ACTUALIDAD

ACTUALIDAD (04-09-2007)

Fuente: DiarioTI

Proyecto de ley

La policía desarrolla troyano propio

Las autoridades alemanas son fuertemente criticadas por sus planes de infiltrar spyware en computadorass de sospechosos de actividades delictivas.

 

Imagínese que las autoridades tributarias de su país le envían un correo electrónico, al que se adjunta un archivo que se le pide abrir. Al abrirlo, el archivo instala en el PC un programa espía que se comunica directamente con la policía local. Pareciera ser la trama de una película, pero lo cierto es que los legisladores alemanes discuten estos días una ley que permitiría tal tipo de infiltración.

 

El ministro del interior de Alemania, Wolfgang Schauble, desea ampliar las atribuciones de la policía, permitiendo una suerte de allanamientos en línea, en que la policía ya no necesite acudir a la dirección de los sospechosos, pero en lugar de ello tener acceso remoto a la computadora de los mismos.

 

La tecnología funciona de la misma forma que los ataques de phishing y troyanos. Primero, es necesario inducir al sospechoso a instalar en su computadora un programa espía, que permita a la policía controlar y monitorizar todas las actividades del aparato.

 

Por cierto, muy pocos sospechosos estarán dispuestos a instalar en sus computadoras un programa, si ven que éste ha sido enviado por la propia policía. Por lo tanto, la policía alemana ha propuesto que otras autoridades, como por ejemplo el servicio tributario o registros de vehículos motorizados puedan ser usados como remitentes simulados.

 

La propuesta ha generado fuertes críticas en la oposición, que temen que de esa forma, los ciudadanos perderían la confianza en el correo electrónico enviado por la administración pública.

 

Un político de oposición ha elevado una queja ante el Tribunal Supremo del país con el fin de impedir esta forma de vigilancia. Aparte de la oposición política, también existen ciertas dificultades para estos planeados "troyanos estatales". Sin duda, éste spyware podría ser detectado por la mayoría de las soluciones antivirus, a menos que las compañías de seguridad informática hayan aceptado de antemano instalar una suerte de puerta trasera en sus programas. Hasta ahora, la totalidad de las compañías antivirus han rechazado categóricamente "hacer la vista gorda" con los programas estatales de espionaje (al menos oficialmente).