Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 963
********
La semana pasada sabíamos que un grupo de cibercriminales respaldado por el gobierno chino, conocido como Salt Typhoon, ha protagonizado un ciberataque que ha sacudido a los Estados Unidos.
Lo comentamos por el grupo privado de miembros del Club Negocios Seguros, pero creo que merece un análisis un poco más en detalle por estos lares.
El ataque no solo ha puesto al descubierto datos confidenciales de millones de ciudadanos y organismos gubernamentales, sino que también ha revelado una de las mayores ironías de la ciberseguridad estadounidense.
Los atacantes aprovecharon una puerta trasera que los mismos proveedores de telecomunicaciones fueron obligados a implementar por ley. Esta brecha, creada bajo el marco de la Ley de Asistencia de las Comunicaciones para la Aplicación de la Ley (CALEA), pretendía ser una herramienta para que las agencias de inteligencia pudieran interceptar comunicaciones bajo orden judicial, pero ha terminado sirviendo como una puerta de entrada para agentes maliciosos.
Salt Typhoon: un grupo respaldado por el gobierno chino
Salt Typhoon, también conocido en algunos informes como Volt Typhoon, es un grupo de ciberespionaje presuntamente vinculado al gobierno chino, con un historial de ataques a infraestructuras críticas en países occidentales.
Este grupo emplea técnicas avanzadas para infiltrarse en sistemas de telecomunicaciones, buscando extraer datos valiosos y, en algunos casos, plantar mecanismos de espionaje a largo plazo.
La elección de Salt Typhoon de apuntar a proveedores como AT&T y Verizon no es casual; estos gigantes de las telecomunicaciones manejan una inmensa cantidad de datos que abarcan tanto comunicaciones privadas como información gubernamental sensible.
CALEA y la ironía de las puertas traseras
En 1994, durante la presidencia de Bill Clinton, se promulgó CALEA. Esta ley obligó a los proveedores de telecomunicaciones a diseñar sus redes de manera que permitieran el acceso de las autoridades mediante órdenes judiciales.
La idea era clara: facilitar el trabajo de las agencias de inteligencia en la lucha contra el terrorismo y otros delitos graves. Sin embargo, este mismo enfoque también introdujo una debilidad estructural que, con el tiempo, ha sido objeto de controversia.
La ley CALEA es un claro ejemplo de cómo las políticas diseñadas para mejorar la seguridad nacional pueden, en última instancia, comprometerla. Al obligar a las empresas de telecomunicaciones a incluir estos mecanismos, se creó una especie de doble filo. En lugar de ser un acceso exclusivo para el gobierno, estas puertas traseras son vulnerables a cualquier actor que logre encontrar la forma de explotarlas. En este caso, Salt Typhoon demostró cómo un acceso ideado para proteger a los ciudadanos y al país puede ser utilizado por actores estatales extranjeros para hacer exactamente lo contrario.
Las puertas traseras como una amenaza para la ciberseguridad
Soy muy pesado con esto, pero la inclusión de puertas traseras en cualquier sistema plantea riesgos significativos.
Aunque el propósito inicial de CALEA fue el de permitir una vigilancia bajo un marco legal y controlado, la realidad es que cualquier puerta trasera puede ser explotada por quienes tengan el conocimiento y los recursos adecuados. Esto es especialmente preocupante cuando hablamos de una infraestructura crítica como la de telecomunicaciones, donde un solo acceso puede dar lugar a una cascada de vulnerabilidades.
En el caso de Salt Typhoon, su acceso a las redes de telecomunicaciones no solo les permitió interceptar comunicaciones, sino que también les brindó la capacidad de manipular y controlar el flujo de información.
Les han pagado con la misma moneda, vaya…
¿Cómo se explotó la puerta trasera?
Salt Typhoon empleó técnicas avanzadas para identificar y explotar las puertas traseras instaladas bajo el marco de CALEA. La metodología incluye el uso de malware personalizado y técnicas de ingeniería social para engañar a los empleados de las telecomunicaciones y obtener acceso inicial a sus redes. Una vez dentro, los atacantes lograron manipular las configuraciones de red para acceder a la información protegida por la puerta trasera de CALEA, permitiéndoles interceptar y extraer datos confidenciales sin ser detectados.
El hecho de que Salt Typhoon lograra mantener un acceso prolongado a las redes de telecomunicaciones muestra un alto grado de sofisticación y planificación. Este ataque subraya la necesidad de revisar cómo se diseñan y mantienen estas puertas traseras.
A medida que los cibercriminales desarrollan nuevas tácticas, es fundamental que las medidas de seguridad evolucionen para contrarrestarlas. Sin embargo, cuando se trata de puertas traseras, el desafío es aún mayor, ya que están integradas en la infraestructura de forma deliberada, lo que las hace más difíciles de eliminar o proteger de manera efectiva.
Y sí, es fácil decirlo. Pero MUY difícil llevarlo a buen término.
La paradoja de la vigilancia: más acceso, menos seguridad
El caso de Salt Typhoon y el ciberataque a las telecomunicaciones estadounidenses es un claro llamado a replantear las políticas de ciberseguridad.
Y lo voy a decir claro: La integración de puertas traseras no es sostenible en un mundo donde los cibercriminales están cada vez más capacitados y respaldados por potencias extranjeras. La tecnología avanza a un ritmo que supera con creces las regulaciones, y esto crea un desequilibrio que deja a los ciudadanos y a los gobiernos en una posición de vulnerabilidad.
Si bien la vigilancia es una herramienta esencial para la seguridad nacional, es fundamental encontrar un equilibrio entre la protección de los datos de los ciudadanos y la capacidad de las autoridades para interceptar comunicaciones de forma legítima. La solución puede estar en desarrollar sistemas más seguros que no dependan de puertas traseras, sino de métodos de vigilancia que no comprometan la integridad de la infraestructura de telecomunicaciones.
Más OSINT, y menos 0-days, vaya.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
