OWASP Sevilla
Sistemas Operativos privacidad y anonimato

@OWASP_Sevilla
Who I am?
Twitter: @juanjodomenech
Coorganizador OWASP Sevilla
Arquitectura de soluciones Cloud y Web Services
Smart Cities
IoT
PHP / Drupal / Java / .NET
Investigador en seguridad

Sistemas Operativos: Privacidad/Anonimato

Tails – The Amnesic Incognito Live System
• La distro de Edward Snowden
• Descarga mediante firma para evitar manipulación
• Propósito de anonimato mientras estés online
• Debian
• Usa Tor para el tráfico con internet (Iceweasel)
• Nada es guardado en disco -> temporal en RAM y borrado al
finalizar (Live)
• Crypto Tools:
- Tráfico encriptado con HTTPS Everywhere (plugin
navegadores)
- Conversaciones con IM (Pidgin) encriptadas con OTR
protocol
- Emails y documentos con OpenPGP
- Gestión de contraseñas: KeePassX
@OWASP_Sevilla

Kodashi
• Semejante a Tails
• Debian
• Sistema antiforense: anonimato y privacidad
• Modo Live mediante USB, CD/DVD o tarjeda SD
• Conexión VPN + conexión Tor y Servicio DNScrypt por defecto
• PanicRoom: borrado de datos críticos
• Programas:
- TorBrowser
- Manejo cartera bitcoins
- Conversaciones con IM (Pidgin) encriptadas con OTR
protocol
- Emails y documentos con OpenPGP
- Gestión de contraseñas: KeePassX, KeePass2
- cifrado de archivos: TrueCrypt, VeraCrypt (genera MAC)
@OWASP_Sevilla

Whonix
• Debian
• Virtualización + Enrutación Onion(Tor) + Desmilitarización
• 2 VM:
- Gateway: salida a internet. Ejecuta Tor. Frena ataques al
usuario
- Workstation: aplicaciones de usuario. Conexiones mediante
Gateway
• Pros:
- Conserva información en cada reinicio
- Mejora la seguridad del Gateway al poder ejegir puntos de
entrada más antiguos: evitar nodos maliciosos
- IP privada: imposible revelar en Workstation porque no la
conoce.
• Contra: sistema siempre comprometido
@OWASP_Sevilla

Comparación Whonix - General
https://www.whonix.org/wiki/Comparison_with_Others
@OWASP_Sevilla

Comparación Whonix - Seguridad
https://www.whonix.org/wiki/Comparison_with_Others
@OWASP_Sevilla

¿Más información?
@OWASP_Sevilla
Grupo OWASP Sevilla
Wiki OWASP Sevilla:
https://www.owasp.org/index.php/Sevilla
Canal OWASP Sevilla:
https://inversal.slack.com