El Secure Sockets Layer (SSL) es un sistema usado en internet para garantizar la identidad de un servicio. La garantía de identidad se realiza usando una clave digital conocida como certificado, que son emitidos por diversas empresas alrededor del mundo. Últimamente, estas empresas han sido víctimas frecuentes de ataques, lo que permite a los atacantes hacerse pasar por una serie de servicios y engañar a sus usuarios para obtener información valiosa.

El hackeo a la empresa holandesa DigiNotar ocurrió en julio, y al principio sólo se detectaron unos pocos certificados falsos. Ahora, la cantidad de certificados fraudulentos descubiertos alcanza a más de 500, incluyendo además de las agencias de seguridad estatales a empresas como Microsoft, Yahoo, Skype, Facebook y Twitter, entre otros.

Mozilla, Google y Microsoft ya lanzaron parches para sus navegadores para que no acepten ningún certificado emitido por DigiNotar. Se cree que el ataque provino desde Irán, y que tenía como objetivo espiar a los propios ciudadanos iraníes, según señaló TrendMicro.

El fin de semana, el ministro del Interior de Holanda, Piet Hein Donner afirmó que el gobierno no puede garantizar la seguridad de sus sitios web debido al hackeo de DigiNotar, y solicitó a los ciudadanos no usar los sitios hasta que se emitan nuevos certificados de otra fuente.

Los certificados falsos podrían usarse para realizar ataques tipo “man in the middle”, que engañan a los usuarios haciéndolos creer que están en un sitio legítimo, aunque sus comunicaciones están siendo en realidad interceptadas secretamente.

La vulneración de DigiNotar está siendo investigada por las autoridades holandesas, y existe la posibilidad de que se retire de operación a la compañía por esta filtración.

Existen alrededor de 500 autoridades emisoras de certificados SSL en el mundo, que están siendo fuertemente criticadas actualmente por su pobre seguridad. Es posible que el caso de DigiNotar no sea el último de este tipo que veamos.

Link: Hackers steal SSL certificates for CIA, MI6, Mossad (ComputerWorld)

La agencia de inteligencia británica, Mi6, hackeó un sitio de Al Qaeda, donde publicaban una revista que tenía instrucciones para hacer bombas, además de columnas y artículos de Osama bin Laden y su mano derecha, Ayman al-Zawahiri. Los agentes británicos decidieron bajar la revista y en su lugar, subir un libro de recetas.

El libro era “The Best Cupcakes in America”, publicado por la comediante Ellen DeGeneres y que entrega una serie de recetas para hacer panquequitos.

Según The Telegraph, Al Qaeda se dio cuenta del cambio (era un poco obvio) y volvió a lanzar la revista, además de publicar 4 números más. Por lo tanto, la operación no fue muy exitosa, más allá del chiste inicial.

De hecho, el Pentágono habría rechazado la idea de llevar a cabo esta operación ellos mismos, diciendo que la revista era una buena fuente de inteligencia. Y como ellos no lo hicieron, lo hizo Inglaterra.

Link: MI6 Hacks Al-Qaeda Website, Attacks With Cupcake Recipes (Mashable)

(cc) Andrew Coulter Enright

Hacia mediados de la década de 1910, época en la que estalló la Primera Guerra Mundial, bastante precarios eran aún los sistemas de inteligencia de las distintas naciones involucradas en el conflicto bélico, pero los ingleses demostraron ser unos adelantados a su era y, en base a mucha calentura creatividad e ingenio, idearon la manera de comunicarse por escrito sin que las Potencias Centrales notaran que los papeles estaban escrito: con… semen.

Es que los tiempos eran complicados entonces y los temerarios espías quizás no tenían la oportunidad de compartir mucho con mujeres en medio de sus arduas labores de inteligencia y por ahí una cosa llevó a la otra y ¡zas! el tarro de tinta fue rellenado y la escritura pasó a otro nivel y ya era imperceptible a simple vista.

Según detalla el periódico británico Daily Telegraph, esto salió a la luz pública recién ahora que el Servicio de Inteligencia Secreto (SIS o MI6) inglés reveló una nota del diario de Walter Kirke, jefe subrogante de inteligencia militar del cuartel  general en Francia, donde revelaba que el jefe del servicio Mansfield Cumming (sí, cosas de la vida), estaba realizando “varias investigaciones para conseguir tinta invisible en la Universidad de Londres”. Y resultó que la mejor fórmula era utilizando los fluidos sexuales masculinos, ya que no reaccionaba ante los principales mecanismos de detección.

Lo que queda en el aire y que aparentemente no es ahondado en la publicación es cómo hacían que los olores de los escritos fueran tan imperceptibles como lo visual…

La nota forma parte del libro de revelaciones de la entidad de espionaje: “MI6: The History of the Secret Intelligence Service 1909-1949”, del profesor Keith Jeffery.

Link: MI6 ‘used bodily fluids as invisible ink’ (Daily Telegraph)

Al parecer nadie le avisó a la señora de Sir John Sawers que su marido sería nombrado como máximo jefe de los servicios secretos del Reino Unido.

Claro porque fue ella la que subió a su cuenta de Facebook información detallada de su domicilio, lugar donde trabaja, quienes son sus amigos y hasta el lugar donde suelen pasar sus vacaciones en familia. La información estuvo disponible en el sitio sin ningún tipo de restricción, por lo que cualquier usuario de la red podía tener acceso a ella.

A tanto llegó la devoción por su marido que no dudó en publicar algunas fotografías de la familia, incluyendo los mensajes de felicitación que recibieron luego de enterarse del cargo al que sería asignado su flamante esposo.

Muchos dirán que tal vez la señora no entendía de políticas de seguridad, ni de lo interesante que podría resultar esta información en manos de grupos contrarios a las políticas del gobierno, pero Sawers lleva años trabajando para el gobierno, siendo asesor de Blair, embajador en Irak y director de asuntos políticos del Ministerio Británico de Exteriores (entre otros cargos).

No es la primera vez que los servicios de inteligencia del país se ven involucrados en filtraciones de información reservada, pero parece que nadie consideró que la filtración saliera de la misma casa del máximo responsable de los servicios de inteligencia.

Link: MI6 chief blows his cover as wife’s Facebook account reveals family holidays, showbiz friends and links to David Irving (Vía Sherdog)

M no estaría nada de contenta con el último escándalo que está sacudiendo al servicio de inteligencia británico, más conocido como MI6, en el que uno de sus agentes parece haber vendido una cámara Nikon Coolpix de segunda mano rellena con fotografías y documentos declarados confidenciales por su fuerte vinculación con la lucha contra el terrorismo.

El comprador, un repartidor de 28 años del mismo país, adquirió la cámara por unos USD$30 para utilizarla durante sus vacaciones en Estados Unidos, y sólo al volver y descargar las fotos en su computador se dio cuenta de la existencia de tomas de cohetes y lanzamisiles que estaba seguro de no haber visto en su viaje.

Como buen ciudadano, nuestro héroe fue a la policía a informar de lo sucedido, donde lo que empezó como una tentativa de broma terminó como una investigación completa, involucrando cinco registros a la casa del desafortunado, largas interrogaciones, el decomiso de la cámara y del computador del individuo y una prohibición para hablar con la prensa.

Se presume que la cámara fue vendida por un agente del MI6, al que le llegará más que un reproche por su desliz.

Link: MI6 accidentally sells top secret camera on eBay, James Bond on the case (TGDaily)