar la busqueda y un grupo, y sin tener seguridad de que quien estas buscando este en ese grupo, pongamos que tienes 10.000 usuarios compartiendo esa misma IP, de los cuales 50 estaban visitando esa pagina a la hora de autos, pero la hora de autos del servidor web del foro y la del ISP no es la misma porque no estan sincronizados, asi que el grupo de los que estaban a las 21:45 no es el mismo que a las 21:47, asi que delimitar la busqueda mas es imposible, para identificar univocamente a alguien todos los servidores web y todos los ISP's deberian esta conectados a un unico reloj de gran precision para que ningun usuario tenga registrada una actividad al mismo tiempo que otro.

es como si quieres identificar a los 8000 millones de humanos del planeta por su estatura de modo unico, no vale medirla con una precision de cm, porque no hay una unica persona que mida 1,65 m, habria que añadir decimales hasta que nadie tuviera la misma estatura con tanta precision.

y toda esta investigacion en la practica tampoco existe, para eso tendria que haber un policia en cada ISP con libertad total para investigar, y las cosas no son asi, lo que hoy existe es que llega un requerimiento pidiendo informacion de a quien pertenece una IP a la hora tal del dia tal, entonces si el sospechoso conecta con una conexion de datos moviles a traves de un cgnat les dan varios cientos de folios con todas las personas que compartian esa IP, si no hay mas informacion ahi acabo la investigacion, si ademas hay logs precisos, un policia tiene que coger un boli e ir buscando entre la lista a las personas que estaban en ese momento visitando el foro para ir delimitando la busqueda, que puede conducir hacia un usuario unico o no.

de esto es de lo que se queja europol y el FBI, y por eso pide a los ISP's que reduzcan el numero de personas que comparten una misma IP en el cgnat, para que las listas que les manden sean mas cortas y mas facil de buscar.

otra cosa que piden es que vayan pasando a IPv6 con la esperanza de que esto se acabe al acabar la escasez de IP's de IPv4 que obliga a compartirlas, pero esto es asi?, IPv6 acabara con el anonimato o añadira mas anonimato aun?, eso es otro tema...
 
otra cosa que piden es que vayan pasando a IPv6 con la esperanza de que esto se acabe al acabar la escasez de IP's de IPv4 que obliga a compartirlas, pero esto es asi?, IPv6 acabara con el anonimato o añadira mas anonimato aun?, eso es otro tema...

El FBI mira con lupa el nuevo protocolo IPv6 - RT

Si hoy en día rastrear un cibercriminal con IPv4 es lo mismo que buscar una aguja en un pajar, con la tras*ición a IPv6 este proceso equivaldría a la busqueda de una molécula de oxígeno en la estratosfera.
 
Ahí lo tenéis señores, técnicamente es posible, por qué no iba a serlo, pero no lo hacen ya que exigiría un nivel de registros de control brutales, con todo el coste añadido que ello conllevaria
O sea, que en la práctica pueden colarsela a la poli

Efectivamente, claro que es posible, aunque el otro user diga que no y por muchas noticias que saque a poco que tengas unos pocos conocimientos sabes que es posible.

Si como dice el otro usuario al llegar a identificar a los que hay detrás del CG-NAT te encuentras con 50, se pueden mirar cabeceras o cualquier otra información que ya se envía entre cliente y servidor para acabar reduciendo el cerco muchísimo más que esos 50.

Por cierto, el anterior usuario dice que los servidores y ISP's no van sincronizados...:XX: en fin, me parece que no sabe lo que es el protocolo NTP que a poco que el ISP no sea una empresa de cosa y el servidor esté montado a base de ñapas ya te digo yo que sí que van sincronizados, jorobar si hasta el Windows se sincroniza con un servidor horario cada X tiempo, que por cierto reciben la hora de relojes atómicos.

Como he dicho en un post anterior el problema no es de imposibilidad técnica como afirma categóricamente @El esclavizador de mentes, es de falta de recursos. Por muchas noticias del sector que saque a mi no me convence, más que nada porque si el FBI fue capaz de pillar al de Silk Road, no van a encontrar al que esté detrás de CG-NAT...enga, :XX: Está claro que si te quieren encontrar te encuentran.
 
Efectivamente, claro que es posible, aunque el otro user diga que no y por muchas noticias que saque a poco que tengas unos pocos conocimientos sabes que es posible.

Si como dice el otro usuario al llegar a identificar a los que hay detrás del CG-NAT te encuentras con 50, se pueden mirar cabeceras o cualquier otra información que ya se envía entre cliente y servidor para acabar reduciendo el cerco muchísimo más que esos 50.

Por cierto, el anterior usuario dice que los servidores y ISP's no van sincronizados...:XX: en fin, me parece que no sabe lo que es el protocolo NTP que a poco que el ISP no sea una empresa de cosa y el servidor esté montado a base de ñapas ya te digo yo que sí que van sincronizados, jorobar si hasta el Windows se sincroniza con un servidor horario cada X tiempo, que por cierto reciben la hora de relojes atómicos.

Como he dicho en un post anterior el problema no es de imposibilidad técnica como afirma categóricamente @El esclavizador de mentes, es de falta de recursos. Por muchas noticias del sector que saque a mi no me convence, más que nada porque si el FBI fue capaz de pillar al de Silk Road, no van a encontrar al que esté detrás de CG-NAT...enga, :XX: Está claro que si te quieren encontrar te encuentran.

citame donde yo diga que sea tecnicamente imposible, lo que he dicho es lo mismo que dicen esas noticias, que en algunos casos es muy dificil y puede llegar a ser imposible en la practica, y esos encabezados que dices no sirven de nada porque en la direccion original, la que da el foro del delito, no tiene ese encabezado, solo la IP, lo unico que puede delimitar la busqueda es la hora, de ahi que algun ISP llego a inyectar esa cookie permanente.

una cosa es que las conexiones se sincronicen y otra la hora que guarda el servidor, este foro es un ejemplo de sitio web en que el reloj va a su bola, si a ti te preguntan a que hora ocurrio algo y llevas el reloj con dos horas de adelanto...

a un tio le destrozaron la vida en un caso de pronografia infantil con el que no tenia nada que ver precisamente por un error en la hora.

---------- Post added 22-nov-2018 at 15:40 ----------

Delco, pero ahora mismo si un operador no tiene implementando el nivel de registro adecuado, es perfectamente posible que sea imposible localizar a un determinado sujeto, el FBI pide al proveedor datos de una determinada IP y el ISP se encoje de hombros diciendo que esa IP es compartida entre 1000 conexiones dinámicas (el usuario detrás de cada IP cambia constantemente, algo normal con móviles) y que no hay registro detallado que pueda identificar que IP interna realizó una determinada conexión en un momento determinado ni a que usuario se le asigno esa IP interna en ese momento...

En mi IMHO claro


es ironico que mucha gente con una conexion movil es mas anonima sin saberlo que otros que pagan 5 euros/mes por una VPN, lo que pasa es que no lo sabes, porque no sabes hasta que punto guardan los registros cada ISP, todos los ISP's moviles 3G/4G usan GGNAT, de eso estamos seguros, pero no sabemos hasta donde llegan los registros que guardan cada uno de ellos.

ninguna operadora ha utilizado este reclamo publicitario, bono de 5 GB de datos por 5 euros y duerma tranquilo con nuestro CGNAT que no guarda registros, ademas si alguna lo hiciese no la creerias, como pasa con las VPN's.

el año pasado cogieron a un holandes por una falsa amenaza de bomba porque utilizaba una VPN que decia que no guardaba registros, y es verdad que no los guardaba, pero no tenia servidores propios, o no todos lo eran, alquilaba el servicio con una empresa de hosting, y esta lo guardaba todo y canto opera ante la policia.
 
Última edición:
citame donde yo diga que sea tecnicamente imposible, lo que he dicho es lo mismo que dicen esas noticias, que en algunos casos es muy dificil y puede llegar a ser imposible en la practica, y esos encabezados que dices no sirven de nada porque en la direccion original, la que da el foro del delito, no tiene ese encabezado, solo la IP, lo unico que puede delimitar la busqueda es la hora, de ahi que algun ISP llego a inyectar esa cookie permanente.

una cosa es que las conexiones se sincronicen y otra la hora que guarda el servidor, este foro es un ejemplo de sitio web en que el reloj va a su bola, si a ti te preguntan a que hora ocurrio algo y llevas el reloj con dos horas de adelanto...

a un tio le destrozaron la vida en un caso de pronografia infantil con el que no tenia nada que ver precisamente por un error en la hora.


pero otra cosa es que se quiera coger a alguien que esta en un foro de gran afluencia en hora punta si utiliza un acceso movil tras un cgnat, en ese caso es mucho mas dificil hasta el punto de a veces volverse imposible identificar a un unico usuario, tan solo se puede delimitar la busqueda y un grupo, y sin tener seguridad de que quien estas buscando este en ese grupo, pongamos que tienes 10.000 usuarios compartiendo esa misma IP, de los cuales 50 estaban visitando esa pagina a la hora de autos, pero la hora de autos del servidor web del foro y la del ISP no es la misma porque no estan sincronizados, asi que el grupo de los que estaban a las 21:45 no es el mismo que a las 21:47, asi que delimitar la busqueda mas es imposible, para identificar univocamente a alguien todos los servidores web y todos los ISP's deberian esta conectados a un unico reloj de gran precision para que ningun usuario tenga registrada una actividad al mismo tiempo que otro.


Ahi lo dices. A parte de que lo das a entender con todas esas noticias. El problema no es técnico es de recursos. Y vale, sí, en un CG-NAT tendrían la IP pública, pero en la comunicación entre el enrutador del CG-NAT y tu quedarían -en teoría- los registros de las peticiones que coincidirían con los del servidor. No solo de la hora, en los encabezados va otra información, como la cookie de la sesión por ejemplo.

Espero que la noticia del ******filo no fuera esta:
«Me acusaron por error de pronografía infantil y me han arruinado la vida» | El Correo

Porque si es así la noticia dice:

César Bernales, de Legalkide, es el abogado de Josu. El letrado considera que el error del FBI -o de la compañía telefónica- pudo llegar por un simple «baile» en uno de los números de la IP, que es una especie de identificación de los dispositivos que se conectan a internet. Pero el problema para Josu es que, en su caso, la cadena de errores sólo acababa de empezar.
 
lo dije y me reafirmo, en ese caso la policia va a un foro y pide la IP de quien envio un mensaje ofensivo a las 21:45 del dia tal, y el foro les entrega una IP, con esa IP va al ISP y pregunta quien tenia esa IP a las 21:45, y les da el nombre de 10.000 usuarios que tenian esa IP a las 21:45, entonces la policia hace un trabajo de chinos buscando quien envio algo al foro a las 21:45 y resulta que fueron 50, uno envio el mensaje ofensivo, otro un mensaje sobre veganismo, otro sobre las berzas de la vicepresidenta, pero quien envio cada uno de ellos si todos fueron a las 21:45?, eso el ISP no lo sabe porque no ve el contenido de las comunicaciones, por muchos identificativos numericos que tenga de cada uno de ellos, lo unico que sabe es que los 50 publicaron algo en el foro a las 21:45.

no es ese caso al que me referia, es un error mas orate, el servidor estaba en otro pais en otra franja horaria y la policia no se dio cuenta, miro como si fuera hora local, es como si en este foro publica un mensaje ofensivo un florero desde canarias y paga el pato uno de la peninsula porque la policia olvida que en canarias hay una hora menos.
 
Última edición:
Una pregunta. ¿A los servidores web se les exige legalmente almacenar la IP de origen o la IP y el puerto de origen? Porque lo segundo facilita mucho la identificación del usuario.
 
Lo de esconderse detrás de CG-NAT podría complicar un poquito la vida al amanuense encargado de la identificación si llega el caso. Pero yo en ningún caso consideraría CG-NAT como una herramienta de seguridad o anonimato.
 
¿Evercookies? Querrás decir supercookies. SUPONGO.

Pero bueno eso que dices debe ser complicadísimo, ya que los routers no tienen una MAC y los ISP aunque usen CG-NAT no tienen un registro de que MAC se asoció a que IP en que momento.

Ni por asomo, ciencia ficción todo.
La electrónica de red que forma la capa de acceso en las operadoras, no tiene nada que ver con nuestros routers domésticos, por muy rápidos que sean o por muchas antenas o interfaces de red que tengan (un poner). Basta con autenticar a los usuarios usando RADIUS, recolectando en cada acceso los datos adecuados para el accounting correspondiente. Con eso, alguna tabla ARP y los registros de NAT interno, se puede saber perfectamente.

Saludos,
 
Volver