La Cueva de Android

A estas alturas quizá no resulte ninguna sorpresa. No sólo el CERN, el telescopio Hubble y diversos observatorios astronómicos usan Linux, también la NSA. ¿Tiene sentido, no? El software libre es la herramienta más fiable si quieres espiar y evitar que te espíen. Bueno, si estás al tanto de todo este rollo de la NSA y sus tácticas de espionaje masivo, habrás oído sobre XKEYSCORE, un programa que puede recopilar datos desde donde sea, y del que ahora sabemos algo más: que se ejecuta sobre Red Hat Linux Enterprise.

Así lo dijo Glenn Greenwald, columnista de The Guardian y colaborador cercano de Edward Snowden, quien la semana pasada escribió sobre el uso de soluciones GNU/Linux por parte de la NSA para sus programas de espionaje, esto es indignante y sorprendente a la vez, demostrando una vez más la impresionante escalabilidad operativa del software open-source, y es que según Greenwald:

[XKEYSCORE] es una pieza de software para Linux que típicamente suele desplegarse en servidores con Red Hat. [...] Este usa servidores web Apache y bases de datos MySQL para almacenar los datos recopilados y NFS como sistema de archivos para sus discos duros.

Fuente: The Register

Ya no es un secreto para nadie los planes de espionaje de la NSA, así que cuando noticias así salen a la luz, no nos causa ninguna impresión, si no más bien un "ya me lo suponía", a estas alturas, creo que no hay artimaña que no haya usado la agencia de espionaje estadounidense. Cuando la NSA no puede salirse con la suya infiltrándose legalmente en sistemas privados, hace lo suyo: colarse silenciosamente. Precisamente hoy ha salido a la luz un programa piloto bautizado como Irritant Horn mediante el cual la NSA y sus amigos —Reino Unido, Australia, Canadá y Nueva Zelanda— planeaban interceptar las conexiones entre el Play Store —en esas épocas Android Market— y los dispositivos objetivo, infectando cada una de las aplicaciones.

Éstas informaciones acerca de Irritant Horn vienen de documentos filtrados por Edward Snowden a The Intercept y la CBC, el documento, de acuerdo a The Intercept:

El principal propósito de estos talleres fue para descubrir nuevas formas de explotar la tecnología de los smartphones para tareas de vigilancia. [Dichas] agencias usaron el sistema de espionaje en línea XKEYSCORE para identificar el tráfico de teléfonos inteligencia a través de los cables de Internet y en ese entonces rastrear dichos dispositivos y sus conexiones con los servidores de las tiendas de aplicaciones de Google y Samsung.

Snowden afirmó también que no sólo han sido vulnerados sistemas con Android, si no que la NSA habría diseñado software espía tanto para dispositivos Android como para equipos basados en iOS.

Fuente: Android Authority