Seguridad de BlackBerry, en riesgo
La resistencia de Research in Motion a dar acceso a los gobiernos a su red de BlackBerry no tiene en cuenta un factor: las autoridades podrían piratear los datos por sí mismas si lo quisieran de verdad, según expertos en seguridad.
Un importante ataque contra los usuarios de la BlackBerry por parte de una compañía de telecomunicaciones en Emiratos Arabes Unidos utilizó esa misma táctica hace un año, según RIM.
Los expertos dicen que es probable que haya otros programas maliciosos al acecho, listos para salir a la luz.
I ndia, el Líbano, Arabia Saudita y los Emiratos Árabes Unidos dicen que necesitan la cooperación de RIM para descodificar los mensajes cifrados con la tecnología propietaria de la BlackBerry.
Los países han amenazado con restringir las operaciones de RIM si no acepta sus peticiones, que aseguran que están justificadas por preocupaciones sobre la seguridad nacional.
Pero si la empresa no accede, los propios gobiernos podrían optar por piratear la red de su teléfono emblemático.
"Podría diseñar fácilmente 100 modos de lograr acceso," dijo Bruce Schneier, un experto en seguridad que es el jefe de tecnología de seguridad de BT.
No hubo responsables disponibles en la compañía canadiense para hacer declaraciones.
Expertos en seguridad dicen que casi seguro atacarían los puntos más vulnerables de la red: el propio teléfono avanzado BlackBerry y el servidor BlackBerry.
Estos dos elementos están a ambos extremos de la red y ofrecen acceso a datos no cifrados a posibles piratas informáticos.
El ataque del año pasado en los Emiratos Arabes Unidos es un buen ejemplo de cómo podría actuar un 'hacker'. Se utilizó un programa espía creado por la empresa SS8, sostiene RIM.
Emirates Telecommunications, la mayor operadora de telecomunicaciones de Emiratos, envió el programa a la BlackBerry disimulado como una actualización informática.
Le dijo a sus clientes que mejoraría el rendimiento de sus equipos, pero según RIM, su objetivo principal era filtrarse en sus comunicaciones. En aquel momento, la operadora de telecomunicaciones no quiso hacer declaraciones.
RIM dijo que descubrió rápidamente el programa maligno por un defecto en su aplicación, y avisó a los usuarios de que no lo instalaran en sus móviles. Pero los 'hackers' podrían pasar sin ser detectados, según los expertos.
Para demostrarlo, el investigador Tyler Shields sacó un programa espía este año para atacar a la BlackBerry por medio del móvil en sí.
El programa permite a los piratas informáticos interceptar mensajes que llegan al dispositivo y utilizar su micrófono para pinchar conversaciones que tengan lugar cerca del teléfono.
"Quería probar que los dispositivos portátiles BlackBerry pueden verse afectados por spyware," dijo Shields, que trabaja para Veracode, una empresa de seguridad con sede en Burlington, Massachusetts.
El programa, llamado TXSBBSpy, no llevaba un software de instalación, ya que Shields nunca tuvo la intención de que se utilizara. Sólo quería demostrar que la BlackBerry no es inmune a los 'hackers'.
Un ataque con éxito sobre un Blackberry Enterprise Server podría resultar más devastador, porque cada servidor gestiona los datos de cientos de usuarios.
Los piratas informáticos podrían elaborar códigos para aprovecharse de las vulnerabilidades de los programas que dirigen esos servidores, dijo Chet Wisniewski, asesor de seguridad senior de Sophos, un fabricante de programas antivirus.
Este tipo de programa permitiría ver los mensajes de todos los usuarios conectados a la computadora a través de sus aparatos portátiles.
Negociaciones
Canadá dijo que conversa con Arabia Saudita y los Emiratos Arabes Unidos para resolver problemas derivados de la seguridad del dispositivo BlackBerry, que pone en peligro la expansión de Research in Motion Ltd, el exportador tecnológico más grande del país.
RIM está enfrentando una creciente presión para abrir las sólidas comunicaciones de sus teléfonos inteligentes al escrutinio de los gobiernos.
El Líbano se unió a Arabia Saudita, los Emiratos Arabes Unidos e India y manifestó su preocupación por la seguridad nacional debido a la falta de acceso a los datos codificados de los usuarios de los BlackBerry.
La secretaria de Estado de Estados Unidos, Hillary Clinton, quien ha promovido la libertad en internet como un derecho humano básico, dijo que Estados Unidos conversará con los Emiratos Arabes y otros países sobre el asunto.