El Equipo de Hacking, USENET y OpSec
Última Actualización: jul. 13, 2015
El Hacking Team, una empresa italiana que vende software de hacking a los gobiernos, sufrió un gran hack durante la primera semana de julio.
Los hackers filtraron documentos que, según dijeron, fueron tomados del Equipo de Hacking, pero los documentos aún no se han autenticado. Los 400 GB de información, disponibles a través de Bittorrent, revelan que The Hacking Team podría estar trabajando con algunos de los regímenes más represivos del mundo, proporcionándoles un software que permite que los intrusos del gobierno entren en las computadoras sin ser rastreados mientras lo hacen.
Irónicamente, el CEO de la compañía, David Vincenzetti, tiene una historia impresionante de ayudar a la gente común a proteger sus datos contra el tipo de intrusión que su compañía ahora hace posible.
De hecho, Vincenzetti incluso alojó una de las primeras versiones de PGP en su propio servidor a principios de la década de 1990, según Ars Technica.
El joven programador también pasó bastante tiempo tratando de mejorar el software de seguridad. Incluso publicó un artículo académico sobre su trabajo en 1993.
Entonces, ¿cómo gana dinero el equipo de piratería?
Según los documentos que se filtraron, haciendo exactamente el tipo de trabajo opuesto en el que el joven Vincenzetti se esforzó.
Desde defender la privacidad hasta vender las herramientas para destruirla
Reporteros sin Fronteras, una organización que aboga por la libertad de expresión, enumera a The Hacking Team como uno de los enemigos de Internet.
La organización nombra el sistema de control remoto DiVinci de The Hacking Team en su descripción de la compañía.
DiVinci está diseñado para permitir a las agencias gubernamentales derrotar el cifrado y obtener el control de los "puntos finales", es decir, las computadoras de los usuarios.
El sistema de control remoto es esencialmente malware. Reporteros sin Fronteras señala que el software, o sus rastros, ha sido utilizado por gobiernos conocidos por reprimir los derechos humanos. Incluyen Marruecos y los Emiratos Árabes Unidos.
Según CNET, los clientes de la compañía también incluyen:
- Rusia
- Arabia Saudita
- Egipto
- Sudán
- Tailandia
- Turquía
- Omán
- Líbano
- Bahrein
La compañía ha negado que su software se use para suprimir los derechos humanos, pero Reporteros sin Fronteras alega que los regímenes opresivos lo han usado para perseguir a periodistas y activistas.
Los documentos filtrados sugieren lo mismo. La compañía, según las fuentes, dijo que no había vendido sus productos a Sudán, pero los documentos filtrados por los piratas informáticos indican que The Hacking Team podría haber vendido software a esa nación.
Esto, por supuesto, probablemente moleste a cualquiera que use cifrado para proteger su privacidad en línea. Ese grupo de personas incluiría a la mayoría de los usuarios de USENET.
¿Sigue siendo seguro? Esa es una pregunta complicada.
USENET y Cifrado
Realmente no existe la seguridad perfecta. Sin embargo, según los expertos, el cifrado aún funciona y aún mejora su privacidad. También considere usar una VPN para proteger su privacidad en línea.
Si quieres ser lo más anónimo posible cuando estás en USENET, busca un proveedor que no guarde registros de tu actividad. La mayoría de los proveedores no mantienen registros.
Proveedores de USENET requerirá que use un puerto específico para descargar desde USENET, o leer o publicar artículos, mientras está encriptado. Por lo general, puede encontrar qué puerto usar en su correo electrónico de bienvenida, o puede consultar su sitio para conocer los detalles.
El cifrado sigue siendo la mejor manera de proteger su privacidad en línea. Como se dijo, si está buscando una solución perfecta, no la encontrará, pero eso no debería impedirle usar algo que se considera una buena opción si está disponible.
