32 países, entre ellos España, usan FinFisher para espiar a sus ciudadanos
Hace algunos días, CitizenLab presentó su tercer reporte sobre uso del software de espionaje FinFisher,
el cual revela que 32 países en el mundo estarían usando FinFisher para
espiar a su población, incluyendo algunos que no habían aparecido en
reportes anteriores, entre ellos España, Paraguay y Venezuela.
¿Qué es FinFisher?
FinFisher es una suite de spyware,
creada y comercializada por la empresa Gamma International, cuyo cliente
exclusivo son los gobiernos. FinFisher es comercializado como un software con fines de inteligencia y seguridad nacional. El programa se instala inadvertidamente en las computadoras, teléfonos celulares y otros dispositivos de las víctimas, a través de un software que se hace pasar por otro -por ejemplo, una extensión del navegador.
A pesar de que el software se presenta a
sí mismo como una herramienta para la lucha contra el crimen, amplia
evidencia existe de que es usado principalmente para investigar y atacar a disidentes.
Por ejemplo, el gobierno de Bahréin usó FinFisher para vigilar a
algunos de los bufetes, activistas, periodistas y líderes de la
oposición más destacados. En México,
investigaciones revelaron que ha sido usado por la Secretaría de
Seguridad Pública, la Procuraduría General de la República, el Centro de
Investigación y Seguridad Nacional y el Estado Mayor Presidencial.
Si sientes que estás en una película de Hollywood, agárrate del teclado: el software tiene la capacidad de capturar imágenes de las pantallas de los dispositivos, encender cámaras y micrófonos, almacenar las pulsaciones del teclado y grabar las llamadas de teléfono y de Skype. También puede descargar fotos, contactos, archivos, correos electrónicos y mensajes de texto.
¿Cómo funciona?
Cuando un gobierno compra FinFisher, reciben un servidor de control llamado FinSpy Master, que es instalado en la sede de la propia entidad.
Luego de esto, pueden configurar proxis anonimizadores (conocidos como
“FinSpy Relays”) con la finalidad de ocultar la ubicación del servidor
de control. Las computadoras infectadas se comunican con los proxis
anonimizadores, que usualmente están localizados en un Servidor Privado
Virtual en otro país, y quereenvía entonces las comunicaciones entre los dispositivos de la víctima y el servidor de control.
Los investigadores de CitizenLab, a
través de una serie sistemática de consultas a los servidores de
anonimización, encontraron que éstos podían revelar la ubicación del servidor maestro,
cuando las páginas devueltas por estas solicitudes contenían datos de
localización (por ejemplo, algunas páginas de Google que incluyen
pronósticos del clima localizados geográficamente).
En 2013, Gamma fue señalada como uno de los “enemigos de Internet” en el reporte periódico de Periodistas Sin Fronteras.
El mismo año, Firefox denunció que Gamma estaba haciendo pasar su
software por un producto de Mozilla para evitar ser detectado, táctica
que describieron como abusiva.
Si bien CitizenLab señala que probablemente no estén detectando todas las instalaciones existentes de FinFisher,
el nuevo reporte ha mejorado su capacidad de detectar instalaciones y
de atribuir algunos de los servidores a instituciones específicas de
ciertos gobiernos. Esto debería facilitar a los activistas que trabajan
en el área de políticas públicas en estos países, exigir responsabilidad
y rendición de cuentas a sus instituciones, presentar
solicitudes de información e investigar qué agencias están usando este
software, cuánto dinero se invirtió en él y con qué fines.
FinFisher no es detectable por los antivirus tradicionales. Si piensas que podrías estar siendo rastreado, existe una herramienta llamada Detekt que,
aunque no es infalible, puede ayudar a averiguar si en tu ordenador
existe software espía como el desarrollado por Gamma o por Hacking Team.
Sea como sea, si estás en uno de los países que aparecen en la lista de
CitizenLab, no está de más tomar medidas adicionales de seguridad, como
usar cifrado PGP en tus comunicaciones.
Fuente: Rebelión
Marianne Díaz Hernández
https://laicismo.org/2015/32-paises-entre-ellos-espana-usan-finfisher-para-espiar-a-sus-ciudadanos
No hay comentarios:
Publicar un comentario