Los fines de semana se están convirtiendo en un auténtico infierno para muchas personas que ven la imposibilidad de navegar de manera cómoda a través de internet, o de como las visitas a sus webs disminuye drásticamente. Detrás de esto se encuentra LaLiga que está enzarzada en una auténtica lucha contra Cloudflare para poder bloquear el acceso a contenidos futbolísticos.

Bajo una autorización judicial que se concedió siempre que no se atentara contra terceros, LaLiga está instruyendo a los operadores a bloquear diferentes direcciones IP relacionadas con el fútbol. El problema llega cuando dentro de este 'pack de bloqueos' también se ven afectadas páginas de terceros que nada tiene que ver con ello.

LaLiga apunta a Cloudflare ante los bloqueos indiscrminados

En un reciente comunicado, LaLiga reconoce que efectivamente "estos bloqueos se llevan a cabo en respuesta a peticiones de LALIGA para combatir el acceso ilegal a sus contenidos, hecho que Cloudflare ha facilitado al proteger a organizaciones criminales de forma consciente y con el fin de lucrarse". Precisamente Cloudflare es la que aloja a una gran cantidad de webs, incluidas la del foco de estos bloqueos, pero el problema llega cuando también da cabida a webs que nada tiene que ver con el fútbol. También están sufriendo por ello.

En Genbeta

Esta es la lista de webs para ver fútbol gratis que LaLiga ha denunciado a la UE. Quiere acabar con ellas

Estas acciones obviamente han generado un gran malestar entre la sociedad que acusan a LaLiga de bloquear de manera indiscriminada las direcciones IP. Estos se defienden atacando nuevamente a Cloudflare a los que acusan de llevar a cabo acciones legales:

Esta acción se ha llevado a cabo con direcciones IP utilizadas para acceder a contenidos de LALIGA de forma ilegal, las cuales estaban bajo el amparo de Cloudflare que, al igual que otras grandes tecnológicas estadounidenses, permiten que mafias y organizaciones criminales blanqueen digitalmente el contenido ilegal que sustraen, lo que les convierte en cooperadores necesarios en delitos contra la propiedad intelectual

Justamente el hecho de reafirmar que su contenido futbolístico es propiedad intelectual es algo que ya repitieron la semana pasada en un comunicado similar. Pero el Tribunal Supremo discrepa con esta afirmación.

Hasta aquí todo bien. Pero el problema llega cuando se ven bloqueadas páginas que nada tienen que ver con el fútbol. Para ello LALIGA se escuda en que es Cloudflare la que está usando estas páginas web como 'escudos digitales' para poder ocultar las webs que para ellos son fraudulentas. Ellos se reafirman en que "no se trata de un bloqueo masivo e indiscriminado":

Cabe destacar que no se trata de un bloqueo masivo e indiscriminado. LALIGA tiene la absoluta certeza y prueba acreditativa de que estas IP se emplean para distribuir contenidos ilegales, y se comparten con contenidos legítimos. Las empresas legales que se ven afectadas por estos bloqueos son aquellas que Cloudflare ha empleado de manera consciente como escudo digital para ocultarlas, sin su conocimiento y lucrándose de ello.

LALIGA sigue atacando a las IPTV

El bloqueo de las IPs no es la única tarea que está llevando a cabo LALIGA. Nuevamente, para "proteger los derechos de propiedad intelectual", LALIGA ha informado que ha conseguido bloquear las plataformas de streaming DazcFutbolios y RBTV77 que categoriza como:

Plataformas   ilegales,   que   permitían   la   transmisión   no autorizada de partidos de fútbol, operaban tanto en Web como en App, y empleaban la infraestructura y recursos de  Cloudflare  para ocultar su actividad criminal

Con estas medidas, LALIGA apuntan a que han bloqueado el acceso a este contenido a más de 400.000 usuarios únicos que recibían ambas plataformas en su conjunto. Todo gracias a "un equipo especializado que resalta la efectividad de los bloqueos dinámicos".

Si bien, en este segundo comunicado vuelven a detallar que los bloque "no son ni masivos ni indiscriminados", ya que han puesto el foco solo en las direcciones IP que son fraudulentas. Cualquier tipo de responsabilidad al afectar a terceras personas recae según ellos en Cloudflare.

Tal y es así, que incluso han abierto un buzón de quejas para poder manifestar la disconformidad con las acciones que está llevando a cabo Cloudflare.

Las operadoras acatan órdenes judiciales

Pese a que LaLiga es quien da la orden para bloquear las direcciones IP, las grandes perjudicadas en imagen de marca y también en una posible pérdida de clientes son las operadoras. Tanto es así que este mismo fin de semana hemos visto como Movistar y O2 han sido menos estrictas en estos bloqueos, mientras que Digi ha sido una de las más duras, tal y como se ha visto entre las muchas quejas que se han publicado en redes.

En Genbeta

Magis TV, el servicio IPTV que ofrecía todo el fútbol, series y películas, cambia: así queda ahora esta app

Podemos comprobar que cada operadora también tiene una técnica de bloqueo muy diferente, y va a diferir en la compañía que tengamos contratada nuestra fibra en casa o el contrato móvil. Las razones por las que difiere entre operadoras no la podemos saber, ya que se reservan el 'truco' que usan o su estrategia. Aunque puede estar encaminado a no hundir mucho su imagen, el ser más o menos permisivos.

Precisamente son las primeras a la que acuden sus clientes porque el servicio que tienen contratado y pagan mes a mes se ve interrumpido. Todo ello sin que hagan una actividad que se salga de ver una página web completamente legal.

Tras contactar con varias operadoras para consultar sobre este problema, la gran mayoría son realmente escuetas en sus respuestas. En líneas generales, apuntan a que ellas siempre van a respetar las instrucciones judiciales que les llegue, y esto se traduce en este bloqueo de direcciones IPs.

Imágenes | Vikram TKV Vienna Reyes

En Genbeta | Esta lista IPTV nos permite ver más de 11.000 canales de televisión de todo el mundo

Que llegue el fin de semana ya no es motivo de descanso y paz, sino que es el momento de ponerse a temblar por si la conexión a internet comienza a fallar. Esto es lo que han ido experimentando muchos usuarios estas últimas semanas tras la sentencia que le confiere 'poderes' a LaLiga para bloquear las direcciones IPs que apuntaban a contenidos futbolísticos. Incluso han decidido eliminar aplicaciones IPTV.

Las operadoras han respetado estas órdenes desde LaLiga, pero hemos visto que no se han limitado únicamente a las direcciones IPs con contenidos relacionados con el fútbol. Han bloqueado el acceso a páginas webs que nada tienen que ver con esto, provocando un grandísimo malestar que se ha vuelto a repetir este fin de semana.

LaLiga no cesa en el empeño de bloquear las direcciones IPs

Pese a que la autorización concedida por el Tribunal de lo Mercantil de Barcelona se basaba en que estas medidas no afectaban a terceros, la realidad está siendo muy diferente. El objetivo que tienen ahora mismo las operadoras es bloquear a Cloudflare. Detrás de Cloudflare se encuentran algunas de las webs que cuentan con este tipo de contenidos relacionados con el fútbol, pero también páginas de otras muchas categorías como por ejemplo tiendas online.

La semana pasada destacaba Movistar y O2 como los operadores que estaban bloqueando las direcciones IP de una manera más indiscriminada. Pero esta semana parece que se han relajado un poco debido a la gran crisis de reputación que estaban generando con un gran malestar a su imagen de marca.

Digi es la que ha cogido el testigo de estos bloqueos masivos. Este fin de semana era fácil ver en redes sociales como los usuarios se quejaban de estos bloqueos. Incluso, el usuario @Sergio_deLuz mostraba en su perfil de X diferentes capturas de pantalla con el bloqueo de Digi a Cloudflare desde las 14:00 aproximadamente y que han corroborado otros usuarios. Algo que ralentizaba la experiencia de navegación en general para todos sus usuarios.

Desde Genbeta hemos contactado con Digi para poder conocer de primera mano las declaraciones que pueda tener la operadora acerca de su cambio de su postura al ser ahora más estricta en sus bloqueos. En este se han limitado a afirmar que Digi “respeta y cumple las órdenes judiciales”.

Pulsa en la imagen para acceder a la publicación.

Vodafone también ha intensificado estos bloqueos a Cloudflare. En esta ocasión han querido librarse, en parte, del gran ataque a su reputación que supone aceptar la exigencia que hace LaLiga. Para poder hacerlo al acceder a alguna de las webs bloqueadas se incluía el texto "Por causas ajenas a Vodafone, esta web no está disponible" tal y como ha recogido el usuario Jaume Pons en X.

LaLiga sigue echando la culpa de la situación a Cloudflare. Ante un gran cruce de acusaciones entre ambas compañías, ninguna parece que vaya a ceder un poco de terreno en sus responsabilidades de dejar sin el servicio contratado a miles de personas. Mientras que LaLiga apunta a que Cloudflare está respaldando a contenido ilegal, desde Cloudflare remarcan que no se puede interrumpir el servicio de esta manera.

LaLiga ha querido dar una respuesta abriendo un buzón de quejas. Pero no para quejarse de ellos, sino de Cloudflare. Es aquí donde vemos un texto donde tratan de rechazar cualquier tipo de responsabilidad ante las pérdidas que se están produciendo:

Desde LALIGA existe una manifiesta intención de no perjudicar flagrantemente los intereses comerciales de terceros y minimizar los daños, es Cloudflare el único responsable de estas consecuencias al utilizar de manera consciente como escudo digital a empresas legales para sus clientes fraudulentos.

En Genbeta

Esta lista IPTV nos permite ver más de 11.000 canales de televisión de todo el mundo

Precisamente son muchas las empresas que están registrando grandes pérdidas económicas. Nos podemos poner en la situación de tiendas online que no están recibiendo su tráfico habitual por este tipo de bloqueo, y esto supone la pérdida de ventas potenciales.

Ya se buscan responsabilidades penales. Por esta pérdida económica y también por no ofrecer el servicio que tienen contratado con los operadores, se están comenzando a formar asociaciones para poder acudir a los tribunales. En X están tratando de recabar información y pruebas con el objetivo de comprobar la viabilidad de solicitar este amparo legal ante una supuesta extralimitación de LaLiga con su autorización judicial.

Imágenes | Wesley Tingey

En Genbeta | Magis TV, el servicio IPTV que ofrecía todo el fútbol, series y películas, cambia: así queda ahora esta app

Comencemos el artículo con un pequeño experimento. Echa un vistazo a las dos URLs siguientes, y responde, ¿a qué dominio dirigen?

Si has pensado 'Fácil, a bbc.com', tienes razón a medias: la primera URL conduce a ese dominio… ¿la segunda? Ni por asomo. Si estás confundido es porque, a pesar de que los usuarios de Internet nos pasamos el día clicando en URLs, en realidad sabemos poco sobre ellas.

El truco de la arroba

La cuestión es que, en realidad, todo lo que hay entre 'https://' y el símbolo de la arroba está siendo ignorado por el navegador. En origen, los dominios web podían tener una estructura similar a los e-mails, indicando un 'nombre de usuario' antes de la '@'.

En caso de usarlo, le estábamos diciendo al sitio web que nos logueara con dicho username. De hecho, podíamos usar la siguiente estructura para incluir la contraseña también en la URL:

http:// user:pass@website.com

En Genbeta

Por qué es importante esperar si te llega un enlace sospechoso: 1 de cada 3 webs de phishing desaparece durante sus primeras 24 h.

Sin embargo, hoy en día los navegadores modernos, por seguridad, evitan que sus usuarios puedan autenticarse accidentalmente con un solo clic en sitios web, por lo que ignoran todo lo que introduzcamos antes de la arroba y se limitan a dirigir al usuario a la parte de la URL que queda a la derecha de ésta.

Anatomía de una URL

Es posible que a estas alturas hayas visto un par de posibles fallos en el ejemplo que pusimos al comienzo del artículo. Los abordaremos luego, ahora vamos a repasar todas las partes de que puede componerse una URL:

Gráfico basado en original extraído del paper 'Equivocal URLs: Understanding the Fragmented Space of URL Parser Implementations'

• Protocolo: Indica al navegador cómo debe conectarse al servidor. No es lo mismo "http://" que su versión segura ("https://") —aunque ambas se conectan a páginas web—, o que "mailto://" (para direcciones de e-mail), "ftp://", "gopher://", etc. Uso obligatorio, aunque los navegadores ya no siempre lo muestran.
• Información de login: Ya explicado más arriba, podemos indicar sólo el nombre de usuario o incluir también la contraseña. Uso opcional y cada vez menos frecuente.
• Dominio: Es el eje en torno al cual gira una URL, le dice al navegador a qué máquina de Internet conectarse (con la ayuda de las DNS). Uso obligatorio. En algunos casos puede aparecer dividido por un punto, indicando un 'subdominio' (1ercurso.colegio.es).
• Puerto: Cada protocolo tiene un puerto o puertos vinculados por defecto, pero en algunos casos podemos querer indicar al navegador que se conecte, por ejemplo, a un servidor web secundario instalado en la misma máquina que otro: en esos casos, lo habitual es recurrir a especificar un puerto distinto. Uso opcional.
• Ruta: Cuando no queremos acceder a la página principal, sino a un subdirectorio de sitio web. Uso opcional, pero muy frecuente.
• Parámetro: También conocido como 'query', describimos aquí con detalle sus múltiples usos.
• Fragment: Para indicar al navegador que no muestre la página deseada desde el principio, sino que se localice en un punto concreto de dicha página.

En Genbeta

No te fíes de ese e-mail ni aunque conozcas al remitente: puede falsificarse… pero con este truco puedes salir de dudas

"¡Pero no existen dominios con extensiones de archivo!" (Sí lo hacen)

Volviendo al ejemplo que pusimos al principio, ya puedes deducir que, al contrario que la primera URL mencionada, la segunda no nos conduce a un archivo ZIP en el servidor de la BBC, sino —recuerda lo que dijimos sobre el uso de la '@'— al dominio 'informeonu23.zip'.

Si estás pensando que los '.zip' no son extensiones de dominio válidas, estás desactualizado. Y es que este mismo mes Google ha lanzado al mercado 8 nuevas extensiones de dominio:

• .dad
• .phd
• .prof
• .esq
• .foo
• .zip
• .mov
• .nexus

Como puedes ver, las extensiones .zip (de archivos comprimidos) y .mov (de películas) están ahí. Y ya de antes existían las .sh (dominio territorial de Santa Helena, coincidente con los scripts de Bash), .pl (dominio territorial de Polonia, coincidente con los ficheros de Perl) y .rs (dominio territorial de Serbia, coincidente con los ficheros de Rust).

Imagina que un ciberdelincuente hubiera contratado el dominio .zip del ejemplo y que los usuarios, al acceder al mismo desde un enlace malicioso como aquel, efectivamente se descargasen un archivo ZIP que, obviamente, nada tiene que ver con la BBC: podría ser una fuente de malware.

Y ahora imagina si ocurriera lo mismo… pero usando un repositorio oficial de GitHub antes de la '@'.

En Xataka

Qué hay detrás realmente de .xyz, los dominios que quieren ser los .com del futuro y triunfan entre scammers y web3

"¡Eh, las '/' no se pueden usar en nombres de usuario!" (Es cierto, no se puede, pero…)

Si las '/' que usamos para formar URLs no pudieran incluirse en nombres de usuario (como tampoco se pueden incluir, y por las mismas razones, en nombres de archivo), el ejemplo de URL maliciosa que pusimos no sería válido, pues saltaría un error. ¿Significa que has leído todo esto para nada?

No. Porque si bien no podemos usar /, sí podemos usar (y, de hecho, es lo que hemos usado) el símbolo  ∕ . Prácticamente indistinguible, ¿verdad? Son las trampas de los símbolos ASCII, qué le vamos a hacer.

Por eso debemos tener mucho cuidado con esta potencial estafa, que aún no ha sido detectada siendo usada por ciberestafadores, pero que sin duda empezaremos a ver en breve, ahora que cualquiera puede registrar los nuevos dominios .ZIP.

Vía | Bobbyr en Medium

Imagen | Daniel en Pixabay + Miguel Á. Padriñán en Pixabay

En Genbeta | Alojamientos web: qué son y cuántas clases existen

Ya lo decíamos hace poco, incidiendo en que poco a poco nos encontraremos con herramientas más avanzadas de las que hoy conocemos, y poco ha tardado, la menos, para los acortadores de direcciones largas.

Les presento ZipMyURL, una aplicación elegante, sencilla, práctica y fácil de utilizar. Pero además de este peloteo, nos permite generar direcciones cortas partiendo de direcciones largas, ya sea introduciendo una única dirección larga o varias, como ocurre con Linkbunch o Url Split.

Además, disponemos de opciones avanzadas, como es la posibilidad de añadir etiquetas, protección por contraseñas, impedir que aparezca en la lista de direcciones acortadas, y permitir a los usuarios elegir la url a cargar, en caso de que generemos una dirección corta partiendo de varias direcciones largas.

Pero ahí no queda todo, si nos registramos, podemos compartir nuestras direcciones generadas en servicios como Twitter y Del.icio.us, además de tener control sobre nuestras propias direcciones generadas.

Dos apuntes más: la primera es que en un futuro tienen previsto integrar el acceso a los usuarios mediante OpenID, y segunda, destinada a los desarrolladores, esperan tener en breve plazo de una API sobre la que poder construir servicios.

Conclusión: Estamos ante uno de los acortadores de direcciones web más completos y elegantes de todos los que hemos presentado, aunque la tendencia irá en este sentido, ofreciendo mucho más valor que aquellas herramientas que apenas aportan una dirección corta sin más.

Vía | Punto Geek Enlace | ZipMyURL

Los que usen aún direcciones largas para compartir es porque quieren, porque aplicaciones web que nos permiten acortarlas, generando otras diferentes, tenemos de sobra. Y si las hay de sobra, tanto las más sencillas como las más completas, aquí van dos más a nuestra bonita colección:

• Petiturl es la opción más sencilla y en español que nos acaba de llegar. Simplemente tenemos que introducir la url larga para que se nos genere una url corta, lo habitual en estos casos, vamos. Aparte de que la dirección corta que se nos genera es fácil de recordar, dispone de una extensión para Firefox, de manera que podemos generar nuestra url corta directamente sin necesidad de acceder a la web.

• Linkasa, aunque suene más a portal inmobiliario, es otro de los generadores de direcciones cortas que nos encontramos. En él introduciremos la url larga, y de manera opcional, elegiremos el tag para generar la dirección web corta, que será usada en la dirección web generada. Si no indicamos el tag, se nos crea una dirección corta similar a Petiturl. Como opciones extra, nos dan datos estadísticos del número de caracteres de la url original y de la url generada, así como el porcentaje de reducción de tamaño. Actualmente podemos elegir entre permitir una previsualización de la web o redireccionar automáticamente. Además, próximamente habrá acceso para usuarios registrados, API pública, personalización de la previsualización, etc.

Dos opciones más para quienes necesiten de algunos de estos servicio para compartir enlaces cortos, y estas dos opciones que os hemos presentado nos generan enlaces muy fáciles de recordar.

Vía | Aviso de Rondamon - Go2Web20.net Enlaces | PetitURL - Linkasa