Google, el gigante del internet, ha etiquetado como inseguras una cantidad de páginas web encriptadas, usando certificados TLS emitidos por una empresa de seguridad que opera dentro de los Emiratos Árabes Unidos (EAU), en medio de informes que indican que la empresa estuvo involucrada en hackear a los visitantes de esas páginas web a instancias del gobierno emiratí.
La semana pasada, Google declaró que Chrome y Android clasificarían todas las páginas web que utilizan certificados de la empresa de seguridad DarkMatter con sede en EAU como "inseguras".
Los certificados TLS se utilizan para proteger y cifrar las conexiones entre el navegador de un usuario y la página web, y es un componente clave para crear conexiones "HTTPS". Una conexión HTTPS segura significa que nadie, excepto la página web al que está conectado el usuario, debería poder ver los datos que se transmiten. Esto es particularmente importante cuando los usuarios transmiten datos confidenciales, como iniciar sesión en una cuenta bancaria, en un servicio de correo electrónico o en una empresa de seguro médico.
Sin embargo, Google y Mozilla están preocupados porque DarkMatter puede usar su posición para permitir que agentes estatales espíen el tráfico HTTPS del usuario, lo cual es posible si la clave de cifrado de los certificados se pone a disposición de los agentes.
"Los hackers informáticos pueden intentar robar su información", dijo la compañía, advirtiendo a los usuarios de Chrome y Android que no visiten esas páginas web.
Google citó una decisión similar tomada por Mozilla, que dirige el navegador Firefox, el mes pasado. En ese momento, Mozilla declaró que bloquearía las páginas web certificadas por DarkMatter después de "pruebas creíbles" proporcionadas por Reuters y otros medios de comunicación de que la compañía había estado involucrada en piratería.
Mozilla también expresó su preocupación sobre que DarkMatter use su posición como guardia de seguridad cibernética para iniciar operaciones secretas de piratería.
Los principales navegadores de internet ofrecieron el estado temporal de DarkMatter para validar la seguridad de la página web en 2017. Bajo este estado temporal, DarkMatter ha aprobado unas 275 páginas web, la mayoría de las cuales pertenecen a empresas locales o a la empresa de seguridad con sede en los Emiratos Árabes Unidos.
La compañía buscó ser identificada como una de las sesenta compañías que tienen un estatus completamente reconocido como proveedor de certificados.
Leer: UAE scheme to influence US foreign policy uncovered
En enero, Reuters reveló que los ex agentes de la Agencia de Seguridad Nacional de los Estados Unidos (NSA) apoyaron a los Emiratos Árabes Unidos en la implementación de un proyecto de espionaje conocido como "Cuervo Negro" o "Cuervo", dirigido a los opositores de los EAU, que incluía principalmente disidentes, periodistas y juristas.
En 2015, los oficiales de defensa de los EAU les dijeron a los miembros del equipo estadounidense que tenían que ejecutar el proyecto Cuervo a través de DarkMatter.
Faisal Al-Bannai fundó la nueva compañía de EAU en 2014, junto con Axiom, uno de los mayores proveedores de teléfonos móviles de la región. DarkMatter se presentó como un desarrollador innovador de tecnología de seguridad de internet, proporcionando a las fuerzas de seguridad de los EAU asistencia de vigilancia e intentando reclutar expertos extranjeros. El proyecto Cuervo se mantuvo en secreto, incluso para la mayoría de los ejecutivos de la empresa.
La compañía de los EAU, que tiene más de 650 empleados, reconoce públicamente una estrecha relación comercial con el gobierno emiratí, pero niega participar en los esfuerzos de piratería respaldados por los EAU.
Leer: Israel’s Mossad liaising with UAE ahead of Dubai Expo
A menos que se indique lo contrario en el artículo, este trabajo de Middle East Monitor/Monitor de Oriente está bajo licencia Atribución-NoComercial-CompartirIgual 4.0 Internacional. Si la(s) imagen(es) lleva(n) nuestro crédito, esta licencia también se aplica a ellos. ¿Qué significa esto? Para otros permisos por favor contáctenos.
