tag:blogger.com,1999:blog-21555208.post3959568882436869531..comments2024-03-21T18:48:30.830+01:00Comments on Un informático en el lado del mal: Google se lleva tu tráfico HTTP a pasear por SuizaChema Alonsohttp://www.blogger.com/profile/16328042715087424781noreply@blogger.comBlogger19125tag:blogger.com,1999:blog-21555208.post-39769092763209609132015-12-21T05:33:36.874+01:002015-12-21T05:33:36.874+01:00Una pregunta seguro muy tonta, podría utilizarse e...Una pregunta seguro muy tonta, podría utilizarse el proxy para saltarse los geobloqueos en vídeos?Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-21555208.post-59288352721653855912015-12-03T02:36:28.233+01:002015-12-03T02:36:28.233+01:00Mucho cuidado, porque aunque has corregido tu capt...Mucho cuidado, porque aunque has corregido tu captura en la que se muestra la IP publica desde la que hiciste la prueba, al entrar a traves de feedly esta la imagen antigua y ha quedado tu hostname al descubierto.<br /><br />Un saludo y mi enhorabuena por el blog.acerswaphttps://www.blogger.com/profile/16738593743492601786noreply@blogger.comtag:blogger.com,1999:blog-21555208.post-63794240816269726942015-12-02T14:23:49.221+01:002015-12-02T14:23:49.221+01:00Yo tengo un BQ con Android 5.0.2 y Chrome 46.0.249...Yo tengo un BQ con Android 5.0.2 y Chrome 46.0.2490.76 y tampoco me viene el flag ni activado por defecto el economizador de datos, lo activé para probarlo y en cualesmiip.com me indican que navego a través del proxy de google y mi ip real.<br /><br />Saludos!Marcosnoreply@blogger.comtag:blogger.com,1999:blog-21555208.post-29080105240028726602015-12-02T11:13:10.550+01:002015-12-02T11:13:10.550+01:00A mi tampoco me da la ip de Suiza sino la mia real...A mi tampoco me da la ip de Suiza sino la mia real y la sitúa en mi ciudad, como dicen los compañeros yo tampoco tengo ese Flag.<br /><br />Navego con la ultima version en ujn Galaxy S6 con la versión mas actual de Android.Txetxuhttps://www.blogger.com/profile/06595893029801355576noreply@blogger.comtag:blogger.com,1999:blog-21555208.post-84360013887878629172015-12-02T09:03:59.390+01:002015-12-02T09:03:59.390+01:00@Maligno yo también estoy muy interesado en datos ...@Maligno yo también estoy muy interesado en datos que muestren que se ahora lo activen por defecto, ¿por favor, puedes compartir las fuentes o los datos? <br /><br />Saludos.General Failurehttps://www.blogger.com/profile/02904902605494770529noreply@blogger.comtag:blogger.com,1999:blog-21555208.post-20078983061339916342015-12-02T08:27:34.128+01:002015-12-02T08:27:34.128+01:00@Maligno, dices que Google lo está poniendo Opt-Ou...@Maligno, dices que Google lo está poniendo Opt-Out poco a poco, ¿puedes ampliar un poco tu afirmación? No dudo que probablemente el objetivo de Google sea instaurar como modelo por defecto el economizador de datos y por ende su proxy pero, ¿dónde has detectado que se haya dado esa activación por defecto del economizador?<br /><br />SaludosMAGPhttps://www.blogger.com/profile/05993267865907682332noreply@blogger.comtag:blogger.com,1999:blog-21555208.post-21115467830634249482015-12-02T06:24:27.136+01:002015-12-02T06:24:27.136+01:00@General Failure, lo está poniendo Opt-Out poco a ...@General Failure, lo está poniendo Opt-Out poco a poco, y no creo que a Google se le ocurre hacer una impersonización de certificados SSL de forma transparente.<br /><br />Saludos!Chema Alonsohttps://www.blogger.com/profile/16328042715087424781noreply@blogger.comtag:blogger.com,1999:blog-21555208.post-26244722728533472932015-12-01T22:54:30.786+01:002015-12-01T22:54:30.786+01:00@Maligno, no se, puede que tu tengas alguna inform...@Maligno, no se, puede que tu tengas alguna información extra, no lo niego, pero de momento en un <a href="http://chrome.blogspot.ie/2015/11/a-new-way-to-save-data-with-chrome-on.html" rel="nofollow">post de ayer</a> anunciando que mejoraban el "data saver" te comentan que para disfrutarlo que vayas a las opciones y actives tú expresamente el Economizador de datos, da la impresión de que es un Opt-out, ¿no?. Y que empiezan la distribución por India e Indonesia.<br /><br />Lo que viene a decir es que <a href="http://googlechromereleases.blogspot.ie/2015/12/stable-channel-update.html" rel="nofollow">Chrome 47, el actual Chrome beta, se promociona a estable</a>, y que la gente que esta usando Chrome estable se va a ir actualizando progresivamente de la actual 46 a la 47.<br /><br />Como nota, para google hacer un proxy transparente para ssl sería trivial, google es una autoridad certificadora (Google Internet Authority G2) certificada por GeoTrust y confiada en todos sitios, con eso puede generar certificados "falsos" prácticamente de forma transparente, solo cambiaría la autoridad que lo emite (obviamente) y la huella. Tan solo <a href="https://projects.dm.id.lv/Public-Key-Pins_test" rel="nofollow">HPKP (HTTP Public Key Pinning) te podría proteger</a>.<br /><br />Lo sé porque he implementando un firewall con "ssl deep inspection" y es justo lo que hace, y no se da cuenta nadie. Es muy fácil de detectar si sabes que buscar (los certificados EV pasan a ser "normales" por ejemplo), o si miras los detalles de un certificado y te fijas en la cadena verás siempre el mismo origen.<br /><br />Saludos.General Failurehttps://www.blogger.com/profile/02904902605494770529noreply@blogger.comtag:blogger.com,1999:blog-21555208.post-43247358806665953242015-12-01T21:25:16.698+01:002015-12-01T21:25:16.698+01:00@General Failure, 1) Google está activándolo por d...@General Failure, 1) Google está activándolo por defecto por rachas como Opt-Out 2) Solo es HTTP porque el tráfico HTTPs no lo pueden romper 3) Las páginas en modo incógnito tienen otra configuración... por ahora.<br /><br />Saludos!Chema Alonsohttps://www.blogger.com/profile/16328042715087424781noreply@blogger.comtag:blogger.com,1999:blog-21555208.post-78680992193666484862015-12-01T21:17:09.585+01:002015-12-01T21:17:09.585+01:00Vamos a ver, "Data saver" esta desactiva...Vamos a ver, "Data saver" esta desactivado por defecto: <a href="https://support.google.com/chrome/answer/2392284?hl=es-419" rel="nofollow">Reducir el uso de datos con "Reducir datos" de Chrome</a>, es un Opt-in, y te explican que <b>no</b> pasan por ese proxy las páginas https ni las ventanas de incognito, y que eres tú el que la tienes que activar. Tienes mas información en <a href="https://support.google.com/chrome/answer/3517349?hl=es" rel="nofollow">Proxy de compresión de datos de Chrome para administradores de red, operadores y proveedores de servicios de Internet (ISP)</a>.<br /><br />¿Es un peligro?, puede, al menos puedes optar a usarlo o no. No como algunos proxys "transparentes" de algunos operadores como el <a href="http://www.microsiervos.com/archivo/internet/proxy-cache-adsl.html" rel="nofollow">infame proxy de Telefónica</a> de hace ya unos cuantos años.General Failurehttps://www.blogger.com/profile/02904902605494770529noreply@blogger.comtag:blogger.com,1999:blog-21555208.post-79682881480599014102015-12-01T19:28:47.297+01:002015-12-01T19:28:47.297+01:00Muy interesante Chema , gracias...
Muy interesante Chema , gracias...<br />Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-21555208.post-75755924679503031142015-12-01T19:09:33.813+01:002015-12-01T19:09:33.813+01:00Como ya dije en el artículo que va enlazado al pri...Como ya dije en el artículo que va enlazado al principio de este artículo, con la excusa de la "aceleración" se llevan con un Opt-Out el tráfico HTTP. Los que no lo tenéis activado es porque o el sistema operativo es antiguo o Google no ha activado aún esa opción en tu país.<br /><br />Saludos!Chema Alonsohttps://www.blogger.com/profile/16328042715087424781noreply@blogger.comtag:blogger.com,1999:blog-21555208.post-50627020865638559542015-12-01T14:12:26.445+01:002015-12-01T14:12:26.445+01:00Hola, como ya le dije a un profesor de un master, ...Hola, como ya le dije a un profesor de un master, la información y los datos son los diamantes actuales. Rusia y Suiza lo han sabido muy bien obligando a que todos los datos se mantengan en el país y no puedan ser tratados/procesados por equipos de otras partes del mundo con un salario y coste por trabajador más bajo. Para cuando en España una ley que proteja tanto a la información como los ingenieros españoles?Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-21555208.post-62288582286118641132015-12-01T09:56:39.884+01:002015-12-01T09:56:39.884+01:00Como bien dicen ese servicio se usa para gastar me...Como bien dicen ese servicio se usa para gastar menos datos desde el móvil usando versiones comprimidas de las web. A ver si os informáis un poco mejor antes de difamar sobre Google.Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-21555208.post-55002898605347782992015-12-01T08:36:55.941+01:002015-12-01T08:36:55.941+01:00una pequeña reflexión, no debería google preguntar...una pequeña reflexión, no debería google preguntarnos si queremos el servicio tan bonito?Anonymoushttps://www.blogger.com/profile/05921627429574089731noreply@blogger.comtag:blogger.com,1999:blog-21555208.post-74748426882990240882015-12-01T08:32:48.542+01:002015-12-01T08:32:48.542+01:00Recuerdo que SPDY no es un protocolo estandar, sin...Recuerdo que SPDY no es un protocolo estandar, sino una propuesta de Google. <br />Hace poco se publicó la versión definitiva de HTTP/2 que incluye alguna de las características de SPDY, pero que no requiere ni de Google ni de ningún proxy.<br /><br />¿Eso no podría considerarse un ataque man in midle? ¿Que hará Google con los datos de los formularios, historial de navegación,...?Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-21555208.post-75352539295159132052015-12-01T08:18:05.669+01:002015-12-01T08:18:05.669+01:00En el Chrome de mi N5 tampoco aparece la opción, ¿...En el Chrome de mi N5 tampoco aparece la opción, ¿estarás utilizando la beta?<br />Y coincido con el comentario anterior, Chrome usa el proxy de Google si tienes el economizador de datos activado (que no es la opción predeterminada). Con el economizador desactivado tu ip es la que te asigna tu operador.MAGPhttps://www.blogger.com/profile/05993267865907682332noreply@blogger.comtag:blogger.com,1999:blog-21555208.post-13943204756803912682015-12-01T07:48:50.833+01:002015-12-01T07:48:50.833+01:00No es por usar spdy, es por tener activado el econ...No es por usar spdy, es por tener activado el economizador de datos: https://support.google.com/chrome/answer/2392284?hl=es-419 no se si ahora viene activado por defecto, pero cuando yo lo activé voluntariamente te explicaban perfectamente lo que hace. Que es precisamente conectarse usando spdy a sus servidores proxy para que te envíen una versión comprimida y optimizada de la web. General Failurehttps://www.blogger.com/profile/02904902605494770529noreply@blogger.comtag:blogger.com,1999:blog-21555208.post-71740817927814788992015-12-01T07:28:40.224+01:002015-12-01T07:28:40.224+01:00Hola,
En la versión de Chrome 46.0.2490.79 de mi...Hola,<br /> <br />En la versión de Chrome 46.0.2490.79 de mi Nexus 5 no aparece ese flag. Además, la IP y la localización es la que tengo.<br /><br />Lo habrá quitado Google? <br /><br />Salu2Anonymousnoreply@blogger.com