La guerra por el control de la información: el https, en entredicho

En Irán la batalla de la vigilancia también se libra en la red. Supuestamente, las autoridades del país, han lanzado un ataque contra sitios https vulnerando los filtros de seguridad.

La acción habría consistido en el engaño a una de las agencias que emiten los certificados para las web seguras, que utilizan a diario tiendas y bancos para cifrar los datos de las transacciones.

Aunque todos los navegadores ya han parcheado la vulnerabilidad y se han revocado las certificaciones fraudulentas, Comodo, una de las empresas encargadas de expedirlas, reconoce que puede estar en peligro todo el sistema debido al excesivo número de entidades y la falta de control a la hora de verificar quién está detrás de cada petición.

Alguien ha utilizado las marcas de Yahoo! Google, Microsoft y otras para solicitar su aval como sitio fiable desde direcciones localizadas en Irán y la pista que apunta a un organismo oficial, ya que las operadoras de servicios de Internet son las únicas con capacidad de redirigir direcciones IP.

Tanto si los que están detrás de la agresión son un cuerpo oficial, como si son hackers, muchos son los expertos que consideran que la ciberpolicía iraní está tecnológicamente muy preparada, más avanzada incluso que la china, de la que ya conocemos más de una acción para controlar la información en la red o anular la acción de los ciberdisidentes.

Su último ‘logro’ en el control de los usuarios, ha sido romper las barreras de ocultación de la herramienta Tor, que servía para esconder la identidades digitales. La propia compañía ha confirmado que se ha desencriptado su sistema y se han puesto al descubierto los datos y mensajes de usuarios del país asiático.

Tor permite esquivar la censura, cifrar mensajes y ocultar IP’s. Fue creado por el ejército de EEUU,  pero su código fue liberado y pasó al dominio público.

Sin embargo, la libertad de expresión y el acceso libre a la información lo tienen más que difícil cuando son los propios estados los que impiden su llegada a los ciudadanos.