Los estándares de seguridad en internet han quedado en
evidencia después de que hoy se publicara que la Agencia Nacional de
Inteligencia (NSA) de EEUU los corrompió para hacerlos vulnerables a su tecnología
con el fin de facilitar el espionaje.
La información fue revelada por el diario 'The New York
Times' y extraída de los más de 50.000 documentos filtrados por Edward Snowden,
el extécnico de la CIA que trabajó para NSA y que actualmente está asilado en
Rusia.
Según esos datos, la NSA habría usado todos los métodos a su
alcance, desde la persuasión a la colaboración forzada de empresas hasta el
robo de claves de encriptación y alteración de software y hardware para tener
acceso a las comunicaciones privadas en la web dentro y fuera de EEUU.
Codificaciones de protección comunes en correos electrónicos
y compras en internet como la capa de conexión segura SSL, o la red segura VPN,
serían objetivo de NSA, lo mismo que las comunicaciones a través de los servicios
de Microsoft, Facebook, Yahoo y Google. Los socios británicos de NSA habrían
desarrollado "nuevas oportunidades de acceso" en Google.
La teoría de que la NSA manipuló, para su beneficio, una
norma relacionada con encriptación adoptada la Organización Internacional de
Normalización o ISO ya circulaba entre los especialistas en criptografía desde
hacía tiempo, algo que parece confirmar 'The New York Times'. ISO establece los
parámetros comunes para los intercambios entre 163 países, entre ellos EEUU, España
y casi toda América Latina.
En su edición digital, el periódico neoyorquino indicó que
NSA invierte más de 250 millones de dólares al año en un programa llamado
Sigint Enabling Project destinado a influir en los diseños de los productos
comerciales para hacerlos "explotables".
Este sistema estaría presente ya en los microchips que
codifican la información de compañías y gobiernos, bien sea gracias a la
colaboración con los fabricantes de procesadores o por su piratería por parte
de agentes de la NSA.
'Ordenadores espía'
Entre las víctimas previstas de cara a 2013 estaría un gran
operador de llamadas telefónicas y mensajes por internet, un proveedor de
internet de Oriente Medio y tres gobiernos extranjeros, de los que no se da el
nombre. Las artimañas de NSA llegarían al extremo de hacer que una empresa
estadounidense de ordenadores instalara en sus aparatos una vía de acceso
oculta para que los espías de EEUU pudieran entrar cómodamente sin ser
detectados en las nuevas computadoras que iba a vender a un gobierno de otro
país.
Otro método que habría usado NSA para incluir puntos débiles
en los productos que velan por la seguridad en internet sería a través de
iniciativas como Commercial Solutions Center que con la excusa de mejorar la
ciberseguridad de EEUU invita a los desarrolladores de tecnología de
encriptación a que les presenten su software.
En el fondo, se trataría de una cortina de humo para que los
"hackers" de NSA pudieran moldear los sistemas a su gusto. La
capacidad de NSA para piratear en internet y espiar a los usuarios sería
compartida con la inteligencia británica, canadiense, australiana y
neozelandesa a través de un programa secreto llamado Bullrun.
La NSA fue fundada en 1952 con la tarea fundamental de
descifrar códigos con el fin de obtener información clave para la seguridad de
EEUU. Durante la presidencia de Bill Clinton y ante el despegue de internet, el
gobierno de EEUU buscó la aprobación de una medida conocida como Clipper Chip
que garantizaba que NSA siempre tuviera una vía legal para descifrar las
comunicaciones en la web.
Clipper Chip no prosperó por atentar contra el derecho a la
intimidad y propiedad privada recogido en la Constitución de EEUU y la Casa
Blanca desistió en su empeño en 1996, pero los documentos de Snowden indicarían
que la NSA siguió adelante de forma encubierta.
Responsables del servicio de inteligencia de EEUU pidieron a
'The New York Times' y a ProPublica, agencia de noticias sin ánimo de lucro con
acceso a estos datos, que no publicaran esta información porque podría hacer
que "objetivos extranjeros" cambiaran sus formas de codificar
mensajes.
