Noticias
HP desarrolla una darknet basada en los navegadores
Dos investigadores de Hewlett-Packard han creado una darknet basada en tecnología de navegador, una idea que podría hacer más fácil para las empresas el mantener su información a salvo de intrusiones no deseadas.
El término darknet hace referencia a las redes p2p encriptadas, usadas normalmente para compartir archivos entre grupos de cerrados de personas. La mayoría de darknets requieren un cierto nivel de tecnología que hay que configurar y mantener, incluido el cuidado de los servidores necesarios para mantener la infrestructura. Además, para acceder a este tip de redes hay que instalar y configurar ciertos programas. Sin embargo, los investigadores Billy Hoffman y Matt Wood planean mostrar una darknet, denominada "Veiled", basada en tecnología Web, afirmando que para acceder a una red de este tipo sólo necesitaríamos un entorno que disponga de un navegador Web.
Los dos investigadores mostrarán su tecnología la próxima semana en la conferencia de seguridad Black Hat, que se celebrará en Las Vegas. Wood afirma que HP no quiere transformar esta idea en un producto comercial. Mientras la compañía no planea liberar el código, los investigadores planean trasladarla al formato open source para hablar con otros investigadores que puedan recoger el testigo y continuar.
"Las empresas podrían usar este tipo de darknets para configurar grupos de trabajo e intercambias información comercial sensible, o para hacer sugerencias anónimas a la dirección de la empresa". La idea de investigar en esta tecnología surgió cuando los investigadores analizaban el potencial de las nuevas tecnologías de los navegadores.
Los navegadores con soporte HTML 5, como las recientes versiones de Firefox, Safari e Internet Explorer, permiten guardar archivos "permanentemente" en el cliente para trabajar con ellos cuando no es está navegando.
Esta funcionalidad, junto con la naturaleza distribuida de una red darknet, permitiría subir archivos en cualquier momento. Además, el hecho de que la tecnología sea distribuida permite que este tipo de redes sean más resistentes, puesto que para destruir una red de este tipo deberían hacerlo con todos los clientes, porque si un servidor es comprometido se puede usar uno diferente.
Los avances en los motores JavaScript también han hecho posible la creación de este tipo de darknets, puesto que permiten que las comunicaciones vía navegador puedan ser rápidas y encriptadas. La darknet Veiled usa criptografía RSA de clave pública, pero podría funcionar con cualquier otra.
Comparte este artículo
