Aplicaciones Moviles Gratis, Seguridad, Tecnologia, Android, Apple: #NSA

Angry Birds, un ejemplo de cibervigilancia de la NSA a través de apps

La semana pasada salía a la luz la noticia que afirmaba que la Agencia 
de Seguridad Nacional de Estados Unidos (NSA) tenía acceso a muchísimos 
datos personales a través de aplicaciones para móviles, como Angry Birds
 o Google Maps, aunque en realidad esto es sólo un ejemplo de muchos. La
 cibervigilancia pasa de la PC al smartphone, que dispone de mucha 
información personal de los usuarios y en muchos casos, está totalmente 
desprotegida.<br />
<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh_F4cl7ICtF4hBaX5gZUnoDYDLvmrU85lUgVkBuE3_NArfMf-0-a_ApTC2vCLfj4UqNkV4AdQzzFAmC-lN9RMpu4E15xnREMfTg23zmqKxMRh0N0Ka3Dzr5wgyHrd8bwLiByIBe6WoWxG3/s1600/seasons.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="156" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh_F4cl7ICtF4hBaX5gZUnoDYDLvmrU85lUgVkBuE3_NArfMf-0-a_ApTC2vCLfj4UqNkV4AdQzzFAmC-lN9RMpu4E15xnREMfTg23zmqKxMRh0N0Ka3Dzr5wgyHrd8bwLiByIBe6WoWxG3/s1600/seasons.jpg" width="320" /></a></div>
<br />
<br />
La afirmación se dio luego de que <a href="http://www.bsecure.com.mx/ultimosarticulos/eu-y-gran-bretana-usan-hasta-angry-birds-para-espiar/" rel="nofollow" target="_blank">medios internacionales dieran a conocer</a>
  que la Agencia de Seguridad Nacional de Estados Unidos (NSA) y  
el Cuartel General de Comunicaciones del Reino Unido (GCHQ) utilizan  
aplicaciones como Angry Birds para obtener información personal de los  
usuarios. <br />
<br />
Según Vicente Díaz, analista senior de Malware de Kaspersky Lab, <i>"la 
información proporcionada por estas aplicaciones ha demostrado ser muy 
valiosa para anunciantes y para desarrolladores, por lo que también es 
fundamental para las agencias de inteligencia. Muchos de estos juegos 
permiten jugar con los contactos y amigos, lo que favorece la creación 
de redes de personas, más o menos como las redes sociales y todos estos 
datos son de gran relevancia"</i>.<br />
<br />
La compañía con sede en Finlandia señaló que la confianza de sus fans es
 lo más importante para la empresa y toman la privacidad como algo <i>"extremadamente serio y damos acceso a ningún tercero para que use o manipule datos personales de los usuarios</i>".<br />
<br />
La última versión de Angry Birds pedía al usuario permiso para acceder a
 la ubicación, el estado del teléfono y los SMS entre otros – todo esto 
aparentemente para fines publicitarios, ya que la aplicación muestra 
anuncios mientras se juega. Asimismo, los mensajes del juego y de los 
amigos pueden ser una fuente de información similar a las redes 
sociales.<br />
<br />
<i>"En realidad, este hecho no sería tan temible si habláramos de una 
sola aplicación, pero esto es sólo un ejemplo. Pensemos en todos los 
permisos de los que disponen todas las aplicaciones que descargamos en 
nuestro móvil y lo mucho que el móvil sabe de nosotros: ubicación, las 
personas con las que hablamos... Esto es solo un ejemplo de cómo algo 
aparentemente inocente se puede utilizar con fines muy distintos"</i>, afirma el analista de Kaspersky Lab.<br />
<br />
<i>"Hasta ahora se desconocen los detalles técnicos, pero entiendo que 
Angry Birds no dispone de la opción de que Rovio no acceda a esos datos 
que posteriormente monetiza de forma legítima a través de publicidad"</i>.
 Para el usuario es imposible jugar a Angry Birds sin que el programa 
envíe estos datos, a menos que estén desconectados de Internet. Pero 
dejar de jugar a Angry Birds tampoco va a evitar que se monitorice a los
 usuarios. <i>"En realidad no sabemos la cantidad de datos y el número 
de aplicaciones que pueden estar siendo supervisadas por los servicios 
de inteligencia, pero probablemente existan muchas, por lo que el 
problema de la cibervigilancia es mayor de lo que pensamos"</i>, concluye Díaz.<br />
<br />
Los usuarios no quieren que los servicios secretos de diferentes países 
del mundo accedan a información sobre su vida privada, pero es imposible
 garantizar la protección de los datos de los usuarios si los servicios 
de Internet que estos usan (redes sociales, servicios de correo 
electrónico, almacenes “en la nube”) no toman las medidas 
correspondientes.<br />
<br />
Fuente: <a href="http://diarioti.com/el-caso-de-angry-birds-un-ejemplo-de-cibervigilancia-de-la-nsa-a-traves-de-apps/73960">DiarioTI</a><br />
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /></div>

La semana pasada salía a la luz la noticia que afirmaba que la Agencia de Seguridad Nacional de Estados Unidos (NSA) tenía acceso a muchísi...

Línea histórica del espionaje de NSA

<div style="text-align: justify;">
La <a href="http://elpais.com/m/internacional/2013/12/27/actualidad/1388161985_409246.html" rel="nofollow" target="_blank">destilación diaria de nuevos programas y prácticas de la NSA</a>
 ha hecho perder la perspectiva de la dimensión y la transcendencia de 
una actividad que, realmente parece no tener límites. La que sigue es 
una <a href="http://elpais.com/m/internacional/2014/01/17/actualidad/1389927884_669660.html" rel="nofollow" target="_blank">recopilación exhaustiva de todas las informaciones sobre el espionaje de la agencia</a>
 y sus consecuencias que han aparecido en la prensa de todo el mundo 
desde que el 5 de junio, cuando The Guardian reveló el contenido de los 
primeros documentos sustraídos por Snowden y que incluso han hecho que <a href="http://www.whitehouse.gov/sites/default/files/docs/2014sigint_mem_ppd_rel.pdf" rel="nofollow" target="_blank">Obama plantee cambios en varios de los programas</a> [PDF].</div>
<div style="text-align: justify;">
<br />
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi6kBq9Epffy71yN96CyirjqbChPCpw9uUPT0mBV6GfvwE00IDVQ5q8q85ZE_Xl1uJFm7lbMJ9J8XSsD1AG8O3ibknLe3XlPNcHBFX0F0aZjiiFQZ2BS_cV0n0JvCPWjJokPnTWA4QFcain/s1600/Espia.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="251" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi6kBq9Epffy71yN96CyirjqbChPCpw9uUPT0mBV6GfvwE00IDVQ5q8q85ZE_Xl1uJFm7lbMJ9J8XSsD1AG8O3ibknLe3XlPNcHBFX0F0aZjiiFQZ2BS_cV0n0JvCPWjJokPnTWA4QFcain/s1600/Espia.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br />
</div>
<ul style="text-align: justify;">
<li>El 5 de junio el diario <i>The Guardian</i> revela que la NSA estaba
  recopilando el rastro de las llamadas telefónicas de millones de los  
clientes de la compañía Verizon en virtud de una orden judicial otorgada
  por el Tribunal de Supervisión de Inteligencia Extranjera. </li>
<li>Un día después el diario británico y <i>The Washington Post</i>  
informan de la existencia del programa PRISMA, que permite al Gobierno  
acceder a los servidores de las principales compañías tecnológicas de EE
  UU, entre ellas Apple, Google y Micrsoft. Las informaciones revelaban 
 el grado de connivencias de las empresas con la NSA, a la que ayudaban a
  descodificar datos encriptados y a eliminar otros controles de  
privacidad.</li>
<li>El 8 de junio, <i>The Guardian</i>  publica la Directiva de Política
 Presidencial 20, un documento de 18  páginas que contiene, entre otras 
cosas, instrucciones del presidente  para que los responsables de los 
servicios de inteligencia elaboren una  lista de potenciales objetivos 
internacionales de ciberataques por parte  de EE UU, enmarcada dentro de
 una estrategia denominada Operaciones de  Ofensiva y Efectos 
Cibernéticos (OCEO).</li>
<li>El 9 de junio, el diario británico informa de la existencia del <i>Boundless Informant</i>
  [Informador ilimitado], una herramienta de la NSA que le permite tener
  estadísticas en tiempo real sobre el alcance concreto de su espionaje 
en  cada país. Entre la información se destaca que a lo largo del mes de
  febrero de 2013, la agencia recopiló 3.000 millones de datos  
relacionados con ciudadanos estadounidenses.</li>
<li>Ese mismo día, Edward Snowden, confiesa, en  una entrevista 
realizada desde Hong Kong, en donde se refugió el 20 de  mayo, cuando 
huyó de EE UU, que él es el responsable de las filtraciones  de los 
programas de la NSA. Tras no recibir asilo por parte del  Gobierno de la
 ciudad administrativa, vuela a Rusia donde, tras  permanecer 39 días en
 tierra de nadie en el aeropuerto internacional  Sheremetyevo de Moscú, 
el Gobierno ruso le concedió asilo temporal el 1  de agosto.</li>
<li>El 16 de junio el diario <i>The South China Morning Post</i> desvela cómo EE UU había estado <i>hackeando</i> compañías y centros universitarios de Hong Kong y China, así como los mensaje de móviles de ciudadanos chinos durante años.</li>
<li>Tres días después, <i>The Guardian</i> desvela el espionaje conjunto entre EE UU y Reino Unido a los líderes de la cumbre del G-20 de 2009. <i>The New York Times</i>,
  por su parte, publica que en 2008 Skype puso en marcha un programa que
  permitía el acceso a los servicios de inteligencia y a las fuerzas de 
 seguridad estadounidense a acceder a las llamadas realizadas a través 
de  esa compañía.</li>
<li>El 20 de junio se dan a conocer los principios de  actuación de la 
NSA en la vigilancia de las comunicaciones establecidos  en tres 
informes redactados por el Tribunal de Supervisión de  Inteligencia 
Extranjera. En ellos se autoriza a la agencia a espiar  comunicaciones 
siempre que contengan información sobre inteligencia  extranjera, 
indicios criminales, amenazas o daño inminente contra la  vida o la 
propiedad y cualquier otro tipo de información que pueda  ayudar a la 
vigilancia electrónica de la NSA.</li>
<li>El 27 de junio, The Guardian informa de la existencia de los programas <i>Evil Olive y Shell Trumpet</i>
  a través de los que la NSA recopila, procesa y analiza miles de  
millones de metadatos a través de Internet. Ese mismo día, el diario  
británico y <i>The Washington Pos</i>t publican un borrador de un informe del Inspector General de la NSA que revela cómo el programa <i>Stellar Wind,</i>
  que permitía a la agenda recopilar datos de los SMS de los teléfonos  
móviles, adoptado durante la Administración de George W. Bush se mantuvo
  bajo el mandato de presidente Barack Obama. The Guardian desvela 
varios  memorandos del Departamento de Justicia en el que se propone 
ampliar  los poderes de la NSA para recoger datos.</li>
<li>El 29 de junio, <i>Der Spiegel</i>  detalla el espionaje de EE UU en
 las oficinas y la sede de la misión  diplomática de la Unión Europea de
 Nueva York y Washington,  respectivamente.</li>
<li>Un día después se conoce que EE UU también  tiene bajo vigilancia a 
las embajadas en Washington de Francia, Italia,  Grecia, Japón, México, 
Corea del Sur, India y Turquía, así como el  espionaje a Naciones Unidas
 y del Organismo Internacional de la Energía  Atómica. <i>Der Spiegel</i>,
 por su parte, desvela que la NSA  intercepta 500 millones de conexiones
 informáticas cada mes en Alemania y  la alianza para el espionaje, 
denominada como Cinco ojos, entre EE UU,  Canadá, Reino Unido, Australia
 y Nueva Zelanda.</li>
<li>El 6 de julio, el diario brasileño <i>O Globo</i> da a conocer la existencia del programa <i>Fairview</i>
  que garantiza a la NSA acceso a las comunicaciones de Internet y a los
  datos telefónicos de ciudadanos extranjeros a través de las compañías 
de  telecomunicaciones foráneas que tienen vínculos con las  
estadounidenses.</li>
<li>Tres días después, el mismo periódico de Brasil  informa de la 
vigilancia de la NSA a ciudadanos de México, El Salvador,  Honduras, 
Nicaragua Costa Rica, Panamá, Colombia, Venezuela, Ecuador,  Argentina, 
Paraguay, Perú y Chile en relación con asuntos de seguridad  como la 
venta de armas o las guerrillas y de la existencia de oficinas  de la 
CIA y la NSA en Bogotá, Caracas, Ciudad de México y Ciudad de  Panamá.</li>
<li>El 10 de julio se desvela la existencia de otro programa de la NSA, el <i>Upstream</i>, que permite a la agencia recopilar información de las redes de fibra óptica.</li>
<li>El 20 de julio, Der <i>Spiegel</i>  asegura que los servicios de 
Inteligencia alemanes colaboran en el  espionaje con la NSA a través de 
la red de recopilación de datos de la  agencia americana, <i>Xkeyscore</i>.
 Este instrumento cuenta con 500  servidores establecidos a lo largo del
 planeta que permite interceptar,  de acuerdo con la información 
publicada por <i>The Guardian</i> 11  días después, “prácticamente todo 
lo que un internauta hace en la web” y  catalogar esa información en 
distintas bases de datos en función del  nombre, el correo electrónico, 
la dirección IP, el país o el idioma.</li>
<li>El  2 de agosto, la revista brasileña Época ofrece más detalles 
sobre la  vigilancia de la NSA a las cumbres diplomáticas, entre ellas 
la de las  Américas de 2009, o en Naciones Unidas para recabar 
información sobre  las negociaciones sobre las sanciones a Irán.</li>
<li>A mediados de agosto, el <i>Post</i>  filtra una auditoría interna 
de la NSA que concluye que la agencia  violó los límites de las órdenes 
judiciales que autorizaban sus  programas de vigilancia en miles de 
ocasiones. A finales de ese mes, el  mismo periódico desvelaba el 
presupuesto confidencial de la NSA, que  determina las prioridades de 
los servicios de inteligencia de EE UU.  Para muchos analistas, ésta ha 
sido la filtración que más ha perjudicado  a la seguridad nacional del 
país.</li>
<li>El 21 de agosto, la NSA  desclasifica tres fallos del Tribunal de 
Supervisión de Inteligencia  Extranjera en los que se deja constancia de
 que, en muchas ocasiones  -una media de 56.000 al año- la 
interceptación de correos electrónicos  por la agencia era ilegal por no
 estar relacionada en ningún caso con  investigaciones o amenazas 
terroristas. Se trata de la primera muestra  por parte de los servicios 
de Inteligencia del esfuerzo de transparencia  al que se comprometió 
Obama a principios de agosto para tratar de  aplacar las quejas por el 
escándalo del espionaje de la NSA.</li>
<li>El 29 de agosto, <i>The Washington Post</i>  confirma que los 
gigantes de Internet reciben cada año grandes sumas de  dinero de la NSA
 por permitirle el acceso a las fibras ópticas que  emplean. El pago se 
encuentra contemplado dentro del proyecto Corporate  Partner Access 
[Acceso Corporativo a Socios] de la agencia. Un día  después desvela que
 las agencias de Inteligencia estadounidenses  llevaron a cabo 231 
ciberataques contra instituciones gubernamentales de  Rusia, Irán, China
 y Corea del Norte a lo largo de 2011.</li>
<li>El 1  de septiembre, la revista brasileña Fantástico informa de que 
la NSA ha  estado vigilando las comunicaciones personales de la 
presidenta de  Brasil, Dilma Rousseff, y al de México, Enrique Peña 
Nieto (cuando  todavía era candidato). El espionaje se llevó a cabo a 
través de los  programas Mainway, Association y Dishfire.</li>
<li>Un día después, se  desvela que la NSA había espiado la sede de 
Google y de la petrolera  brasileña Petrobras, así como al ministro 
francés de Asuntos Exteriores.</li>
<li>El 5 de septiembre, <i>The Guardian</i> y <i>The New York Times</i>,
  dan a conocer cómo la NSA ha empleado había logrado desactivar los  
códigos de encriptación de seguridad de los correos, transacciones y  
transferencias comerciales y financieras de millones de ciudadanos. En  
el artículo desvelaba la colaboración entre la agencia y las compañías  
tecnológicas para implantar ‘puertas traseras’ en algunos de sus  
productos.</li>
<li>Dos días después, se desvela que la NSA tiene la  capacidad de 
acceder a los datos -entre ellos los correos electrónicos,  la lista de 
contactos o la localización física- de la mayor parte de los  modelos de
 los teléfonos inteligentes del mercado.</li>
<li>El 11 de septiembre, <i>The Guardian</i>  revela que la NSA comparte
 información con los servicios de espionaje  israelíes que incluyen 
metadatos de ciudadanos estadounidenses, si bien  es necesario que para 
esta operación el Gobierno de Israel solicite una  orden judicial que lo
 autorice.</li>
<li>El 20 de septiembre se conoce  que la NSA había recopilado 
información de las redes de datos de  entidades financieras, entre ellas
 Visa o Mastercard o la Sociedad de  Telecomunicación Financiera 
Interbancaria Mundial (SWIFT).</li>
<li>Una  nueva desclasificación de documentos de la NSA permite 
confirmar el 25  de septiembre que la agencia controló durante las 
décadas de los 60 y 70  las comunicaciones internacionales de 
activistas, líderes de derechos  civiles y senadores, entre ellos, 
Martin Luther King, Mohamed Ali, Jane  Fonda o los periodistas del <i>Times</i> y del <i>Post</i>, Tom Wicker y Art Buchwald.</li>
<li>Un  día después, la Oficina del Inspector General de la NSA hace 
público un  informe en el que se reconocen abusos y extralimitaciones de
 las  funciones de vigilancia en los que incurrió esa agencia en 12 
casos  concretos desde 2003, muchos de ellos relacionados con la 
investigación  de la vida sentimental de algunos ciudadanos.</li>
<li>El 28 de  septiembre, se revela la forma en la que la NSA utiliza 
los datos que  recopila para crear mapas para reconstruir las conexiones
 sociales y  personales de los ciudadanos.</li>
<li>El 14 de octubre, el <i>Post</i>  publica que la NSA ha estado 
almacenando cada año más de 250 millones  de buzones de correo 
electrónico y de listas de contactos de usuarios de  compañías como 
Yahoo, Gmail o Facebook.</li>
<li>El 20 de octubre, <i>Der Spiegel</i>  desvela que EE UU espió la 
cuenta de correo electrónico personal de  Felipe Calderón cuando éste 
era presidente de México, así como la de la  mayoría de los miembros de 
su gabinete.</li>
<li>Al día siguiente, <i>Le Monde</i>  informa de cómo la NSA también 
había interceptado más de 70 millones de  llamadas telefónicas de 
ciudadanos franceses en un mes y había sometido  a vigilancia las redes 
de las principales compañías de  telecomunicaciones de Francia.</li>
<li>El 23 de octubre, la canciller  alemana Angela Merkel llama 
personalmente a su homólogo estadounidense  para denunciar que tenía 
información de que EE UU tenía controlado su  teléfono móvil. Merker 
advierte a Obama de que, de constatarse, eso  supondría “una seria 
quiebra de la confianza”.</li>
<li>Un día después se desvela que, en 2006, la NSA había sometido a vigilancia las llamadas telefónicas de 35 líderes mundiales.</li>
<li>El  25 de octubre se confirmaba que uno de esos líderes era el 
presidente  español, Mariano Rajoy y que la agencia estadounidense había
 recopilado  en un mes 60 millones de llamadas de ciudadanos de España.</li>
<li>El 30  de octubre se sabe que la NSA había pirateado las conexiones 
de los  centros de almacenamiento de datos de Google y Yahoo, una 
actividad  legal ya que la información recopilada pertenecía a 
ciudadanos  extranjeros. Ese mismo día se publicó es espionaje del 
Gobierno  estadounidense al papa Francisco.</li>
<li>El 11 de noviembre, <i>Der Spiegel</i> desvela que la Organización de Países Exportadores de Petróleo también había sido víctima del espionaje de la NSA.</li>
<li>El  19 de noviembre la NSA hace público más de 1.000 páginas de 
documentos  en los que se reconoce que dos de los sistemas de 
recopilación de  metadatos empleados por la agencia infringieron de 
manera sistemáticas  las leyes de protección de la privacidad. La NSA 
achaca las violaciones a  una supervisión deficiente y a la negligencia a
 la hora de comprobar la  ejecución de los programas, pero nunca a 
infracciones deliberadas.</li>
<li>Al día siguiente, <i>The Guardian</i>  revela un acuerdo secreto 
entre EE UU y reino Unido firmado en 2007 que  permitía a la NSA 
utilizar los datos personales de ciudadanos  británicos.</li>
<li>El 23 de noviembre se conoce a través de la prensa  holandesa que la
 NSA introdujo virus en más de 50.000 redes informáticas  en todo el 
mundo.</li>
<li>El 28 de noviembre se desvela que la NSA  sometió a vigilancia a los
 diplomáticos y líderes que acudieron a la  cumbre del G-20 en Toronto 
en 2010.</li>
<li>El 4 de diciembre el <i>Pos</i>t  revela cómo la NSA había 
recopilado las localizaciones de cientos de  miles de ciudadanos 
extranjeros de todo el mundo a través de sus  teléfonos móviles. El 
programa permite distinguir si dos personas se  encuentran juntas o van a
 hacerlo en medio de una gran multitud. La  agencia defendió la 
legalidad de esta práctica al tratarse de personas  que no son 
estadounidenses.</li>
<li>El 5 de diciembre, el diario <i>L´Espresso</i>  constata que los 
italianos también habían caído en las redes de  espionaje de la NSA que 
tenía dispositivos para vigilar a los líderes de  ese país en la 
Embajada de EE UU en Roma y en Milán.</li>
<li>El 8 de  diciembre, las principales compañías tecnológicas envían 
una carta al  presidente Barack Obama pidiéndole que acelere la revisión
 de la NSA.</li>
<li>Al  día siguiente, se desvela que la NSA, en colaboración con el 
FBI, el  Pentágono y los servicios secretos británicos habían sometido a
  vigilancia las partidas de videojuegos online. El Pentágono llegó  
incluso a diseñar su propio juego para <i>smartphones</i> para poder  
acceder con mayor facilidad a los datos de los usuarios. Las agencias  
justificaban este espionaje en sus sospechas de que los terroristas se  
podían comunicar a través de estas redes de juegos por Internet. Ese  
mismo día, la prensa canadiense revela la colaboración de sus servicios 
 de Inteligencia con la NSA.</li>
<li>El 10 de diciembre se informa de  cómo la NSA había diseñado un 
programa de cookies que insertó en la web  de Google para poder 
infiltrarse en ordenadores determinados.</li>
<li>10 días más tarde, <i>Der Spiegel</i>  informa de cómo las ONG y 
organizaciones de Naciones Unidas como UNICEF  o la OMS estaban dentro 
de la esfera del espionaje de la NSA, así como  el Primer Ministro y el 
ministro de Defensa de Israel y el comisario  europeo de la Competencia,
 el español Joaquín Almunia.</li>
<li>El 16 de  diciembre, un juez federal cuestiona la constitucionalidad
 del programa  de recopilación de llamadas. Poco más de una semana 
después, otro juez  federal fallaba que sí es legal.</li>
<li>El 19 de diciembre, el informe  del comité de expertos encargado de 
la revisión de la NSA, recomienda  que se limite la extensión de los 
programas de espionaje de la agencia.</li>
<li>El 2 de enero, el <i>Post</i>  desvela que la NSA está trabajando en
 un megaordenador, denominado  Quantum, para descodificar los sistemas 
de encriptación más complicados  que se emplean en la actualidad, una 
empresa en la que también está  involucrada la Unión Europea y Suiza.</li>
<li>El 14 de enero, el <i>Post</i>  pone de manifiesto los mecanismos, a
 partir de la introducción de  radiocontroles, que permiten a la NSA 
acceder a ordenadores de todo el  mundo sin necesidad de que estén 
conectados. Los programas con los que  la agencia infectaba a las 
computadores le permitían poder encenderlos a  través de un sistema de 
control remoto. La NSA utilizó este método en  dos bases de datos de 
China. Otros de sus objetivos fueron el programa  nuclear de Irán, 
funcionarios de la UE y el Gobierno mexicano.</li>
<li>El 16 de enero, <i>The Guardian</i>  informa de la existencia del 
programa Dishfire que ha permitido a la  NSA recopilar alrededor de 200 
millones de mensajes de texto diarios en  todo el mundo para extraer, a 
través de los mismos, la localización de  los usuarios, su lista de 
contactos o detalles de sus tarjetas de  crédito.</li>
</ul>
<div style="text-align: justify;">
Fuente: <a href="http://elpais.com/m/internacional/2014/01/17/actualidad/1389927884_669660.html" rel="nofollow" target="_blank">El País</a></div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /></div>

La destilación diaria de nuevos programas y prácticas de la NSA ha hecho perder la perspectiva de la dimensión y la transcendencia de un...

Los trucos de EE.UU. para implementar su espionaje electrónico masivo

<div style="text-align: justify;">
Desde teclados que 
transmiten la actividad de un usuario hasta cables USB especiales y 
computadoras con BIOS modificados, un listado de recursos utilizados por
 la  Agencia de Seguridad Nacional.</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiAxkVVZcTn3cMmWG6nBSu0JtdkiRyug78pN31NNLpJoEjEIWveW45BW5vbFSDgHiUhJPS3lkf2OHYpcWvqU13ynoQcubEnZZnFBdaYOSMKGnZFPlOzVXAEwsLkuFPvQJfpfMTwk_aS7rWJ/s1600/obama-prism.gif" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="302" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiAxkVVZcTn3cMmWG6nBSu0JtdkiRyug78pN31NNLpJoEjEIWveW45BW5vbFSDgHiUhJPS3lkf2OHYpcWvqU13ynoQcubEnZZnFBdaYOSMKGnZFPlOzVXAEwsLkuFPvQJfpfMTwk_aS7rWJ/s1600/obama-prism.gif" width="320" /></a></div>
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgrAHE0bFWprgtHubi1SNaQKPARyMkqnYukRl3gLPz_Cjc9zgtOs28EdeWgognoaKkG4yN413nPebnV7NLEic73H6TlF4_nHwmwdSjlX8c_7sJzEfpxfQh1Rda1GZwcK-q_xKcDcR5ZxICW/s1600/obama-por-latuff.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="179" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgrAHE0bFWprgtHubi1SNaQKPARyMkqnYukRl3gLPz_Cjc9zgtOs28EdeWgognoaKkG4yN413nPebnV7NLEic73H6TlF4_nHwmwdSjlX8c_7sJzEfpxfQh1Rda1GZwcK-q_xKcDcR5ZxICW/s1600/obama-por-latuff.jpg" width="320" /></a></div>
<div style="text-align: justify;">
<br />
<br />
Como si fuera un catálogo de productos electrónicos, un documento de la 
Agencia de Seguridad Nacional (NSA, según sus siglas en inglés) revela 
una serie de recursos, desarrollos y accesorios electrónicos listos para
 penetrar cualquier red informática, desde los complejos sistemas de 
comunicación de compañías como Cisco y Huawei hasta teclados y cables 
USB modificados para ser monitoreados de forma remota, incluso sin una 
conexión a Internet.<br />
<br />
Según los documentos publicados por <a class="toi-111" href="http://www.spiegel.de/international/world/catalog-reveals-nsa-has-back-doors-for-numerous-devices-a-940994.html" target="_blank">Der Spiegel</a>
 ,  este impresionante catálogo de 50 páginas fue desarrollado por una 
unidad interna de la NSA, denominada ANT, que especifica una herramienta
 para todos los niveles y situaciones de <a class="toi-58" href="http://www.lanacion.com.ar/espionaje-masivo-en-eeuu-t49455" target="_blank">espionaje electrónico</a> , algunos sin costo y otros con un valor de hasta 250 mil dólares.<br />
<br />
En el caso de la infraestructura de comunicaciones, firewalls y sistemas
 de seguridad, la división ANT detalla una serie de desarrollos basados 
en modificaciones de software en los BIOS de los equipos de Cisco, 
Huawei y Juniper. Este desarrollo, denominado FEEDTROUGH, es un software
 espía que, dada su naturaleza, mantiene sus funciones incluso ante 
reinicios de sistema o reinstalación de un sistema operativo.<br />
<br />
La intromisión de la NSA en el <a class="toi-68" href="http://www.lanacion.com.ar/179136-el-inventor-del-control-alt-delete" target="_blank">BIOS</a>
 , el código de software indispensable para el funcionamiento del equipo
 y sus periféricos, le permitió acceder a los servidores de fabricantes 
como Dell y HP. La magnitud del alcance de estas tácticas fue tal que 
también afectó a routers de Juniper y Huawei. <br />
<br />
También se desarrollaron diversas aplicaciones y modificaciones de 
hardware para acceder a equipos wi-fi y computadoras hogareñas o de 
redes corporativas.<br />
A su vez, varios de los desarrollos de software malicioso de la NSA 
comprometieron la seguridad del firmware de los discos rígidos de 
fabricantes como Western Digital, Maxtor, Seagate y Samsung.<br />
<br />
<img height="266" src="http://bucket3.clanacion.com.ar/anexos/fotos/42/espionaje-masivo-en-eeuu-1820242w645.jpg" style="display: inline;" width="400" /><br />
<br />
Los cables USB de la NSA, denominados bajo el nombre clave COTTONMOUTH, 
fueron modificados de forma tal para que a simple vista puedan pasar 
inadvertidos para cualquier usuario. Sin embargo, en su interior 
contaban con un dispositivo que les permitía enviar y recibir señales de
 radio para monitorear de forma remota la actividad de la PC y ejecutar 
comandos a distancia para comprometer la seguridad de una red.<br />
<br />
Para aquellas situaciones en donde el equipo a espiar se encuentra 
desconectado de Internet, la NSA dispone de SURLYSPAWN, un diminuto 
implante de hardware que emite una señal con toda la actividad 
registrada por el teclado. De la misma forma se puede aplicar un 
desarrollo similar para el espionaje electrónico en un monitor.<br />
<br />
Todos estos desarrollos de la NSA datan de 2008, y varios de los equipos
 mencionados se encuentran discontinuados a la fecha, cuando se develó 
la estrategia de espionaje electrónico masivo liderado por Estados 
Unidos y Reino Unido. Sin embargo, en los documentos a los que tuvo 
acceso Der Spiegel aclaran que la división ANT promete, en estas 
publicaciones, avanzar en la creación de nuevas herramientas que estarán
 disponibles en futuras actualizaciones del catálogo.<br />
<br />
Fuente: <a href="http://www.lanacion.com.ar/1652245-los-trucos-de-eeuu-para-implementar-su-espionaje-electronico-masivo" target="_blank">La Nación</a>

</div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /></div>

Los trucos de EE.UU. para implementar su espionaje electrónico masivo

Desde teclados que transmiten la actividad de un usuario hasta cables USB especiales y computadoras con BIOS modificados, un listado de r...

La NSA hackea iPhones con tasa de éxito del 100%

<div style="text-align: justify;">
La revelación fue 
hecha por la publicación alemana Der Spiegel, con base en documentos 
secretos dados a conocer por el filtrador estadounidense Edward Snowden.<br />
<br />
La información da cuenta de un documento, o catálogo, de 50 páginas con 
herramientas de espionaje disponibles por la organización, que incluye 
la instalación de estaciones base GSM falsas. Las herramientas permiten 
instalar puertas traseras en todo tipo de hardware, como computadoras, 
servidores, discos duros, routers, cortafuegos y smartphones de un gran 
número de fabricantes.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgxB2IwOCS-K-WnmDgU6Whvsp_wr9oD8yF9kQUM-7sBSzl1zEJ2XZykwAxBmKEpde7Jq6RaZQSH-LA5DZJI0gPKkSNm32bd7QIOJZH0ri9r5Tysnd0jU5EDscqA3KJCSbAhaQWpUSa7iqmt/s1600/hack_sim.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="238" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgxB2IwOCS-K-WnmDgU6Whvsp_wr9oD8yF9kQUM-7sBSzl1zEJ2XZykwAxBmKEpde7Jq6RaZQSH-LA5DZJI0gPKkSNm32bd7QIOJZH0ri9r5Tysnd0jU5EDscqA3KJCSbAhaQWpUSa7iqmt/s400/hack_sim.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br />
<br />
Según Der Spiegel, la división de hackers de élite de la NSA, Tailored 
Access Operations (TAO), tendría una especial preferencia por instalar 
spyware en la BIOS de los sistemas; es decir, la primera capa que es 
cargada antes del sistema operativo. De esa forma, hay menos 
posibilidades de detección del malware mediante productos antivirus. 
Asimismo, la puerta trasera puede permanecer en el sistema incluso 
después de intentos de limpiarla mediante reinstalación del sistema 
operativo.<br />
<br />
Las actividades de la NSA implicarían instalación remota de malware, 
como asimismo hacking mediante el acceso físico de agentes a los 
equipos, con el fin de instalar el software. En algunos casos, los 
agentes habrían interceptado las entregas de equipos, con el fin de 
instalar en ellos su software, antes que lleguen al cliente.<br />
<br />
El renombrado hacker y experto en seguridad informática Jacob Appelbaum 
asesoró a Der Spiegel en la elaboración de su artículo, junto con 
presentar sus propios comentarios durante una charla ante la conferencia
 de seguridad Chaos Communication Congress realizada en Hamburgo, 
Alemania.<br />
<br />
<a href="http://blog.segu-info.com.ar/2014/01/videos-de-la-30c3.html">Durante su charla, de aproximadamente una hora de duración</a>,
 Appelbaum declaró que la NSA ha creado malware que interviene 
directamente los teléfonos iPhone de Apple, tomando el pleno control de 
estos.<br />
<br />
Según un documento interno de la organización, el malware monitoriza 
toda la comunicación realizada mediante el iPhone infectado, incluyendo 
archivos, mensajes de texto, lista de contactos, buzón de voz, cámara, 
micrófono, geo ubicación, etcétera. Luego de ser cifrados, todos estos 
elementos son transmitidos a la NSA, sin que el usuario pueda 
percatarse.<br />
<br />
Un elemento interesante de las revelaciones es que la NSA asegura en su 
documentación que el troyano para iPhone funciona en el 100% de los 
casos.<br />
<br />
En su discurso, Appelbaum dice sospechar que la propia Apple ayudó a la NSA a crear el troyano. <i>"Es
 difícil creer que Apple no haya tenido alguna participación en esto. No
 puedo probarlo, pero la propia NSA dice tener éxito cada vez que se 
propone vulnerar una unidad iOS"</i>, comenta Jacob Appelbaum.<br />
<br />
Apple respondió con una declaración en que rechaza categóricamente haber
 cooperado con la NSA con la instalación de una puerta trasera en sus 
propios productos. Asimismo, se desentiende de cualquier programa creado
 por la NSA, dirigido contra sus productos.<br />
<br />
Cabe señalar que el documento del caso está fechado el 1 de octubre de 
2008, es decir, un año después del primer lanzamiento de un iPhone en 
Estados Unidos. Asimismo, el documento señala que el malware debía ser 
instalado localmente, aunque se menciona el desarrollo de una 
actualización futura, con un mecanismo para instalación remota.<br />
<br />
Fuente: <a href="http://diarioti.com/la-nsa-hackea-iphones-con-tasa-de-exito-del-100/72630">DiarioTI</a>

</div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /></div>

La NSA hackea iPhones con tasa de éxito del 100%

La revelación fue hecha por la publicación alemana Der Spiegel, con base en documentos secretos dados a conocer por el filtrador estadoun...

Dejar de usar componente de cifrado por puerta trasera de NSA

<div style="text-align: justify;">
La empresa de seguridad <em>RSA Security</em> ha enviado el jueves una 
carta a sus clientes de los productos BSAFE Toolkit y Data Protection 
Manager (DPM) para que dejen de usar un componente esencial de 
criptografía que podría contener una puerta trasera (backdoor) de la 
Agencia de Seguridad Nacional (NSA) de los EEUU.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhsR5LICveLVrutDTDqklsrkb4zJQ8WAvov5b6i74bQQhylEdqZKmT40K_Vg4gupHgBC5WRfdmAmrEdqSEt8f19lhhvVOU6nJZ7JS_abpuRY2DLH9Prz0fNdkwSmDtfbL3d0drdOHeK_VNS/s1600/troll-the-nsa.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="225" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhsR5LICveLVrutDTDqklsrkb4zJQ8WAvov5b6i74bQQhylEdqZKmT40K_Vg4gupHgBC5WRfdmAmrEdqSEt8f19lhhvVOU6nJZ7JS_abpuRY2DLH9Prz0fNdkwSmDtfbL3d0drdOHeK_VNS/s400/troll-the-nsa.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br />
<br />
BSAFE Toolkit es un conjunto de herramientas que permiten a 
desarrolladores incorporar el cifrado en sus aplicaciones comerciales. 
Data Protection Manager permite gestionar llaves de cifrado.<br />
Con el aviso a sus clientes, RSA se ha sumado a la recomendación del 
NIST para dejar de usar la especificación en tanto no sea seleccionado 
un nuevo estándar de cifrado.<br />
<br />
El componente afectado es <em>EC_DRBG Dual</em> (Dual Elliptic Curve 
Deterministic Random Bit Generator), cuyo algoritmo permite la 
generación de llaves criptográficas. Según el informante Edward Snowden,
 ex-analista de la NSA, EC_DRBG Dual <strong>lleva consigo una puerta trasera diseñada por la NSA para romper el algoritmo de cifrado</strong>.<br />
<br />
El asunto dejó mal parados al Instituto Nacional de Estándares y 
Tecnología (NIST) y a la Organización Internacional de Normalización 
(ISO), que aprobaron la especificación criptográfica. En un intento por 
recuperar la confianza en los estándares de encripción, el <strong>NIST ha <a href="http://csrc.nist.gov/publications/PubsDrafts.html#800-90ABC" target="_blank">reabierto</a> proceso de selección pública del estándar de cifrado</strong>, después de descubrirse que la NSA podría romperlo.<br />
<br />
Todas las versiones de herramientas de BSAFE, incluyendo Crypto-C ME, 
Micro Edition Suite, Crypto-J, Cert-J, SSL-J, Crypto-C, Cert-C, SSL-C, 
así como de DPM pueden estar afectadas por la puerta trasera de la NSA, 
que deja sin protección a la confidencialidad de la información que 
pretende asegurar.<br />
<br />
Fuente: <a href="http://blog.auditoria.com.mx/2013/09/dejar-de-usar-componente-de-cifrado-por-puerta-trasera-de-nsa/">Blog de Auditoría y Seguridad Informática SA</a></div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<div style="text-align: justify;">
<br /></div>
</div>

La empresa de seguridad RSA Security ha enviado el jueves una carta a sus clientes de los productos BSAFE Toolkit y Data Protection Man...

Estadounidenses prefieren ser espiados a salvaguardar su privacidad

<div style="text-align: justify;">
El nombre de <a href="http://www.securitymovil.com/search/?q=snowden" rel="nofollow" target="_blank">Edward Snowden</a>
  se ha hecho muy conocido en el mundo, gracias a haber sido el hombre  
que reveló algo tan delicado como el programa de vigilancia que  
mantienen los Estados Unidos con cientos de millones de personas en el  
mundo a través de servicios tan populares como cuentas de correo Gmail, 
 perfiles en Facebook o servicios de Apple y Microsoft. El 
descubrimiento  de <a href="http://www.securitymovil.com/search/?q=PRISM" target="_blank">PRISM</a>
 cambió muchas cosas, y nos alertó a todos. Aún así, no todos están tan 
preocupados sobre la seguridad y privacidad de sus datos, así lo revela <a href="http://techcrunch.com/2013/08/01/a-majority-of-the-public-still-approves-of-nsa-dragnet-4-graphs/" rel="nofollow" target="_blank">un estudio</a>
  realmente alarmante que muestra cómo aún la mayoría de las personas en
  Estados Unidos están de acuerdo con el espionaje de la NSA, usando 
como  excusa el "sentirse protegidos contra el terrorismo.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgtMOlw7xXg2xySbw7VejpXIgpDMHKkJlf8tN8Fg0lFM_kBYudqy8nU3Psdw46HG__O6XDAkTvUGbjZomMFFVKp89yzOlr0DF4Uko_nz-xu0-vIkn89j4mz9-_9_lijYk2bzjbePV8w6A6P/s1600/estudio-de-aceptacion-por-espionaje-de-la-nsa.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="262" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgtMOlw7xXg2xySbw7VejpXIgpDMHKkJlf8tN8Fg0lFM_kBYudqy8nU3Psdw46HG__O6XDAkTvUGbjZomMFFVKp89yzOlr0DF4Uko_nz-xu0-vIkn89j4mz9-_9_lijYk2bzjbePV8w6A6P/s1600/estudio-de-aceptacion-por-espionaje-de-la-nsa.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Este estudio  realizado mediante encuestas demuestra cómo tantas 
personas, la mayoría  encuestada, sencillamente no le ve importancia 
algo tan minúsculo  como la confidencialidad, aún después de conocerse 
todas las prácticas  de espionaje de la NSA que claramente violan la 
privacidad de millones  de personas, al poder tener acceso a sus 
registros de llamadas, correos  electrónicos, datos personales y un sin 
fin de información que cada  persona facilita a internet (incluyendo su 
ubicación constante y más  datos que muchos ni siquiera saben que están 
facilitando).<br />
<br />
En resumen, el 56% de los encuestados está de acuerdo con que el 
gobierno recolecte datos de las personas  con el fin de "investigar el 
terrorismo". Se sienten más seguros así,  afirman. Lo más alarmante, es 
que en el pasado mes, el apoyo en Estados  Unidos a estas prácticas ha 
incrementado ligeramente, un mes donde hemos  conocido tanto gracias a 
las filtraciones de Snowden.<br />
<br />
Es lamentable que tantas personas sean (<i>o seamos</i>)  víctimas de 
tales prácticas y muchos las justifiquen como "un medio  necesario para 
lograr un fin noble". En otros países de Europa y  Latinoamérica han 
condenado este programa de espionaje de la NSA y las  variaciones de 
PRISM como <a href="http://secritymovil.com/search/?q=X-Keyscore" rel="nofollow" target="_blank">X-Keyscore</a>,
  el cual alcanza a España y territorio latino directamente, pero en  
Estados Unidos tal parece que muchos aún no le dan importancia a los  
sacrificios que han realizado personas como Snowden o <a href="http://securitymovil.com/search/?q=manning" rel="nofollow" target="_blank">Bradley Manning</a> por dar a conocer la verdad. La falsa sensación de seguridad es más importante.<br />
<br />
Fuente: <a href="http://alt1040.com/2013/08/estados-unidos-privacidad-espionaje-de-la-nsa">Alt1040</a></div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /></div>

El nombre de Edward Snowden se ha hecho muy conocido en el mundo, gracias a haber sido el hombre que reveló algo tan delicado como el ...

X-Keyscore: El sistema de data mining de la NSA

<div style="text-align: justify;">
Según las últimas revelaciones <a href="http://www.theguardian.com/world/2013/jul/31/nsa-top-secret-program-online-data">publicadas por The Guardian</a>
 provenientes de las filtraciones del Edward Snowden, la NSA tiene 
varios sistemas de análisis de información sobre todos los datos que 
almacena. Uno de ellos es X-Keyscore, un sistema para analizar todo el 
tráfico HTTP que es capturado, suponemos que con algún sistema similar 
al de la operación <a href="http://www.elladodelmal.com/2013/06/mastering-internet-y-la-operacion.html">Tempora del GCHQ</a> por el que pinchaban los cables de Internet.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjOxEwaMoUHUez125wetEuaRIOV1A_OP-cu4Jbd0gly54jitKVA5AfpJQajsv0iN-jsbZY7PE6VhNRH-aZAnEeSVMoIIMMo1oU0Xt5Eh8Rn4k6nZHUrYb5lhkMdPS9Z2m8j4fK0iITmebgW/s1600/XKeyScore_3.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="183" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjOxEwaMoUHUez125wetEuaRIOV1A_OP-cu4Jbd0gly54jitKVA5AfpJQajsv0iN-jsbZY7PE6VhNRH-aZAnEeSVMoIIMMo1oU0Xt5Eh8Rn4k6nZHUrYb5lhkMdPS9Z2m8j4fK0iITmebgW/s1600/XKeyScore_3.png" width="400" /></a></div>
<div style="text-align: justify;">
<br />
<br />
El sistema es como un <i>cluster</i> en Linux distribuido 
geográficamente que permite realizar consultas detalladas sobre el 
tráfico HTTP y los datos analizados en él. En <a href="http://www.theguardian.com/world/interactive/2013/jul/31/nsa-xkeyscore-program-full-presentation">una de las presentaciones filtradas</a>
 de la NSA,  de la que se han censurado algunas diapositivas que 
contenían  información concreta de operaciones, se puede ver un mapa en 
el que se  muestran dónde estaban los servidores en el año 2008. Al 
menos uno de ellos se encontraba en España.</div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: justify; text-decoration: none;">
<br /></div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<div style="text-align: justify;">
Según se explica, el
 sistema recoge todo el tráfico de Internet HTTP, lo analiza, y genera 
meta-información sobre lo capturado. Descubre cuando es un correo 
electrónico, un chat de Facebook, cuando es una búsqueda de Google o 
cuándo es una conexión cifrada.<br /><br />
En los ejemplos se recomiendan consultas por idioma del sistema 
operativo, por sistemas explotables con vulnerabilidades conocidas o por
 el uso de cifrado, lo que podría hacer caer a casi cualquiera que use 
PGP en las listas de posibles terroristas.<br /><br />
El programa permite también buscar por el contenido de los correos 
electrónicos, aunque tiene límites, ya que el sistema solo almacena todo
 el tráfico que es capaz de capturar durante unos días, y los metadatos 
generados durante unos 30 días.<br /><br />
Pero quizá lo más delicado de  todo esto es la información que se 
publica en el periódico sobre los  aspectos legales del sistema, donde 
se dice que:  </div>
<div style="text-align: justify;">
<blockquote class="tr_bq">
<b><i>Legal vs technical restrictions</i> </b></blockquote>
<blockquote class="tr_bq">
<i>While the Fisa Amendments Act of 2008 requires an individualized  
warrant for the targeting of US persons, NSA analysts are permitted to  
intercept the communications of such individuals without a warrant if  
they are in contact with one of the NSA's foreign targets.</i></blockquote>
</div>
<div style="text-align: justify;">
Es decir, que mientras que para un ciudadano de los <i><b>USA</b></i> se necesita una orden judicial, para un ciudadano de fuera de los <i><b>Estados Unidos</b></i>
  no es necesario. Como se puede ver en la siguiente captura, el 
analista  solo necesita explicar porqué sabe que es un ciudadano de 
fuera de los <i><b>USA</b></i> para no ser necesario pedir una orden a un juez.<br /><br />
Una vez más, estas revelaciones dejan muy preocupado a todo el mundo, y 
aunque la NSA muestre su lado amable resolviendo criptogramas, este tipo
 de información obligará al gobierno de los USA a dar explicaciones.</div>
<br />
Fuente: <a href="http://www.elladodelmal.com/2013/07/x-keyscore-el-sistema-de-data-mining-de.html">El Lado del Mal</a>

X-Keyscore: El sistema de data mining de la NSA

Según las últimas revelaciones publicadas por The Guardian provenientes de las filtraciones del Edward Snowden, la NSA tiene varios sist...

10 trucos para burlar el espionaje de la NSA

<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhcC-iqri_r1b-8frBrioWXHf0tOQGTEb0rS8JTx7IH0cWaqdPAtCo3XbtXEcb2dpkVmIyxmiMQrMTWVuQGlKrV4xtJyqMUwqXmPEYF37xw_1qmPsx36BxJL-XHy78-WHc6ZIA2rvmaW40m/s1600/Espionaje.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="223" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhcC-iqri_r1b-8frBrioWXHf0tOQGTEb0rS8JTx7IH0cWaqdPAtCo3XbtXEcb2dpkVmIyxmiMQrMTWVuQGlKrV4xtJyqMUwqXmPEYF37xw_1qmPsx36BxJL-XHy78-WHc6ZIA2rvmaW40m/s1600/Espionaje.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<b style="mso-bidi-font-weight: normal;">1. Cambiar
del sistema operativo<br />
 </b></div>
<div style="text-align: justify;">
En vez de Apple OS X, Google Chrome OS, Microsoft
Windows, se aconceja a los inernautas recurrir a los siguientes:  </div>
<div style="text-align: justify;">
<br />
Debian es una comunidad formada por desarrolladores y usuarios que mantiene un sistema
operativo basado en software libre. Los contribuidores tienen que firmar un
contrato social y adherirse al manifiesto ético. Las directrices estrictas de
la inclusión garantizan que sólo el software de código abierto certificado esté
empaquetado en los principales repositorios.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Fedora es una distribución Linux que se
caracteriza por ser un sistema estable mantenido gracias a una comunidad
internacional de ingenieros, diseñadores gráficos y usuarios que informan de
fallos y prueban nuevas tecnologías. El proyecto no busca sólo incluir software
libre y de código abierto, sino ser el líder en ese ámbito tecnológico.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Gentoo se describe a sí misma como una
"meta-distribución", debido a su "adaptabilidad casi
ilimitada", en la que la mayoría de los usuarios tienen configuraciones y
conjuntos de programas instalados que son únicas para ellos. Se distribuye como
software libre y de código abierto.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Linux Mint Debian Edition (LMDE) es probablemente
el de más sencilllo uso para aquellos usuarios que 'emigran' de Microsoft
Windows. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
OpenBSD se concentra en la portabilidad,
cumplimiento de normas y regulaciones, corrección, seguridad proactiva y
criptografía integrada.  <br />
<br />
<br />
<b style="mso-bidi-font-weight: normal;">2. Escoger otro Android</b></div>
<div style="text-align: justify;">
<br />
En vez de los muy conocidos  Google Android y   Google Play,
existen:</div>
<div style="text-align: justify;">
<br />
CyanogenMod es una distribución personalizada, el firmware del mercado de
accesorios para varios dispositivos Android.<br />
<br />
Replicant es totalmente gratuito y funciona sin depender de un código del
sistema de propiedad.<br />
<br />
 F-droid es una alternativa libre y de código abierto a la tienda de
aplicaciones Google Play para Android.<br />
<br />
<b style="mso-bidi-font-weight: normal;">3. Sistema iOS, ¿Lanzar el dispositivo a
la basura?</b></div>
<div style="text-align: justify;">
<br />
El sistema operativo iOS no tiene alternativas. Se trata del sistema operativo
propietario, cuyo código no está disponible para la auditoría por parte de
terceros. Usted no debe confiar ni sus comunicaciones ni sus datos a un
dispositivo de fuente cerrada.<br />
<br />
<b style="mso-bidi-font-weight: normal;">4. Cambiar de navegador </b></div>
<div style="text-align: justify;">
<br />
Los usuarios de Apple Safari, Google Chrome y Microsoft Internet Explorer
pueden pasarse a los siguientes navegadores más seguros:<br />
 </div>
<div style="text-align: justify;">
Tor Browser Bundle es un navegador, quizás un
poco lento, pero anónimo.</div>
<div style="text-align: justify;">
   <br />
Mozilla Firefox es un navegador rápido, flexible y seguro con ecosistema
vibrante y abierto. <br />
<br />
GNUZilla IceCat es una versión de Firefox con una gran lista aplicaciones
libres y buenas características de privacidad.  <br style="mso-special-character: line-break;" />
<br style="mso-special-character: line-break;" />
</div>
<div style="text-align: justify;">
Orbot es una versión de Tor para el sistema
operativo Android.<br />
<br />
<br />
<b style="mso-bidi-font-weight: normal;">5. Pasarse a un buscador alternativo</b></div>
<div style="text-align: justify;">
<br />
Si no quiere ser sometido al espionaje, los tres principales buscadores, Google
Search, Microsoft Bing y Yahoo! Search, debería ponerlos en cuarentena  y
escoger algún otro buscador alternativo:<br style="mso-special-character: line-break;" />
<br style="mso-special-character: line-break;" />
</div>
<div style="text-align: justify;">
DuckDuckGo pone la privacidad en el centro de su
política, prometiendo no recabar ni compartir información sobre sus usuarios. <br style="mso-special-character: line-break;" />
<br style="mso-special-character: line-break;" />
</div>
<div style="text-align: justify;">
MetaGer es un motor de búsqueda lanzado por la
organización alemana sin ánimo de lucro SUMA, que proporciona resultados
anónimos de búsqueda.  <br style="mso-special-character: line-break;" />
<br style="mso-special-character: line-break;" />
</div>
<div style="text-align: justify;">
Startpage es un navegador que posee clústeres de
servidores en los Países Bajos y Estados Unidos y proporciona la búsqueda
anónima a través de un servidor proxy gratuito. <br />
Seeks Project es una plataforma descentralizada y abierta para la búsqueda de
colaboración. </div>
<div style="text-align: justify;">
YaCy es un motor de búsqueda gratuito, totalmente
descentralizado: todos los usuarios de la red del motor de búsqueda son iguales
y la red no almacena solicitudes de búsqueda del usuario. <br />
<br />
<b style="mso-bidi-font-weight: normal;">6. Explorar el mundo con otros mapas</b></div>
<div style="text-align: justify;">
<br />
Si es usuario de aplicaciones de mapas como Apple Maps, Google Maps, Google
Earth, Microsoft Bing Maps, puede pasarse a las siguientes alternativas:<br style="mso-special-character: line-break;" />
<br style="mso-special-character: line-break;" />
</div>
<div style="text-align: justify;">
OpenStreetMap, un proyecto colaborativo para
crear mapas libres y editables, sin costos ocultos y sin licencia limitada y
con transparencia.  </div>
<div style="text-align: justify;">
Marble es una aplicación de globo terráqueo
virtual y de código libre. <br />
<br />
<br />
<b style="mso-bidi-font-weight: normal;">7. Cambiar de redes sociales</b></div>
<div style="text-align: justify;">
<br />
El asunto de las redes sociales es uno de los más difíciles, ya que aquí tendrá
que escoger entre la privacidad o el uso de la red que usa la mayoría. Si
escoge la primera opción, en vez de Google+, Facebook, LinkedIn y Twitter,
puede optar por:<br style="mso-special-character: line-break;" />
<br style="mso-special-character: line-break;" />
</div>
<div style="text-align: justify;">
buddycloud, una red social federada de código
abierto. <br />
     </div>
<div style="text-align: justify;">
Diaspora es una red social en la que, a
diferencia de algunas otras, no tiene que usar su identidad real. Puede
interactuar con la persona que elija en la forma que desee.</div>
<div style="text-align: justify;">
Friendica es una red social federada de código
abierto que tiene como prioridad la privacidad.   <br style="mso-special-character: line-break;" />
<br style="mso-special-character: line-break;" />
</div>
<div style="text-align: justify;">
GNU Social es una red social descentralizada que
puede ser instalada en su propio servidor. </div>
<div style="text-align: justify;">
Lorea es un proyecto de desarrollo de redes
sociales federadas, seguras y autogestionadas creado íntegramente con software
libre. Se trata de una red virtual pensada por y para la sociedad civil y los
colectivos de transformación social y política. </div>
<div style="text-align: justify;">
Movim es una red social descentralizada,
completamente basada en software libre, diseñada con la motivación de poder
tener el control sobre su información.  </div>
<div style="text-align: justify;">
<span style="mso-spacerun: yes;"> </span><br />
pump.io es un servidor de flujos sociales autohospedado.   <br />
Salut à Toi comprende un conjunto de herramientas de comunicación
multipropósito, con varias interfaces.   </div>
<div style="text-align: justify;">
Tent es un protocolo de la red social autónomo y
libre. <br style="mso-special-character: line-break;" />
<br style="mso-special-character: line-break;" />
</div>
<div style="text-align: justify;">
RetroShare es una plataforma de compartimiento de
archivos y comunicación libre y segura.<br />
<br />
<br />
<b style="mso-bidi-font-weight: normal;">8. Ojo con las Videoconferencias y
Conferencias Telefónicas</b></div>
<div style="text-align: justify;">
<br />
Si le gusta comunicarse a través de servicios como FaceTime, Google+ Hangouts,
Google Talk o Skype, pero preferiría hacerlo en un marco de mayor privacidad,
podrías optar por los sigientes alternativas:<br />
<br />
Jitsi es un cliente de mensajería instantánea totalmente libre, abierto y
seguro que permite realizar llamadas de voz y videoconferencias, entre otras
características. </div>
<div style="text-align: justify;">
Mumble es un chat de voz cifrado de baja
latencia.  </div>
<div style="text-align: justify;">
CSipSimple es una configuración gratuita para
recibir y hacer llamadas desde un móvil Android con Voip.  </div>
<div style="text-align: justify;">
RedPhone es una configuración para hacer llamadas
seguras para Android.<br />
<br style="mso-special-character: line-break;" />
<br style="mso-special-character: line-break;" />
</div>
<div style="text-align: justify;">
<b style="mso-bidi-font-weight: normal;">9. Cambiar
de servicios de elaboración de documentos</b></div>
<div style="text-align: justify;">
<br />
Si prepara y almacena sus documentos en servicios de alojamineto de archivos,
como Google Docs, Microsoft Office Web Apps o Zoho Office Suite, se le aconseja
pasarse a otros más seguros:<br />
 </div>
<div style="text-align: justify;">
pad.riseup.net es un servidor autogestionado que
da servicio a multitud de movimientos sociales de todo el mundo.  </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
etherpad es un editor web basado en la
colaboración en tiempo real, lo que permite a los autores editar
simultáneamente un documento de texto y ver a todos los participantes de las
ediciones en tiempo real, con la posibilidad de mostrar el texto de cada autor
de diferente color. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Ethercalc es un servidor de hojas de cálculo
multiusuario.<br />
<br />
<b style="mso-bidi-font-weight: normal;">10. Usar clientes seguros para publicar
archivos digitales</b></div>
<div style="text-align: justify;">
<br />
Si suele compartir sus fotos o videos a través de Flickr, Instagram, Picasa,
Tumblr o YouTube, aquí tiene otras opciones:<br />
<br />
     Noblogs.org es una plataforma de blogging, un lugar
virtual donde cualquiera puede abrir un blog o un sitio y conocer a otras
personas que comparten aficiones parecidas.</div>
<div style="text-align: justify;">
<br />
     GNU MediaGoblin es una plataforma de software libre
para alojar y compartir multimedia digital con el objetivo de proporcionar una
alternativa extensible, adaptable, descentralizada y libre de restricciones de
derechos de autor a otros servicios de internet relativos a la publicación de
contenido informático. </div>
<div style="text-align: justify;">
<br />
     Piwigo es una aplicación de gestión de álbumes de
fotos web de código abierto.  </div>
<div style="text-align: justify;">
<br />
     WordPress es una plataforma autohospedada para álbumes
fotográficos.  </div>
<div style="text-align: justify;">
<br />
      Zenphoto es una aplicación para publicar en
Internet galerías fotográficas en línea, diseñada para ser "un simple
álbum fotográfico web".</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<a href="http://actualidad.rt.com/actualidad/view/101785-trucos-evitar-espionaje-internet-nsa">Via</a> </div>
<div class="MsoNormal">
<br /></div>

10 trucos para burlar el espionaje de la NSA

1. Cambiar del sistema operativo En vez de Apple OS X, Google Chrome OS, Microsoft Windows, se aconceja a los inernautas recur...

Android incorpora código de la NSA desde 2011

<div style="text-align: justify;">
<span style="font-family: Verdana,sans-serif;"><span style="font-size: x-small;">Sí amigos, el sistema operativo de código abierto de Google <b>incorpora código de la NSA desde 2011</b>, si bien no se trata de un "backdoor" si no de algunas mejoras de seguridad para Android según <a href="http://www.businessweek.com/articles/2013-07-03/security-enhanced-android-nsa-edition" target="_blank">Bloomberg</a> para "<i>aislar
 las aplicaciones para evitar que hackers y los comerciantes tengan 
acceso a los datos personales o corporativos almacenados en un 
dispositivo</i>".</span></span></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<span style="font-family: Verdana,sans-serif;"><span style="font-size: x-small;"></span></span></div>
<div style="text-align: justify;">
<span style="font-family: Verdana,sans-serif;"><span style="font-size: x-small;"></span></span></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhIbamBth0JN1hJA6WYwRgZ_T3IkpmqytXV2OUhPBuzkq9LHKmfkDna8LSM8hJUIY7a0EhPTD9TY1yGDLcaBux_DMyVC_ErRRK0PzecNggu3zchpk8TNrNAvO37ElJPFwQin0NHpUpyDk5X/s1600/ANDROID-NSA.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="317" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhIbamBth0JN1hJA6WYwRgZ_T3IkpmqytXV2OUhPBuzkq9LHKmfkDna8LSM8hJUIY7a0EhPTD9TY1yGDLcaBux_DMyVC_ErRRK0PzecNggu3zchpk8TNrNAvO37ElJPFwQin0NHpUpyDk5X/s1600/ANDROID-NSA.png" width="400" /></a></div>
<div style="text-align: justify;">
<span style="font-family: Verdana,sans-serif;"><span style="font-size: x-small;"><br /><br />El portavoz de Google Gina Scigliano confirmó 
que Android ya está incorporando código de la NSA que ha estado 
trabajando en una rama de su proyecto <a href="http://es.wikipedia.org/wiki/SELinux" target="_blank">Linux SE (Security-Enhanced)</a>, pero hizo hincapié en el hecho de que, "<i>todo el código de Android y de sus contribuyentes está a disposición del público para su consulta en source.android.com.</i>"<br /><br />Sinceramente
 no creo que la NSA se arriesgue a introducir código en el SO para el 
espionaje... demasiadas miradas atentas y más aún después del escándalo 
de PRISM. Sin embargo y como he leído en cierto <a href="http://www.dailypaul.com/291945/the-nsa-has-inserted-its-code-into-android-os-or-three-quarters-of-all-smartphones" target="_blank">comentario</a>,
 el hardware de un smartphone carga en tiempo de ejecución muchas 
librerías que no liberan el código a efectos prácticos y, por ejemplo, 
este hardware se comunica con puntos de acceso y repetidores para 
recepción y tono de llamadas. Estas tareas incluyen actualizaciones y 
comandos como el pasivo "turn mic on". La suma de la interacción entre 
el hardware de un dispositivo y la red telefónica es más interesante 
para la NSA.</span></span></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<span style="font-family: Verdana,sans-serif;"><span style="font-size: x-small;"><a href="http://hackplayers.com/" target="_blank">Via</a> </span></span></div>

Sí amigos, el sistema operativo de código abierto de Google incorpora código de la NSA desde 2011 , si bien no se trata de un "backdoo...