Ve la campaña, no el enlace
Todo lo demás espera a que alguien denuncie una dirección. ONYX mira cómo se reparte y la detecta al tercer minuto, sin visitar la página.
Ve la estafa mientras se reparte, no dos días después.
ONYX identifica a una persona a través de conexiones, aparatos y navegadores, decide qué hacer y escribe cada decisión en un registro que después puede demostrar que nadie reescribió. Argos conecta ONYX con Discord. Habrá más conectores.
8
Subsistemas
4
Idiomas
0
Dependencias
6
Señales cruzadas
En directoAtaques en curso
Robo de credencialesRobo de sesiónRegalo falsoRegistrador de IPDistribución de malware
Distribución de malwareChina → Españaurlhaus
Distribución de malwareChina → Alemaniaurlhaus
Distribución de malwareAlemania → Estados Unidosurlhaus
Distribución de malwareAlemania → Brasilurlhaus
Distribución de malwareEstados Unidos → Españaurlhaus
Distribución de malwareEstados Unidos → Alemaniaurlhaus
Distribución de malwareChina → Brasilurlhaus
Distribución de malwareAlemania → Españaurlhaus
03 / ONYX
En qué se diferencia ONYX
Cuatro decisiones que ningún otro producto de este sector ha tomado.
Decide en minutos, no en días
Una lista de dominios llega siempre tarde: el sitio cambia de nombre cada semana. ONYX no espera a la lista, mira la forma del reparto y decide mientras está pasando.
No puede mentir en silencio
Cada veredicto va firmado y con expediente. Si se equivoca, la equivocación queda fechada y no se puede retirar sin que se vea.
Cruza comunidades
Un servidor solo ve que alguien pegó un enlace. El patrón existe cuando se miran todos a la vez, y ahí es donde está ONYX.
O
04 / ONYX
Cómo trabaja
Tres etapas. Ninguna necesita ver la página ni esperar a que alguien denuncie.
1
Ingesta
Los conectores mandan avistamientos por un canal cifrado punto a punto. Ni el dominio ni la cuenta salen del conector sin pasar por él.
ONX-142
Correlación
Dos motores miran cosas distintas: uno la FORMA del reparto —el mismo dominio en muchas comunidades a la vez—, otro el ORDEN de los hechos de una misma cuenta.
ONX-15 · ONX-163
Veredicto
La respuesta va sellada y fechada. Un veredicto equivocado queda en el expediente y no se puede retirar sin que se note.
ONX-11 · ONX-12Sobre qué está construido
Criptografía estándar y auditable. Cero dependencias de terceros en tiempo de ejecución.
Firma ciega
RFC 9474
Handshake
SIGMA
Cifrado
ChaCha20-Poly1305
Derivación de claves
HKDF-SHA256
Anti-repetición
Ventana deslizante
Dependencias en ejecución
Ninguna
Cómo se reparte el trabajoREG-0295
ONYX guarda las claves, lleva el registro y emite los veredictos. Argos ejecuta en Discord lo que ONYX decide.
Las respuestas de ONYX no llevan instrucciones. Traen un veredicto, una categoría y un nivel de confianza. Cada instalación decide qué hace con eso.
Ese límite existe para que un fallo en ONYX no se convierta en un fallo en todos los servidores a la vez.
SubsistemasSIS-0296
ONX-09QUORUMCuenta cuántos sitios han expulsado a alguien, sin guardar una lista de personasEn ArgosONX-10TESTIGOSTerceros co-firman el registro, para que la firma no dependa solo de nosotrosEn ArgosONX-11SELLADOQuien opera ONYX no entra en los datos de un cliente sin permiso y sin dejar rastroEn ArgosONX-12AVALDemuestra buena conducta en varias comunidades sin decir en cuáles ni quién eresEn ArgosONX-13SONDAVeredictos sobre enlaces, a partir de consultas que no revelan el enlaceParcialONX-14CANALEl canal cifrado entre ONYX y sus conectoresEn servicioONX-15ENJAMBRECorrelación entre comunidadesEn servicioONX-16CADENACadenas de ataqueEn servicio
Lo que el servidor no recibeCIE-0297
Así llega una consulta a ONYX. Las barras negras marcan datos que el servidor nunca recibe. Pasa el ratón por encima de una para ver qué falta.
| campo | lo que recibe ONYX |
|---|---|
| grupo consultado | a3f01c9d |
| dirección | |
| servidor | |
| quién pregunta | |
| hora exacta | |
| respuesta | 41 direcciones del mismo grupo |
Con 4 bytes hay 4.294.967.296 grupos posibles, y cada grupo lo comparten decenas de miles de direcciones. ONYX puede decir en qué grupo miraste, no qué enlace era.