Etiqueta: espionaje

Servicios de Internet, empresas y organizaciones se suman a la campaña Reset the Net

Publicado el

por Fco. José Hidalgo

Reset The Net

Reset the Net, ese es el nombre de la campaña, que se celebrará el próximo 5 de Junio, en la que servicios de Internet, empresas y organizaciones sin ánimo de lucro se han unido para alentar a los propietarios de sitios web y desarrolladores de aplicaciones móviles a adoptar las tecnologí­as de seguridad necesarias que hagan más difí­cil el espionaje de las comunicaciones por parte de las agencias gubernamentales. Entre los participantes se encuentran Amnistí­a Internacional, Greenpeace, MoveOn.org, e incluso sitios como Reddit, Imgur, BoingBoing o DuckDuckGo, entre otros, según se hace eco TechCrunch.

Entre las tecnologí­as propuestas se encuentran los protocolos SSL, HTST y FPS. Además, también se apunta a la vigilancia del uso del código de terceros en los propios sitios web y aplicaciones móviles, como los códigos pertenecientes a sistemas de anuncios y a sistemas de analí­ticas. Aquellos sitios web que promocionen la campaña, mostrarán una pantalla inicial especí­fica, mientras que las aplicaciones móviles preguntarán a los usuarios para el enví­o de una notificación push que promueva un pack de privacidad móvil, en la cual se incluirán una serie de herramientas y aplicaciones especí­ficas.

TechCrunch señala que de entre las aplicaciones de mensajerí­a móvil no se encuentren aquellas que dicen ofrecer comunicaciones privadas o anónimas, como puedan ser Confide, Wickr, Frankly, Burner o FireChat, entre otros, añadiendo que si bien no cumplen estrictamente con una serie de criterios para formar parte de las sugerencias, si que pueden ofrecer una mayor protección frente al uso de servicios de grandes compañí­as como Google o Facebook.

ResetTheNet también anima a los usuarios a sumarse a la campaña a través de las redes sociales mediante mensajes pre-escritos.

Millones de usuarios de Yahoo podrí­an haber sido espiados por la webcam

Publicado el

por Fco. José Hidalgo

Yahoo!

Si las anteriores noticias acerca del espionaje de las conversaciones de los usuarios en las plataformas sociales por parte de las agencias de espionaje han dado pie a la aparición de nuevas herramientas pensadas en la privacidad de las conversaciones de los usuarios, ahora hay más motivo para ello, ya que según informa The Guardian, la agencia de inteligencia británica (GCHQ) ha estado recopilando capturas tomadas de las cámaras web de millones de usuarios de los servicios de Yahoo con el apoyo de la Agencia de Seguridad Nacional (NSA). Para ello, han empleado un conocido programa llamado Optic Nerve por el cual se ha estado recogiendo y recopilando estos datos en grandes volúmenes, afectando incluso a usuarios que no son sospechosos para la vigilancia.

The Guardian basa sus informaciones en los documentos filtrados por Edward Snowden, que están fechados entre 2008 y 2010, añadiendo que en un periodo de seis meses del 2008, la GCHQ capturó imágenes de 1,8 millones de usuarios de todo el mundo. A dí­a de hoy, no se sabe si dicho programa sigue aún activo, aunque según el citado medio, los documentos filtrados muestran que la iniciativa comenzó como un prototipo en el año 2008, aunque también hace referencia a la visita realizada al wiki interno del GCHQ, lo que hace sugerir que la iniciativa todaví­a podí­a continuar activa en alguna de sus formas.

TNW se ha puesto en contacto con con la GCHQ, donde un portavoz le ha indicando que es algo de alto standing del que no hacen comentarios, señalando que todo el trabajo que realizan de acuerdo con un estricto marco jurí­dico y normativo que garantiza que sus actividades están autorizadas, existiendo una rigurosa supervisión, incluyendo a la Secretarí­a de Estado, la Interceptación y las Comisiones de Servicios de Inteligencia y el Comité de Inteligente y Seguridad Parlamentaria.

Las capturas tomadas de millones de usuarios de los servicios de Yahoo no son secuencias de ví­deo sino más bien capturas de imágenes fijas tomadas cada cinco minutos, según cree The Guardian, con la idea de que los datos recopilados puedan ser manejables para los propios servidores de GCHQ.

Yahoo declara que no estaba al tanto ni aprueban esta actividad, en declaraciones a través de un portavoz, asegurando que de ser cierto, representa un nuevo nivel de violación de la privacidad de sus usuarios, algo que califican como inaceptable y piden a los gobiernos del mundo reformar la ley de vigilancia para hacerla compatible con los principios que han establecido en diciembre. Por último, Yahoo entiende que las capturas corresponden a las videoconferencias realizadas a través de su servicio Yahoo Messenger.

Facebook demandada por espiar los mensajes privados sin consentimiento de los usuarios

Publicado el

por Fco. José Hidalgo

Facebook

De vez en cuando nos encontramos con informaciones que vinculan a la red social Facebook con problemas sobre la privacidad de los usuarios, pero en este caso nos encontramos con una información que vincula los problemas de privacidad de los usuarios en Facebook con la justicia, ya que acaba de recibir una demanda judicial debido al, según las pruebas aportadas pertenecientes a la compañí­a de seguridad suiza High-Tech Bridge, escaneo que está realizando la propia red social de los mensajes privados que se enví­an entre los propios usuarios, y que además los datos obtenidos los ofrece a terceros anunciantes y comerciantes.

Matthew Campbell y Michael Hurley han sido quienes presentaron el caso ante la Corte de Distrito de Estados Unidos en el Distrito Norte de California a través de sus propios abogados el 31 de Diciembre, presentando los documentos necesarios que prueban la violación de dos leyes de privacidad, siendo éstas la Electronics Communication Privacy Act y California Invasion of Privacy Act.

El estudio de High-Tech Bridge ha mostrado que Facebook espiaba los mensajes privados a través de las direcciones URL sin aviso alguno a los propios usuarios afectados, estudio que fue llevado a cabo poniendo un servidor dedicado el cual generó una URL secreta en 50 servicios en los que se incluyen las importantes redes sociales, servicios web y servicios de correo electrónico. Se usó la mensajerí­a privada en cada uno de los servicios con una URL única, lo que le ha permitido determinar cual de los servicios web «clickeaban» en dicha URL. En la documentación también se lista otros recursos empleados por Facebook para el cifrado de la información de los usuarios, como los «me gusta», los plugins sociales y los rastreadores web.

Los demandantes indican que se evidencia las acciones de Facebook sin que los usuarios sepan nada de ello, y por tanto, no se cuente con sus propios consentimientos. Es por ello que a través de la demanda se busca realizar una «acción de clase» y esperan a que el juez obligue a Facebook a pagar 100 dólares por dí­a por la violación de la primera ley citada, la Electronics Communication Privacy Act, y 5.000 dólares o tres veces la cantidad en efectivo de los daños sufridos por los demandantes. Se incluye además que Facebook deje de espiar las comunicaciones de los mensajes privados.

Tal y como informa TNW, el portavoz de Facebook, Jackie Rooney, ha indicado a Bloomberg que las acusaciones no tienen mérito.

Fundador de Megaupload pide 7 millones de dólares de indemnización

Publicado el

por Juan Diego Polo

kimSeguramente la mayorí­a de vosotros recuerda el momento en el que Megaupload cerró sus puertas. Las autoridades de Nueve Zelanda irrumpieron en la casa de su fundador Kim DotCom y, por orden de los Estados Unidos, incautaron bienes privados en busca de pruebas, al mismo tiempo que cerraron los servidores de Megaupload y dejaron a clientes legales, y piratas de diversas categorí­as, sin el contenido que allí­ almacenaban.

El tiempo pasa, MEGA nació, Kim Dotcom decidió dedicarse a la polí­tica, el juicio aún no se ha celebrado… y ahora pide 7 millones de dólares de indemnización al gobierno por las formas en las que se realizó la acción antes mencionada.

En arstechnica.com comentan el caso con detalle, donde explican como Kim dotcom finalmente ha demandado al gobierno de Nueva Zelanda por su espionaje ilegal contra él y el ataque posterior de su casa. De hecho habla sobre el sistema de espionaje «Cinco Ojos», una red mantenida por las agencias de seguridad de Nueva Zelanda, Australia, Reino Unido, Canada y Estados Unidos, que en este caso funcionó para actuar en su contra.

Según el fundador de Megaupload es una acción necesaria para poder sacar a la luz varias acciones ilegales que los gobiernos realizan para espiar sin necesidad de orden judicial.

Todos sabemos que «inocente» no es la palabra adecuada para definir a Kim Dotcom, aunque está claro que hay formas y formas de proceder. Es muy posible que en este cruce de tiros entre gobiernos y multimillonarios salgan a la luz informaciones que ayudarán a tener una Internet más justa y transparente.

Esperemos que así­ sea…

Facebook fomenta la transparencia en un informe sobre las peticiones de datos de agencias de seguridad

Publicado el

por Fco. José Hidalgo

Esta semana ha estado marcada por la polémica acerca de la privacidad de las comunicaciones en Internet ante la revelación de Edward Snowden, ex empleado de Booze Allen Hamilton, una subcontrata de la NSA, por la que una serie de empresas de Internet han estado colaborando con el Gobierno de Estados Unidos ofreciendo información de las comunicaciones de sus usuarios dentro del proyecto PRISM. Ello ha motivado que tanto las propias empresas nieguen tales colaboraciones, mientras que el gobierno haya tenido que salir a la palestra desmintiendo que esté espiando a los ciudadanos.

Facebook es una de las empresas señaladas, y por tanto, ha tomado cartas en el asunto, con el fin de mostrar una mayor transparencia ante sus usuarios, para evitar todo tipo de preocupaciones e inquietudes. Es por ello por lo que han solicitado a las autoridades de seguridad nacional de Estados Unidos a una mayor transparencia y flexibilidad acerca de las órdenes que reciben en torno a la seguridad nacional, por la que están obligados a cumplir.

De este modo, ahora incluirán en un informe de transparencia, todas las solicitudes relacionadas con la seguridad nacional de Estados Unidos, comunicando sólamente su número en su conjunto, y en un intervalo de tiempo, el cual no ha sido revelado en el comunicado de Facebook.

También deja claro en el propio comunicado que atienden cada petición que reciben, ya sea de gobiernos estatales, locales, federales o extranjeras, prevalenciendo los datos de los usuarios, por lo que rehusan tales peticiones, o bien exigen rebajas de las mismas, o directamente, ofrecen menos datos del que solicitan, atendiendo a la información requerida por ley.

Revelan además que en el segundo semestre de 2012, han recibido entre 9.000 y 10.000 peticiones, cubriendo aspectos que van desde un sheriff local para la búsqueda de un menor perdido hasta la amenaza terrorista, incluyendo la persecución de fugitivos, etc. El número de cuentas de usuario sobre las que les solicitan información se sitúa entre las 18.000 y las 19.000.

Ví­a: Comunicado oficial de Facebook