Netizen Report: Investigadores descubren software espía en teléfonos móviles de 60 países

Remote Control System map by Citizen Lab.

Mapa de «Remote Control System» por Citizen Lab.

Ellery Roberts Biddle, Lisa Ferguson [en], Hae-in Lim, Bojan Perkov, Sonia Roubini [en], y Sarah Myers West [en] contribuyeron a este informe.

El Netizen Report de Global Voices Advocacy ofrece una instantánea internacional de los retos, victorias y nuevas tendencias en materia de derechos de internet en todo el mundo. Esta semana comenzamos con una nueva investigación por Kaspersky Labs y el Citizen Lab de la Universidad de Toronto, donde investigadores en seguridad aplicaron técnicas de ingeniería inversa [en] a un mecanismo desarrollado por la empresa italiana Hacking Team [en], que al parecer 60 gobiernos de todo el mundo están utilizando para recopilar datos de teléfonos móviles. Encubierto como una aplicación ordinaria para Android [en], el «implante» técnico permite la recolección encubierta de correos electrónicos, mensajes de texto, agendas de direcciones y registro de pulsaciones. Puede realizar capturas de pantalla, grabar audio y fotos y monitorear la ubicación del usuario a través del GPS.

Se ha prestado especial atención a la utilización del implante, parte del producto «Remote Control System» de Hacking Team, por el gobierno saudita. Cynthia Wong [en], investigadora de Human Rights Watch, llamó a la venta de “supuestas herramientas de ‘interceptación legal’ a gobiernos que equiparan la disidencia con el terrorismo”, una “receta para el desastre”. Rogó a Hacking Team que suspenda los contratos y asistencia técnica para sus productos con gobiernos que han utilizado la tecnología para explotar la privacidad y otros derechos fundamentales de los ciudadanos. En respuesta a una pregunta de Human Rights Watch sobre el producto, Hacking Team dijo que suspendería la asistencia para sus productos si hubiera razones para creer que un cliente había abusado de la tecnología. Hasta la fecha, la compañía no ha publicado ninguna información sobre investigaciones de esta naturaleza.

Remote Control System forma parte de un conjunto más amplio de herramientas desarrolladas por Hacking Team y utilizadas para hacer seguimiento de ordenadores y portátiles. En un vídeo de marketing verdaderamente escalofriante [en], Hacking Team pregunta: “¿Es suficiente la vigilancia pasiva? Usted necesita más. Necesita mirar a través de los ojos de su objetivo».

Libertad de expresión: sitio de principal ONG jordana bloqueado de nuevo

El sitio web de 7iber, una ONG con sede en Ammán que apoya la libertad de expresión y el acceso a la información en Jordania, fue bloqueado por segunda vez [en] el 30 de junio. El sitio del grupo originalmente fue bloqueado el verano pasado tras negarse a solicitar una licencia estatal obligatoria para su sitio. En su lugar, desviaron el tráfico a un nuevo dominio que se mantuvo accesible en Jordania hasta esta semana. La redactora jefe de 7iber, Lina Ejeilat, explica su posición al respecto:

A lo que nos oponemos es al requisito de licencia que exige que cada publicación o sitio web obtenga permiso del gobierno para operar. El requisito de licencia es una de las herramientas más antiguas de censura gubernamental y restricción de la libertad de expresión. ¿Cómo es posible que en la era digital de la auto-publicación, los medios sociales y el periodismo ciudadano, tengas que obterner permiso del gobierno para publicar en línea?

La aplicación de red en malla FireChat [en], que permite a los usuarios que se encuentran físicamente cerca comunicarse sin conexión a Internet, se ha descargado [en] más de 40.000 veces en Irak desde el 14 de junio. La aplicación, que se presentó en marzo, ganó amplia aceptación en Irak cuando el gobierno comenzó a desplegar una serie de límites al acceso a Internet, incluyendo cortes en la red y el bloqueo de plataformas de medios sociales.

Vandalismo: cientos de manifestantes detenidos en manifestación a favor de la democracia en Hong Kong

Más de 500 manifestantes que exigían elecciones democráticas sin la influencia de China fueron arrestados en Hong Kong durante una sentada pacífica en el distrito financiero de la ciudad. La sentada tuvo lugar tras una manifestación a favor de la democracia de medio millón de hongkoneses [en] el 1 de julio. China ha prometido a Hong Kong la votación directa para el próximo jefe ejecutivo en 2017, pero insiste en que un comité apruebe los candidatos.Temiendo que China pueda manipular el comité para elegir solo a candidatos pro-Pekín, los manifestantes exigieron que se permita a los ciudadanos nombrar a los candidatos, conjuntamente con un referéndum organizado por los ciudadanos que se celebró a finales de junio, donde cerca de 800 mil personas votaron sobre las propuestas de sufragio universal en Hong Kong. Los componentes en línea del sistema de votación sufrieron un ataque DDoS masivo días antes del referéndum.

Industria: Facebook asusta a los usuarios con métodos escalofriantes para investigar las emociones de los usuarios

Facebook publicó los resultados de un estudio [en] que muestra que manipuló las actualizaciones [en] de casi 700.000 usuarios con el fin de evaluar si las emociones positivas o negativas en los mensajes que aparecen en las actualizaciones de los usuarios afectan al tono del contenido que los usuarios mismos publican. Aunque hallaron efectos moderados en el estudio, la dudosa ética [en] tras su enfoque metodológico [en] hizo estallar las críticas en las redes sociales.

El Ministerio del Interior alemán anunció [de] planes de cancelar un contrato con Verizon, que había proporcionado acceso a Internet y servicios de telecomunicaciones a varias agencias federales de Alemania, y empezar a utilizar la empresa local Deutsche Telekom en su lugar. Los observadores interpretaron [en] esto como una señal de que las revelaciones de Snowden están pasando factura a las compañías estadounidenses que hacen negocios en el extranjero. El anuncio se produjo después de que medios locales descubrieran [de] que Verizon y la británica Colt proporcionaban servicios al Bundestag alemán, entre otras entidades.

Inseguridad en Internet: junta militar de Tailandia engaña a los usuarios con aplicación falsa para iniciar sesión de Facebook

El grupo de derechos digitales Red de Internautas Tailandeses [th] informó [en] que el gobierno militar de Tailandia creó aplicaciones falsas para recoger información sobre los usuarios que intentaron visitar sitios web incluidos en la lista negra de Tailandia. Cuando los usuarios visitan uno de los más de 200 sitios web bloqueados, son redirigidos a una página web [en] operada por la División de Tecnología para la Supresión del Crimen de Tailandia (TCSD, por sus siglas en inglés), donde dos botones intentan engañar a los usuarios para que divulguen su información. En respuesta, TCSD defendió [th] las aplicaciones engañosas, que violan la política del propio Facebook, diciendo que este método de recolección de datos “admite más testigos, lo que puede conducir a más procesamientos y hará que la sociedad en línea sea más limpia”. Esto es una flagrante violación de la política de Facebook para sus desarrolladores de aplicaciones, y la aplicación y sistema de phishing ha sido suspendida en dos ocasiones [en].

Vigilancia: ¿En qué medida es transparente el informe de transparencia de la NSA?

La Agencia de Seguridad Nacional publicó su primer informe de transparencia [en] para 2013, un primer paso para divulgar el alcance y la dimensión de sus peticiones de información. Según el informe [en], la agencia presentó 38.832 peticiones de información y 1.767 órdenes bajo la ley de vigilancia de inteligencia exterior (FISA, por sus siglas en inglés). Pero muchos de los números son denominados como «objetivos», lo que podría incluir a una persona, grupo u organización ─ con lo cual no queda claro cuántos individuos se vieron afectados por una única petición. Por ejemplo, una sola petición bajo la sección 702 [en] de la FISA affectó a 89.138 objetivos, pero los objetivos incluyen tanto a individuos como a grupos, por lo que el número de individuos afectados por la petición fue mucho mayor.

Privacidad: la última y alarmante ley de Internet de Rusia

Los legisladores rusos presentaron [en] un proyecto de ley que obligaría a las empresas de Internet extranjeras a almacenar la información personal de los usuarios rusos en servidores locales. Si la ley entrará en vigor en 2016, empresas como Google y Facebook podrían verse obligadas a elegir entre proteger la privacidad de los usuarios y operar legalmente en el país.

Activismo internauta: E-posta öz savunma

Como parte de la campaña Reset the Net [en] (Reiniciar la red), la Fundación de Software Libre lanzó una guía de autodefensa de correo electrónico [en] para usuarios de GNU/Linux, Mac OS y Windows, disponible en siete idiomas: inglés, francés, alemán, portugués, turco, ruso y japonés. Se están realizando más traducciones, por lo que la defensa contra las artes oscuras será mucho más accesible [en] para los usuarios en los próximos meses.

Publicaciones y estudios

 

Suscríbase al Netizen Report por correo electrónico [en].

Inicia la conversación

Autores, por favor Conectarse »

Guías

  • Por favor, trata a los demás con respeto. No se aprobarán los comentarios que contengan ofensas, groserías y ataque personales.