211service.com
Una aplicación para disidentes
En el apogeo de los recientes disturbios políticos en Egipto, folletos advirtieron a los manifestantes que no usaran servicios como Facebook y Twitter para comunicarse, por temor a alertar a las autoridades sobre sus intenciones. Dos investigadores de seguridad han creado ahora aplicaciones para teléfonos inteligentes que cifran las comunicaciones telefónicas y de texto para ofrecer un canal de comunicación seguro en tales situaciones.
Dos nuevas aplicaciones para dispositivos Android, llamadas RedPhone y TextSecure, fueron lanzadas la semana pasada por Whisper Systems, una startup creada por los investigadores de seguridad Moxie Marlinspike y Stuart Anderson. Las aplicaciones se ofrecen de forma gratuita a los usuarios en Egipto, donde los manifestantes que se oponen al ex presidente Hosni Mubarak se han enfrentado con la policía durante semanas. Las aplicaciones utilizan cifrado de extremo a extremo y un servidor proxy privado para ocultar quién se comunica con quién y para proteger el contenido de los mensajes o conversaciones telefónicas. Literalmente, hemos estado trabajando día y noche durante las últimas dos semanas para configurar una infraestructura de servidor internacional, dice Anderson.
Anderson y Marlinspike están trabajando con varias organizaciones no gubernamentales, como MobileActive, para crear un producto que será de utilidad para otros manifestantes. Por supuesto, el software no habría ayudado cuando el gobierno egipcio tomó la medida sin precedentes de cerrar de manera efectiva tanto Internet como las comunicaciones celulares en todo el país a fines de enero.
RedPhone y TextSecure están dirigidos principalmente a empresas, especialmente a aquellas que desean transmitir datos confidenciales a los trabajadores en sus teléfonos celulares. Los ataques a los teléfonos se están volviendo mucho más fáciles, dice Marlinspike. Mientras que solía costar $ 750,000 para montar un ataque en una red celular, los investigadores ya han demostrado métodos que utilizan hardware que cuesta menos de $ 20. En este momento, estamos en el punto con la tecnología inalámbrica celular en la que estábamos con [Wi-Fi] hace 10 años, dice.
Algunos sistemas de Internet por voz, como Skype, ya usan cifrado, pero la seguridad de estos sistemas no está probada y no está claro hasta qué punto las empresas que los ofrecen cooperan con las autoridades, dice Marlinspike. No está claro qué es el cifrado de Skype y qué han hecho, dice. Desde un análisis limitado desde una perspectiva de investigación de seguridad, no se ve bien.
El software RedPhone es de código abierto, por lo que cualquiera puede auditar el código, dice Marlinspike. El cifrado bidireccional se basa en Protocolo de transporte en tiempo real de Zimmerman , una forma probada de intercambiar claves criptográficas para establecer un canal de comunicación seguro.
Trabajar para ofrecer el servicio a los manifestantes en Egipto ha sugerido nuevas características, dice Anderson. Por ejemplo, podría ser necesario ocultar la capacidad del teléfono para recibir comunicaciones cifradas. En algunos países, el solo hecho de tener un dispositivo encriptado o enviar comunicaciones encriptadas es en sí mismo algo que puede causarle muchos problemas, dice Anderson. Existe la necesidad de una solución esteganográfica, en la que pueda ocultar el hecho de que está encriptando información en primer lugar.