Espías estadounidenses y británicos 'piratearon al fabricante de tarjetas SIM más grande del mundo'
Hack le dio a GCHQ y NSA acceso a miles de millones de llamadas y datos móviles, según la nueva filtración de Snowden
Wikimedia Commons
Espías estadounidenses y británicos piratearon al fabricante de tarjetas SIM más grande del mundo para obtener acceso a miles de millones de llamadas de voz y datos de teléfonos móviles en todo el mundo, según la última filtración del denunciante de la Agencia de Seguridad Nacional (NSA) Edward Snowden.
Una unidad especial, que incluía operativos tanto de la NSA como de su equivalente británico GCHQ, pirateó a Gemalto, un fabricante de tarjetas SIM de los Países Bajos. La empresa produce dos mil millones de tarjetas SIM al año para AT&T, T-Mobile, Verizon, Sprint y alrededor de 450 proveedores de redes inalámbricas en todo el mundo.
La unidad, llamada Equipo de Explotación de Dispositivos Móviles (MHET), se creó en 2010 para explotar las vulnerabilidades en los teléfonos móviles, según documentos filtrados a La intercepción .
Según los informes, el equipo apuntó al correo electrónico privado y las cuentas de Facebook de empleados específicos de Gemalto y plantó malware (software malicioso) en varias de las computadoras de la empresa, obteniendo acceso a 'toda su red'.
Con este acceso, las agencias de espionaje pudieron robar claves de cifrado, utilizadas para proteger la privacidad de las comunicaciones de teléfonos móviles, y monitorear en secreto las llamadas de voz y los datos sin el conocimiento de las empresas de telecomunicaciones y los gobiernos extranjeros.
Las llaves pirateadas 'tienen el equivalente funcional de las llaves de nuestra casa', dijo Mark Rumold, abogado de planta de la Electronic Frontier Foundation. El guardián . 'Eso tiene serias implicaciones para la privacidad no solo aquí en los EE. UU. Sino a nivel internacional'.
Rumold dijo que no había 'duda' de que la NSA y la GCHQ habían violado la ley holandesa y sugirió que también habían violado la ley en 'muchos otros territorios' cuando usaron las claves pirateadas.
Gemalto dijo que había sido totalmente ajeno a la penetración de sus sistemas y estaba 'perturbado' por lo que había sucedido.
Paul Beverly, vicepresidente ejecutivo de Gemalto, dijo a The Intercept: 'Lo más importante para mí es entender exactamente cómo se hizo esto, para que podamos tomar todas las medidas para asegurarnos de que no vuelva a suceder'.
La NSA se negó a comentar, mientras que GCHQ dijo que el régimen de interceptación del Reino Unido era 'totalmente compatible con la Convención Europea de Derechos Humanos'.
