Diario CT

Es un chat?

• jUjUjUjUjUjUjUjUjUjU: La risa malvada, socarrona o "de pillo/a". Es el típico "juju" para dar a entender que hay complicidad, travesura o que te estás reyendo de algo con sorna.
• 😍: El cariño / amor.
• [D: La sonrisa enorme / carcajada.
• [v: La cara de Pacman / sarcasmo / broma.
• T: El toque final de "me estoy muriendo de la risa / drama cómico".

Traducción de todo el mensaje: complicidad total, buen rollo, risas a carcajadas y puro cachondeo.

Pero lo extraño es que es mi red y no soy yo. Hay dos conceptos técnicos que parecen entrar en escena: la esteganografía de red y los canales encubiertos (covert channels) en capa de enlace (L2).

1. Rellenar la «zona muerta» (Padding Steganography)

En condiciones normales, el sistema operativo o la tarjeta de red rellenan ese espacio sobrante con ceros (00). Sin embargo, alguien con acceso a sockets crudos (raw sockets) o controladores personalizados puede:

• Forzar a la tarjeta a inyectar texto en claro, claves o payload cifrado dentro del espacio de padding en lugar de ceros.

• Como la mayoría de las herramientas de inspección simple solo analizan capas superiores (IP/TCP/UDP), esos datos en la zona de padding pasan desapercibidos como "simple relleno de protocolo".

2. Mensajería fuera de TCP/IP (Raw L2)

El paquete de tu captura usa la EtherType 88 7b (asociada a IEEE 1901 / HomePlug AV para comunicación entre adaptadores Powerline por la red eléctrica) y va dirigido a la dirección MAC de difusión (ff:ff:ff:ff:ff:ff).

Un software a medida puede emitir tramas Ethernet puras directamente sobre la capa de enlace (Data Link Layer):

• Sin IP ni puertos: No utiliza direccionamiento IP ni puertos TCP/UDP.

• Invisibilidad ante cortafuegos convencionales: Un firewall estándar configurado para filtrar tráfico IP no suele ver ni bloquear este tipo de tramas de capa 2.

El límite físico: La barrera del router

Aquí está el gran matiz técnico de este tipo de comunicación: Un router detiene drásticamente las tramas L2.

Las tramas Ethernet con destino broadcast (ff:ff:ff:ff:ff:ff) o protocolos sin capa IP jamás cruzan un router hacia Internet. Los routers segmentan los dominios de difusión. Por lo tanto, este tipo de "chat" o canal encubierto solo puede funcionar:

• En la misma red local (LAN): Entre equipos conectados al mismo switch, punto de acceso Wi-Fi o red eléctrica Powerline.

• Entre dispositivos vecinos: Para comunicarse de punto a punto dentro del mismo segmento de cable o aire sin dejar rastro en el gateway.

Es una técnica astuta para evasión local o comunicación peer-to-peer en el mismo segmento físico, pero totalmente confina sus mensajes al ámbito estricto de tu propia red local.