El investigador Jason Geffner de CrowdStrike ha creado una nueva herramienta llamada Tortilla, para enrutar todo el tráfico TCP/IP y de DNS de forma anónima y a través de la red Tor. La herramienta funciona en Windows y trabaja en cualquier navegador.
Geffner planea publicar la herramienta y su código fuente durante su presentación el 31 de julio en Black Hat, en Las Vegas. Dice que tuvo la idea de Tortilla después de darse cuenta que no hay otras herramientas que proporcionen todos los elementos necesarios para anonimizar la conexión a Internet. La nueva herramienta también es compatible con Flash y otros plug-ins, y no requiere de hardware adicional o máquinas virtuales, dice.
Geffner planea publicar la herramienta y su código fuente durante su presentación el 31 de julio en Black Hat, en Las Vegas. Dice que tuvo la idea de Tortilla después de darse cuenta que no hay otras herramientas que proporcionen todos los elementos necesarios para anonimizar la conexión a Internet. La nueva herramienta también es compatible con Flash y otros plug-ins, y no requiere de hardware adicional o máquinas virtuales, dice.
Pero quizás una de las características más atractivas para las empresas es que funciona muy bien en Windows, que no es el caso de herramientas de TOR, muchos de las cuales requieren de Linux. "Uno de los requisitos de Tortilla era que fuera lo más fácil posible para los usuarios."
Tortilla es la última de las herramientas de dominio público desarrolladsa por los expertos en seguridad John Strand, Paul Asadoorian, Ethan Robish y Benjamin Donnelly quienes ofrecen la distribución de Linux Active Defense Harbinger Distribution (ADHD) con herramientas de defensa activa, incluyendo la alimentación al atacante de información falsa acerca de la red destino.
La defensa activa, que no debe confundirse con "hacking", trata de frustrar al atacante, de identificarlo y, en algunos casos, de localizarlo. El objetivo es elevar el nivel de defensa y hacer el ataque más caro para el atacante.
0 comentarios:
Publicar un comentario