Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 991
*********
Tenía para hoy otro artículo exclusivo, pero para variar, la cruda realidad de la actualidad me ha hecho posponerlo. Espero poder mostrártelo la semana que viene, pero es que esta semana hemos tenido «temita».
El pasado fin de semana (este no, el anterior), cientos de miles de usuarios de Movistar y O2 en España se encontraron con un problema inesperado: la imposibilidad de acceder a numerosas páginas y servicios online alojados en Cloudflare, como GitHub, o ya puestos, lo que es aún peor, esta misma página. Telefónica aseguraba por X que se trataba de «una incidencia» (ES), pero la realidad, que la descubriríamos más adelante, era bien distinta.
Y es que lo ocurrido no fue un error técnico, sino una acción premeditada con un objetivo muy claro: impedir el acceso a una plataforma de streaming pirata de partidos de LaLiga.
Sí sí, tal y como lo oyes (o lees, bueno).
Telefónica baneó medio internet por intereses de negocio.
Y en el proceso, miles de usuarios se vieron afectados sin haber cometido ninguna infracción.
¿Ahora entiendes por qué de que haya preferido dejar el artículo de hoy para la semana que viene, verdad?
Pues vamos al lío.
El pretexto: combatir la piratería de LaLiga
Como te decía, la razón detrás de esta medida fue el intento de Telefónica de bloquear DuckVision, una aplicación que permitía ver partidos de fútbol de LaLiga sin pagar. El problema es que esta plataforma usaba la infraestructura de Cloudflare para gestionar el streaming de contenido, lo que hacía imposible que la operadora pudiera identificar con precisión qué usuarios la estaban usando.
Ya sabes de mi amor por CloudFlare. En este tiempo le he dedicado varias decenas de artícuos (y más debería dedicarle). A fin de cuentas, ofrecen una suites de herramientas que no solo nos facilitan la vida a los desarrolladores web, sino que encima, hacen que Internet funcione tan bien como funciona actualmente para TODOS nosotros.
Rapidez, seguridad, privacidad… Es de esas empresas que mantienen las tripas del Internet tal y como lo conocemos.
¿Cuál fue el problema, entonces?
Pues que Cloudflare implementa tecnologías de privacidad como Encrypted Client Hello (ECH), que, como ya te expliqué precisamente en un episodio del podcast en el que contaba cómo te espía tu operadora de telecomunicaciones, impide que las operadoras sepan exactamente a qué webs se está accediendo.
Además, también proporciona proxies que ocultan la IP real de los servidores que prestan servicio online.
Y claro, a algún lumbrera de Telefónica, al ver que no podía bloquear la IP de DuckVision directamente ni identificar a sus usuarios, decidió optar por una solución drástica: bloquear rangos completos de IPs de Cloudflare, afectando a una gran cantidad de servicios que nada tenían que ver con la piratería del fútbol.
Una «incidencia» desmontada por LaLiga
Obviamente, esto es ILEGAL, así que mientras los clientes preguntaban públicamente qué estaba pasando, Telefónica insistía en que todo se debía a «una incidencia».
Sin embargo, en este plan maquiavélico la comunicación entre los dos grandes némesis del sentido común acabó por destaparlo todo. En un comunicado oficial de LaLiga (ES), celebró que «gracias a la coordinación de un equipo especializado», DuckVision había sido desactivada, y además, amenazaba con tomar acciones legales contra sus desarrolladores.
Oye, ¿qué casualidad, no?
O Telefónica mentía, o LaLiga mentía. Y teniendo en cuenta que la primera es una de las principales dueñas de la retrasmisión de los partidos, y que encima ofrece acceso de red a un porcentaje significativo de la sociedad, pues más claro, agua.
Una decisión con consecuencias legales y éticas
Echas las presentaciones, y como hablamos, por cierto, en el último capítulo del podcast Cosas de Hackers, que lo emitimos en directo el martes pasado, aquí surgen dos cuestiones clave: ¿Estaba Telefónica legalmente facultada para hacer esto? Y, más importante aún, ¿por qué lo hizo en contra de los intereses de sus propios clientes?
Desde el punto de vista legal, el marco que permite este tipo de acciones se remonta a la Ley Sinde (2011), impulsada por el Gobierno de Zapatero y aprobada por el de Rajoy. Esta ley creó la Comisión de Propiedad Intelectual (CPI), un órgano administrativo dependiente del Ministerio de Cultura que puede ordenar el cierre de webs sin necesidad de un proceso judicial. La Ley Iceta (2021) amplió aún más sus facultades, permitiendo también el bloqueo de streamings.
El problema es que estas resoluciones no son públicas, lo que significa que los ciudadanos españoles no pueden conocer cómo y por qué se toman decisiones que afectan a sus derechos. Nos encontramos en una situación en la que una empresa privada como Telefónica puede limitar el acceso a Internet sin rendir cuentas ante nadie.
Otro aspecto clave de esta historia es el evidente conflicto de intereses. Telefónica, a través de Movistar, es una de las dueñas de los derechos de retransmisión de LaLiga y la Champions League en España. Bloquear DuckVision no solo beneficia a LaLiga, sino también a Movistar, que reduce la competencia de servicios ilegales.
Más allá de eso, el abogado Javier Maestre documentó una argucia legal surrealista: Telefónica se ha denunciado a sí misma y al resto de operadoras de Internet (Digi, Vodafone, Orange y MasMovil) en un juzgado de Barcelona.
En la demanda, exige medidas para bloquear direcciones IP… que ella misma actualizará semanalmente, obligando al resto de operadoras a aplicar estos bloqueos en menos de tres horas.
Es decir, Telefónica se ha otorgado el poder de decidir qué contenidos deben ser bloqueados en Internet, sin control judicial ni administrativo.
Tócate los huevos, Mari Puri.
El impacto en la neutralidad de la red y los derechos digitales
Y así llegamos a lo verdaderamente importante.
El bloqueo masivo de Cloudflare supone un ataque directo a la neutralidad de la red y sienta un peligroso precedente. Al tomar decisiones unilaterales sin transparencia, Telefónica ha demostrado que puede restringir el acceso a cualquier servicio online, con la excusa de proteger los derechos de propiedad intelectual.
Cloudflare, por su parte, podría haber optado por colaborar con Telefónica y LaLiga para identificar a los infractores. Sin embargo, en lugar de buscar una solución equilibrada, Telefónica y LaLiga prefirieron tomar el camino rápido y fácil: bloquear indiscriminadamente, afectando a millones de usuarios.
Olé por ellos.
Simplemente, Cloudflare, en esta contienda, tiene toda la razón del mundo. Y además la ley está a su favor.
Para añadir insulto a la herida, en su comunicado, LaLiga justificó su acción como parte de un supuesto esfuerzo contra la pornografía infantil. Un argumento falaz y oportunista, de los que ya hemos hablado por aquí largo o tendido (ya sabes, o es por los pobres niños, o por el terrorismo…) que solo demuestra su falta de escrúpulos para manipular la opinión pública y defender sus intereses económicos.
Vaya país de pandereta que se nos está quedando…
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
