El ejercito de USA acusa a China de ciberataques

La verdad es que cuando estudiaba informática en la Universidad Politécnica de Madrid nunca pensé que acabará teniendo que estar leyendo cosas sobre el Programa de Armas Nucleares del PLA (People's Liberation Army) de la PRC (People's Republic of China). De hecho, yo fui objetor de conciencia porque nunca me han gustado las armas, y acabé llevando un aula de informática en mi Instituto de Bachillerato durante el tiempo equivalente al servicio militar obligatorio que existía aún en mi época. Y hoy en día, sin embargo, debido a mi trabajo en seguridad informática, me veo leyendo documentos como el Informe de la Secretaría de Defensa de los Estados Unidos de America enviado al Congreso sobre Los Avances Militares y en Seguridad de China. En fin.

Figura 1: Informe del DoD sobre los desarrollos militares y en seguridad chinos

En este caso no es un informe como en el de Mandiant sobre APT1, donde se publican datos recogidos con OSINT sobre una unidad militar orientada a recoger información de inteligencia en operaciones de ciberataque contra industrias clave de los países. En este informe - que es una indicación más de la larga lista de incidentes de ciberguerra y ciberespinoaje -  no se trata de justificar cómo se ha obtenido la información que en él se plasma, y solo enuncian lo que la Secretaría de Defensa de USA da como hechos probados, y se pueden leer frases como estas:

Figura 1: Afirmaciones sobre los esfuerzos de China en Ciberespionaje y Ciberguerra

Donde queda reflejado que USA tiene claro que el ejercito de China cuenta con una red de ciberspionaje creada especialmente para robar información militar de los Estados Unidos y que se está invirtiendo en el desarrollo de programas y armas para dominios emergentes, como el ciberespacio.

En el documento, con un montón de datos militares, el gobierno cita varios archivos del PLA (People's Liberation Army) de China en los que parece que dejan manifestado que la lucha de sistemas informatizados no sería posible sin el control del espacio, por lo que apuntan a los satélites de comunicaciones como punto claro en un posible escenario de ciberguerra. 

Figura 2: Conquistar el espacio para vencer en la ciberguerra

De hecho, en el pasado ya hubo acusaciones de intrusión por parte de China en Satélites Americanos, por lo que parece que esta afirmación viene de ahí más el análisis de los documentos Chinos que citan.

El informe resume las actividades de China en Ciberguera y Ciberespionaje en dos pequeñas secciones del documento. La primera sobre las capacidades del PLA, donde se citan todas las cosas malas que puede hacer el ejército de China, como robo de información, ataques contra las redes de control militares, etcétera... Nada nuevo bajo el sol, pero supongo que esta parte es para asustar a los congresistas américanos y lograr que suelten más dinero a los programas militares.

Figura 3: Las posibilidades de ataque que tiene el ciberejercito Chino según el documento

La segunda sección, y quizá la que buscaba el titular de todos los medios de comunicación, es la parte en la se afirma directamente que el PLA de China ha atacado ya, directamente, los sistemas informáticos de defensa americanos.

Figura 4: Ataques realizados desde China al Departamento de Defensa Americano

Al final este documento refleja un poco más algo que todo el mundo sabe, que tanto USA como China, como una larga lista de países, están metidos hasta las cejas en operaciones a través de Internet, y que se tratan de ocultar con el "y tú más".

Saludos Malignos!