Nuevo: Prueba mi robot de inteligencia artificial nueva película

Últimas revelaciones sobre cómo la NSA y otras agencias gubernamentales están frustrando el cifrado, además de una oportuna conversación futurista sobre privacidad y seguridad (Ross Dawson y Gerd Leonhard).

Hoy en día, Glenn Greenwald y su equipo publicaron un historia bastante alucinante en el Guardian (la imagen de cabecera también es de The Guardian). En NYT le siguió la corriente, (me alegro de verlo). El artículo de The Guardian revela otro capítulo de la saga de Edward Snowden que, increíblemente, parece empeorar y tener mayor alcance cada semana. Muy malas noticias tanto para el presidente Obama como para Mutti Merkel" en Alemania (de cara a las elecciones del 22 de septiembre). Los detalles que están saliendo a la luz en esta pieza podrían superar fácilmente incluso a los más atrevidos de Cory Doctorow ciencia ficción sobre el tema del "gran hermano". Personalmente, no tengo ni idea de por qué a gente como el Director de Inteligencia Clapper y el jefe de la NSA, el General Alexander, se les sigue permitiendo mantener sus puestos después de todo lo que ha salido a la luz, hasta ahora - me deja perplejo observar cómo el Presidente Obama está perdiendo el tren en esto. Pero... tal vez no.

En cualquier caso, he aquí algunos fragmentos jugosos de  y  vía theguardian.com, jueves 5 de septiembre de 2013 20.00 BST (destacados añadidos por mí). Hay algunas declaraciones bastante increíbles aquí - las cosas son en realidad aún peor de lo que pensaba cuando escribí mi guerra de datos y ultimátum del prisma hace unas semanas. Resulta que estaba siendo muy optimista sobre lo que está ocurriendo en realidad.

Las agencias de espionaje de EE.UU. y el Reino Unido anulan la privacidad y la seguridad en Internet: La NSA y el GCHQ desbloquean el cifrado utilizado para proteger el correo electrónico, las operaciones bancarias y los historiales médicos - $250m-a-year US program works covertly with tech companies to insert weaknesses into products - Expertos en seguridad afirman que los programas "socavan el tejido de Internet

"Las agencias de inteligencia estadounidenses y británicas han logrado descifrar gran parte del cifrado en línea en el que confían cientos de millones de personas para proteger la privacidad de sus datos personales, transacciones en línea y correos electrónicos, según documentos de alto secreto revelados por el ex contratista Edward Snowden. ...Esos métodos incluyen medidas encubiertas para garantizar NSA el control sobre el establecimiento de normas internacionales de cifrado, el uso de superordenadores para romper el cifrado por "fuerza bruta" y -el secreto más celosamente guardado de todos- la colaboración con las propias empresas tecnológicas y proveedores de servicios de Internet. A través de estas asociaciones encubiertas, las agencias han introducido vulnerabilidades secretas -conocidas como puertas traseras o trampillas- en programas comerciales de cifrado. La NSA gasta $250m al año en un programa que, entre otros objetivos, trabaja con empresas tecnológicas para "influir de forma encubierta" en el diseño de sus productos... Las agencias insisten en que la capacidad de anular el cifrado es vital para sus misiones principales de lucha contra el terrorismo y recopilación de información de inteligencia extranjera..."

Bruce Schneier, de Berkmancomo de costumbre, vuelve a dar en el clavo:

 "La criptografía es la base de la confianza en Internet", afirma Bruce Schneier, especialista en cifrado y miembro del Berkman Center for Internet and Society de Harvard. "Al socavar deliberadamente la seguridad en línea en un esfuerzo miope por espiar, la NSA está socavando el tejido mismo de Internet".

Pero ahora es cuando realmente da miedo:

*La financiación del programa -$254,9 millones para este año- empequeñece la del programa Prism, que opera con un coste de $20 millones al año, según documentos anteriores de la NSA. Desde 2011, el gasto total en la habilitación de Sigint ha superado los $800m. El programa "involucra activamente a industrias de TI estadounidenses y extranjeras para influir de forma encubierta y/o aprovechar abiertamente los diseños de sus productos comerciales", afirma el documento. No se nombra a ninguna de las empresas implicadas en estas asociaciones; estos detalles están protegidos por niveles de clasificación aún más elevados. Entre otras cosas, el programa está diseñado para "introducir vulnerabilidades en los sistemas de cifrado comerciales". Éstas serían conocidas por la NSA, pero por nadie más, incluidos los clientes ordinarios, a los que el documento se refiere de forma reveladora como "adversarios". "Estos cambios en el diseño hacen que los sistemas en cuestión puedan ser explotados a través de la recopilación Sigint ... con conocimiento previo de la modificación. Sin embargo, para el consumidor y otros adversarios, la seguridad de los sistemas permanece intacta.

Y aquí está la conclusión que nos dice dónde se producirán todos los "daños colaterales":

"Las puertas traseras son fundamentalmente incompatibles con la seguridad", afirmó Christopher Soghoian, tecnólogo principal y analista político de la Unión Americana de Libertades Civiles. "Las puertas traseras exponen a todos los usuarios de un sistema protegido, no sólo a los objetivos de las agencias de inteligencia, a un mayor riesgo de que los datos se vean comprometidos". Esto se debe a que la inserción de puertas traseras en un producto de software, en particular las que pueden utilizarse para obtener comunicaciones o datos de usuario no cifrados, aumenta significativamente la dificultad de diseñar un producto seguro". Esta opinión se repite en un reciente artículo de Stephanie Pellex fiscal del Departamento de Justicia de Estados Unidos y miembro no residente del Centro de Internet y Seguridad de la Facultad de Derecho de Stanford. "[Un] sistema de comunicaciones cifradas con una puerta trasera de interceptación legal tiene muchas más probabilidades de provocar una pérdida catastrófica de la confidencialidad de las comunicaciones que un sistema que nunca tenga acceso a las comunicaciones no cifradas de sus usuarios", afirma.

Así pues, no deje de leer el artículo completo en The Guardian, y apóyelos comprando una suscripción¡también!

Ahora, por cierto, acabamos de terminar de editar el segundo episodio de  ElReencuentroDeLasMentes.tv (MOTM) que presenta a mi colega futurista Ross Dawson y yo en una, si se me permite decirlo, bastante reflexiva discusión sobre privacidad, seguridad de datos y la reciente revelación de PRISM/NSA. Este vídeo se acaba de editar y publicar literalmente (gracias a Jonathan Marks) cuando me topé con este último artículo de The Guardian - así que, en buena hora:)

MOTM Episodio #1, sobre Big Data está muy relacionado con esto

¿Es hora de un boicot contra PRISM y la NSA? (Deutsche Version) - Futurista, autor y conferenciante Gerd Leonhard PDF

Portuguese version of HBR guest post Boycott U.S. Tech plataformas de tecnologia norte-americanas sob vigilância das agências de segurança nacional dos US (thanks to Flavio Gut)

Futurist-Gerd-on-Coming-Data-Wars-PRISM

A-Call-to-Boycott-U.S.-Tech-Platforms-Over-the-NSAs-PRISM-Surveillance-Gerd-Leonhard-Harvard-Business-Review

Ambas diapositivas de la NSA vía The Guardian

NSA Bullrun 1 NSA diagram

 

5818

Vistas


Etiquetas

boletín

* indica necesario
último libro