¿Se puede espiar a través de un TV o un celular?

A los amantes de las teorías conspirativas les encanta apuntar a la CIA como un organismo omnipresente, una entidad que sabe todo lo que los usuarios hacen y que es capaz de convertir dispositivos de uso común, como televisores y celulares, en feroces enemigos.

Y el último reporte de Wikileaks, parte de una gran filtración de datos recolectados entre 2013 y 2016 llamado "Vault 7", llegó para levantar aún más dudas sobre qué tan protegidos están los datos privados en el mundo digital. Esto porque se reveló que la Agencia de Inteligencia de EEUU. creó una unidad especial dedicada al espionaje a través de tecnología casera.

Desde interceptar conversaciones por chat hasta grabar charlas en el living con el micrófono del televisor, como parte del nuevo arsenal de espionaje digital que se ha estado desarrollando. La pregunta que cabe es ¿hay cómo protegerse?

Lo primero que hay que señalar sobre estas técnicas de espionaje es que en su mayoría usan vulnerabilidades conocidas como de "día cero", es decir, cuando un dispositivo viene con su configuración de fábrica, sin las actualizaciones de seguridad que se van agregando con el tiempo.

Es por eso que uno de los dispositivos preferidos por este programa de espionaje son los televisores: la mayoría cuenta con sistemas smart pero rara vez son actualizados, a diferencia de lo que pasa con un celular o un PC. A través de una herramienta llamada "Blazing Angel", los agentes podían manipular un televisor Samsung para que utilizara el micrófono incorporado -usado principalmente para darle órdenes- para grabar conversaciones.

La firma de seguridad Dragos señaló que cualquier dispositivo que contenga un micrófono y una conexión a internet, como el Amazon Echo o cualquier celular, podría ser susceptible a un ataque como el de Blazing Angel, pero su aplicación es altamente específica, pues se requiere intervención directa en el dispositivo, ya sea a través de una unidad USB.

Pero una vez infectados, la única forma de prevenir el espionaje es desenchufando el aparato, ya que el sistema puede simular que la TV está apagada pero seguir grabando.

Otra de las maneras que utiliza la CIA para ingresar a los dispositivos es a través de aplicaciones modificadas. El informe revela que la agencia trabajó en 24 aplicaciones que simulaban ser programas reales como Skype, VLC Player o Prezi, los cuales al ejecutarse en el computador, instalaban el software que permitía el espionaje mientras el programa mostraba una película o una presentación.

Por ello, dicen los expertos, la mejor fórmula de protección es mantener los dispositivos actualizados (apenas son adquiridos) y usar solo aplicaciones legales y certificadas. Así, el riesgo de ser espiado es mínimo.

Pero quizás lo más sorprendente de este informe fue la revelación de herramientas que permiten interceptar conversaciones aun cuando estas están siendo transportadas por redes encriptadas como Telegram o Signal, sistemas de chat que garantizan que toda la comunicación hecha entre sus usuarios es vista solo por ellos.

Esto porque los programas usados por la CIA buscan interceptar los mensajes antes de que estos sean enviados y encriptados, es decir, captarlos mientras estos se están escribiendo. Es como el ladrón que logra entrar a una propiedad antes que el dueño cierre la puerta o active la alarma. Esta técnica llamada keylogging es utilizada muy comúnmente por hackers que roban contraseñas de bancos y, al menos en PC, la solución para saltarlos es usar teclados virtuales que usan el mouse en lugar de las teclas para anotar.

De todas formas, como el equipo debe estar infectado para que se tenga acceso a estos datos, la encriptación de mensajes sigue siendo la forma más segura de evitar el robo de información. "Los ataques descritos por el informe son dirigidos a usuarios específicos y comprometen la seguridad del dispositivo, no de la encriptación", señaló en un post el experto en ciberseguridad de la U. de Pensilvania Matt Blaze, quien además agregó que para estar seguro hay que hacer tres cosas: siempre actualizar los dispositivos, no tener apps que no se necesitan y sobre todo, no ser perseguido por la CIA.

[caption id="attachment_784006" align="aligncenter" width="1180"]

Foto: EFE / Andrew Gombert[/caption]

"Aunque nuestros análisis preliminares indican que muchos de los temas filtrados fueron ya arreglados en la última versión del sistema operativo iOS, continuaremos trabajando rápidamente para enfrentar las vulnerabilidades identificadas", señaló Apple en un comunicado divulgado por el portal tecnológico TechCrunch.

El fabricante del iPhone y el iPad subrayó que "está profundamente comprometido con la protección de la privacidad y seguridad de nuestros clientes" e instó a sus clientes a "descargar siempre las últimas actualizaciones" para asegurar el mayor nivel de protección.

Aunque es una de las empresas apuntadas por el informe de Wikileaks, Google, propietaria del sistema operativo Android, ha guardado un riguroso silencio sobre estas supuestas vulnerabilidades.

Según el documento, muchos de los ataques de la CIA fueron cometidos aprovechando vulnerabilidades de Android, para lo cual utilizaron una herramienta llamada RoidRage, un malware que parece permitir algún tipo de control remoto a través de los dispositivos equipados con Android.

Junto a la descripción de algunas de sus herramientas, la CIA también nombró a los teléfonos celulares específicos susceptibles de ser controlados, como el Samsung Google Nexus, al igual que el modelo S5 y el Note 3.

La compañía surcoreana salió también al paso de las revelaciones. El informe menciona que su línea de televisores inteligentes F8000 permitía a la CIA escuchar conversaciones a través del micrófono. Por ello, a través de un comunicado, señaló que es una "prioridad proteger la seguridad y privacidad de sus aparatos" y señaló que "va a investigar de manera urgente estos temas".

Microsoft, otra de las empresas mencionadas por Wikileaks, tal como Google, no se ha referido al episodio y sólo ha trascendido que está investigando las supuestas vulnerabilidades señaladas en las filtraciones.