Saltar al contenido

¿Qué es la Dark Web?

julio 2, 2021


La web oscura es una colección de miles de sitios web que utilizan herramientas de anonimato como Tor e I2P para ocultar su dirección IP. Si bien se ha utilizado principalmente para la venta de drogas en el mercado negro e incluso la pornografía infantil, la Dark Web también permite denuncias anónimas y protege a los usuarios de la vigilancia y la censura.

Con el ascenso y caída de la Ruta de la Seda, y luego su ascenso y caída de nuevo, los últimos años han arrojado nueva luz sobre la Dark Web. Pero cuando una organización de noticias tan respetable como 60 Minutos describe la Dark Web como «un mundo cibernético vasto, secreto» que representa «el 90 por ciento de Internet», es hora de un repaso.

La Dark Web no es particularmente extensa, no es el 90 por ciento de Internet y ni siquiera es particularmente secreta. De hecho, la Dark Web es una colección de sitios web que son públicamente visibles, pero que ocultan las direcciones IP de los servidores que los ejecutan. Eso significa que cualquiera puede visitar un sitio web oscuro, pero puede ser muy difícil averiguar dónde están alojados o quién los aloja.

Ocultos a plena vista

La mayoría de los sitios de la Dark Web utilizan el software de anonimato Tor, aunque un número menor también utiliza una herramienta similar llamada I2P. Ambos sistemas cifran el tráfico web en capas y lo rebotan a través de computadoras elegidas al azar en todo el mundo, cada una de las cuales elimina una sola capa de cifrado antes de pasar los datos al siguiente salto en la red. En teoría, eso evita que cualquier espía, incluso uno que controle una de esas computadoras en la cadena encriptada, haga coincidir el origen del tráfico con su destino.

Cuando los usuarios web ejecutan Tor, por ejemplo, los sitios que visitan no pueden ver fácilmente su dirección IP. Pero un sitio web que ejecuta Tor, lo que se conoce como un servicio oculto de Tor, solo puede ser visitado por usuarios de Tor. El tráfico tanto desde la computadora del usuario como desde el servidor web toma tres saltos hasta un punto de encuentro elegido al azar en la red Tor, como hombres de bolsa anónimos que intercambian maletines en un estacionamiento.

Sin embargo, el hecho de que las direcciones IP de esos sitios se mantengan ocultas no significa que sean necesariamente secretas. Los servicios ocultos de Tor como los sitios de venta de drogas Silk Road, Silk Road 2, Agora y Evolution han tenido cientos de miles de usuarios habituales; Cualquiera que ejecute Tor y conozca la URL de un sitio, que para los servicios ocultos de Tor termina en «.onion», puede visitar fácilmente esos mercados ilegales en línea.

No confundirse con la Deep Web

Cuando los sitios de noticias describen erróneamente que la Dark Web representa el 90% de Internet, la confunden con la llamada Deep Web, la colección de todos los sitios de la web a los que no se puede acceder mediante un motor de búsqueda. Esos sitios no indexados incluyen la Dark Web, pero también incluyen contenido mucho más mundano como foros web que requieren registro y páginas creadas dinámicamente como su cuenta de Gmail, difícilmente las cosas escandalosas que 60 Minutes tenía en mente. La Dark Web real, por el contrario, probablemente representa menos del .01 por ciento de la web: el investigador de seguridad Nik Cubrilovic contó menos de 10,000 Tor servicios ocultos en un rastreo reciente de la Dark Web, en comparación con cientos de millones de sitios web regulares.

Algunas grietas de luz

Aunque la Dark Web se asocia más comúnmente con la venta de drogas, armas, documentos falsificados y pornografía infantil, y todas esas industrias vibrantes de hecho aprovechan los servicios ocultos de Tor, no todo en la Dark Web es tan «oscuro». Uno de los primeros sitios web oscuros de alto perfil fue el servicio oculto Tor que WikiLeaks creó para aceptar filtraciones de fuentes anónimas. Esa idea ha sido desde entonces adaptado a una herramienta llamada SecureDrop, software que se integra con los servicios ocultos de Tor para permitir que cualquier organización de noticias reciba envíos anónimos. Incluso Facebook ha lanzado un sitio Dark Web destinado a atender mejor a los usuarios que visitan el sitio utilizando Tor para evadir la vigilancia y la censura.

Sin embargo, sigue siendo una pregunta abierta hasta qué punto Tor puede evadir la vigilancia de las fuerzas del orden y las agencias de inteligencia con muchos recursos. A principios de noviembre, una acción coordinada del FBI y Europol conocida como Operación Onymous se apoderó de docenas de servicios ocultos de Tor, incluidos tres de los seis mercados de drogas más populares en la Dark Web. Por ahora, cómo los federales ubicaron esos sitios sigue siendo un misterio; Algunos investigadores de seguridad especulan que los piratas informáticos del gobierno utilizaron los llamados ataques de «denegación de servicio» que inundan los retransmisores Tor con datos basura para obligar a los sitios de destino a utilizar los retransmisores Tor que controlaban, rastreando así sus direcciones IP. O simplemente pueden haber utilizado técnicas de investigación anticuadas, como convertir a los administradores en informantes, o haber encontrado otras vulnerabilidades pirateadas en los sitios de destino.

De cualquier manera, el mensaje es claro: incluso en la Dark Web, solo se necesitan unas pocas grietas para dejar entrar la luz.

Hacker Lexicon es la serie de explicaciones de WIRED que busca desmitificar la jerga de seguridad, vigilancia y privacidad de la información.



Source link

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *