Nuevos documentos de Snowden desvelan que la NSA tiene puesto el objetivo en las empresas de antivirus

El exanalista de la CIA Edward Snowden, en una entrevista en la HBO. (YOUTUBE). Imagen tomada de: 20minutos.es 

La cantidad de documentos sustraídos por el exanalista de la CIA Edward Snowden fue tal que seguirán pasando años y seguiremos descubriendo en ellos nuevas sorpresas. La última se refiere a la especial atención que las agencias de seguridad estadounidense y británica tenían puesta en las empresas de antivirus con el propósito de acceder a sus servidores y tratar de contrarrestar sus herramientas de seguridad mediante ingeniería inversa. 

Tanto la Agencia Nacional de Seguridad estadounidense como el Cuartel Gubernamental de de Comunicaciones británico, respectivamente NSA y GCHQ, espiaban a las empresas de antivirus y empleaban ingeniería inversa para tratar de esquivar la protección que ofrecen a sus usuarios. Mediante diversas técnicas intentaban (y en ocasiones conseguían) acceder a los servidores de empresas como Kaspersky Labs, quien no hace mucho confesó haber sido objeto de ataques, aunque en ese caso la empresa dirigía sus sospechas hacia el estado de Israel. 

El propósito era que estas agencias de inteligencia pudieran estar en todo momento un paso por delante de los avances en protección antivirus. El principal objetivo era precisamente Kaspersky Labs, empresa rusa de antivirus, y una vez superadas las barreras de acceso a los entresijos de los antivirus se puede disponer de todos los privilegios dentro de cualquier ordenador. 

Entre la información a la que NSA y HSQA pudieron acceder en el caso específico de Kaspersky se encuentra los datos del usuarios que se envían a la empresa de antivirus, los emails privados que se intercambian entre Kaspersky y el usuario y la lista del nuevo malware que Kaspersky marca como detectado. 

Mientras estas agencias de inteligencia procedían a franquear las barreras de los antivirus intentaban que sus acciones de ingeniería inversa de programación no pudieran ser consideradas legalmente como infracción de derechos de autor ni quebrantamiento de los términos de uso.

Tomado de: TheInquirer

La agencia de seguridad alemana envía millones de datos cada mes a la NSA

Protección de datos. Imagen tomada de: Vanguardia.com

Cada vez tenemos que aprendernos más siglas correspondientes a organismos que nos espían. Más allá de las estadounidenses CIA y NSA (el FBI sólo nos espiará cuando estemos en suelo de Estados Unidos de América) ya descubrimos que el GCHQ británico colabora con su contrapartida del otro lado del charco y ahora se suma a la fiesta el BND alemán, quien cada mes cumple con su “cuota” de información facilitada a la Agencia de Seguridad Nacional. 

El descubrimiento de la colaboración con la NSA de la agencia de inteligencia alemana BND (Bundes Nachrichten Dienst, Agencia Federal de Información) está suponiendo un auténtico dolor de cabeza para la canciller alemana Angela Merkel además de una forma muy severa ya que es un departamento que depende directamente de ella. Citando información confidencial, la publicación alemana Die Zeit informó de que más de 220 millones de unidades de metadatos son obtenidos a diario por el BND, siendo remitidos más de 1.300 millones de estos metadatos mensualmente a la NSA. 

Dichos datos incluyen información “en crudo” sobre llamadas telefónicas, envíos de mensajes de texto con detalles sobre los contactos de los usuarios y los horarios de actividad. En su gran mayoría se trata de comunicaciones efectuadas en emplazamientos donde actualmente se están desarrollando diversos conflictos. 

Desde el BND no han efectuado ninguna declaración pero fuentes cercanas a la inteligencia alemana han informado de que la pasada semana ya dieron por finalizados los trabajos de vigilancia al servicio de la NSA. Merkel, por su parte, ha defendido la colaboración de Alemania con la NSA para combatir el terrorismo.

Tomado de: TheInquirer

La NSA y el GCHQ también han introducido programas espías en las SIM de los móviles

Dispositivos móviles. Imagen tomada de: cdnnet.kalooga.com

El Cuartel Gubernamental de Comunicaciones británico (GCHQ) y su más conocido homólogo estadounidense, la Agencia Nacional de Seguridad (NSA) nunca dejan de sorprender con sus métodos para espiarnos. Lo último que hemos sabido es su logro de hackear al mayor fabricante mundial de tarjetas SIM

La información se ha conocido gracias a nuevos descubrimientos efectuados en los documentos filtrados por el exanalista de la NSA Edward Snowden y dejaría fuera de su radio de acción a contadísimos usuarios de telefonía móvil dado que desmostrarían que la NSA y el GCHQ habían hackeado al mayor fabricante mundial de tarjetas SIM para móviles, de manera que casi podría afirmarse que todos los dispositivos móviles del mundo (móviles y tablets) en los que se albergue una tarjeta SIM estarían potencialmente en manos de estos dos organismos de seguridad y espionaje.

Ambos habrían conseguido de manera conjunta del fabricante Gemalto (una empresa que suministra SIMs en 85 países) los códigos de seguridad que permiten cifrar la información contenida en las tarjetas que constituyen el corazón de los dispositivos móviles. Habiendo accedido a esa información las agencias mencionadas eran capaces de monitorear las llamadas de voz y las comunicaciones electrónicas de más de 450 proveedores de acceso a la red de telefonía móvil en todo el mundo sin necesidad de contar con la autorización de compañías telefónicas ni gobiernos extranjeros.

Ni siquiera una vez difundida la información obtenida de los documentos de Snowden el fabricante de las SIM, Gemalto, ha sido capaz de encontrar todavía el acceso ganado por la NSA y el GCHQ, lo que daría buena prueba de lo bien “escondido” que habían conseguido ocultarlo.

Tomado de: TheInquirer