El día de ayer nos enteramos de que la CIA estaría espiándonos por medio de nuestros teléfonos celulares, televisores inteligentes, e incluso posiblemente desde nuestros autos, en un movimiento que llega a rozar el límite de lo absurdo. No obstante, fuera de lo obvio, ¿qué significa realmente esto para todos nosotros?
Lo primero es aclarar qué fue lo que pasó exactamente, ya que esta historia comprende muchas aristas que deben ser tomadas en cuenta.
El inicio del escándalo
Todo parece tener su génesis en el caso del iPhone de San Bernardino en 2016, en donde el FBI insistió hasta el cansancio a Apple para que desbloqueara el teléfono de uno de los terroristas de este ataque. Finalmente, tras unas semanas, declararon haber encontrado una manera para abrir el dispositivo y acceder a sus datos, sin embargo nunca se hizo público qué método se utilizó para lograrlo.
Es entonces cuando todo comienza a tomar sentido, ya que, según el reporte publicado ayer por Wikileaks, la CIA encontró vulnerabilidades en los sistemas operativos móviles para tomar el control de distintos equipos, en un movimiento de guerra informática llamado “ataque de día cero”. El punto negro, o lo que lógicamente no tiene sentido, es que la agencia gubernamental guardó absoluto silencio sobre estos flancos débiles en los productos de las empresas involucradas, las que más tarde se ampliarían a aquellas que desarrollan software para escritorio de todo tipo, pudiendo controlar micrófonos, cámaras, interfaz de usuario y todas las conversaciones que mantuvieramos en estas máquinas, mas no las aplicaciones de estas. En términos simples, la CIA podía ver todo lo que pasaba en equipos infectados gracias al sistema operativo del mismo, no con la app misma.
Todo lo anterior, es aclarado por el mismísimo Edward Snowden a través de Twitter:
Antes de entrar en absoluto y total pánico, es necesario rescatar que Wikileaks especifica que los aparatos que se pudieron ver efectivamente intervenidos por la CIA fueron aquellos pertenecientes a periodistas, dirigentes políticos y personas involucradas en temas de derechos humanos, entre otros, presentes en territorio estadounidense y europeo en términos generales (no se especifica cuáles fueron los países afectados por este hecho). No obstante, si el código estuvo en manos del ente gubernamental, es altamente probable que existan casos aislados en otros lugares del mundo, ya que todos los dispositivos poseen la misma programación.
Marco Correa, abogado especializado en nuevas tecnologías y presidente de Wikimedia Chile, dice que “lógicamente es preocupante que exista este tipo de vigilancia, pero siendo honesto no me sorprende; es una confirmación de las políticas que distintas agencias del gobierno estadounidense mantienen con vigor desde los atentados a las Torres Gemelas del 11 de septiembre de 2001. Con esto sabemos que no es sólo la NSA la que espía nuestro tráfico digital mediante el programa PRISM, sino que también lo hace la CIA; tampoco sería ilógico que en un futuro cercano se filtraran programas similares desarrollados por el FBI, Homeland Security u otras agencias de Estados Unidos”.
Los equipos
Tal como dijimos anteriormente, los infectados con el eventual malware de espionaje desarrollado por la CIA corresponden a todos los equipos con sistemas operativos móviles y de escritorio, siendo estos iOS, macOS, Windows, Solaris, Linux y Android. Sin embargo, no son los únicos aparatos involucrados en este hecho.
Wikileaks reporta que existen otros dos tipos de dispositivos que podrían funcionar como eventuales micrófonos: las pantallas Smart TV de Samsung y algunos vehículos autónomos cuyos modelos no han sido especificados aún. En el caso de estos últimos, la asociación dice que podrían haber sido controlados para asesinar gente sin dejar evidencia alguna, ya que se debería a una falla del automóvil en cuestión y no del conductor, aunque claramente aquellas acusaciones deben ser comprobadas en los días venideros.
Lo realmente difícil viene con los televisores de la marca surcoreana Samsung, ya que la manipulación de estos aparatos es tremendamente más sensible y compleja que la de los teléfonos. Esto se debe a que el malware fue desarrollado en conjunto con la agencia MI5 del Reino Unido y la Birmingham Trainee Solicitors’ Society (BTSS); el método consistía en un modo de “apagado falso” del televisor, que a ojos de su dueño parecía apagado pero que seguía registrando las conversaciones por medio del micrófono integrado y luego eran enviadas a los servidores de la CIA sin el consentimiento de sus usuarios.
Dada la gravedad de todas estas acusaciones, ninguna empresa aún ha sido capaz de emitir declaraciones para defenderse, cosa que se espera, ocurra dentro de los próximos días. [Nota del editor: Apple indicó que las vulnerabilidades de iOS fueron ya parchadas].
Cambio de mando en Estados Unidos
Otra acusación gravísima, que también debe ser confirmada por las autoridades pertinentes, es que todos estos datos hoy se encuentran en manos de diversas personas que formaban parte de la administración Obama, mandato bajo el cual se implementaron todas estas medidas. No obstante, con el cambio de mando en el que asumió Donald Trump, la información ahora está repartida entre muchas manos, por lo que ya no forma parte del inventario habitual de la CIA. ¿Qué quiere decir esto? En términos simples, que si cualquiera de estos funcionarios quisiera vender estos datos a hackers malintencionados, nuestra privacidad se vería notablemente afectada en el futuro cercano y ciertamente más aún que con el gobierno estadounidense (lo cual ya es decir bastante).
El futuro
(cc) Trevor McGoldrick / Flickr
Dentro de los próximos días -en el mejor de los casos, en el transcurso de esta semana- se espera que las diversas compañías afectadas se manifiesten por esta medida arbitraria por parte del gobierno de los Estados Unidos. Hemos tratado de contactar a algunas entidades, no obstante ninguna ha querido referirse al caso, ya que no existen declaraciones oficiales por parte de ninguna firma momentáneamente.
Respecto a las consecuencias políticas de la situación, Marco Correa afirma que “el caso no sólo tiene consecuencias políticas, sino que jurídicas e incluso éticas”:
Pese a lo anterior, lo más preocupante es que somos nosotros mismos quienes muchas veces permitimos el acceso a terceros a nuestros datos, lo que es algo que realmente nos debería preocupar.
Sobre esto, el presidente de Wikimedia Chile dice que “es de todas maneras positivo que se den a conocer este tipo de programas de vigilancia, pues en el corto plazo los usuarios irán adquiriendo mayor consciencia de lo que significa el uso de las tecnologías en el ejercicio de nuestro derecho a la privacidad”.
