11 de febrero de 2020

Online Spyware Classification Project

Todo el mundo con un mínimo conocimiento de tecnología asume que su navegador recopila información para ser utilizada utilizada normalmente de forma comercial. ¿Pero hasta donde es capaz de espiarte tu navegador?

Online Spyware Classification Project es un proyecto que recaba información sobre qué hacen los navegadores a nuestras espaldas, qué cuentan y a quién.

En el trabajo utilizo 3 navegadores distintos: Firefox, Chrome y Opera. Firefox como principal, sincronizado con mi cuenta de Gmail, desde donde uso Drive, Trello, Stack Overflow, JSFiddle y otras herramientas, Chrome para hacer pruebas y Opera en modo incógnito y con la VPN activada para hacer más pruebas y en general para navegar.

En casa utilizo Firefox y Chromium, el primero sincronizando con mi cuenta de Gmail para tener acceso a lo mismo que tengo en el trabajo y el segundo con otra cuenta de Gmail y principalmente para temas de ocio.

En el móvil utilizo Firefox Focus, que es una variante para móvil de Firefox que incluye bloqueadores de publicidad de serie y modo incógnito por defecto, muy útil para evitar consumir datos de más.

En el directorio https://spyware.neocities.org/articles se pueden encontrar listados una buena cantidad de programas (navegadores, redes sociales, clientes de mensajería o plataformas de videojuegos entre otros) analizados con su respectiva nota según su nivel de spyware. Pues bien, ninguno de mis navegadores se libra de ser una máquina de espionaje que trabaja en mi contra (salvo Firefox Focus, pero no por inocente, sino que no hay información).

Afortunadamente la gente que mantiene el proyecto incluye en los casos en los que se pueda una guía para minimizar los daños, como en el caso de Firefox: Mozilla Firefox Spyware Mitigation Guide.

¿Y tú cómo de expuesto estás al espionaje indiscriminado de tu navegador?

9 de febrero de 2020

Después de instalar linux

Escribo esto aquí a modo de snipet, para tenerlo a mano.

Modificar el bashrc del root

> su root
> cp ~/.bashrc ~/.bashrc-bak
> nano ~/.bashrc

Cambiar el PS1 por:

PS1='\[\e[0;31m\]\u\[\e[m\] \[\e[1;34m\]\w\[\e[m\] \[\e[0;31m\]\$\[\e[m\]\[\e[0;32m\] '

> source ~/.bashrc

Añadir el usuario normal a los sudoers para no tener que entrar como root

> su root
> nano /etc/sudoers.d/sudoers

Añadir el usuario en la sección adecuada:

#User privilege specification
root ALL=(ALL:ALL) ALL
usuario ALL=(ALL:ALL) ALL

Instalar programas de uso habitual

> sudo apt install screenfetch htop curl lm-sensors terminator chromium vlc

Instalar codecs de audio y video

> sudo apt install gstreamer1.0-libav gstreamer1.0-plugins-ugly gstreamer1.0-vaapi libdvdnav4 libdvdread4 gstreamer1.0-plugins-bad ffmpeg libavcodec-extra58 gstreamer1.0-pulseaudio vorbis-tools

Printfriendly