Ask the Xpert

Seguridad e Internet, dos conceptos que parecen estar más distanciados cada día. Desde que Lulzsec y Anonymous probaron ser capaces de vulnerar a quien sea, hoy podemos afirmar que la privacidad en línea es casi una utopía. Más ahora que unen esfuerzos para poner en evidencia la debilidad de organizaciones gubernamentales y a cualquiera que atente contra ellos.

Lulzsec cobró fama mundial después de realizar una intensa campaña de ataques, afectando a organizaciones como el senado de Estados Unidos, la CIA, el FBI, Sony, y Fox, de quienes obtuvo datos confidenciales como contraseñas, claves de usuarios, bases de datos de clientes incluyendo información de tarjetas de crédito, que luego publicó parcialmente en su sitio web, y se burló de ellos en Twitter.

Anonymous se hizo famoso apoyando a Julian Assange, creador de Wikileaks, atacando a gobiernos y organizaciones que estaban en su contra, y después publicando huecos de seguridad de cualquiera que emprendiera acciones en su contra, siendo una de sus más populares hazañas la intrusión a la firma de seguridad HBGary, de quienes extrajeron emails ventilando comunicaciones internas y con el gobierno de Estados Unidos.

Entre los mensajes que publica, Lulzsec establece un punto muy interesante, haciendo notar que la verdadera amenaza no son ellos, sino las agencias gubernamentales que realizan el mismo tipo de intrusiones, pero que no lo divulgan, practicando espionaje e infringiendo el derecho a la privacidad de la información de personas y organizaciones. Lulzsec vulnera, publica y se divierte (hasta ahora no han abusado de la información extraída), pero, ¿Qué hacen los gobiernos?.

Operación Anti Security se ha denominado al movimiento que agrupa a Lulzsec y Anonymous, y fue anunciado en el espacio de Lulzsec en Pastebin; “Bienvenidos a la operación Anti-Security. Apoyamos el uso de la palabra “Antisec” al vulnerar cualquier sitio de gobierno o en arte grafiti. Se les invita a pasar la palabra Antisec, por la que seremos recordados. Para incrementar esfuerzos, estamos haciendo equipo con el colectivo Anonymous y naves de combate afiliadas”.

La operación que ya sufre la persecución de autoridades de varios países, quienes intentan infructuosamente detener a miembros de estos grupos, pero que son rebasados por las capacidades técnicas que les permite esfumarse sin dejar huella. El pasado lunes fue detenido en Londres un adolescente que se presume orquesto una serie de ataques en contra de la agencia contra el crimen organizado (SOCA), y a quien se vincula con el grupo de Lulzsec como uno de sus principales miembros. Sin embargo, dicha versión fue desmentida en el tweet de Lulzsec al poco tiempo.

Hackers contra Hackers, contra el gobierno y quien se encuentre en medio. La red está siendo víctima de una de las más intensas demostraciones de su fragilidad, que entre otras cosas ha dejado en claro que los esquemas actuales de protección son insuficientes. Nos aproximamos a una coyuntura, nuevos algoritmos de seguridad deberán aparecer o tendremos que recurrir a protección “fuera de la red”, pero mientras tanto, debemos asumir que la privacidad en Internet es cosa del pasado, toma tus precauciones.