Christopher Soghoian: Government surveillance — this is just the beginning

Christopher Soghoian: Vigilancia gubernamental: esto es sólo el comienzo

Traductor: Antonio Martinez Revisor: Javier Pardo

The 2011 Arab Spring

La primavera árabe de 2011

captured the attention of the world.

atrajo la atención del mundo entero.

It also captured the attention

También captó la atención

of authoritarian governments in other countries,

de los gobiernos autoritarios en otros países,

who were worried that revolution would spread.

que estaban preocupados de que la revolución se extendería.

To respond, they ramped up surveillance

En respuesta, se aumentó la vigilancia

of activists, journalists and dissidents

sobre activistas, periodistas y disidentes

who they feared would inspire revolution

que temían que inspirarían la revolución

in their own countries.

en sus propios países.

One prominent Bahraini activist,

Un activista destacado bareiní,

who was arrested and tortured by his government,

que fue detenido y torturado por su gobierno,

has said that the interrogators showed him

ha dicho que los interrogadores le mostraron

transcripts of his telephone calls

transcripciones de sus llamadas telefónicas

and text messages.

y mensajes de texto.

Of course, it's no secret

Por supuesto, no es un secreto

that governments are able to intercept telephone calls and text messages.

que los gobiernos son capaces de interceptar llamadas telefónicas y mensajes de texto.

It's for that reason that many activists

Es por ello que muchos activistas

specifically avoid using the telephone.

específicamente evitan usar el teléfono.

Instead, they use tools like Skype,

En cambio, usan herramientas como Skype,

which they think are immune to interception.

que creen que son inmunes a la interceptación.

They're wrong.

Se equivocan.

There have now been over the last few years

En los últimos años ha existido

an industry of companies

un sector de empresas

who provide surveillance technology to governments,

que proporciona tecnología de vigilancia a los gobiernos,

specifically technology that allows those governments

específicamente la tecnología que permite a los gobiernos,

to hack into the computers

'hackear' los ordenadores

of surveillance targets.

de los objetivos de la vigilancia.

Rather than intercepting the communications as they go over the wire,

En lugar de interceptar las comunicaciones por cable,

instead they now hack into your computer,

ahora entran en tu ordenador,

enable your webcam, enable your microphone,

activan tu webcam, activan el micrófono,

and steal documents from your computer.

y roban documentos de tu ordenador.

When the government of Egypt fell in 2011,

Cuando cayó el gobierno de Egipto en 2011,

activists raided the office of the secret police,

activistas asaltaron la oficina de la policía secreta,

and among the many documents they found

y entre los muchos documentos que encontraron

was this document by the Gamma Corporation,

estaba este documento de la Corporación Gamma,

by Gamma International.

por Gamma International.

Gamma is a German company

Gamma es una empresa alemana

that manufactures surveillance software

que fabrica software de vigilancia

and sells it only to governments.

y lo vende sólo a gobiernos.

It's important to note that most governments

Es importante señalar que la mayoría de los gobiernos

don't really have the in-house capabilities

realmente no tienen las capacidades internas

to develop this software.

para desarrollar este software.

Smaller ones don't have the resources

Los más pequeños no tienen los recursos

or the expertise,

o el conocimiento,

and so there's this market of Western companies

y para eso existe este mercado de compañías occidentales,

who are happy to supply them with the tools

las cuales están felices de proporcionarles las herramientas

and techniques for a price.

y técnicas por un precio.

Gamma is just one of these companies.

Gamma es sólo una de estas empresas.

I should note also that Gamma never actually sold

Debo señalar también que en realidad Gamma nunca vendió

their software to the Egyptian government.

su software al gobierno egipcio.

They'd sent them an invoice for a sale,

Ellos habían enviado una factura de venta,

but the Egyptians never bought it.

pero los egipcios nunca lo compraron.

Instead, apparently, the Egyptian government

En cambio, al parecer, el gobierno egipcio

used a free demo version of Gamma's software.

utilizó una versión demo gratuita del software de Gamma.

(Laughter)

(Risas)

So this screenshot is from a sales video

Esta imagen es de un video comercial

that Gamma produced.

que Gamma ha producido.

Really, they're just emphasizing

Realmente, sólo están destacando

in a relatively slick presentation

en una presentación relativamente hábil

the fact that the police can sort of sit

el hecho de que la policía puede sentarse

in an air-conditioned office

en una oficina con aire acondicionado

and remotely monitor someone

y monitorear remotamente a alguien

without them having any idea that it's going on.

sin que ellos se enteren de lo que esta pasando.

You know, your webcam light won't turn on.

Ya saben, la luz de la webcam no se encenderá.

There's nothing to indicate that the microphone is enabled.

No hay nada que indique que el micrófono está activado.

This is the managing director of Gamma International.

Este es el director general de International Gamma.

His name is Martin Muench.

Su nombre es Martin Muench.

There are many photos of Mr. Muench that exist.

Existen muchas fotos del Sr. Muench.

This is perhaps my favorite.

Esta es, quizás, mi favorita.

I'm just going to zoom in a little bit onto his webcam.

Voy a acercarme un poco más a su webcam.

You can see there's a little sticker

Pueden ver que hay una pequeña etiqueta

that's placed over his camera.

colocada sobre la cámara.

He knows what kind of surveillance is possible,

Él sabe qué tipo de vigilancia es posible,

and so clearly he doesn't want it to be used

y claramente no quiere que se utilice

against him.

contra él.

Muench has said that he intends

Muench ha dicho que pretende

for his software to be used

que su software sea utilizado

to capture terrorists and locate pedophiles.

para capturar terroristas y localizar pedófilos.

Of course, he's also acknowledged that once

Por supuesto, también ha reconocido que una vez

the software has been sold to governments,

que el software se ha vendido a los gobiernos,

he has no way of knowing how it can be used.

no tiene forma de saber cómo puede ser utilizado.

Gamma's software has been located on servers

El software de Gamma se ha instalado en servidores

in countries around the world,

en países de todo el mundo,

many with really atrocious track records

muchos de ellos con antecedentes realmente atroces

and human rights violations.

y violaciones de los derechos humanos.

They really are selling their software around the world.

Realmente están vendiendo su software por todo el mundo.

Gamma is not the only company in the business.

Gamma no es la única compañía en el negocio.

As I said, it's a $5 billion industry.

Como he dicho, es una industria de USD 5 mil millones.

One of the other big guys in the industry

Otro de los grandes de la industria

is an Italian company called Hacking Team.

es una empresa italiana llamada Hacking Team.

Now, Hacking Team has what is probably

Hacking Team tiene, la que probablemente sea

the slickest presentation.

la presentación más ingeniosa.

The video they've produced is very sexy,

El video que han producido es muy atractivo,

and so I'm going to play you a clip

así que voy a ponerles un video

just so you can get a feel

para que puedan tener una idea

both for the capabilities of the software

tanto de las capacidades del software

but also how it's marketed

como también de cómo se comercializa

to their government clients.

a sus clientes del gobierno.

(Video) Narrator: You want to look through your target's eyes.

(Video) Narrador: Quieres mirar a través de los ojos de tu objetivo.

(Music)

(Música)

You have to hack your target.

Tienes que 'hackear' tu objetivo,

["While your target is browsing the web, exchanging documents, receiving SMS, crossing the borders"]

["mientras navega por la web, intercambia documentos, recibe SMS, cruza fronteras".]

You have to hit many different platforms.

Tienes que alcanzar muchas plataformas diferentes.

["Windows, OS X, iOS, Android, Blackberry, Symbian, Linux"]

["Windows, OS X, iOS, Android, Blackberry, Symbian, Linux"]

You have to overcome encryption

Tienes que descifrar la encripción

and capture relevant data.

y capturar información relevante.

[Skype & encrypted calls, target location, messaging, relationships,

[Skype & llamadas encriptadas, ubicación del objetivo, mensajes, relaciones,

web browsing, audio & video"]

navegación por Internet, audio y video"]

Being stealth and untraceable.

Permaneciendo oculto e irrastreable.

["Immune to any protection system Hidden collection infrastructure"]

["Inmune a cualquier protección del sistema, Infraestructura oculta de recogida de datos"]

Deployed all over your country.

Desplegada por todo su país.

["Up to hundreds of thousands of targets Managed from a single spot"]

["Hasta cientos de miles de objetivos gestionados desde un solo punto".]

Exactly what we do.

Exactamente lo que hacemos.

Christopher Soghoian: So, it would be funny if it wasn't true,

Christopher Soghoian: Esto sería divertido si no fuese cierto,

but, in fact, Hacking Team's software

pero, en realidad, el software de Hacking Team

is being sold to governments around the world.

se vende a los gobiernos de todo el mundo.

Last year we learned, for example,

El año pasado nos enteramos, por ejemplo,

that it's been used to target Moroccan journalists by the Moroccan government.

de que fue utilizado contra periodistas marroquíes por parte del gobierno de Marruecos.

Many, many countries it's been found in.

Ha sido descubierto en muchos países.

So, Hacking Team has also been actively courting

Hacking Team también ha estado cortejando activamente

the U.S. law enforcement market.

al mercado estadounidense de seguridad.

In the last year or so, the company

En el último año más o menos, la empresa

has opened a sales office in Maryland.

ha abierto una oficina de ventas en Maryland.

The company has also hired a spokesperson.

La compañía también ha contratado a un portavoz.

They've been attending

Ellos han estado asistiendo a

surveillance industry conferences

conferencias de la industria de vigilancia

where law enforcement officials show up.

donde aparecen funcionarios policiales.

They've spoken at the conferences.

Han hablado en las conferencias.

What I thought was most fascinating was

Lo que me pareció fascinante fue

they've actually paid for the coffee break

que realmente pagaron la pausa para café

at one of the law enforcement conferences

en una de las conferencias de seguridad y leyes

earlier this year.

a principios de este año.

I can't tell you for sure that Hacking Team

No puedo decir con certeza que Hacking Team

has sold their technology in the United States,

haya vendido su tecnología en los Estados Unidos,

but what I can tell you that if they haven't sold it,

pero lo que puedo decir es que si no lo han hecho,

it isn't because they haven't been trying hard.

no es porque no se hayan esforzado lo suficiente.

So as I said before,

Como he dicho antes,

governments that don't really have the resources

los gobiernos que no tienen los recursos

to build their own tools will buy

para construir sus propias herramientas comprarán

off-the-shelf surveillance software,

software de vigilancia estándar,

and so for that reason,

Así que por esa razón,

you see that the government of, say, Tunisia,

Verán que el gobierno de, por ejemplo, Túnez,

might use the same software as the government of Germany.

puede utilizar el mismo software que el gobierno de Alemania.

They're all buying off-the-shelf stuff.

Todos están comprando software estándar.

The Federal Bureau of Investigation in the United States

La Oficina Federal de investigación de Estados Unidos (FBI)

does have the budget to build their own surveillance technology,

sí tiene el presupuesto para construir su propia tecnología de vigilancia,

and so for several years, I've been trying

y durante varios años, he estado intentado

to figure out if and how the FBI

averiguar si el FBI, y cómo,

is hacking into the computers of surveillance targets.

está hackeando los ordenadores de los objetivos de la vigilancia.

My friends at an organization called the Electronic Frontier Foundation --

Mis amigos en una organización llamada Electronic Frontier Foundation.

they're a civil society group —

son un grupo de la sociedad civil,

obtained hundreds of documents from the FBI

que obtuvieron cientos de documentos del FBI

detailing their next generation of surveillance technologies.

que detallaban su próxima generación de tecnologías de vigilancia.

Most of these documents were heavily redacted,

La mayoría de estos documentos han sido ampliamente censurados,

but what you can see from the slides,

Pero lo que se puede ver en las diapositivas,

if I zoom in, is this term:

Si lo amplío, es este término:

Remote Operations Unit.

Unidad de Operaciones Remotas.

Now, when I first looked into this,

La primera vez que vi esto,

I'd never heard of this unit before.

Nunca había oído hablar de esta unidad antes.

I've been studying surveillance for more than six years.

He estado estudiando sistemas de vigilancia durante más de seis años.

I'd never heard of it.

Nunca había oído sobre ello.

And so I went online and I did some research,

asi que fui a Internet e investigué un poco,

and ultimately I hit the mother lode

y al final di con la raíz del asunto

when I went to LinkedIn,

cuando fui a LinkedIn,

the social networking site for job seekers.

la red social para personas que buscan trabajo.

There were lots of former U.S. government contractors

Había un montón de ex contratistas del gobierno estadounidense

who had at one point worked

quienes había trabajado en cierto punto

for the Remote Operating Unit,

para la Unidad de Operaciones Remotas,

and were describing in surprising detail on their CVs

y describían con sorprendente detalle en su CV

what they had done in their former job.

lo que habían hecho en su trabajo anterior.

(Laughter)

(Risas)

So I took this information

Así que tomé esta información

and I gave it to a journalist that I know and trust at the Wall Street Journal,

y se la di a una periodista de confianza que conozco en el Wall Street Journal,

and she was able to contact several other

y ella pudo contactar con varios

former law enforcement officials

antiguos funcionarios de seguridad

who spoke on background and confirmed

que hablaron de forma anónima y confirmaron

that yes, in fact, the FBI has a dedicated team

que sí, de hecho, el FBI cuenta con un equipo dedicado

that does nothing but hack into the computers

exclusivamente a 'hackear' los ordenadores

of surveillance targets.

de los objetivos de la vigilancia.

Like Gamma and Hacking Team,

Igual que Gamma y Hacking Team,

the FBI also has the capability

el FBI también tiene la capacidad

to remotely activate webcams, microphones,

para activar a distancia cámaras, micrófonos,

steal documents, get web browsing information,

robar documentos, obtener información de las busquedas en la web,

the works.

los trabajos.

There's sort of a big problem

Hay un gran problema

with governments going into hacking,

en que los gobiernos hagan hacking,

and that's that terrorists, pedophiles,

y es que los terroristas, los pedófilos,

drug dealers, journalists and human rights activists

narcotraficantes, periodistas y activistas por los derechos humanos

all use the same kinds of computers.

todos utilizan los mismos tipos de ordenadores.

There's no drug dealer phone

No hay ningún teléfono de narcotraficante

and there's no journalist laptop.

y no hay ningún portátil de periodista.

We all use the same technology,

Todos utilizamos la misma tecnología,

and what that means then is that for governments

y lo que eso significa es que los gobiernos

to have the capability to hack into the computers

para tener la capacidad de entrar en los ordenadores

of the real bad guys,

de los auténticos "chicos malos",

they also have to have the capability

también deben tener la capacidad

to hack into our devices too.

de entrar en nuestros dispositivos.

So governments around the world

Así que gobiernos alrededor del mundo

have been embracing this technology.

han estado adoptando esta tecnología.

They've been embracing hacking

Ellos han adoptado el hacking

as a law enforcement technique,

como una técnica para la aplicación de la ley,

but without any real debate.

Pero sin un verdadero debate.

In the United States, where I live,

En los Estados Unidos, donde vivo,

there have been no congressional hearings.

No han habido audiencias en el Congreso.

There's no law that's been passed

No hay ninguna ley que se haya aprobado

specifically authorizing this technique,

que autorice específicamente esta técnica,

and because of its power and potential for abuse,

y debido a su poder y potencial para cometer abusos,

it's vital that we have an informed public debate.

es vital que tengamos un debate público informado.

Thank you very much.

Muchas gracias.

(Applause)

(Aplausos)