La noticia sobre la filtración accidental de planes de ataque en Yemen por parte de asesores del expresidente Trump a través de la aplicación de mensajería Signal, ha generado sorpresa, controversia y llamados a la renuncia de funcionarios.
Se cuestiona la seguridad y el uso de la aplicación desde hace mucho, más cuando nos referimos a información delicada, especialmente después de que el Pentágono emitiera advertencias sobre su vulnerabilidad a ataques cibernéticos. Y si faltaba la guinda del pastel, se ha revelado la presencia de un miembro del chat en Rusia, lo que añade preocupaciones sobre posibles riesgos de seguridad.
Las prácticas sobre este tema son importante enmarcarlas
El uso de Signal por funcionarios de la administración Trump revela varias prácticas de comunicación importantes:
- Uso de una aplicación de mensajería comercial para asuntos de seguridad nacional: Altos funcionarios del gobierno de Trump, incluyendo al vicepresidente JD Vance, el secretario de Defensa Pete Hegseth, el secretario de Estado Marco Rubio y el asesor de Seguridad Nacional Mike Waltz, utilizaron Signal, una aplicación de mensajería disponible para el público, para discutir planes de ataque contra el grupo militante hutí en Yemen.
- Potencial manejo descuidado de información clasificada: La discusión en el chat grupal de Signal incluyó detalles sobre los horarios de los ataques e incluso los tipos de aviones y drones (F-18 y MQ-9) que se utilizarían. Era información clasificada al momento de ser debatida por el chat grupal.
- Contraste con los protocolos de comunicación seguros del gobierno: El gobierno de EE.UU. cuenta con sistemas seguros y operados por el propio gobierno, con altos niveles de cifrado, para transmitir información clasificada. El uso de Signal para este tipo de información contrasta con estas prácticas seguras establecidas.
- Riesgos inherentes al uso de dispositivos móviles: Incluso con el cifrado de extremo a extremo de Signal, la seguridad de la comunicación depende de la seguridad del dispositivo del usuario. Si alguien accede al teléfono con la aplicación abierta o descubre la contraseña, podrá ver los mensajes. Además, no se puede evitar que alguien observe por encima del hombro a quien esté usando el teléfono.
- Preocupaciones sobre el mantenimiento de registros: Signal permite configurar los mensajes para que desaparezcan después de un tiempo determinado. Los medios hablan de que algunos mensajes del grupo desaparecieron al cabo de una semana. Esto puede violar las leyes sobre el mantenimiento de registros, a menos que los usuarios reenvíen sus mensajes a una cuenta oficial del gobierno.
- Posible falta de protocolos de autorización: Un experto en ciberseguridad señaló que con herramientas externas como Signal, parece que no existen protocolos de autorización para la comunicación de información delicada.
- Impacto en la confianza de los aliados: Tras este incidente, existe la preocupación de que los aliados de EE.UU. en el extranjero puedan dudar antes de comunicar información sensible a funcionarios estadounidenses.
Tras los hechos del uso de Signal por funcionarios de la administración Trump para discutir planes de ataque, se pueden identificar varias posibles consecuencias, basadas en la información de las fuentes y nuestra conversación anterior
Las posibles consecuencias tras el uso de Signal para discutir planes de ataque incluyen investigaciones, daño a la confianza internacional, posibles repercusiones legales, riesgos para la seguridad operativa, un mayor escrutinio de las prácticas de comunicación gubernamental y la potencial explotación de la plataforma por actores malintencionados.
Importante, para ti que lees esto
Las personas que usan Signal para chats de información importante deben tener en cuenta varios aspectos cruciales relacionados con la seguridad y la privacidad, basándose en la información de las fuentes y nuestra conversación anterior:
- Cifrado de extremo a extremo (E2EE) como base, pero no garantía absoluta
- Riesgos inherentes al uso de dispositivos personales: Si alguien accede a un teléfono con Signal abierto o descubre la contraseña, podrá ver los mensajes3 . Además, la observación física en espacios públicos sigue siendo un riesgo.
- Posibilidad de ataques y vulnerabilidades: Siempre existe la posibilidad de que se descubran nuevas vulnerabilidades que podrían ser explotadas
- Vulnerabilidad de vinculación de dispositivos: Un atacante con acceso físico al teléfono podría vincular su propio dispositivo a la cuenta de Signal del usuario, permitiendo el monitoreo remoto de los mensajes.
- Ingeniería social: La encriptación no protege contra el hecho de que un usuario comparta información sensible con la persona equivocada por error.
- Preocupaciones sobre el mantenimiento de registros: La función de mensajes que desaparecen en Signal, puede ser problemática para la información importante
- La seguridad depende del comportamiento del usuario: Incluso la plataforma más segura es vulnerable si los usuarios no adoptan prácticas seguras, claves fuertes por favor.
A todas estas Signal también se ha manifestado sobre este caso: La presidenta de Signal, Meredith Whittaker, defendió las prácticas de seguridad de la empresa, afirmando que “Signal es el estándar de oro en cuanto a comunicaciones privadas”.
La controversia se centra principalmente en el uso inapropiado de una aplicación no segura para información sensible por parte de altos funcionarios, más que en una falla inherente de la seguridad de Signal para su uso previsto (comunicaciones privadas no clasificadas).
“La encriptación no puede protegerte de la estupidez”
