comment
IRC Chat
play_arrow
Este sitio utiliza cookies propias y de terceros. Si continúa navegando consideramos que acepta el uso de cookies. OK Más Información.

[SOLUCIONADO] Que tan efectivas son las VPN contra los sniffers

  • 5 Respuestas
  • 2395 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado cracktool

  • *
  • Underc0der
  • Mensajes: 15
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« en: Mayo 27, 2013, 02:03:54 am »
hola queria preguntar que tan efectivas son las VPN contra los sniffers? o no sirven?
« Última modificación: Agosto 18, 2014, 08:05:47 pm por Expermicid »

Desconectado Fleshed

  • *
  • Underc0der
  • Mensajes: 19
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #1 en: Marzo 14, 2014, 02:05:21 pm »
Bueno la tecnología VPN proporcionan los 3 niveles de seguridad recomendados (Integridad, confidencialidad y Disponibilidad) y para este caso estaría entrando en acción la confidencialidad de los datos, esto lo logra mediante protocolos de encriptación con diferentes longitudes de bits como AES, DES, 3DES, etc. Por lo tanto  al realizar la captura de paquetes debería mostrar todos los datos crifrados, según el algoritmo.

SALUDOS  ;)

Desconectado s3cur1tyr00t

  • *
  • Underc0der
  • Mensajes: 86
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
    • Email
« Respuesta #2 en: Marzo 14, 2014, 04:17:12 pm »
No tienes permisos para ver links. Registrate o Entra con tu cuenta
Bueno la tecnología VPN proporcionan los 3 niveles de seguridad recomendados (Integridad, confidencialidad y Disponibilidad) y para este caso estaría entrando en acción la confidencialidad de los datos, esto lo logra mediante protocolos de encriptación con diferentes longitudes de bits como AES, DES, 3DES, etc. Por lo tanto  al realizar la captura de paquetes debería mostrar todos los datos crifrados, según el algoritmo.

SALUDOS  ;)

No todas las soluciones de VPN brindan cifrado.

Desconectado Fleshed

  • *
  • Underc0der
  • Mensajes: 19
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #3 en: Marzo 14, 2014, 04:55:41 pm »
No tienes permisos para ver links. Registrate o Entra con tu cuenta
No tienes permisos para ver links. Registrate o Entra con tu cuenta
Bueno la tecnología VPN proporcionan los 3 niveles de seguridad recomendados (Integridad, confidencialidad y Disponibilidad) y para este caso estaría entrando en acción la confidencialidad de los datos, esto lo logra mediante protocolos de encriptación con diferentes longitudes de bits como AES, DES, 3DES, etc. Por lo tanto  al realizar la captura de paquetes debería mostrar todos los datos crifrados, según el algoritmo.

SALUDOS  ;)

No todas las soluciones de VPN brindan cifrado.

Totalmente de acuerdo contigo ya que existen VPNs como GRE, túneles para la transicion de IPv4 sobre redes IPv6, pero te pregunto algo ¿Expondrías tus datos en una red insegura o pública como Internet?.

Saludos ;)

Desconectado s3cur1tyr00t

  • *
  • Underc0der
  • Mensajes: 86
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
    • Email
« Respuesta #4 en: Marzo 14, 2014, 05:12:37 pm »
No tienes permisos para ver links. Registrate o Entra con tu cuenta
No tienes permisos para ver links. Registrate o Entra con tu cuenta
No tienes permisos para ver links. Registrate o Entra con tu cuenta
Bueno la tecnología VPN proporcionan los 3 niveles de seguridad recomendados (Integridad, confidencialidad y Disponibilidad) y para este caso estaría entrando en acción la confidencialidad de los datos, esto lo logra mediante protocolos de encriptación con diferentes longitudes de bits como AES, DES, 3DES, etc. Por lo tanto  al realizar la captura de paquetes debería mostrar todos los datos crifrados, según el algoritmo.

SALUDOS  ;)

No todas las soluciones de VPN brindan cifrado.

Totalmente de acuerdo contigo ya que existen VPNs como GRE, túneles para la transicion de IPv4 sobre redes IPv6, pero te pregunto algo ¿Expondrías tus datos en una red insegura o pública como Internet?.

Saludos ;)

GRE no es exactamente para la transición de IPv4 sobre redes IPv6. GRE es simplemente un protocolo para el establecimiento de túneles a traves de internet.

Para la transición de IPv4 a IPv6 existen diferentes métodos;

1.- Pila dual
2.- Túneles (este es al que haces referencia ya que  permiten a un elemento IPv6 aislado comunicarse con otras redes IPv6 sobre la infraestructura IPv4 existente. Para establecer esta "configuración" se requiere que los nodos extremos soporten el prímero que mencione (Pila dual)).
3.- Traducción de Protocolo.

Respecto a tu última pregunta; No me queda claro el objetivo ni el sentido de la misma. De todas formas te diría que estamos expuestos todos los días. A diario consumimos aplicaciones que no usan conexiones cifradas y estamos exponiendo nuestros datos (muchas veces información sensible). Tu navegas por un túnel cifrado todos los días, a toda hora?. No lo creo... NO es el objetivo generar una discusión sobre la pregunta que me hiciste ni tampoco "desvirtuar" el tema del topic.

Tampoco es cierto que una VPN ofrece integridad, confidencialidad y disponibilidad. El primero y el tercero no tiene absolutamente nada que ver con VPN, sino que va ligado a la infraestructura sobre la que corre el terminador de VPN.

Respecto al algorítmo de cifrado que implementan las VPN de hoy en día, muchos de ellos son crackeables de forma medianamente sencilla.

Salutes,
« Última modificación: Marzo 14, 2014, 05:16:42 pm por s3cur1tyr00t »

Desconectado Fleshed

  • *
  • Underc0der
  • Mensajes: 19
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #5 en: Marzo 14, 2014, 05:39:48 pm »
No tienes permisos para ver links. Registrate o Entra con tu cuenta
No tienes permisos para ver links. Registrate o Entra con tu cuenta
No tienes permisos para ver links. Registrate o Entra con tu cuenta
No tienes permisos para ver links. Registrate o Entra con tu cuenta
Bueno la tecnología VPN proporcionan los 3 niveles de seguridad recomendados (Integridad, confidencialidad y Disponibilidad) y para este caso estaría entrando en acción la confidencialidad de los datos, esto lo logra mediante protocolos de encriptación con diferentes longitudes de bits como AES, DES, 3DES, etc. Por lo tanto  al realizar la captura de paquetes debería mostrar todos los datos crifrados, según el algoritmo.

SALUDOS  ;)

No todas las soluciones de VPN brindan cifrado.

Totalmente de acuerdo contigo ya que existen VPNs como GRE, túneles para la transicion de IPv4 sobre redes IPv6, pero te pregunto algo ¿Expondrías tus datos en una red insegura o pública como Internet?.

Saludos ;)

GRE no es exactamente para la transición de IPv4 sobre redes IPv6. GRE es simplemente un protocolo para el establecimiento de túneles a traves de internet.

Para la transición de IPv4 a IPv6 existen diferentes métodos;

1.- Pila dual
2.- Túneles (este es al que haces referencia ya que  permiten a un elemento IPv6 aislado comunicarse con otras redes IPv6 sobre la infraestructura IPv4 existente. Para establecer esta "configuración" se requiere que los nodos extremos soporten el prímero que mencione (Pila dual)).
3.- Traducción de Protocolo.

Respecto a tu última pregunta; No me queda claro el objetivo ni el sentido de la misma. De todas formas te diría que estamos expuestos todos los días. A diario consumimos aplicaciones que no usan conexiones cifradas y estamos exponiendo nuestros datos (muchas veces información sensible). Tu navegas por un túnel cifrado todos los días, a toda hora?. No lo creo... NO es el objetivo generar una discusión sobre la pregunta que me hiciste ni tampoco "desvirtuar" el tema del topic.

Tampoco es cierto que una VPN ofrece integridad, confidencialidad y disponibilidad. El primero y el tercero no tiene absolutamente nada que ver con VPN, sino que va ligado a la infraestructura sobre la que corre el terminador de VPN.

Respecto al algorítmo de cifrado que implementan las VPN de hoy en día, muchos de ellos son crackeables de forma medianamente sencilla.

Salutes,

La conexión VPN solo se usaría para ciertos escenarios que la empresa requiera, no se.. VPN para la conexión para los usuarios a larga distancia (clientes remotos) o para interconectar distintos sites. Yo me baso a implementaciones VPN con el framework de IPSec. Sobre lo del tunel para la transición de IPV4 a IPv6 en ningún momento dije que era sobre GRE.

Y se puede mejorar los mecanismos de cifrado,autenticidad e integridad de datos colocando tecnologías mas robustas, claro.. no siempre se puede tomar algo como "Seguro", ya que los métodos de crack o explotación de vulnerabilidades aumentan día a día.

Gracias por comentar
Saludos.






 

¿Te gustó el post? COMPARTILO!



[SOLUCIONADO] ¿Kali Linux o Kali Linux Ligth ?

Iniciado por worq

Respuestas: 2
Vistas: 7696
Último mensaje Noviembre 21, 2017, 12:28:54 pm
por Codig0Bit
[SOLUCIONADO] Multiuploader de imagenes con mysql, hosting de imagenes con mysql

Iniciado por graphixx

Respuestas: 4
Vistas: 2235
Último mensaje Marzo 26, 2013, 05:42:58 pm
por Xt3mP
[SOLUCIONADO] ¿Como publicar un software como software libre?

Iniciado por FuriosoJack

Respuestas: 2
Vistas: 1644
Último mensaje Mayo 23, 2017, 07:24:22 am
por HATI
[SOLUCIONADO] Linux Mint, errores, errores y mas errores...

Iniciado por n1sendev

Respuestas: 12
Vistas: 3012
Último mensaje Noviembre 22, 2017, 06:50:55 am
por RuidosoBSD
[SOLUCIONADO] Ayuda urgente con Virus "Virus.Win32Sality"

Iniciado por Napsters

Respuestas: 6
Vistas: 3484
Último mensaje Junio 11, 2012, 03:38:18 am
por Satyricon