Se descubre sistema de espionaje de redes sociales en México
Pillku
Ha sido usado antes por gobiernos para espiar activistas. Este servicio
FinFisher solo se vende a gobiernos y agencias de inteligencia de acuerdo a una
investigación de Wikileaks. Desde Octubre de 2012 opera en México de acuerdo a
la organización Citizen Labs detectando su operación de en la red de Telmex y
IUSAcell.
Antecedentes
Durante las protestas en Egipto en 2011 (#Jan25) impulsadas
principalmente en redes sociales cientos de activistas sorpresivamente fueron
encarcelados, otros que corrieron menos suerte fueron asesinados. Se supo
entonces que las sorpresivas detenciones obedecían a que a través de sus
computadoras y teléfonos la actividad y sus conversaciones de los impulsores
eran monitoreados y grabadas. Fue entonces que detectaron que Twitter, Skype y
Facebook eran blanco de un sistema complejo de espionaje por parte del gobierno
de Hosni Mubarak. Los activistas egipcios sugerían no utilizar algunas redes
para compartir información sensible, solo para difundir los resultados de las
acciones.
La sospecha de los activistas fue confirmada por Wikileaks que filtró
documentos encontrados en la oficina de Mubarak que sugerían que había
contratado un sofisticado sistema de espionaje de redes sociales que accede a
los cámaras y micrófonos de computadoras y teléfonos móviles siendo capaz de
grabar conversaciones por Skype y tomar videos y fotos de quienes son elegidos
como blancos. Fue tras el triunfo de las protestas que Mubarak renunció y así se
conocieron más detalles de este sistema y su comercialización.
FinFisher: Un sistema de espionaje para Gobiernos y Agencia de
Inteligencia
Se descubrió que Gamma una empresa de software británica distribuye
este sistema de espionaje que monitorea internet y las redes sociales pudiendo
también hacer un seguimiento de personas a través de sus equipos. Gamma solo
realiza ventas a Gobiernos y Agencias de Inteligencia.
El descubrimiento de esta red en México
La organización Citizen Labs desde entonces realiza un escaneo en el
mundo para descubrir los rastros de operación de esta red de espionaje: “A raíz de esta aparente actualización a los servidores de comando y
control FinSpy, ideamos una nueva huella digital y se realizó un análisis de la
Internet para los servidores de comando y control FinSpy. Este análisis se
llevó aproximadamente por dos meses, apoyado por el envío de más de 12 mil
millones de paquetes. Nuestro nuevo análisis identificó un total de 36
servidores FinSpy, 30 de los cuales eran nuevos y sólo 6 de los que habíamos
encontrado durante la exploración anterior. Los servidores operan en 19 países
diferentes. Entre los servidores FinSpy hemos encontrado 7 en países que no
habíamos visto antes.”
Nuevos países:
Canada, Bangladesh, India, Malaysia, México, Serbia, Vietnam.
¿Cómo funciona FinFisher?
Tras ser adquirido por el gobierno o agencia de investigación se debe
instalar un servidor en las instalaciones de los porveedores de Internet, en el
caso de México ha sido instalado en la red UniNet (Telmex) y IUSAcell PCS.
Este servidor rastrea el tráfico de internet de todo el país, detecta
“objetivos” (personas a vigilar) para infectar sus equipos con programas
especial y así recoge la información que es capturada de las computadoras y
teléfonos y cibercafés intervenidos. Centrándose en el monitoreo de conversaciones
en redes sociales y en servicios como como Skype. Teniendo acceso en todo
momento a las cámaras y micrófonos de los equipos infectados.
En su monitoreo CitzenLabs encontró los rastros de esta red espía
operando en las redes de Telmex y IUSAcell, cabe señalar que para instalar este
tipo de infraestructuras debe contar con el conocimiento y la autorización de
las empresas de telecomunicaciones.
FinFisher no solo ofrece monitoreo remoto en Internet, ofrece a los
gobiernos camiones equipados para vigilar el tráfico en internet de edificios
completos como ya ha ocurrido en China y Siria y que en el video filtrado por
Wikileaks podemos ver su funcionamiento.
¿Quién espía a activistas y el internet doméstico en México?
Si este sofisticado servicio de espionaje fue detectado operando en
México desde octubre de 2012 abre el paso a una serie de preguntas:
¿Qué gobierno compró y solicitó a Telmex y Iusacell que instalara esta
infrestructura de vigilancia a redes sociales?
¿A quién y por qué se le vigila?
¿Qué se hace con la información de que recoge masivamente este sistema
de monitoreo?
Este sistema ha sido usado en países que han vivido revueltas
impulsadas en redes sociales. Si bien en México la SEDENA ha adquirido equipo
de espionaje este está destinado a comunicaciones encriptadas que utilizan los
narcotraficantes. Fin Fisher se centra en conexiones domésticas.
¿Quién está vigilando las conexiones domésticas en México? Para qué se
vigila así a la ciudadanía.
Para saber más:
