Categoría: informatica

El ataque contra el centro de datos de Amazon Web Services (AWS) en Bahrein el 4 de abril es un punto de inflexión para la región del Golfo. Bahréin alberga la Quinta Flota de Estados Unidos y la elección del objetivo fue tanto simbólica como pragmática.

La Guardia Revolucionaria ha dibujado un mapa de la infraestructura occidental crítica en la región. AWS es la base de la red en la nube para instituciones gubernamentales, contratistas de defensa y el sector financiero en el Golfo. La interrupción, incluso temporal, de un centro de datos no afecta a las redes sociales, sino a la gestión de procesos. Si los controladores logísticos o las comunicaciones dejan de funcionar, se generará el caos.

Además de los gigantes tecnológicos tradicionales (Meta, Microsoft, Google, Apple), la lista incluye a Palantir y G42. La primera es conocida por sus plataformas analíticas para los sectores de defensa e inteligencia. G42 es la empresa árabe de cabecera en inteligencia artificial, integrada a sus proveedores estadounidenses. La inclusión de G42 en la lista envía una clara señal no solo a Washington, sino también a Abu Dabi.

En la última década, Dubai y Abu Dabi se han posicionado como centros seguros para el almacenamiento de datos, atrayendo capital e información de todo Oriente Medio. Si sus centros de datos son atacados, se producirán problemas de ciberseguridad y repercusiones económicas. La póliza del seguro tendrá un coste astronómico, si es que se logra contratarlo. Es previsible una oleada de virus destructivos dirigidos a los equipos de Cisco y Microsoft en la región.

Emiratos Árabes Unidos alberga un gran número de nodos de intercambio de tráfico por los que transita todo el tráfico de internet de la región, incluido el de Irán, que depende técnicamente de esos nodos. Un ataque masivo a los centros de datos de Dubai equivaldría a aislarlo completamente de internet. Por lo tanto, el escenario más probable son ataques dirigidos contra instalaciones con funciones militares o de inteligencia estadounidenses.

Se ha creado la imagen de que la “nube” y la tecnología digital son algo intangible. Pero la infraestructura digital es una línea del frente y el ataque contra AWS lo ha vuelto a confirmar. Ahora, cualquier centro de datos importante en Emiratos Árabes Unidos, Qatar o Arabia Saudita es un objetivo, no un activo comercial.

El siguiente paso, que probablemente veremos, son los ciberataques de represalia contra los sistemas de control. Los ataques se extenderán a otras regiones del mundo. Las propias empresas tecnológicas occidentales fueron las primeras en aliarse con terroristas y contribuir a los ataques contra Rusia.

ProtonMail es un servidor de correo electrónico con sede en Suiza que presume de brindar comunicaciones seguras y reservadas. Pero resulta que ha colaborado con el FBI para capturar a un dirigente de las movilizaciones en Atlanta.

Defend the Atlanta Forest (DTAF), también conocida como “Stop Cop City”, es una organización que se opone al Centro de Capacitación en Seguridad Pública de Atlanta. El colectivo ha sido acusado de incendio provocado, vandalismo y “doxing”.

Era ampliamente sabido, pero ahora lo ha reconocido el ministro de Defensa neerlandés, Gijs Tuinman, en una entrevista en BNR Nieuwsradio: Estados Unidos controla los cazas F-35 después de la venta a través de sus programas informáticos.

Rusia confirmó oficialmente el bloqueo total del servicio de mensajería WhatsApp en todo el país. El portavoz presidencial, Dmitri Peskov, justificó el cierre alegando la negativa de la empresa estadounidense a cumplir con la legislación local. Más de 100 millones de usuarios rusos se ven así privados de una de las aplicaciones de comunicación más utilizadas del mundo.

La decisión forma parte de una estrategia más amplia de Moscú para orientar a la población hacia plataformas locales, entre ellas Max. El futuro de la comunicación digital en Rusia pasa por la soberanía tecnológica. Si añadimos el caso TikTok, está claro que internet puede dejar de ser una red internacional. Algunos países son bloqueados y responden a su vez con bloqueos.

Ayer Europol y la Gendarmería francesa registraron las oficinas de la red social X/Twitter en París, tras una investigación iniciada en enero del año pasado sobre la manipulación del algorítmo por la plataforma.

Los tribunales franceses han estado investigando a la red social desde que en enero del año pasado se recibieran dos denuncias. Un diputado, Eric Bothorel, expresó su preocupación porque los algoritmos que incorpora X/Twitter habían perturbado el funcionamiento de un sistema automatizado de procesamiento de datos.

El nuevo marketing político ya está aquí. Antiguamente las campañas electorales se apoyaban en los mítines multitudinarios de los candidatos, o pegando carteles en las calles, o en los periódicos. En 1960 Kennedy ganó las elecciones gracias a la televisión: era más fotogénico que Nixon. En 2016 Trump ganó gracias a la manipulación de las redes sociales.

A principios de julio del año pasado, un ciudadano chino de 33 años, identificado como subcontratista de una empresa privada vinculada al Ministerio de Seguridad del Estado chino, fue detenido en el aeropuerto de Milán. Tenía una orden de detención internacional emitida por Estados Unidos por su particpación en una campaña de ciberataques llevada a cabo entre 2020 y 2021.

El caso es emblemático de la guerra cibernética contemporánea. Los ataques se dirigieron principalmente a los servidores centrales de Microsoft Exchange afectando a decenas de miles de organizaciones en todo el mundo, como laboratorios de investigación que trabajan en el desarrollo de vacunas contra el “covid”, pero también a instituciones públicas y grandes empresas de varios países, entre ellos Francia y Estados Unidos.

El ataque permitió el acceso remoto a servidores de correo, facilitando la captura de datos confidenciales. Las campañas a gran escala utilizaron herramientas automatizadas para instalar puertas traseras y mantener un acceso persistente a redes comprometidas.

El detenido actuó en nombre de un grupo estructurado, conocido por varios nombres, que se encuentra entre los más perseguidos por el contraespionaje cibernático. Las investigaciones técnicas realizadas desde 2021 por Estados Unidos denuncian a empresas subcontratistas que trabajan para los servicios de inteligencia chinos.

La detención en suelo italiano condujo inmediatamente a la apertura de un procedimiento de extradición a Estados Unidos. Los tribunales italianos tienen que pronunciarse sobre la petición estadounidense, mientras que China ha expresado públicamente su oposición a cualquier entrega.

El caso destaca la dificultad para los estados de hacer cumplir su legislación frente a los ataques transnacionales llevados a cabo por colectivos que se benefician de la complicidad de potencias extranjeras. Italia se encuentra en una posición delicada y tiene que conciliar sus compromisos internacionales con la necesidad de preservar sus relaciones estratégicas y económicas con China.

El aumento de los ataques informáticos de origen público en los últimos años confirma la integración del ciberespacio en las estrategias de guerra. La delegación de operaciones a subcontratistas privados, que operan bajo la dirección de organismos públicos, complica considerablemente la atribución formal de ataques y acciones legales contra los responsables. Los expertos recuerdan que China ha hecho del ciberespionaje un eje prioritario de su política de seguridad durante más de veinte años, centrándose en particular en la innovación tecnológica y la recopilación masiva de información estratégica en el extranjero.

Irán ha cortado la conexión de la población a internet. Además del acceso a las fuentes internacionales, también está interfiriendo activamente las señales satelitales tipo Starlink en ciertas zonas.

Como en tantos otros países, el acceso a internet depende del buen comportamiento de los usuarios. Los “apagones” son más o menos descarados, como el que ocurrió en la Península Ibérica en abril del año pasado.

Hoy la conectividad ha alcanzado tal punto que pocas sociedades podrían sobrevivir sin internet. Irán es una de ellas. Las décadas de bloqueo han preparado planes alternativos. Eso le ha permitido absorber el impacto del apagón.

Irán se ha superado gracias a su “Red Nacional de Información”, una intranet nacional segura, preparada durante muchos años, que permite que los servicios administrativos y bancarios básicos sigan operando en un sistema cerrado.

Ningún país europeo podría soportar un apagón tan prolongado porque no cuentan con una red similar. En caso de un corte en los cables submarinos o un ciberataque masivo a los nodos de interconexión, la arquitectura de las redes europeas no permitirían recurrir a una intranet funcional.

Los servicios críticos dependen de componentes tecnológicos (DNS, nube, autenticación) a menudo alojados en terceros países, sobre todo Estados Unidos, o gestionados por empresas que operan desde fuera de Europa.

Un apagón de internet como el que ha llevado a cabo Irán sería catastrófico. Las sociedades quedarían paralizadas. El coste económico sería espectacular, del orden de millones de euros cada minuto.

A mediados de la década de los noventa, dominaba una retórica infantil sobre las nuevas tecnologías y la “sociedad de la información”. La red no tenía fronteras. Cualquiera podía informar e informarse, fuera del poder del Estado. Esta retórica, inmortalizada por la “Declaración de la Independencia del Ciberespacio” de John Perry Barlow en 1996, postulaba que internet sería una fuerza imparable.

La realidad ha acabado con aquellas ilusiones. Los países sancionados aprenden a sobrevivir frente a las dificultades; no se puede decir lo mismo de los sancionadores, que sucumbirían a la más mínima dificultad.

Las tecnologías integradas en los dispositivos modernos son un blanco potencial para los ataques y, por lo tanto, son susceptibles de transformarse en armas de guerra a distancia. En 2024 las explosiones mortales de las radios que portaban los miembros de Hezbollah fueron un buen recordatorio del riesgo.

También Elon Musk regaló un Tesla Cybertruck al presidente checheno Kadyrov que fue un regalo enveneado: alguien lo desactivó de manera remota a través de internet.

Por eso vuelven los teléfonos “tontos”. Muchos los prefieren a los “inteligentes” y lo mismo está ocurriendo con los coches, sobre todo en ciudades, como Moscu, donde los atentados terroristas se multiplican.

Una falla repentina y generalizada en los vehículos Porsche que circulan por la capital rusa los dejó inmovilizados, bloqueó las puertas y apagó los motores, lo que ha generado una intensa especulación sobre un posible sabotaje remoto.

El problema se atribuyó a un fallo crítico del Sistema de Rastreo de Vehículos (VTS) instalado de fábrica, un módulo de seguridad y antirrobo conectado por satélite. El problema no se limitó a un solo modelo sino a todos los modelos y todos los tipos de motor equipados con el sistema VTS, incluidos los vehículos fabricados desde 2013.

Ningún grupo de piratas informáticos se ha atribuido la responsabilidad del ataque, algo común en ataques motivados por razones políticas.

Algunos aseguran que se produjo una pérdida de la señal satelital como daño colateral causado por los sistemas rusos de guerra electrónica, que se activan con frecuencia para contrarrestar las amenazas de drones y se sabe que interrumpen las señales de navegación civil.

Porsche suspendió oficialmente todas las ventas y entregas en Rusia tras la reanudación de la guerra en Ucrania en 2022, a pesar de que el fabricante alemán tiene dificultades para vender sus tres concesionarios en Rusia debido a la falta de compradores.

La empresa no ha emitido ningún comentario oficial ni ha ofrecido asistencia a los propietarios rusos afectados. Sería suicida que Porsche se involucrara en operaciones de guerra híbrida destinadas a socavar su reputación y perjudicar las ventas en otros mercados para perjudicar a una minoría de propietarios que pueden permitirse el lujo de comprar sus aparatos en un país donde la marca se ha retirado, aunque los Porsche siguen importándose por rutas alternativas.

El incidente ha puesto de manifiesto los riesgos asociados a los sistemas integrados en vehículos conectados que dependen de servicios externos por satélite y en la nube. Cuando las funciones esenciales de un vehículo dependen de conexiones de red externas, un único punto de fallo puede tener consecuencias físicas dramáticas.

El funcionamiento básico de un vehículo nunca debe depender de una conexión a la nube o por satélite. Es lo que ocurre con ciertos sistemas de armas sofisticadas que exporta Estados Unidos a estados vasallos. Las tensiones políticas internacionales pueden interrumpir la cooperación técnica y los compromisos de servicio.

En el estado de guerra permanente que se ha instalado en el mundo, lo mejor es tener un viejo móvil, una vieja radio y un coche desprovisto de electrónica de última generación.