Ciberguerra entre els governs catal¨¤ i espanyol pel tancament del web del refer¨¨ndum

Van passar nom¨¦s uns minuts des del tancament del web del refer¨¨ndum de l'1 d'octubre per ordre judicial?a la publicaci¨® de les adreces de dos clons amb el mateix contingut del portal per part del president de la Generalitat, Carles Puigdemont. Les adreces www.ref1oct.eu i www.ref1oct.cat estan blindades amb un sistema anticiberatacs, amb la finalitat d'evitar el que la Generalitat va denunciar el dia de la consulta del 9-N, i estan allotjades a Luxemburg i al Regne Unit, respectivament. La vicepresidenta del Govern espanyol, Soraya S¨¢enz de Santamar¨ªa, ha parlat de "cibercrim" en refer¨¨ncia a l'estrat¨¨gia del Govern. Ha comen?at una ciberguerra entre tots dos executius. El catal¨¤, disposat a replicar la p¨¤gina les vegades que facin falta i l'espanyol, que assegura que totes seran "pa d'un dia". Immers en aquest context, Puigdemont ha denunciat que alg¨² li ha intentat robar la seva contrasenya de Twitter.

Segons el responsable de ciberseguretat del laboratori inLab.FIB-esCERT de la UPC, Manel Medina, el Govern espanyol ho t¨¦ complicat per tallar de soca-rel la proliferaci¨® de la p¨¤gina a nous servidors. Explica que per demanar el tancament d'un domini allotjat en un servidor estranger ¨¦s necessari fer arribar un requeriment judicial a la policia del pa¨ªs en q¨¹esti¨® i, posteriorment, que el cos li atorgui una prioritat d'actuaci¨®. El catedr¨¤tic en seguretat inform¨¤tica opina que dif¨ªcilment un cas aix¨ª es resoldria en q¨¹esti¨® de dies, perqu¨¨ "no es tracta de pornografia infantil, comer? il¡¤legal o m¨¤fia organitzada". Encara que la just¨ªcia espanyola aconsegu¨ªs tancar les p¨¤gines, el Govern podria obrir altres clons en altres pa?sos i, en aquest sentit, Medina veu perduda la batalla de l'Executiu de Rajoy, ja que les noves adreces "es poden propagar r¨¤pidament per les xarxes socials".

"No ¨¦s el mateix tenir www.referendum.cat que un nom que vagi canviant", opina Miquel Peguera, professor de la UOC expert en dret d'internet. Segons ell, anar variant la URL implica anar perdent usuaris ¡ª"no tothom ¨¦s a Twitter per veure les noves adreces"¡ª ?i que els continguts triguin a apar¨¨ixer en els cercadors. Tamb¨¦ veu dif¨ªcil que es pugui frenar l'aparici¨® de clons i apunta a una altra estrat¨¨gia que podria seguir el Govern: al¡¤legar la inconstitucionalitat del contingut del portal del refer¨¨ndum per afegir les p¨¤gines a les llistes negres de prove?dors d'internet, com passa amb alguns portals d'enlla?os o amb Pirate Bay, que tamb¨¦ creen r¨¨pliques per saltar-se la prohibici¨®. Peguera assegura que es tracta d'un "procediment lent" per¨° opina que "ara tot va molt de pressa".

El fundador de Wikileaks, Julian Assange, molt comprom¨¨s els ¨²ltims dies amb el dret a decidir de Catalunya, s'ha posicionat en el b¨¤ndol de Puigdemont. "Tenim molta experi¨¨ncia en la lluita contra la censura abusiva. Estic content d'ajudar a protegir els drets de publicaci¨® de la p¨¤gina web del refer¨¨ndum de Catalunya", ha publicat al seu Twitter. Assange va parlar de l'1-O com "el progr¨¦s pol¨ªtic m¨¦s important, de llarg, de l'Oest aquest any" i va assegurar: "Mireu com el poder es rebel¡¤la", en refer¨¨ncia a l'acci¨® de l'Executiu de Rajoy.?

El president de la Generalitat s'enorgullia aquest dimecres en una entrevista a TV3 de com va saltar-se el tancament de la web. Hores despr¨¦s, Soraya S¨¢enz de Santamar¨ªa va dir que veu "rid¨ªcula" l'actitud del president i va recalcar que les Forces i Cossos de Seguretat de l'Estat tenen una gran experi¨¨ncia en la lluita contra el cibercrim. La vicepresidenta va mostrar a Telecinco la seva absoluta confian?a en els seus experts contra delictes inform¨¤tics.

La Generalitat ha blindat els clons de la p¨¤gina web del refer¨¨ndum amb un programari anomenat DDoS protection, de la companyia Cloudflare. ?s una tecnologia capa? d'evitar els anomenats atacs de denegaci¨® de servei, una tercera t¨¨cnica ¡ªla m¨¦s bruta¡ª?que seria capa? de fer caure les dues r¨¨pliques. Es tracta d'enviar moltes peticions al servidor que ocupin molta amplada de banda fins a impedir-li acceptar m¨¦s sol¡¤licituds de visites. Medina assegura que moltes p¨¤gines es doten d'aquesta tecnologia de protecci¨®, m¨¦s assequible que anys enrere, especialment despr¨¦s que l'octubre del 2016 atacs DDoS van inutilitzar webs de grans companyies com Twitter, Spotify o The New York Times.

La Secretaria de Telecomunicacions, Ciberseguretat i Societat Digital de la Generalitat no ha volgut donar detalls a aquest diari sobre la decisi¨® de protegir els clons de les p¨¤gines del refer¨¨ndum. En entrar en aquests portals apareix un missatge previ que informa del control de seguretat de la IP visitant. Manel Medina considera que probablement totes les p¨¤gines de la Generalitat disposen d'aquesta protecci¨®, per¨° que en aquest cas ¨¦s visible perqu¨¨ els servidors on estan allotjades les noves p¨¤gines s¨®n a l'estranger. Tamb¨¦ apunta a un tipus de seguretat que es diu "d'ostentaci¨®", amb el que qui es pogu¨¦s plantar atacar els dominis es podria tirar enrere en veure que estan protegits. Tamb¨¦ aix¨ª el Govern evitaria, segons Medina, haver de pagar pel tr¨¤fic web que es pugui derivar dels possibles atacs.

La Fundaci¨® puntCat, que gestiona el domini .cat, ?t¨¦ la potestat de "verificar les dades de registre i actuar en cas que i atemptin clarament contra els objectius principals del domini: la promoci¨® de la llengua i la cultura catalanes". Com un dels clons est¨¤ registrat sota aquest domini, a trav¨¦s de l'empresa anglesa EuroDNS, puntCat podria donar-lo de baixa en cas que un jutge ho dict¨¦s. Fins al moment, fonts de la fundaci¨® expliquen que mai han actuat en funci¨® del contingut. "La Fundaci¨® ser¨¤ respectuosa amb la llei alhora que ferma defensora de la democr¨¤cia i la llibertat", conclou un portaveu de puntCat, que fa uns dies va expressar el seu suport al refer¨¨ndum.