La semana pasada, una investigación de Motherboard y Vice reveló que la policía de Canadá tiene una llave global que desbloquea los mensajes cifrados entre todos los BlackBerry, y que la ha estado usando desde 2010.

Sin embargo, aún no se sabe si fue BlackBerry quien le dio esa llave al gobierno. Hoy lunes, el CEO de BlackBerry John Chen publicó un post en el blog oficial de la compañía, en el cual no acepta la participación de BlackBerry en la operación llamada ‘Project Clemenza’, en la cual se investigaba un caso de homicidio y dentro de ese proceso fue que se usó la llave global para acceder a más de un millón de mensajes cifrados.

Aunque Chen no afirma que BlackBerry le ayudó al gobierno, mencionó los beneficios de cooperar con las agencias de seguridad. Según Chen su posición es que las empresas de tecnología deben cumplir con peticiones de accesos que son razonables, y que no se debe poner la reputación de la compañía por encima de la seguridad.

Como informó Engadget, BlackBerry usa dos capas separadas de cifrado, una es la de los dispositivos que están conectados a servidores de compañías, los cuales generan su propia llave de cifrado, esos no son vulnerables de ser desbloqueados por la policía. Pero el otros es el que usan los BlackBerry personales, que usan una llave de cifrado única, y es la que está usando el gobierno de Canadá.

A pesar de conocerse el espionaje de la Policía, Chen dijo que el sistema de BlackBerry sigue siendo seguro y que su servidor interno no estuvo involucrado en lo que hace el gobierno. Sin embargo dijo que la empresa se mantuvo en bajo sus principios en cuanto al cifrado de datos.

Según Motherboard, cuando Chen dijo que sus servidores seguían siendo seguros, se refirió exclusivamente a los servidores de empresas, y no a los personales, que son los que está espiando el gobierno.

Esta no es la primera vez que descubren a BlackBerry ayudándole a los gobiernos a ver mensajes de los ciudadanos. En 2012, BlackBerry le habría dado al gobierno de la India acceso a mensajes entre dispositivos BlackBerry.

Chen dijo que para BlackBerry “hay un balance entre hacer lo que es correcto, como ayudar a sancionar a criminales, y prevenir el abuso de los gobiernos de invadir la privacidad de los ciudadanos, incluyendo la vez que nos negamos a darle al gobierno de Paquistán acceso a nuestros servidores”.

En ese caso, la compañía se negó a darle a ese gobierno acceso a sus dispositivos y por eso decidió suspender sus servicios en ese país desde el año pasado. La pequeña diferencia es que Paquistán quería accesos a los servidores corporativos, no a celulares personales, como es el caso de Canadá.

Mientras que en Canadá muchas personas están indignadas con la movida secreta de la Policía, en Estados Unidos el Congreso presentó un proyecto de ley que obligaría a las empresas a ayudarle a las autoridades a proveerles la información y los accesos que necesiten para sus investigaciones. Esta nueva legislación surge luego de que se entablara una disputa entre Apple y el FBI porque la empresa no quería ayudarle al gobierno a desbloquear un iPhone. 

Imagen: Svetlana Dikhtyareva (vía Shutterstock). 

Una investigación conjunta entre Motherboard y Vice reveló hoy miércoles que la policía de Canadá ha tenido una ‘llave’ para acceder a dispositivos BlackBerry cifrados desde 2010, la cual fue usada para una investigación de homicidio. 

Esta información está incluida en documentos de cortes que se hicieron públicos luego de que se solucionara el caso, y toda la maquinaria de inteligencia y espionaje se llamó ‘Project Clemenza’. Los documentos también revelan un poco hasta qué punto las manufacturares de los celulares y la empresa de telecomunicaciones Rogers cooperaron con las investigaciones del gobierno.

Según los reportes hechos por la policía, la Royal Canadian Mounted Police, la fuerza pública interceptó y descifró casi un millón de mensajes PIN a PIN entre dispositivos BlackBerry que tenían alguna conexión con el caso. La ‘llave’ que usaron era un código que podía romper el cifrado en cualquier mensaje entre BlackBerry, pero los reportes no especifican quién le proveyó el sistema.

El gobierno llevaba dos años en una lucha legal para que esta información no se hiciera pública. Y BlackBerry tampoco quería que se conocieran estos hechos. Ambas partes tenían una disputa en una corte luego que un juez ordenara que se publicara más información sobre la relación entre ambos.

La información que interceptaron sirvió para un caso de homicidio conocido como R v. Mararchi, en el cual se acusó a siete hombres relacionados con el asesinato de Sal Montagna, un miembro de la familia de la mafia Bonanno, de Nueva York. En mayo 30, seis de los acusados fueron declarados culpables.

Según el reporte, la ‘llave’ global que usó la policía aún permanece oculta, pero las consecuencias de lo que hizo el gobierno en este caso son delicadas, puesto que por años la policía tuvo acceso a los celulares personales de los canadienses sin que nadie supiera. Esto implica una grave ofensa a la privacidad de los ciudadanos.

Esta noticia surge justo cuando en Estados Unidos, a partir de la disputa entre Apple y el FBI, el congreso acabara de presentar un proyecto de ley que le daría poder a las fuerzas públicas de ordenar accesos a cualquier dispositivo o servicio cifrado.

Adicionalmente, que se haya hecho pública la posible colaboración de BlackBerry en este caso, es una mala noticia para la compañía, que ha estado luchando para no caer en la quiebra. De hecho, en los reportes BlackBerry sabía que de conocerse este caso, sus negocios empeorarían, ya que sus dispositivos serían blanco de críticas por ser inseguros. Esto se suma a las malas noticias de BlackBerry, una compañía que siempre ha hecho comentarios acerca de su seguridad, con lo anterior, esta se pone en duda.

¿Cómo funciona la ‘llave’ maestra que tiene la policía de Canadá? BlackBerry cifra todos los mensajes que se envían entre sus teléfonos, conocidos como mensajes PIN a PIN, usando una llave global de cifrado que viene cargada en cada celular cuando se construye. Con esa llave, cualquier mensaje envíado entre celulares BlackBerry se puede cifrar y leer. La excepción está cuando los BlackBerry pertenecen a una cuenta corporativa, la cual tiene su propio código de cifrado.

Según las más de 3.000 páginas de los documentos legales, la policía tiene un servidor en Ottawa que simula un dispositivo móvil que recibe los mensajes que están dirigidos al celular verdadero. En otras palabras es como un clon de todos los BlackBerry que recibe todos los mensajes que ellos quieren recibir, y obviamente las respuestas que escribe la persona.

Sobre este caso todavía queda pendiente por saber si fue BlackBerry quien le dio a la policía la llave global de cifrado, también si esa clave sigue siendo la misma para los celulares de esa compañía.

Imagen: zhangyang13576997233 (vía Shutterstock).