WTF? El raro bloqueo de OLO a un diario espaol.

Por: Arturo Zevallos (@ !illin"art# ##$%%%

&'u( pasa on OLO?

OLO es un proveedor de a eso a internet basado en Wi)a* (inal+,bri o -.o#. !ttp://olo. o,.pe 0urante su e*isten ia salieron ru,ores de diversos in identes (tra1 s!apin23 pruebas de velo idad raras 4 !asta bloqueos de servi ios o sitios#. Los dos pri,eros indi ios "ueron estos: !ttp://4outu.be/O50"qo5t6b7 !ttp://es.s ribd. o,/do /8898:8%;</

Esas situa iones atentan ontra la resolu i=n ><>?:>>; de O@7PTEL3 que ontiene una re"eren ia a la neutralidad de la red:
Artculo 6. Libertad de uso de aplicaciones o protocolos de Banda Ancha Los proveedores de acceso a Internet respetarn la neutralidad de red por la cual no pueden de manera arbitraria bloquear, interferir, discriminar ni restringir el derecho de cualquier usuario a utili ar una aplicaci!n o protocolo,independientemente de su origen, destino, naturale a o propiedad. "l #rganismo $upervisor de Inversi!n %rivada en &elecomunicaciones ' #$I%&"L determina las conductas que no sern consideradas arbitrarias, relativas a la neutralidad de red.

&Por 'u( OLO bloquea al diario El PaAs?

Bo sabe,os en realidad (de !e !o ,e pare e absurdo#3 pero sA !a4 dos noti ias re ientes que oin iden:

Cna noti ia interna ional sobre la Dli en ia para ,atarE en el perF !ttp://interna ional.elpais. o,/interna ional/:>8</>:/ :8/a tualidad/8%G:G;%6>8H%%>G%;.!t,l Cna noti ia sobre la reor2aniIa i=n de Tele"=ni a3 que aquA !a ,otivado al2unos !is,es sobre los vAn ulos de sus prota2onistas on al2unos 2urFs de la red en el perF. !ttp://e ono,ia.elpais. o,/e ono,ia/:>8</>:/:6/a tua lidad/8%G%<:%9;;H:68:<9.!t,l

El proble,a

OLO apli a 7Pv6 sobre BAT en su in"raestru tura3 pero no para proveer ese tipo de dire iones3 sino para usar esa in"raestru tura o,o FireJall. Al -nal de la nota de.o estas e*pli a iones.

Esto !a e ,+s di"A il dete tar situa iones que 4a o,pro,etieron a otros operadores ( o,o Klaro#. En este aso por e.e,plo3 a,biar las 0B@ no es e"e tivo ontra el bloqueo. Las pruebas de traIado no ,uestran nada raro3 por otra parte debe ser el bloqueo 4 de eso trata esta diapositiva.

Ko,ando tra eroute (Linu*3 equivalente del tra ert en WindoJs#. Aparente,ente no !a4 bloqueo3 pero si2a,os es arbando.

@in e,bar2o3 la Jeb no ar2a. Tanto en Fire"o* (v.:L# o,o Opera (v.8:.86# se leen uriosos ,ensa.es: Dla one*i=n "ue ne2ada al intentar one tarse on e ono,ia.elpais. o,E D onne tion losed b4 re,ote serverE Las 7P de las se iones del diario son notorias: G8.:86.6%.:<8 4 G8.:86.6%.:<>

Anon4,ouse desbloqueando !avis... o! Jait3 el bloqueo "ue en perF.

Ma.o el )@ BetJorN )onitor (usado en o asiones anteriores# 4 repitiendo la prueba on Opera 8:.86 no se onsi2ue ,u !a in"or,a i=n3 a lo ,u !o un sondeo de puertos que "alla. Para a!ondar un po o ,+s qu( o urre3 probare,os on Wires!arN3 ba.o Linu*.

A2arrando una de las 7P del diario El PaAs3 !a iendo una peti i=n por el puerto 8L;:.

@i2uiendo la senda3 se pide de nuevo la ar2a del sitio.

Ka,bio de puerto al 8L;%3 error al ar2ar la p+2ina.

An+lisis vAa Wires!arN

Wires!arN es una !erra,ienta de =di2o abierto para el an+lisis de los datos en una red. Es lo ,+s er ano al )@ BetJorN )onitor que pude !allar para Linu*. !ttp://JJJ.Jires!arN.or2/ Ko,o ,is ono i,ientos de redes son al2o li,itados3 intentar( e*pli ar esto de la "or,a ,+s sen illa posible.

Las s2tes. apturas orresponden a un intento de one*i=n a la se2unda noti ia (la de Tele"=ni a#. La pri,era aptura ,uestra la orden OET se2uida de la Jeb 4 lo resaltado en 2ris3 un ,ensa.e de O5 ad,itiendo la ar2a de la p+2ina. Lo parti ular viene en oin iden ia on el ierre de la p+2ina en la se2unda aptura. @e ven tres olu,nas en ro.o (errores# antes de la salida del ,ensa.e de error en Opera ( lients8.2oo2le. o,3 Opera al no !allar una Jeb abre un bus ador o,o vieron en las pri,eras apturas#. A!ora e*pli o lo que si2ni- an esas lAneas ro.as.

En todos los asos3 el onta to a la Jeb de El PaAs es al puerto TKP 9>3 redire ionando al puerto ;98L: (ver orden OET# desde el lado de OLO en esta prueba3 pero al ,o,ento de la ar2a de la Jeb el puerto a,bia al <:99G3 ;>L<> 4 ;>L<8 (los ,ensa.es en ro.o#3 aparente,ente invalidando la o,uni a i=n. &Ka,biaIo de puertos? Kon Klaro !e visto el ,is,o "en=,eno !a e un par de aos3 uando ellos intentaron "alsear o bloquear la prueba Olasnost. 0e !e !o3 los sAnto,as del )@ BetJorN )onitor en este aso se e,patan on los de esa prueba. !ttp://JJJ.peru!ardJare.net/"oros/s!oJt!read.p!p?t$8<6 G96 !ttp://es.s ribd. o,/do /G866L;%%/

En una evalua i=n ,+s re iente not( la ,is,a opera i=n3 ar2a la p+2ina 4 salen esos tres errores on las ,is,as di"eren ias de puertos. Esto puede e*pli ar por qu( ese salto en el )@ BetJorN )onitor3 al on"undir el a eso on un a,bio de puertos se invalida la one*i=n (tal o,o !iIo Klaro esa veI#

@i bien los ran2os de puertos en a,bos asos son di"erentes3 el orte visto en ada aso oin ide en ese punto. 0onPt be evil OLO.

Anon4,ouse

Esta es la revisi=n via Wires!arN de la ar2a de la ,is,a Jeb via Anon4,ouse (JJJ.anon4,ouse.or2 #3 un servi io si,ple para eludir los ,onitoreos del proveedor de internet. Para este aso basta (se li,ita a p+2inas Jeb#. A + solo se ve un error (Qa2 R@T3 reini iando one*i=n# se2uido de "ra2,entos de paquetes (Qa2 P0C#3 lo que indi a que est+ pasando in"or,a i=n. El lo2 en la parte in"erior de la pantalla indi a que est+ ar2ando el ontenido de la p+2ina de El PaAs ( orresponde al paquete sealado en 2ris#. Ko,o en el otro aso3 redire iona puertos3 al ;>G98 en este aso. Pero solo lo !a e una veI3 o,o si no to,ara ,edidas. @olo ne esito una aptura para de,ostrar esta vaina.

E*tras

&Bo nos est+s o !ineando sobre OLO? Bo. 0e !e !o3 si !an visto bien las apturas del Wires!arN ver+n dos no,bres ono idos (@eoJonin 4 Winstron3 "abri antes de los routers de OLO#3 que son ,ani"esta iones del router. Al2o de ,iedo porque Wires!arN sopla sobre los !ands!aNes de los usuarios que in2resan a la red. )iren: JJJ.seoJoninte !. o.Nr/en/

Otra prueba es 7Pv6. Lo que de Aa al ini io3 ellos usan una in"raestru tura que provee esas dire iones3 pero se li,itan a usarla o,o -reJall o,o en este aso. Kon un ,edidor de internet para linu* (.nettop#3 en ontr( las peti iones del router on dire iones raras que resultaron ser 7Pv6 (en el perF aFn no !a4 soporte para este ran2o de 7P#. En la si2uiente aptura ver+n =,o se !an olado dos de esas ,ani"esta iones. )+s in"o: .!ttp://revolution.net.eu/:>8:/>:/>8/ipv6?and?nat/

Kon lusiones

Aunque no !a4 ,u !o detalle sobre este sin2ular bloqueo3 sA se per ibe un a,biaIo de puertos al ar2ar la Jeb del diario El PaAs3 ortando la ar2a de la Jeb. El aso se pare e al bloqueo a la prueba Olasnost por parte de Klaro3 donde ellos rediri2Aan ,ali iosa,ente los puertos para on"undir o anular la prueba. Cn a,bio de 0B@ no lo resuelve (por a!A vieron las 0B@ de Ooo2le#3 pero sA un pro*4 (anon4,ouse en este aso# o SPB que o ulte su ontenido. La neutralidad de la red pare e no i,portar a nadie3 salvo a este lo o.

Ora ias por leer ##$%%%