«Cuando era joven pensaba que la lucha a favor de determinados derechos y valores democráticos era generacional y que las generaciones futuras tendrían que librar otras batallas, pero no ésta. Me equivocaba. El poder tiende a menoscabar la democracia y a desconfiar del otro. Cada generación tiene que luchar para recuperar los valores y libertades individuales.»
– Paul Auster
¿Seguro que Italia es el país donde más se espían las telecomunicaciones?
Los británicos son los que más cámaras de CCTV tienen (una cada catorce hace ya muchos meses, seguramente esa proporción haga avanzado un poco ahora), pero si hablamos de vigilancia electrónica y digital hay que hablar de Italia, Holanda y incluso Suecia…
…o eso hay que pensar si creemos al organismo de control británico de vigilancia ciudadana.
Este vigilante de vigilantes británico dice en su último informe [pdf] , que también comentan -en inglés- en The Reg, que Italia intercepta 76 de cada 100.000 «comunicaciones», Holanda 62 y Suecia 33. Cuartos serían los alemanes con 24 de cada 100.000 comunicaciones. Reino Unido y EEUU no están entre esos primeros países. España tampoco… Este informe se apoya también en datos de la Sociedad Max Planck.
Lo siento pero esto es difícil de entender considerando que la fuente son entidades «públicas» y que el último informe de Privacy International, que en su día analizamos, colocaba a Reino Unido en el peor nivel posible de vigilancia ciudadana: Vigilancia «endémica», que ellos lo llamaban. Me ofrece más seguridad lo que tenga que decir una organización reputada e independiente que esta figura británica, sobre todo si, como parece, sus versiones son contradictorias.
Sólo se me ocurre una posibilidad para que ambos análisis casen: Que hagan referencia sólamente a los casos en que se pidió la autorización judicial para interceptar estos datos. Ahí ya no entrarían en juego ni los doscientos millones de espiados por la NSA ni los crecientes abusos cometidos en Reino Unido contra la privacidad de los individuos, ya que todas esas acciones se llevan a cabo al margen de molestas autoridades judiciales. ¿Alguien tiene una opción mejor para que todo pueda encajar y no haya que tirar de las orejas a nadie?
Cómo clonar un pasaporte RFID…
Pues según Adam Laurie, consultor de seguridad, es bastante fácil y estos pasaportes (él ha hecho la prueba con uno británico) pueden ser copiados incluso antes de sacarlos del paquete en el que son enviados. Él dice que «»el pasaporte más seguro de la historia» no cumple su propósito».
¿Y el pasaporte no está cifrado? Vale, el pasaporte va cifrado y no saben quién eres (en principio) porque no pueden leer el pasaporte, pero eso no impide que la información en bruto sea copiada en un nuevo chip que la reenvíe… Para conocer la información contenida en el pasaporte se necesita una clave que está impresa en las caras interiores del documento, pero la clave para descifrar la información es, asímismo, débil ya que no es aleatoria sino que está formada por el número de pasaporte, la fecha de nacimiento del individuo y la fecha de expiración del documento. ¡Toma seguridad! Se da el caso de que conocer la fecha de nacimiento de alguien es «relativamente fácil» y limita mucho las combinaciones posibles, al igual que la fecha de expiración (10 años más que la fecha de envío). Los ataques por fuerza bruta son alarmantemente fáciles con estas condiciones de contorno.
Esto no hace más que utilizar la debilidad de los pasaportes que ya hemos comentado por aquí con anterioridad, y es que los datos en el chip son, básicamente, los que hay impresos en el pasaporte, sólo que la versión digital de estos es más insegura y puede ser leída de forma remota.
Los pasaportes holandeses ya fueron crackeados, del mismo modo, los alemanes fueron clonados y modificados. Los mismos pasaportes británicos ya fueron tachados de débiles y de susceptibles para ser clonados. En general todos son inseguros.
Los chips rfid no son seguros, permiten la trazabilidad y el seguimiento de las personas y lejos de introducir seguridad establecen y marcan las pautas, más sencillas de lo que pensábamos, para la identificación y suplantación de la personalidad. Y es que la ley me ampara cuando yo quiero permanecer en el anonimato, y estos chips me hacen difícil conseguirlo…
La eliminación de los chips RFID de los documentos de identidad es cada vez más urgente, la tecnología se abarata y pronto cualquiera podrá clonar estos chips… y eso, eso sí es un problema de seguridad enorme.
Casualidad gráfica, ¿o no?
Hoy hablamos aquí de una de esas casualidades gráficas que a veces nos sorprenden, hablar de plagio es de descarados, ya saben.
En esta ocasión la casualidad se da entre los logotipos de unicaja, entidad bancaria muy conocida en España por -sobre todo- ser patrocinadora de un equipo de baloncesto que lleva su nombre, y porronet, un diseñador y fabricante de sandalias que he conocido vía Toño Fraguas. Una casualidad hace que ambos tengan logotipos muy parecidos, pero mucho mucho… hasta el punto de color, que unos colocan como excusa sobre las íes y otros se inventan al final del nombre a cambio de noséqué…
No sé quién copia a quién, pero dudo que a ninguno de los dos les guste que les copien sin permiso y que todos hacen uso más que duro de la protección sobre sus marcas comerciales. Uno luce un maravillante símbolo de copyright en su web y otro no dice nada, lo cual deviene en exactamente el mismo resultado. Copyright. Así que unos u otros tienen o doble rasero o no eligieron adecuadamente a la persona que les encomendaron el diseño del logotipo…
Pasen y vean…
PD. Por supuesto, ambos logos son propiedad de las marcas mencionadas, no mía…
El aeropuerto de Phoenix (EEUU) también te desnuda
Seguimos con el teatro, ahora en el aeropuerto de Phoenix (EEUU), que es el primero de este país en instalar un escaner de retrodispersión de rayos-x (X-ray backscattering scanner) (The Inquirer) como el que hace meses ya funciona en Heathrow (Londres) y que, para aquel que lo desconozca, tiene la particularidad de que muestra a la gente desnuda.
Si hasta puede que Acalpixca no exagerase nada cuando nos hablaba del aeropuerto del futuro presente.
*** Relacionadas en el blog:
Bocados de Actualidad (22º)
Una semana más tenemos una ronda, la vigésimo segunda, de Bocados de Actualidad, noticias y anotaciones sin comentar que merecen nuetra atención.
- La Pastilla Roja da una respuesta pragmática al anclaje que ata a la sociedad al software privativo
- Sergio Hernando y el clonado de tarjetas de crédito tradicionales, de las RFID prefiero ni pensarlo… no hace falta ni perderlas de vista para que te la lean.
- Ricardo Galli aplica el Teorema de Cipolla a la censura de TVE y deducen que son unos imbéciles.
- Arturo Quirantes critica el cambio horario.
- El diablo en los detalles habla de formatos libres, esta vez en el frente OpenOffice contra MS Office.
- Kriptopolis alerta de un problema de seguridad con el historial de navegación; safe history es una extensión que en firefox nos protege de esto. Para otros navegadores no tengo ni idea…
- ThinkGeek y el kit de experimentación RFID, para jugar y experimentar puede no estar mal… otra cosa es que es Windows Only, what a pity!
- La Petite Claudine y las cuotas anuales para no ser humillado como terrorista en los aeropuertos. Ya lo han conseguido: Los pobres que viajamos en turista hacinados como animales entre arcos magnéticos, y los de primera a todo plan.
- Nacho Escolar enlaza con la SGAE, el himno de españa y el PP, un poco de humor en youtube para ir acabando…
¡Tengan buena semana!
Vuelven a la carga con el proyecto REAL ID en los EEUU
Ya comentamos en su día los empeños de la administración estadounidense por introducir un carnet de identidad de facto por la vía de unificar las licencias de conducción en todos sus estados miembros. Hacerlo de esta forma evitaría realizar una consulta popular que, casi con toda probabilidad, rechazaría la propuesta.
Este plan, denominado REAL ID, ya fue rechazado por el estado de Maine y se prevé que sea rechazado por más pronto, pero a pesar de ese rechazo institucional y del rechazo social que esta idea ofrece, parece que el gobierno estadounidense sigue adelante y ha desvelado parte de las normas que regirán la obtención de este DNI, si bien aún quedan por contestar algunas como el modo en que los estados coordinarán sus bases de datos y cómo los sin techo podrán obtener estas tarjetas de identidad.
El hecho de que las autoridades ignoren el rechazo institucional a las medidas no debería sorprendernos en Europa, aquí nuestro único órgano democrático ha rechazado las patentes de software ya no sé ni cuántas veces y siempre las vuelven a proponer. De hecho, la última propuesta intenta evitar el parlamento, del mismo modo que esta propuesta de REAL ID intenta evitar que se pregunte a los ciudadanos estadounidenses.
Los sistemas funcionan de un modo tan asquerosamente similar que la única (y triste) conclusión es que nos hemos vuelto americanos.
***Visto en Wired, pero las especificaciones completas de la National ID Card están en DHS.gov [pdf]