You are on page 1of 8

noticias de abajo

"NI LA CIENCIA OFICIAL Y CONSAGR ADA NI OTR A FE NING UNA PUE DE HACE R M S QUE PROC UR A R QU E SE
CUMPLA LO PREVISTO, QUE NO SE HAGA M S QUE LO QUE E ST HE C H O, Y QUE NO NOS PASE NA DA DEL
OTRO MUNDO". MENTIR AS PR INCIPALE S, AGUSTN GA RC A CA LVO

LoqueladireccinIPpuederevelarsobrenosotros
por N O T I C I AS D E ABAJ O 2 9 MA Y O , 2 0 1 3

ResumendeunInformeelaboradoporlaSubdireccindeAnlisisTecnolgicodelaOficinadel
ComisionadodePrivacidaddeCanad.

Mayode2013

Engeneral,losresultadosllevanalaconclusindeque,adiferenciadelsimpleconocimientodelnmero
de telfono de una persona, los elementos aqu examinados se pueden utilizar para realizar un retrato
muy detallado de esa persona, aportando informacin sobre sus actividades, gustos, inclinaciones y
hbitosdiarios.

Metodologa:Cmollevamosacabonuestrotrabajo?

Nuestra investigacin supuso la determinacin del tipo de informacin que se poda encontrar partiendo
deladireccinIP:

1. Utilizar la direccin IP del proxy web OPC, as como la direccin IP de un activo colaborador en la
redaccindelaWikipedia
2. Comprobando la propiedad de la direccin IP, incluidas las entradas de registro, con herramientas
como WHOIS ( un servicio en lnea utilizado por ejemplo en la consulta de bases de datos por usuarios
registrados)

3.GeolocalizacinmediantebsquedaylocalizacindelaredapartirdeladireccinIP

4. Utilizar la direccin IP como trmino de bsqueda en diferentes navegadores, por ejemplo, Google
(entradasenelservidorderegistros,contribucionesenforosenlnea).

Mediante la combinacin de todos estos pasos, fue posible construir el perfil de una persona o de un
grupoasociadoaunadireccinIP.

Algunosdeestosejemplossedescribenaqu

Una vez que la direccin IP, la direccin de correo electrnico o el nmero de telfono han sido
descubiertos, no se necesita de ningn equipo especial o de software para realizar estas pruebas. Hay
unagranvariedaddeserviciosdisponiblesenlawebparaobtenerinformacinapartirdelosanteriores
datos (direccin IP, correo electrnico o nmero de telfono). Tambin hay servicios que permiten la
bsqueda de informacin a partir de estos datos, incluso informacin sobre geolocalizacin. Servicios
como Google y Bing pueden ser una poderosa herramienta utilizando estos elementos de informacin
parautilizarlosenlostrminosdebsqueda.

1.Nmerodetelfonoydireccindecorreoelectrnico

A partir de un telfono fijo o mvil se puede obtener una gran variedad de informacin acerca de una
persona:

*Elnombreyladireccinasociadaaesenmerodetelfono(conherramientascomowww.411.com)

* Acceso a cualquier documento de acceso pblico que incluya ese nmero de telfono, incluyndose
blogs,debatesenforos,registrosfinancierosomdicos,et

*losregistrosdedominioasociadosconesenmerodetelfono.

Aligualqueelnmerodetelfono,unadireccindecorreoelectrnicotambinconduceaunavariedad
deinformacinsobreunapersona:

*Nombrereal,siseutilizaenladireccindecorreoelectrnicooqueaparezcaasociadoconl

* El registro de servicios que utilizan esa direccin de correo. Para algunos servicios ( Por ejemplo,
LinkedIn),ladireccindecorreoelectrnicofuncionacomonombredeusuario

*cualquierdominioqueestregistradoutilizandoesadireccindecorreoelectrnico

*LasactividadesdeInternetodocumentos,incluyendocorreoselectrnicos,quecontengaladireccinde
correoyqueposteriormenteseaindexadaenlosmotoresdebsqueda

*Lasamistadesdelasredessociales

*empresasenlasquesehatrabajado(porejemplo,siladireccindecorreoelectrnicoapareceenun
currculumpublicadoenlnea).

Loqueencontramos
Losresultadosdelaspruebasllevadaacaboduranteesteanlisisfueronbastantereveladoresypodan
conducir a la identificacin de una persona. Para proteger la privacidad, y reducir el riesgo de
identificacinoidentificacinerrneadeunapersona,delosresultadospresentadosenlosejemplosque
aparecen a continuacin se han eliminado ciertos datos ( por ejemplo, la direccin IP, sitios web, temas
especficosdebsqueda,direccionesURL,etc)enlomedidadeloposible.

Losresultadosrevelaron:

*Elnombrerealdelapersona

*Elproveedordelosserviciosdetelecomunicacionesmvilesdelapersona

*lossitioswebpersonalesylosregistrosdedominio

*DatosderelacinconunaUniversidad

*ContribucionesenlosforosdediscusinenInternet,conferencias

*Participacinengruposdeinterslocalessobrecuestionestcnicas.

2.DireccinIP:observacionesgeneralessobrelafuncionalidaddeladireccinIP.

El conocimiento de una direccin IP permite que un buscador obtenga informacin sobre una red,
dispositivooservicio.Enconcretosepuede:

* Determinar quin posee y opera la red. Bsqueda en la base de datos WHOIS usando la direccin IP
puedeproporcionarinformacinsobrelapersona,queasuvezpuedeponerdemanifiestosusafiliaciones
aorganizaciones)uorganizacin,incluyendonombre,nmerodetelfonoydireccin.

*Realizandounabsquedainversa(unadireccinIPasociadaaunnombrededominio)paraobtenerun
nombredeequipo,queamenudocontienepistassobrelaubicacinfsicaolgica

* Realizar un Traceroute ( una herramienta de diagnstico que permite la visualizacin de la ruta de


paquetes a travs de una red IP) para encontrar el camino lgico hasta el ordenador, que a menudo
contienepistassobrelaubicacin

* Determinar la geolocalizacin del ordenador, con diversos grados de exactitud. Dependiendo de la


herramienta,sepuedeobtenerelpas,reginoestado,lalatitudylongitud,elcdigotelefnicodelreay
localizacinespecficaenunmapa

* Bsqueda en Internet utilizando la direccin IP o el nombre del equipo. Los resultados de estas
bsquedaspuedenrevelarlasactividadespertopeer(P2P)(porejemplo,elintercambiodearchivos),los
registrosenlosarchivosderegistrodelservidorWeb,oactividadesenlareddelapersona(porejemplo,
la colaboracin en Wikipedia). Todos estos datos pueden revelar informacin sobre la persona:
inclinacionespolticas,estadodesalud,sexualidad,sentimientosreligiososyunaseriedecaractersticas
personales,preocupacioneseintereses.

*BuscarinformacindeunadireccindecorreoelectrnicoutilizandoladireccinIP,queasuvezpodra
servirparalaobtencindemsinformacin.

SegnlaElectronicFrontierdeCanad,inclusolaactividadnocomercialenInternet,talescomolalectura
dedocumentosenlaspginasWeb,yaquesiempreserequieredelatransmisindelaIPpermitesaber
loqueseleeenInternet.

Loqueencontramos
Parailustrarelproceso,serealizunasencillapruebautilizandocomopuntodepartidaladireccinIPdel
proxywebdelapropiaOficinadelComisionadodePrivacidaddeCanad.

UnabsquedamedianteWHOISrevelqueladireccinIPestabaasignadaaObrasPblicasyServicios
del Gobierno (PWGSC), con la direccin 350 KEDC, Ottawa, ON, K1A 0S5. La direccin de contacto
aparecaenestaentrada,incluyendoelnombrecompleto,ladireccindecorreoyelnmerodetelfono.

UtilizandoladireccinIPcomotrminodebsquedaenelnavegadorseobtuvieronmsde240entradas.
Los resultados revelaron que las personas que trabajan bajo esta direccin IP visitaron sitios
relacionados,porejemplo,con:

*OptimizacindelasbsquedasenInternet

*PublicidaddeCanadymarketing

*Gestindelaidentidad

*Cuestionesdeprivacidad

*Asesoramientolegalenrelacinconlaleydesegurosylitigiosporlesionespersonales

*Informacinsobreungruporeligiosoespecfico

*Gimnasios

*Compartirfotosatravsdelared

*InformacinenlaWikipedia

*Bsquedadeactoresespecficos,queasuvezrevelabanunagrancantidaddenombresdeusuarios.

3.DireccinIP:Informacinsobrelaspersonas

Lainformacinobtenidaanteriormenteesladeungrupooequipo,noladeunapersonaenparticular.Sin
embargo,lainformacinespecficaquesepuedeobtenerdeunapersonadependedecmoseconecte
esapersonaalaredycmotratelasdireccionesIPelsitioWebenparticularquevisite(Esdecir,loque
recojaneindexenlosmotoresdebsqueda).

Loqueencontramos:

Esta persona era colaboradora activa de la Wikipedia. Al realizar una bsqueda utilizando la IP
encontrada,seobtuvoundetalladoperfildeesapersona:

*HabaeditadocientosdepginasdelaWikipediarelacionadasconprogramasdetelevisin.Suinters
especficoeramuyamplio,peronoseincluyenmsdatosporrazonesdeprivacidad

*DecenasdepginasdehistoriaeditadasenWikipedia

*Participacinenunforodediscusinsobreuncanaldetelevisin

*VisitaaunsitioWebrelacionadoconlasaludsexual,arazdeunabsquedaparauntipoespecficode
persona.

ElincidentedePetraeusmuestralosdetallescomprometedoresquesepuedenobtener
OtroejemplodelainformacinquesepuedeobtenerapartirdelaIPeselcasodePetraeus,ampliamente
divulgadoenlosmediosdecomunicacin.

Este caso comenz con una investigacin de los correos electrnicos, que acab resultando en la
revelacindeunarelacinextramatrimonialdelDirectordelaCIA,DavidPetraeus,obtenindosedetalles
comprometedores,loqueobligasurenuncia.Losacontecimientostuvieronlasiguientesecuencia:

a)UnapersonarecibeunaseriedecorreosannimosypidealFBIqueloinvestigue.

b)Aunqueloscorreosseenviarondesdeunservicioquemantenaelanonimato,lasdireccionesIPdesde
dondesehabanenviadoaparecanenlacabeceradeloscorreos

c)SabiendoladireccinIPdeorigen,elFBIfuecapazdeidentificarlaorganizacinalaquepertenecan
lasIP

d) Desde la recepcin de las citaciones administrativas segn establece la Ley y sin supervisin judicial,
losproveedoresdelosserviciosdeInternetdebendanlainformacinsobrelasdireccionesIPutilizadas
para acceder a la cuenta de correo original, as como cualquier cuenta de correo a la que se haya
accedido desde la misma direccin IP. Se ha informado de que Google dio la informacin al FBI de las
direccionesIPquesehabanutilizadoparaaccederalacuenta.

e)LaISPasocialasdireccionesIPadistintaslocalizaciones,incluyendohoteles

f)Conocerlaubicacinfsicadesdelaqueseenvanlosmensajesdecorreoelectrnico,conlocualelFBI
fue capaz de obtener una lista de personas que se encontraban en esos lugares cuando los mensajes
fueronenviados,atravsdelascitacionesadministrativas.

g) Apareca un nombre en las listas cuando los mensajes eran enviados, por lo que esta persona fue
consideradalaprincipalsospechosa

h)Enestepunto,elFBIsolicitunaordenjudicialparapoderaccederalcontenidodelacuentadecorreo
electrnicoannimo.

ElFBIfuecapazdeobtenerlainformacinsintenerqueemitirunaorden:

a)LadireccinIPdesdelaqueseenviabanloscorreoselectrnicos

b) Los nombres de los proveedores de los servicios de telecomunicaciones que tenan asignadas esas
direccionesIP

c) Informacin de la persona asociada a la cuenta de correo electrnico utilizada para el envo de


mensajes, junto con la informacin sobre otras cuentas de correo electrnico que tambin accedieron
desdelamismadireccinIP

d) Las organizaciones, en este caso hoteles, a los que los proveedores de servicios de
telecomunicacioneshanasignadoladireccinIP

e) Lista de los clientes registrados en los hoteles durante el tiempo en que fueron enviados los correos
electrnicos.

ElFBIfuecapazdeobtenerestainformacinutilizandounacitacinadministrativa.Perotambinpueden
haber utilizado Cartas de Seguridad Nacional, que no requieren de autorizacin judicial previa. Similar
informacinpodraobtenersesinconsentimientojudicialbajolasleyesfederalesdeCanad.

Sharethis:

Correoelectrnico

Megusta
Aunbloguerolegustaesto.

Relacionado

Controldelascomunicaciones: AlianzaGoogle/CIA: CmohacerdeInternetun


laspretensionesdelFBI prediciendoeldelito lugarseguroparalos
En"Rgimenpolticoy En"Rgimenpolticoy anarquistas
econmico" econmico" En"Anarquismo"

10comentarios

Loaerksdj
9enero,201415:38

Gracias

Henotadoque,aveces,siseconsultanwebsqueindicanlaIPdenuestrosordenadores(uotras
enconcreto)seindicandiferenteslocalizacionesgeogrficasparaellos.

Msinformacin:

************

http://www.timeanddate.com/sueledarmebienlahora,ladeMadrid(estoyenEspaa).

PeroenesteordenadorqueusoahoramedaladeLondres(London).Noloentiendopuesen
about:configlapreferenciageneral.useragent.localetieneelvaloresES(creoqueeslaque
deberatenerseencuentaparadeterminarlazonahorariaadems,lapreferencia
intl.accept_languagestieneelvaloreses,es,enus,en).

EseportalwebdebedeusarlaIPtuyaodelproxysilousasparaelegirelhusohorariocuyahora
ofrecerpordefecto:elotrodasinavegabatalcualmedabalahoraespaolaperosiusabael
proxyabiertohttp://zend2.comdeintermediariomedabalahoradeDenver,Colorado,EE.UU.)y
conelproxyonlinehttp://www.nedproxy.commedabalahoradeNuevaYork.Ysiencualquiera
deestos2proxiesqueusponahttp://www.myip.es/(creoqueafinamuchodiciendodednde
sonlasIPs)veaquelaIPquecaptabaeradelazonaestadounidensequeindicalawebhoraria
encuestin.

Ademshayotroaspecto:
Enelordenadorqueusoahora,sivasapginasqueindicantuIPdicenqueesdeEspaapero
http://www.timeanddate.com/medapordefectolahoradeLondres.Enlareddeesteordenador
(deuncentropblico)hayunfiltrodecontenidos,supongoquevaunproxyestndarocerrado,no
comolosabiertosuonlinetipoAnonymouseolosarribaindicados.Talvezporello
http://youruseragent.info/whatismyuseragentmede2IPs:exit(salida)yreal.Perolas2salen
conlabanderitadeEspaa.

Laconclusinqueyosaco:
Ademsdelodichoenanterioresmensajespuedepasarquehttp://www.timeanddate.com/uotra
websimilarusetablasdeIPsysituacionesgeogrficasdeellasdiferentesalasqueusanwebsdel
tipohttp://www.myip.es/.Yencasoscomoeldeacelordenadorqueparaunawebesten
EspaaparaotraestenelReinoUnido.

Quapoyaramitesis:
HayunaswebssobremiIPquedicenqueesteordenadorestenMadridyotrasquedicenque
estenBarcelona.Pero,aunqueestoyenEspaa,noestoyenningunodeesos2lugares.Elotro
daconotroordenadordeotraredtambinhabadiferenciasenestesentido.Aunquenohedado
conindicacionesdepasesdiferentesdigoyoquepodradarseyassepodraaceptarmi
conclusin.

HayquetenerencuentaqueMozillaFirefoxyanoincluyeelvalordegeneral.useragent.localeenel
agentedeusuario.Yaquehttp://www.timeanddate.com/nosolicitapermisoparacompartir
ubicacin(segnlapolticadegeolocalizacindescritaenhttp://www.mozilla.org/es
ES/firefox/geolocation/)dichawebsedebedeorientarslamenteporlasIPs(queestnentablas,
suministradasporISPsointermediarios,quelasrelacionanconlocalizacionesgeogrficas,queya
sevequeenocasionesfallan).

Paramsinformacin:http://lawebdelprogramador.com/foros/Internet/1371117
Mozilla_Firefox_ya_no_incluye_el_valor_de_general.useragent.locale_en_el_agente_de_usuario.html

************

Siserespondeacseruegaquesecopieeltextoen
http://www.lawebdelprogramador.com/foros/Internet/1370746
Web_especializada_me_da_la_hora_mal_%28de_otro_huso_horario%29.html

Gracias

Responder

Trackbacks
1.LoqueladireccinIPpuederevelarsobrenosotros|PeriodismoAlternativo
2.ControladosporIPdenuestroPC|AstroMancia
3.Annimo
4.LoqueladireccinIPpuederevelarsobrenosotros|Despierta,vivimosenunamentira
5.LoqueladireccinIPpuederevelarsobrenosotros|PortaldelasCulturas
6.LoqueladireccinIPpuederevelarsobrenosotros|VoiceofChampions
7.LoqueladireccinIPpuederevelarsob...
8.UNIVERSOLOPD:BoletnNoticiasn15.31mayo6junio|UniversoLOPD:tublogdeproteccindedatos
9.ControladosporelIPdenuestroPC|Esclavizados

You might also like