Varios medios han publicado el día de hoy que en México existe un sistema de espionaje cibernético, a través del cual es posible registrar las actividades de cualquier ciudadano.
Al parecer no sólo a lo ingleses, franceses o estadounidenses; los mexicanos también somos víctimas del espionaje.
Pero esto no se queda sólo en las computadoras, también pueden acceder a nuestros dispositivos móviles (para intervenir llamadas telefónicas, descargar archivos y recabar datos de la agenda telefónica –qué tiempos tan míseros en los que uno ya no tiene un lugar seguro ni para guardar toda su pornografía– ).
De acuerdo con un estudio que realizó la Universidad de Toronto, fueron detectados en México al menos tres servidores que alojan y ejecutan desde el 2012 un sistema llamado FinFisher. ¿Qué es FinFisher? Es un software desarrollado especialmente para el espionaje y que, presuntamente, sólo puede ser adquirido por gobiernos y no por particulares.
¿Cómo funciona? Bueno, es un troyano, es decir, viene integrado en otro archivo que, aparentemente, no es dañino. Llega a través de un correo electrónico, el cual le pide al usuario que acceda a un link. Después de darle click se instala en nuestro dispositivo (tanto en computadoras de escritorio como iPhones, móviles con Android, Symbian, BlackBerry o Window Mobile). También se puede hacer pasar como una actualización y se puede instalar sin consentimiento del usuario (lo cual es muy invasivo).
El spyware puede evitar ser detectado hasta por 40 tipos de software antivirus, una vez instalado crea un directorio desde el cual accede a la información privada y envía los datos al servidor donde opera.
Después de esto, es posible monitorear los aparatos vía remota. Además en sus computadoras es posible que el spyware pueda obtener capturas de pantalla, activar el micrófono o la cámara, registrar las charlas de Skype, obtener el historial de sitios visitados y mandar esta información al servidor que envió el programa.
Además, reporta la ubicación del propietario vía GPS (:S ahora sí, ya me entró miedito).
El estudio detectó que en América, sólo México, Canadá y Estados Unidos (o sea, toda Norteamérica) utilizaban el software, el cual fue creado por la Compañía Gamma Group, la cual se dedica al desarrollo de productos de espionaje y de seguridad.
Aquí está el estudio de la Universidad de Toronto (CityLab)
Ante el informe de la Universidad de Toronto, la empresa Gamma Group ha negado que el software utilizado en estos países sea parte de su línea de productos, sino que se trata de una versión robada (¿en serio? ¿le robaron al espía?). La empresa ha sido denunciada por activistas en Etiopía, Vietnam, Bahréin y Turkmenistán porque sus programas se utilizan en contra de los defensores de derechos humanos y los grupos de oposición.
Aquí está la propaganda de FinFisher por parte del Gamma Group (esto fue filtrado por Wikileaks)
Organizaciones ciudadanas han hecho una petición al IFAI
La organización Propuesta Cívica y el Contingente MX ha pedido al Instituto Federal de Acceso a la Información iniciar un procedimiento de verificación en algunas empresas. La solicitud fue presentada el pasado 20 de junio. Al parecer, según ambas organizaciones, tanto la empresa Iusacell como UniNet alojan en sus servidores el spyware.
Las autoridades mexicanas ya han recibido una petición para indagar en el presunto uso del spyware en los dispositivos de los usuarios de internet en nuestro país.
Además, la gente se ha quejado utilizando el hashtag #SonríeTeEstánEspiando (lo cual tiene todo el sentido del mundo si tal programa puede utilizar la cámara de nuestra computadora y acceder a nuestras llamadas por Skype).
Pilar Talavera, directora de Propuesta Cívica, expresó:
«Es importante que sepamos a quién se están dirigiendo los ataques en México; puede ser espionaje industrial o contra políticos, y en otros países se ha utilizado para periodistas y opositores del Gobierno. Pedimos que se investigue el grado de conocimiento de las compañías y su participación»
De acuerdo al estudio hecho por la Universidad de Toronto, uno de los dos servidores que alojan al spyware se ubica en la dirección de Protocolo de Internet (IP) 187.188.xxx.xxx, y es operada por Iusacell PSC; el otro servidor que lo aloja lo opera UniNet (empresa de Telmex) la cual funciona como un servicio de transporte de datos a través de redes virtuales privadas, éste se ubica en el IP 201.122.xxx.xxx (los números fueron censurados en el estudio para que la compañía no desactive el servidor).
Tavera expresó:
«Le pedimos al IFAI la verificación del cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, del derecho a la libre expresión y de los derechos de consumidor»
Por su parte el Presidente del IFAI, Gerardo Laveaga, expresó:
«Recibimos algo [la petición], pero aún no lo analizamos. Una vez que lo revisemos podremos hablar de qué se trata»
(Lógica de funcionario: Una vez que lo leamos sabremos de qué se trata… Pues sí, ¿no?).
Aquí la página de Contingente MX y acá la página de Propuesta Cívica.
Por otro lado, Jesús Robles Maloof, abogado integrante de una de la organizaciones, expresó:
«Estamos ante una oportunidad de salir como país fortalecidos»
Pero explicó que si el IFAI da una respuesta negativa a la petición, entonces tendrían que recurrir a la Comisión Federal de Telecomunicaciones y, de ser el caso, a la PGR, aunque confió en que no sea necesario:
«Debemos defender como ciudadanos nuestra privacidad, no podemos permitir que vulneren la privacidad en línea»
Aquí está una petición para que la ciudadanía la firme:
Bueno, en lo que se esclarece si este espionaje es por parte del Gobierno o por parte de los empresarios nosotros podemos hacer un ejercicio literario y cambiar el cuento de Augusto Monterroso:
«Y cuando despertamos el dinosaurio estaba ahí… espiándonos»