La NSA ha perdido detalles de ciberdefensa a los piratas informáticos rusos

Categoría: Sin categorizar Al corriente Oct 06

Aquí vamos de nuevo. El Wall Street Journal informes que los piratas informáticos rusos robaron detalles de cómo la Agencia de Seguridad Nacional penetra en las redes informáticas extranjeras, el código informático que utiliza para tal espionaje y cómo defiende las redes dentro de los EE. UU. de la computadora doméstica de un contratista de la NSA en 2015.

Quizás el detalle más tentador (o preocupante) del informe es que el periódico afirma que los archivos se encontraron utilizando un exploit en un programa antivirus de Kaspersky Lab en la computadora del contratista, un software ruso que el Departamento de Seguridad Nacional prohibió recientemente para uso del gobierno de EE. UU. por cuestiones de seguridad. Un vocero le dice al diario que la NSA no utiliza el software antivirus Kaspersky. Claramente, sin embargo, tales protecciones no se extienden a las casas de los contratistas.

Quizás el punto más importante aquí es que otro contratista ha podido eliminar archivos de la red de la NSA y llevarlos al mundo exterior. (El delincuente anterior más famoso fue Edward Snowden, aunque más recientemente Harold Martin también logró una hazaña similar). Y cuando una agencia gubernamental de alto perfil sigue perdiendo datos confidenciales, eso es muy preocupante.

O, como Slate lo expresa de manera bastante más directa: Estados Unidos no puede confiar en su propia agencia de espionaje.

En cuanto al enlace de Kaspersky, hay un par de puntos que vale la pena tener en cuenta. Primero, como Ars Technica señala , el periódico no proporciona evidencia que respalde que el ataque se haya logrado a través del software Kaspersky. Y segundo, incluso si lo fuera, puede haber sido una falla de seguridad honesta en el programa en lugar de una puerta trasera construida deliberadamente por el estado ruso.

Pero eso es ser generoso. Ahora resultará fascinante descubrir si las sospechas del DHS fueron fundadas todo el tiempo.