Denuncian activistas cacería cibernética - #Finfisher

Denuncian activistas cacería cibernética - Criterio - México:
Defensores de derechos humanos y activistas de la llamada desobediencia civil encontraron en sus teléfonos y computadoras rastros del programa finfisher.
jueves, 11 de julio de 2013
Por: Benito Jiménez Agencia Reforma


Defensores de derechos humanos y activistas de la llamada desobediencia civil encontraron en sus teléfonos y computadoras rastros del programa finfisher, un sistema de espionaje cibernético a través del cual es posible registrar las actividades en línea de cualquier sitio.
Los convocantes a manifestaciones como #OcupaLosPinos, #OcupaTelevisa, #RevocaciónDeMandatoContraEPN y #RenunciaMancera, así como a la protesta del 1 de diciembre de 2012, denunciaron que las autoridades conocieron de sus acciones antes de que fueran difundidas por las redes sociales.
“En diciembre fui uno de los convocantes al 1 de diciembre en San Lázaro, convocamos a una protesta pacífica; sin embargo, detalles de la protesta fueron conocidos, por los cuales se infiltraron grupos violentos bien organizados.
“Muchos compañeros recibieron amenazas y hackeos a sus cuentas de twitter, muchos de ellos dejaron de convocar o bien simplemente están inactivos”, refiere uno de los activistas consultados.
Uno de los manifestantes indicó que cada vez que conectaba su IPhone a la Mac aparecía
el siguiente mensaje. “Hay una actualización disponible de los ajustes de operador para su IPhone. ¿Desea descargarla ahora?”.
“Esta es una manera de contagiar el Finspy, después de dar clic a ese aviso corrí el detector de spyware y arrojó la detección de 19 spywares. FinFisher no se encuentra como un archivo que se llame FinFisher o FinSpy, se le detecta por las conexiones”, indicó el activista.
Las conexiones a los celulares de los activistas arrojaron rastros de FinFisher denominada “201.122.7.21.4111”, una de las tantas detectadas por Citizen Lab, de la Universidad de Toronto, en su estudio dado a conocer en junio.
Un promotor de derechos humanos coincidió en la forma en que le fue suministrado el spyware, sólo que mediante un mail donde le solicitaba actualizar un programa de mensajería instantánea
'via Blog this'

FINFISHER: Telmex niega robo de datos - YouTube

Telmex niega robo de datos - YouTube: ""

Publicado el 06/07/2013
Teléfonos de México (Telmex) negó que espíe o robe datos de sus clientes de la filial UniNet usando el software FinFisher.
"UniNet no utiliza, no envía, no promueve, en su red ni en sus servidores, prácticas como las que se refieren, realizadas a través del software FinFisher o similares", aseguró.
La empresa explicó que su filial UniNet opera como como cualquier ISP líder del mundo al asignar rangos de direcciones IP para la conexión de sus clientes y que no tiene responsabilidad alguna sobre los servidores que los clientes conectan a la red usando esos direccionamientos.
"Los posibles responsables de este tipo de prácticas podrían ser usuarios u organizaciones que a través de este tipo de software infectan a los usuarios que pretenden afectar con este tipo de programas, pero esto es totalmente ajeno a las redes de los ISP's.
"UniNet no tiene injerencia alguna sobre los contenidos que los clientes envían y reciben", aseguró Telmex.
Organizaciones de sociedad civil solicitarán al Instituto Federal de Acceso a la Información y Protección de Datos (IFAI) que investigue a Telmex y Iusacell, empresas a través de las cuales supuestamente circula el spyware que roba información, de acuerdo con un estudio de la Universidad de Toronto.
El 13 de marzo del presente año, Citizen Lab (de la Universidad de Toronto) publicó un seguimiento de su investigación, en donde se menciona la presencia de servidores con FinFisher en varios países, entre ellos México.
Iusacell fue consultada pero no hizo comentarios.
"Los centros de operaciones fueron detectados en servidores de UniNet, empresa filial de Telmex, y Iusacell, proveedor de servicios de telefonía móvil. Posteriormente, el 30 de abril, Citizen Lab confirmó la presencia de los centros en los servidores de UniNet y Iusacell", indica la organización de la sociedad civil que está recabando firmas para denunciar a las empresas.

'via Blog this'

IFAI inicia verificación de espionaje electrónico en México DELINCUENTES DE TELMEX en la mira

IFAI inicia verificación de espionaje electrónico en México | El Economista:
5 Julio, 2013 - 17:35Credito:
Redacción

  Foto tomada de un video promocional de FinFisher
Ante la solicitud de asociaciones civiles para verificar la presunta existencia de un software de espionaje electrónico en redes de telecomunicación mexicanas, el Instituto Federal de Acceso a la Información y Protección de Datos (IFAI) inició los procedimientos previstos en la ley para atender la petición realizada el 20 de junio pasado.

En un comunicado, el IFAI aseguró que a partir de esta queja recibida por la Dirección General de Verificación, se enviaron los requerimientos a Iusacell y Telmex, las empresas señaladas por los representantes de Propuesta Cívica y Al Consumidor para verificar la existencia del programa de monitoreo cibernético FinFisher.

El Economista publicó el mes pasado que se detectó la instalación del software de espionaje FinFisher, utilizado para el monitoreo de comunicaciones de usuarios particulares y corporativos, en los servidores de por lo menos dos compañías de telecomunicaciones: Iusacell PCS y Uninet S.A. De C.V., filial de Telmex que ofrece servicios de Internet corporativo.

En el estudio Sólo para sus ojos: la comercialización del espionaje digital, el grupo de trabajo Citizen Lab de la Universidad de Toronto en Canadá descubrió la presencia del software FinFisher en compañías mexicanas.

La investigación arrojó que, en el caso de Iusacell, el software se encuentra instalado en servidores en Malasia.

Además de México, el instituto canadiense encontró la presencia de FinFisher en servidores de 23 países más: Australia, Bahrein, Bangladesh, Brunei, Canadá, República Checa, Estonia, Etiopía, Alemania, India, Indonesia, Japón, Malasia, Letonia, Mongolia, Países Bajos, Qatar, Serbia, Singapur, Turkmenistan, Emiratos Árabes Unidos, Reino Unido y Vietnam.

En su momento, Telmex dijo a El Economista que no tenían detectada la presencia de este programa en sus sistemas y afirmó que “nuestra red tiene certificaciones internacionales de seguridad, como el ISO 3500, que certifican que nuestra red que es sumamente segura”.

Los focos rojos sobre espionaje se encendieron en México luego de una presunta intervención en la comunicación entre un defensor de derechos humanos y sus familiares hace un mes a través de la plataforma de mensajería WhatsApp, en el Distrito Federal, reportada por la organización civil Propuesta Cívica.

El mes pasado, las organizaciones civiles también afirmaron que existe la posibilidad de que los sistemas de otras compañías tengan instalados sistemas de espionaje electrónico.

El IFAI agregó que con base en un análisis que en su momento se haga de la información que proporcionen las empresas requeridas, se determinará, en su caso, el inicio del procedimiento de verificación establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), mismo que de acuerdo con la normatividad debe ser tramitado de manera confidencial.
'via Blog this'

México: Activistas piden investigación de software espía FinFisher ante el IFAI

México: Activistas piden investigación de software espía FinFisher · Global Voices en Español:
Un grupo de activistas de derechos humanos y periodistas presentaron una petición el jueves 20 de junio ante el Instituto Federal de Acceso a la Información y Protección de Datos (IFAI) de México, exigiendo una investigación sobre el posible uso de software de vigilancia FinFisher por el gobierno mexicano. El grupo sospecha que el software se ha utilizado para espiar a periodistas y activistas en el país.

El grupo, que incluye a personas y organizaciones cívicas tales como Propuesta Cívica A.C., Al Consumidor y Contingente MX, pidió al IFAI que investigue el uso de FinFisher, un producto de software de vigilancia malicioso. La petición afirma que dos proveedores de servicios de Internet locales, IUSACELL y UNINET, parecen estar vinculados a servidores de “mando y control” de FinFisher. FinFisher, producido por Gamma International, permite a los usuarios introducirse y controlar de forma remota los dispositivos electrónicos, infectándolos a través de acciones simples y aparentemente benignas, como hacer clic en un enlace o actualizar el software. A menudo capta mucha más información de la necesaria para llevar a cabo una investigación criminal.

La petición destaca el trabajo de investigadores en el Citizen Lab de la Universidad de Toronto, que han utilizado pruebas técnicas para detectar el uso de FinFisher en 36 países durante los últimos dos años. En un informe titulado “Solo haces clic dos veces” [en], expertos del Citizen Lab indicaron que los programas de FinFisher operaban en ambos servidores, IUSACELL y UNINET. El informe también sugiere vínculos entre FinFisher y un tercer proveedor de servicio de Internet, Telmex.

FUENTE: http://es.globalvoicesonline.org/2013/06/22/mexico-activistas-piden-investigacion-del-software-espia-finfisher/
'via Blog this'

México: Activistas exigen investigar si el Gobierno espía a sus ciudadanos en la Red

México: Activistas exigen investigar si el Gobierno espía a sus ciudadanos en la Red – RT:
Un grupo de activistas de derechos humanos y de periodistas han presentado una demanda en la que exigen que se investigue si el Gibierno mexicano vigila a sus ciudadanos por medio de un software avanzado.

En la demanda se señala que dos compañías mexicanas proveedoras de internet, IUSACELL y UNINET, están vinculadas con servidores de control del software FinFisher, un 'kit' de herramientas que se instala después de que el destinatario acepte la actualización falsa de un software de uso común. El 'kit' está diseñado para evitar ser detectado por programas antivirus.

El uso de tal herramienta, según los activistas, probablemente permite al Gobierno recabar más datos de los ciudadanos de los que permite la Ley de Protección de Datos.

Con su petición interpuesta ante el Instituto Federal de Acceso a la Información y Protección de Datos (IFAI), los activistas pretenden que se investigue si dichas empresas están utilizando ese programa de espionaje y con qué fines lo hacen.

Los activistas mencionan el informe de los investigadores del centro canadiense de investigación Citizen Lab, que a principios de mayo presentó pruebas técnicas de que durante los últimos dos años 36 países están utilizando FinFisher. El informe también sugiere vínculos entre FinFisher y Telmex, un tercer proveedor de Internet en México.

Los autores del informe indican que la aplicación fue desarrollada por la compañía británica Gamma International UK Ltd., que vende su producto exclusivamente a los gobiernos.
'via Blog this'

Gobiernos de 36 países utilizan un avanzado software para espiar a sus ciudadanos RÉGIMEN SALINISTA INCLUIDO

Gobiernos de 36 países utilizan un avanzado software para espiar a sus ciudadanos – RT:

Los gobiernos de 36 países están utilizando un software avanzado para espiar a sus ciudadanos, según reveló un nuevo informe del centro canadiense de investigación Citizen Lab.

Se trata del kit de herramientas, conocido como FinFisher o FinSpy, que se instala después de que el destinatario acepte la actualización falsa de un software de uso común. El kit está diseñado para evitar ser detectado por los programas antivirus.

La aplicación fue desarrollada por la compañía británica Gamma International UK Ltd, que vende su producto exclusivamente a los gobiernos.

El centro descubrió que el FinSpy “hace uso de la marca y código de Mozilla”, lo que le ayuda a despistar a los usuarios.

Morgan Marquis-Boire, uno de los autores del informe del Citizen Lab, señaló que la extensión del FinFisher "realmente demuestra la ubicuidad de este tipo de programa", según lo cita AP.

Por su parte, Mozilla, la fundación que ha creado el navegador Firefox, no tardó en reaccionar al informe, acusando a Gamma International Ltd. de utilizar el navegador para que el FinSpy no sea detectado por los usuarios, lo que tachó de una táctica abusiva, y exigió que “detenga inmediatamente estas prácticas".

A finales del pasado mes de marzo el Partido Pirata de Alemania acusó a la Policía Criminal Federal de ese país de gastar millones de euros en lo que calificaron como "software de espionaje inconstitucional", refiriéndose e este mismo kit de herramientas.

'via Blog this'