WikiLeaks publicó el martes miles de documentos supuestamente tomados del Centro de Inteligencia Cibernética de la Agencia Central de Inteligencia, un lanzamiento dramático que parece proporcionar una mirada reveladora a los detalles íntimos del kit de herramientas de ciberespionaje de Estados Unidos.
El volcado de más de 8.000 documentos no pudo ser autenticado inmediatamente por The Associated Press y la CIA declinó comentar, pero WikiLeaks tiene un largo historial de liberación de documentos gubernamentales de alto secreto. Los expertos que han comenzado a tamizar a través del material dijeron que parecía legítimo – y que el lanzamiento era casi seguro sacudir la CIA.
«No hay duda de que hay un simulacro de incendio en curso ahora», dijo Jake Williams, un experto en seguridad con Rendition Infosec de Augusta, Ga. «No me sorprendería que haya personas cambiando carreras – y terminando las carreras – mientras hablamos».
Bob Ayers, un funcionario jubilado de inteligencia estadounidense que actualmente trabaja como analista de seguridad, estuvo de acuerdo, diciendo que el lanzamiento fue «muy malo» para la agencia.
Si resultara legítimo, el vertedero representaría otra brecha catastrófica para la comunidad de inteligencia estadounidense a manos de WikiLeaks y sus aliados, que han humillado repetidamente a Washington con la liberación masiva de material clasificado, incluyendo cientos de miles de documentos del Estado Departamento y el Pentágono.
Los documentos alegan, entre otras cosas, que la agencia espía ha desarrollado malware que puede convertir los iPhones, los dispositivos Android y los televisores inteligentes de Samsung en dispositivos de escucha encubiertos.
Este último, conocido por el nombre en clave «Weeping Angel», fue supuestamente desarrollado en cooperación con el MI-5 del Reino Unido. Los televisores infectados parecen estar apagados, mientras que, de hecho, graban conversaciones en la sala y los envían por Internet a la CIA, dijo WikiLeaks en un comunicado.
WikiLeaks también afirma que los espías estadounidenses pueden pasar por alto el cifrado de aplicaciones, incluyendo WhatsApp, Signal y Telegram, y que el consulado estadounidense en Frankfurt, Alemania, es una «base secreta de hackers de la CIA» para personal de Europa, Oriente Medio y África.
También se alega que -contrariamente a un acuerdo alcanzado durante la administración de Obama- la CIA no reveló a compañías estadounidenses como las vulnerabilidades de Apple, Google y Microsoft que ha descubierto en sus productos.
Dejado sin corregir, tales defectos dejan vacantes para ciberdelincuentes y servicios de inteligencia hostiles, dijo WikiLeaks.
«Si la CIA puede descubrir tales vulnerabilidades también lo pueden hacer los demás».
Pistas de Cryptic
WikiLeaks, que había estado dejando pistas sobre el comunicado durante un mes, dijo en una larga declaración que la CIA había «recientemente» perdido el control de un arsenal masivo de herramientas de hacking de la CIA, así como documentación asociada.
La organización radical de la transparencia dijo que «el archivo parece haber sido distribuido entre hackers y contratistas anteriores del gobierno de los EEUU de una manera no autorizada» y que uno de ellos «proporcionó a WikiLeaks con las porciones del archivo.»
Jonathan Liu, un portavoz de la CIA, dijo: «No hacemos comentarios sobre la autenticidad o el contenido de documentos de inteligencia supuestamente».
Ex-CIA advierte que la desconfianza de Trump podría perjudicar la seguridad nacional
Williams, que tiene experiencia en el trato con los hackers del gobierno, dijo que las extensas referencias de los voluminosos archivos a la seguridad de la operación significaban que eran casi seguramente respaldados por el gobierno.
«No puedo imaginar que nadie fabricara esa cantidad de preocupación operativa de seguridad», dijo. Me suena fiel.
«Las únicas personas que están teniendo esa conversación son las personas que se dedican a la piratería a nivel estatal», dijo.
Ayers señaló que WikiLeaks ha prometido publicar más documentos de la CIA, diciendo que la publicación del martes fue «la primera parte completa de la serie».
«El daño ahora es relativamente alto», dijo. «[Pero] el potencial de daño realmente detallado vendrá en las siguientes versiones».
