“Un servei de Microsoft està experimentant un problema i no funciona correctament.” La companyia ha informat a través del seu compte de Twitter que estan investigant l’origen del problema per a solucionar-lo el més aviat possible. Ja són diversos els reportis que es poden veure reflectits en la web Dowdetector.

“Es pot trobar més informació en el centre d’administració en MO502273” indica l’empresa a través d’aquesta xarxa social com a solució temporal per als afectats. Mentrestant, la companyia investiga quin és el problema que ha causat aquest error en la majoria dels seus serveis.”

Segons altres usuaris afectats en les xarxes socials, els serveis avariats també inclouen Microsoft Graph, OneDrive for Business, SharePoint Online i Exchange Online. També assenyalen que Xbox està tenint problemes, encara que aquest servei hauria estat afectat més tard que la resta. Per a tots els usuaris que depenen d’aquests serveis, serà complicat començar la jornada laboral a Espanya ja que ni el correu de Outlook ni el servei de Teams ni altres eines de Microsoft 365 permeten actualment l’accés als comptes de correu electrònic dels usuaris.

Des de LISOT, com a empresa de ciberseguretat, us ajudem a securizar i implementar aquestes bones pràctiques de seguretat en els equips informátics de la vostra empresa.

La entrada Outlook, Teams i Office no funcionen: Microsoft pateix una gran caiguda dels seus principals serveis se publicó primero en LISOT.

La Deep Web es tradueix a l’espanyol com a ‘Internet profunda’. I es denomina així per la senzilla raó que està composta per tot aquell contingut d’Internet que, per diversos motius, no està indexat per motors de cerca com Bing, Yahoo o el mateix Google –entre molts altres-. El que tots els usuaris utilitzem de forma diària, no obstant això, es denomina ‘Internet superficial’.

Per què la Deep Web està ‘oculta’

Per a pràcticament qualsevol contingut de la deep web el que s’utilitzen són dominis amb extensió .onion; a més, els propis noms de domini estan codificats amb una trama HASH. No hi ha registre d’aquests dominis per part d’un servidor DNS, sinó que els dominis .onion, amb un servei específic, s’encarreguen de fer les vegades d’aquest DNS. En una xarxa P2P, les bases de dades corresponents a la resolució dels noms de dominis HASH es repliquen perquè estiguin disponibles per a tots els usuaris. En lloc d’emprar el protocol UDP/IP per a la identificació de pàgines web, com en la Internet superficial, en la deep web es repeteixen per un ramal.

Per què Google (i uns altres) no poden indexar els continguts de la deep web?

La majoria d’aquestes pàgines web no tenen enllaços d’altres pàgines web que serveixin com a referència a les ‘aranyes’ dels motors de cerca per a fer seguiment i rastreig, i el corresponent indexat.

Què podem trobar en la Deep web?

Una part de la internet profunda consisteix en xarxes internes d’institucions científiques i acadèmiques que formen la denominada Academic Invisible Web: («Internet acadèmica invisible») la qual es refereix a les bases de dades que contenen avanços tecnològics, publicacions científiques, i material acadèmic en general als quals no es poden accedir fàcilment.

The Hidden Wiki és tradicionalment la casella de sortida de la deep web: un directori d’altres pàgines invisibles que els propis usuaris revisen diàriament. És un servei fonamental perquè les pàgines canvien constantment de domini i Tor només és navegable amb una llista actualitzada d’enllaços a mà. Aquí podem trobar:

• Serveis financers: rentada de bitcoins, comptes de PayPal robades, targetes de crèdit clonades, falsificació de bitllets, carteres de diners anònimes…
• Serveis comercials: explotació sexual i mercat negre: gadgets robats, armes i munició, documentació falsa i —sobretot— drogues.
• Anonimat i seguretat: instruccions per a reforçar la privacitat en Tor, especialment per a una venda o en les transaccions amb bitcoins.
• Serveis de hosting: allotjament web i emmagatzematge d’imatges on s’anteposa la privacitat. Alguns prohibeixen pujar arxius il·legals i uns altres no tenen cap restricció.
• Blogs, fòrums i taulons d’imatges: a part de les vinculades als serveis de compravenda, dues categories freqüents d’aquest tipus de comunitats són el hacking i l’intercanvi d’imatges de tota classe.
• Serveis de correu i missatgeria: algunes direccions d’email són gratuïtes (generalment només ofereixen webmail) i unes altres de pagament, amb SSL i suport d’IMAP. La majoria de serveis de xat funcionen sobre IRC o XMPP.
• Activisme polític: intercanvi d’arxius censurats, hacktivisme i fins a una pàgina per a organitzar “magnicidis finançats en massa”. L’anarquia és la ideologia predominant en la deep web, com no podia ser d’una altra forma.
• Secrets d’Estat i espietes: hi ha un mirror de Wikileaks en la deep web, i diverses pàgines on publicar secrets amb poca activitat. El més interessant és una web sobre els túnels secrets de la universitat de Virgínia Tech.
• Llibres: biblioteques virtuals que mesuren diversos gigues i contenen milers de ebooks en diferents formats. Molts d’ells estan lliures de copyright i uns altres es distribueixen il·legalment en descàrrega directa.
• Pàgines eròtiques: de pagament i de lliure accés. Les subcategories són variades i sense cap límit moral.

Què és la Dark Web, i en què es diferencia exactament de la Deep Web?

Tot allò que no està indexat pels motors de cerca és el que conforma la deep web; és a dir, la qual cosa no té un ‘accés públic’. No obstant això, una mínima part de tot això és la dark web. Dins de la deep web entren fins i tot arxius privats de serveis online de la Internet superficial com, per exemple, els teus fitxers guardats en Google Drive i altres ‘núvols’ d’emmagatzematge online. Però, més enllà d’això, està la secció d’Internet que està oculta perquè de forma intencionada s’ha ocultat.

Tot això ens porta a concloure que si bé Internet és una eina bàsica per al nostre dia a dia, hem de tenir present que hem d’extremar la nostra seguretat en el seu ús i maneig.

Des de LISOT oferim serveis de configuració de sistema de seguretat informàtica, que permet minimitzar el risc que els atacs informàtics que rebem tinguin èxit.

La entrada Deep web – dark web se publicó primero en LISOT.

Des de l’inici, Internet es veu dividit en dues branques, la Internet profunda i la superficial.

• La Internet superficial es compon de pàgines indexades en servidors DNS amb una alfabetització i codificació de pàgina perfectament comprensible pels motors de cerca.
• La Internet profunda està composta de pàgines els dominis de les quals estan registrats amb extensions .onion i els noms dels dominis estan codificats en una trama HASH. Aquestes pàgines se serveixen de forma ad hoc, i no necessiten registrar-se, n’hi ha prou que el teu ordinador tingui funcionant un servei onion, que farà les vegades d’un servei dns, però especial per a les pàgines de la Internet profunda. Mitjançant una xarxa P2P, es repliquen les bases de dades que contenen la resolució de noms HASH.

Els motors de cerca comercials han començat a explorar mètodes alternatius per a rastrejar la Web profunda.

Per a navegar per la Deep Web el més habitual és utilitzar  el Navegador TOR (The Onion Router). Quan s’executa el programari de Tor per a accedir a la –Internet profunda, les dades de la computadora es xifren en capes; el programari envia les dades a través d’una xarxa d’enllaços a altres equips ―anomenats en anglès «relays» (‘nodes’) i ho va retransmetent llevant una capa abans de retransmetre-ho de nou. Una vegada que l’última capa de xifrat és retirada per un node de sortida, es connecta a la pàgina web que desitja visitar. TOR està disponible per a Windows, MacOS i Android

TOR és un projecte l’objectiu principal del qual és el desenvolupament d’una xarxa de comunicacions distribuïda de baixa latència i superposada sobre Internet, en la qual l’encaminament dels missatges intercanviats entre els usuaris no revela la seva identitat, és a dir, la seva adreça IP (anonimat a nivell de xarxa) i que, a més, manté la integritat i el secret de la informació que viatja per ella.

A més del navegador TOR, existeixen altres opcions per a navegar per la DEEP WEB:

• Invisible Internet Project està disponible també per a Windows, MacOS, Linux i Android
• Mozila Firefox: cal canviar un ajust i accedim a about:config dins de la barra de direccions, i haurem de localitzar l’opció network.dns.blockDotOnion per a marcar-la com ‘False’ per a, en últim lloc, reiniciar.
• Whonix, disponible per a Windows, MacOS i Linux (no Android).
• Subgraph US: no és un navegador web convencional, sinó que es tracta d’un sistema operatiu complet. Així que, de nou, ho podem utilitzar en qualsevol ordinador.

La entrada Deep web: conceptes se publicó primero en LISOT.