12a33bc060
Nuevo doc 01_investigacion/desinformacion_y_elecciones.md: para qué se usa esta infraestructura. Casos reales con cifras atribuidas a su informe y enlaces a los artículos: - Cambridge Analytica (EEUU): 87 M perfiles, multa de $5.000 M - Team Jorge / Story Killers: AIMS con 30.000 avatares, 33 elecciones, ataque a la Generalitat en 2014, El País en el consorcio - Internet Research Agency: ~126 M alcanzados, indictment de Mueller - Indian Chronicles, Doppelganger, Veles, Filipinas, Myanmar, Brasil - El experimento de NATO StratCom: €300 = 54.000 interacciones falsas - Tabla de la respuesta institucional (Meta CIB, DSA, EUvsDisinfo, DOJ, Europol, periodismo de investigación) - assets/desinformacion-timeline.svg: línea temporal 2016-2025 con la conexión oferta/demanda respecto a este repo - README: sección "Para qué se usa" con la línea temporal y el enlace - fuentes.md: bloque de artículos verificados Cifras verificadas contra las fuentes citadas antes de escribirlas.
167 lines
7.3 KiB
Markdown
167 lines
7.3 KiB
Markdown
# Rebelión en la granja
|
||
|
||
Laboratorio de dispositivos Android sobre un chasis de blades Dell PowerEdge M1000e, más la
|
||
investigación sobre granjas de dispositivos que llevó a montarlo así.
|
||
|
||
Sin móviles físicos: cada dispositivo es un contenedor
|
||
[redroid](https://github.com/remote-android/redroid-doc) — Android real sobre el kernel del blade.
|
||
|
||
## Arquitectura
|
||
|
||
|
||
|
||
```
|
||
Dell PowerEdge M1000e — 16 blades (8 arriba + 8 abajo)
|
||
│
|
||
├── blade-01 ................ coordinador: adb + fleet
|
||
│
|
||
└── blade-02 .. blade-16 .... nodos de carga
|
||
└── Debian 12
|
||
└── Docker
|
||
└── N × redroid
|
||
|
||
8 GB/blade → 3 instancias → 45 Android
|
||
32 GB/blade → 14 instancias → 210 Android
|
||
```
|
||
|
||
Debian va directo sobre el hierro. Sin Proxmox, sin VMs, sin LXC anidado: con 8 GB por blade cada
|
||
capa de hipervisor se come una instancia entera.
|
||
|
||
## Hardware
|
||
|
||
|
||
|
||
Datos del manual del propietario del M1000e (Dell, modelo BMX01, rev. A06, oct. 2019). Dos
|
||
exigencias del manual condicionan el proyecto entero: las seis fuentes y los nueve ventiladores son
|
||
obligatorios, se usen 3 blades o 16. No se puede arrancar el chasis a medias.
|
||
|
||
Detalle en [02_device_lab/hardware_m1000e.md](02_device_lab/hardware_m1000e.md).
|
||
|
||
## Software
|
||
|
||
|
||
|
||
| Capa | Tecnología |
|
||
|---|---|
|
||
| SO | Debian 12 bookworm |
|
||
| Kernel | `binder_linux` con devices `binder,hwbinder,vndbinder` (Debian no trae binderfs) |
|
||
| Contenedores | Docker CE + Compose v2 |
|
||
| Android | redroid 13 |
|
||
| Orquestación | Ansible, solo `ansible.builtin` |
|
||
| Control | adb sobre TCP + `fleet` |
|
||
| Red | `portmap` (NAT) o `macvlan` (IP real de LAN por Fabric A) |
|
||
|
||
## Red
|
||
|
||
|
||
|
||
## Números
|
||
|
||
| | |
|
||
|---|---|
|
||
| Capacidad | 45 Android; 210 con la RAM ampliada |
|
||
| Chasis | 10U · 44,0 × 44,7 × 75,5 cm · 200,5 kg cargado |
|
||
| Consumo | 2,6–3,6 kW · 70–85 dB · 6 fuentes C20 · 9 ventiladores |
|
||
| Térmico | 10–35 °C en continuo |
|
||
| Coste 24/7 | ~360 €/mes |
|
||
| Coste por ventanas de 4 h/día | ~59 €/mes |
|
||
| Coste por dispositivo | 8,0 €/mes; 1,8 €/mes con la RAM ampliada |
|
||
|
||
## Arranque
|
||
|
||
```bash
|
||
git clone https://gitea.laenre.net/hacklab/REBELION_EN_LA_GRANJA.git
|
||
cd REBELION_EN_LA_GRANJA/02_device_lab/ansible
|
||
|
||
sudo apt install ansible
|
||
cp inventory/hosts.yml.example inventory/hosts.yml # poner las IPs reales
|
||
|
||
ansible-playbook playbooks/preflight.yml # solo lectura, no toca nada
|
||
ansible-playbook site.yml
|
||
ansible-playbook playbooks/status.yml
|
||
```
|
||
|
||
El preflight va primero. Identifica el modelo de blade leyéndolo del DMI, comprueba si esas CPUs
|
||
sirven para Android x86_64 y calcula cuántas instancias caben.
|
||
|
||
Para probar sin encender el chasis, el inventario incluye un bloque de piloto de un nodo que
|
||
levanta todo el pipeline en un sobremesa.
|
||
|
||
## Contenido
|
||
|
||
| | |
|
||
|---|---|
|
||
| [GUIA.md](GUIA.md) | Estado, qué está verificado y qué no, siguientes pasos |
|
||
| [docs/requisitos.md](docs/requisitos.md) | Eléctrico, físico, red, tiempo. Checklist de bloqueantes |
|
||
| [docs/costes.md](docs/costes.md) | Consumo y coste por escenario |
|
||
| [docs/seguridad.md](docs/seguridad.md) | 11 hallazgos, uno crítico |
|
||
| [docs/usabilidad.md](docs/usabilidad.md) | Cómo se opera la flota |
|
||
| [02_device_lab/ansible/](02_device_lab/ansible/) | La automatización |
|
||
| [02_device_lab/hardware_m1000e.md](02_device_lab/hardware_m1000e.md) | El chasis según el manual |
|
||
| [01_investigacion/](01_investigacion/) | Mercado, stack, capa de identidad, desinformación, marco legal |
|
||
|
||
## El mercado
|
||
|
||
Todo esto arranca de dos webs que venden "granjas de móviles":
|
||
[genfarmer.com](https://genfarmer.com/) y [phonefarmbox.com](https://www.phonefarmbox.com/). Bajo el
|
||
mismo nombre conviven tres negocios que no tienen nada que ver:
|
||
|
||
```
|
||
"phone farm"
|
||
│
|
||
┌────────────────┼────────────────┐
|
||
▼ ▼ ▼
|
||
REWARD FARMING DEVICE LAB / QA ACCOUNT FARMING
|
||
apps de ads testing de apps cuentas falsas
|
||
gris · saturado legal · B2B fraude en la UE
|
||
▲
|
||
este proyecto
|
||
```
|
||
|
||
Nadie vende la operación entera: se ensambla por capas, cada una de un proveedor distinto.
|
||
|
||
|
||
|
||
### Los players, por capa
|
||
|
||
| Capa | Players |
|
||
|---|---|
|
||
| **Bastidores de móviles** | [GenFarmer](https://genfarmer.com/) · [PhoneFarmBox](https://www.phonefarmbox.com/) |
|
||
| **Cloud phones** (ARM real) | [GeeLark](https://www.geelark.com/) · VMOS Cloud · Redfinger · UgPhone |
|
||
| **Antidetect / multi-cuenta** | [Multilogin](https://multilogin.com/) · [GoLogin](https://gologin.com/) · [Incogniton](https://incogniton.com/) · [AdsPower](https://www.adspower.com/) · [Dolphin{anty}](https://dolphin-anty.com/) |
|
||
| **Proxies** móviles/residenciales | [Oxylabs](https://oxylabs.io/) · [Bright Data](https://brightdata.com/) · [IPRoyal](https://iproyal.com/) · [SOAX](https://soax.com/) · [Decodo](https://decodo.com/) |
|
||
| **Número como servicio** (OTP) | SIM-boxes prepago · gogetsms y apisim, *incautados* en SIMCARTEL |
|
||
| **Automatización** | plataforma de GenFarmer (OCR) · Auto.js |
|
||
|
||
El análisis completo —cómo operan, por qué la caja cuesta $400 y las alternativas legales— está en
|
||
**[01_investigacion/mercado_y_players.md](01_investigacion/mercado_y_players.md)**.
|
||
|
||
### Para qué se usa: desinformación y elecciones
|
||
|
||
Esta infraestructura es la **oferta**; la **demanda** son las operaciones de manipulación. Las
|
||
mismas tres capas —bastidores, SIM y automatización— reaparecen en cada caso documentado, de
|
||
Cambridge Analytica a Team Jorge (que atacó la Generalitat en 2014).
|
||
|
||
|
||
|
||
Los casos, con cifras y artículos, y las operaciones institucionales contra ellos, en
|
||
**[01_investigacion/desinformacion_y_elecciones.md](01_investigacion/desinformacion_y_elecciones.md)**.
|
||
|
||
## La atestación de dispositivo
|
||
|
||
La detección de emulador pasó de estadística a criptográfica. Un Android certificado lleva una
|
||
clave privada grabada en el TEE de fábrica, con cadena de certificados hasta una raíz de Google. El
|
||
nivel de integridad respaldado por hardware verifica una firma, no una apariencia, así que un
|
||
contenedor no lo pasa por imitación.
|
||
|
||
Pero no es un "no" absoluto: los veredictos que solo inspeccionan propiedades **sí se falsean por
|
||
software** —con mucho trabajo, recursos que caducan y nunca a escala—, y solo el nivel hardware
|
||
resiste. El desglose por niveles, más cómo operan los vendedores de este mercado (GenFarmer,
|
||
PhoneFarmBox y los demás) y qué alternativas existen, está en
|
||
[01_investigacion/capa_identidad.md](01_investigacion/capa_identidad.md) y
|
||
[01_investigacion/mercado_y_players.md](01_investigacion/mercado_y_players.md).
|
||
|
||
> **Alcance.** Este repositorio documenta cómo funciona el mercado y monta un laboratorio de QA
|
||
> para apps propias. No contiene operativa de alta masiva de cuentas —sourcing de SIMs, evasión de
|
||
> fingerprint, maduración—, que es fraude de identidad a escala y en la UE está bajo persecución
|
||
> activa. Contexto legal en [01_investigacion/legal_ue.md](01_investigacion/legal_ue.md).
|