PRISM, FISA y el USA Patriot Act

Esta semana el escándalo a nivel mundial es famoso programa PRISM de la NSA (National Security Agency) de USA. Dicho programa fue primeramente desvelado por The Guardian afirmando que la empresa Verizon entregaba registro de todas las llamadas realizadas en Estados Unidos al gobierno. El presidente Obama en la comparecencia pública que ha dado recientemente confirmó que solo son los registros de llamadas y no la conversación en sí, para lo que es necesario utilizar otro programa más específico, pero para el que también tienen mecanismos en caso de necesidad.

Figura 1: Presentación del programa PRISM desvelada por Whashington Post / The Guardian

Después del boom mediático generado con esta información, el Washington Post publicaba información más detallada del denominado programa PRISM, donde se podía ver que los gigantes tecnológicos colaboran con el gobierno dando información de sus servicios desde el año 2007, y donde se encuentran Apple, Microsoft, Facebook, Google, Verizon, Yahoo!, etcétera.

Figura 2: Proveedores tecnológicos que supuestamente colaboran con PRISM

Rápidamente la polémica se ha centrado en si el gobierno tiene o no acceso directo a los servidores cuando les de la gana para acceder a los datos de los clientes de todos los servicios, algo que todos se han encargado de negar. Tanto Facebook, como Microsoft, como Apple, como Yahoo! han dicho que ellos no dan acceso a los servidores, aunque sí que entregan los datos que legalmente les solicitan.

Figura 3: Lo que entregan los proveedores tecnológicos a PRISM

Para aplacar los ánimos en Estados Unidos, la Oficina de Inteligencia ha publicado una nota de prensa de lo más "tranquilizadora" para el resto del mundo, ya que según dice textualmente esta sección del programa se usa sólo para el resto del mundo:

"They involve extensive procedures, specifically approved by the court, to ensure that only non-U.S. persons outside the U.S. are targeted, and that minimize the acquisition, retention and dissemination of incidentally acquired information about U.S. persons."

Es decir, que encajaría muy bien con por ejemplo los diputados españoles y sus terminales iPad, o cualquier ciudadano que no fuera de USA y no necesitarían utilizar ninguno de nuestros trucos de nuestro libro de Hacking iOS: iPhone & iPad. Lo cierto es que bajo orden judicial todos, inclusive los que han querido salir de la foto como DropBox diciendo que ellos no entregan ningún dato, están obligados a hacerlo.

Figura 4: Un ciudadano extranjero usando un iPad

Toda esta polémica de escuchas es algo de lo que he hablado en varias ocasiones, la famosa USA Patriot ACT, donde como podéis ver en la imagen los miembros firmantes se comprometen a colaborar entregando todo lo que veis ahí descrito, y que va desde registros de acceso hasta el contenido de las comunicaciones.

Figura 5: USA Patriot Act & FISA

Hay que tener en cuenta que las medidas de seguridad que ofrecen cada vez más las tecnologías evitan que se puedan interceptar todas las comunicaciones, y cosas tan comunes como un iMessage pueden ser imposibles de conseguir si no se cuenta con acceso a los servidores, tal y como reflejaba la nota interna de la DEA sobre sus problemas con iMessages.

Figura 6: Preocupación de la DEA por no poder interceptar los iMessages

Para ello, a colación de la sensibilidad nacional tras los atentados del 11-S se impulsaron muchas medidas de seguridad. Algunas visibles día a día en aeropuertos y controles de fronteras, y otras menos visibles en los sistemas informáticos como estas.

Figura 7: Brindis en la Casa Blanca. Obama, Apple, Facebook, Google y compañía

El presidente Obama ha dicho que no se puede tener 100% de seguridad con 100% de privacidad y 0 inconvenientes. Ahora cada uno debe decidir si esto le convence o no.

Saludos Malignos!