Desde las revelaciones de Edward Snowden, el interés público no se había centrado tanto en una noticia como lo recientemente acontecido con HackingTeam.

[adsenseyu1]

El enterarse que una empresa de “hackers” que ofrece software de espionaje tan especializado y costoso que apenas algunos países se han dado el lujo de contratarlo, ha sido hackeada. y con ello, se filtró en Internet al menos 400 GB de información de sus operaciones incluyendo la confirmación de lo que muchos gobiernos son parte de su clientela, es ahora la bandera de muchas organizaciones de derechos humanos.

En fin, vale echarle un vistazo a lo que ha pasado:

¿Qué es HackingTeam?

“Exactamente lo que hacemos”: Video promocional de HackingTeam

Advertisement

HackingTeam es la empresa de piratas informáticos, también conocidos como “hackers” que ofrece servicios de ciberseguridad,  que en apariencia solo brindaba software de espionaje, o software de control remoto de sistemas informáticos, para la protección gubernamental ante ataques criminales. Los clientes privados no se contaban en su clientela pero las recientes filtraciones hablan del trabajo conjunto con bancos y otras entidades para las que no es opcional velar por la seguridad de su infraestructura de redes.

La empresa nace en 2001 de la mano de Alberto Ornaghi y Marco Valleri, un par de italianos famosos por haber creado un software llamado Ettercap, gratuito y open source, que analistas de todo el mundo usaban para pruebas de seguridad. Y entre las posibilidades de Ettercap se incluía funciones de espionaje, una interesante característica que llamó la atención de la Policía de Milán quien no dudó en contactar a HackingTeam para solicitar sus servicios y asesoría.

Así fue que HackingTeam se convirtió en una empresa de desarrollo y comercialización de software de espionaje para gobiernos, por ahora, con 50 empleados en su plantilla (con sedes en Italia, Singapur y Estados Unidos). Por cierto, el software DaVinci es otra de sus grandes creaciones.

¿Qué y a quién pueden espiar estos programas?

Software de espionaje DaVinci: Video promocional

Ettercap y DaVinci, mucho más el segundo que se muestra como la evolución del primero, pueden registrar gran parte de la vida digital de cualquier ciudadano, desde un asesino en serie hasta un periodista que, para cierto gobierno, “habla de más” o se muestra como una “amenaza terrorista”.

Respecto a DaVinci, este software se ha venido promocionando como una utilidad para rastrear a cientos de miles de ciudadanos u “objetivos” desde un centralizado punto de monitoreo, con opciones para grabar llamadas en Skype, registrar otras llamadas aún si están encriptadas, sus mensajes de texto, navegación web, intercambio de documentos, tecleo de datos, historial de ubicaciones, mensajería, relaciones y todo lo referente a aplicaciones multimedia que incluyen audio y video.

Tan tenebroso como lo anterior resulta su video promocional que no se molesta en explicar todo con lo que puede trabajar:

¿Cómo funciona el software de espionaje?

El video anterior resalta que una incapacidad para el seguimiento y la seguridad gubernamental es que la interceptación usual de los datos es limitada por la encriptación realizada al transmitirlos, así que se hace necesario “mirar por los ojos del objetivo”, en otras palabras, espiar el punto en el que surgen y empiezan a compartirse dichos datos: Computadores, tablets y móviles.

Hacerlo posible implica la instalación de malware invisible para el ciudadano –asesino, terrorista, periodista,… en general, para el “objetivo”- e instalarlo en sus diferentes dispositivos aún sin importar su sistema operativo pues el software funciona tanto en Windows como en OS X, iOS, Android, BlackBerry, Symbian y Linux..

Vulnerabilidad en Flash: Vía ArsTechnica

Para el caso de Android y Windows, la instalación del malware se realizaba aprovechando vulnerabilidades en Flash, una puerta de entrada a un inmediato acceso al micrófono, la cámara y al sistema operativo desde que inicia su funcionamiento; De iOS, se aprovechaba la habilitación de características proveída por teléfonos con jailbreak.

¿Qué pasó ahora? ¿Quién hackeó a los hackers? ¿Qué se descubrió?

Archivos encontrados: Vía ZDNet

Una vez más, lo que sucedió es que los sistemas de HackingTeam fueron vulnerados, posiblemente, por un grupo de atacantes que tuitea desde la cuenta @GammaGroupPR. Fue violada hasta la cuenta de Twitter de HackingTeam, @HackingTeam, desde donde se publicó un torrent con alrededor de 400 GB de archivos sensibles de la compañía: Facturas, correos, documentos, registros operativos, etc. Por ahora, HackingTeam se mantiene en alerta máxima pues lo filtrado podría incluir hasta 600 GB de información adicional.

Lo problemático que salió a la luz es que, a pesar de que en reiteradas ocasiones HackingTeam negó haber prestado sus servicios a regímenes altamente represivos incluyendo grandes referentes en cuanto a la no libertad de expresión como Uzbekistán, resultó ser cierto, sí se prestó servicios a tales países pero también a otros “menos autoritarios” como Estados Unidos, España, Chile, México y Colombia.

En @r3dmx han compartido una gráfica que muestra los países involucrados y lo que invirtieron en las herramientas de espionaje de HackingTeam:

Lo sucedido HackingTeam podría ser mucho más grave que el escándalo de la NSA, pues aunque muchos gobiernos se escudarán en que sí optaron por contratar tales servicios solo por temas de seguridad y en contra de la delincuencia, no sorprendería ver en los próximos días registros de otras personas –periodistas, políticos contrarios a los gobiernos de turno, etc.- que en cada país podrían ser víctimas de tales violaciones en sus comunicaciones.

Visto en: ArsTechnica, The Verge, ZDNet, Motherboard