El alto precio de la privacidad

Sigiloso, invisible, ilocalizable y a prueba de encriptación. Así se define la empresa italiana Hacking Team, proveedora de tecnologías para el espionaje que ha estado en el centro de la polémica en las últimas semanas. El hacker fue hackeado: la publicación –desde su propia cuenta de Twitter– de 400 gigabytes de información privada de la empresa fue como una bomba de racimo. Un solo proyectil estalló en distintos puntos del mapa y –una vez más– dejó a todos preguntándose si en este mundo mediado por la tecnología existe eso que se llama privacidad.

Que los gobiernos utilizan tecnología para espiar a posibles delincuentes no es noticia y que hay empresas dedicadas a crear software para ello, tampoco. Ya en 2013 Reporteros Sin Fronteras acusaba a Hacking Team de ser un "mercenario digital" junto con otras empresas, como Gamma Group, Trovicor, Amesys y Blue Coat Systems. Las filtraciones de Edward Snowden sobre el sistema de espionaje de la Agencia de Seguridad Nacional (NSA) dejaban en evidencia el aparato del gobierno estadounidense para vigilar conversaciones privadas de ciudadanos, gobiernos y empresas.

Sin embargo, esta última filtración puso al descubierto la lista de clientes: Chile, México, Colombia, Ecuador, Honduras y Panamá en la región y España, Estados Unidos y Rusia en el mundo, entre otros, algunos incluso catalogados como regímenes totalitarios. Y la alarma que se prendió tiene que ver con el hecho de que las compras de estos paquetes de software para invadir la privacidad como Galileo, de Hacking Team (ver recuadro) podrían llegar a manos de cualquiera, más ahora que el código de su software de intrusión se hizo público. Al respecto, la misma empresa reconoció que la situación es peligrosa y que está fuera de control.

"Lo que se filtró es un conjunto de herramientas que se aprovechan de fallas en los sistemas para instalar un troyano. Y cuando entramos en este concepto es lo mismo que infiltrarse con un código malicioso", dijo a Cromo el especialista en seguridad de ESET Latinoamérica Pablo Ramos.

En la Agencia para el Desarrollo del Gobierno de Gestión Electrónica y la Sociedad de la Información y del Conocimiento (Agesic) coincidieron en que esta tecnología no difiere de la que utilizan los criminales en la web profunda, pero entienden que los gobiernos tienen más recursos para desarrollarlas. Para Agesic, la discusión es más ética que técnica. En ese sentido, organizaciones internacionales están discutiendo la creación de un marco legal.

En 2014, por ejemplo, se celebró la cumbre NET Mundial en Brasil, que buscaba unir a los países para llegar a lineamientos comunes sobre el uso de estas tecnologías que son un arma de doble filo: necesarias para el combate del crimen organizado pero un abuso si se usan contra ciudadanos inocentes. "Puede ser un arma para cometer un homicidio o una herramienta de cocina, depende para qué se quiera usar", puntualizó Ramos.

Estas tecnologías aprovechan las vulnerabilidades de los programas. Por eso, las recomendaciones son las mismas que para cuidarse de los cibercriminales. Tener un antivirus actualizado, evitar el uso las redes abiertas de wifi –a través de las cuales acceder a contraseñas personales es un truco de niños– y actualizar siempre para tener las últimas versiones disponibles de los sistemas operativos de computadoras, smartphones y tabletas, al igual que las apps.

Además, es importante cuidarse de correos electrónicos o mensajes de desconocidos con links a enlaces poco seguros y verificar que los sitios a los que se ingresan contraseñas estén protegidos por el sistema de cifrado HTTPS. Y los dispositivos más vulnerables son aquellos con la guardia baja, es decir, los que tienen sistema operativo iOS a los que se les hizo el jailbreak y los Android con root, dos trucos que permiten personalizar los dispositivos, pero al precio de la seguridad.

Y, aun así, no hay garantías: "No hay ninguna tecnología ni solución que pueda garantizar la seguridad al 100% todo el tiempo, porque los errores aparecen y los programas están creados por personas; siempre van a estar sujetos a errores y publicidades", concluyó Ramos.

Si a Galileo Galilei se le atribuye el descubrimiento del primer telescopio como tal, que permitió ver lo que los hombres no podían, el artilugio científico al que un grupo de hackers bautizó Galileo le permitirá al hombre, a cualquier hombre, leer, oír y mirar lo que otros no quieren o no pueden leer, oír y mirar.