Ciberguerra entre los gobiernos catal¨¢n y espa?ol por el cierre de la web del refer¨¦ndum

Pasaron solo minutos desde el cierre de la web del refer¨¦ndum del 1 de octubre por orden judicial?a la publicaci¨®n de las direcciones de dos clones con el mismo contenido del portal por parte del presidente de la Generalitat, Carles Puigdemont. Las direcciones www.ref1oct.eu y www.ref1oct.cat est¨¢n blindadas con un sistema anticiberataques, con el fin de evitar los que la Generalitat denunci¨® el d¨ªa de la consulta del 9-N, y est¨¢n alojadas en Luxemburgo y Reino Unido, respectivamente. La vicepresidenta del Gobierno, Soraya S¨¢enz de Santamar¨ªa, ha hablado de "cibercrimen" en referencia a la estrategia del Govern. Ha empezado una ciberguerra entre ambos ejecutivos. El catal¨¢n, dispuesto a replicar la p¨¢gina las veces que haga falta y el espa?ol, que asegura que todas ser¨¢n "pan de un d¨ªa". Inmerso en este contexto, Puigdemont ha denunciado que alguien le ha intentado robar su contrase?a de Twitter.

Seg¨²n el responsable de ciberseguridad del laboratorio inLab.FIB-esCERT de la UPC, Manel Medina, el Gobierno lo tiene complicado para cortar de ra¨ªz la proliferaci¨®n de la p¨¢gina en nuevos servidores. Cuenta que para pedir el cierre de un dominio alojado en un servidor extranjero es necesario hacer llegar un requerimiento judicial a la polic¨ªa del pa¨ªs en cuesti¨®n y, posteriormente, que el cuerpo le otorgue una prioridad de actuaci¨®n. El catedr¨¢tico en seguridad inform¨¢tica opina que dif¨ªcilmente un caso as¨ª se resolver¨ªa en cuesti¨®n de d¨ªas, pues "no se trata de pornograf¨ªa infantil, comercio ilegal o mafia organizada". Aunque la justicia espa?ola consiguiera cerrar las p¨¢ginas, el Govern podr¨ªa abrir otros clones en otros pa¨ªses y, en este sentido, Medina ve perdida la batalla del Gobierno, pues las nuevas direcciones "se pueden propagar r¨¢pidamente por las redes sociales".

"No es lo mismo tener www.referendum.cat que un nombre que vaya cambiando", opina Miquel Peguera, profesor de la UOC experto en derecho de internet. Seg¨²n ¨¦l, ir variando la URL implica ir perdiendo usuarios ¡ª"no todo el mundo est¨¢ en Twitter para ver las nuevas direcciones"¡ª ?y que los contenidos tarden en aparecer en los buscadores. Tambi¨¦n ve dif¨ªcil que se pueda frenar la aparici¨®n de clones y apunta a otra estrategia que podr¨ªa seguir el Gobierno: alegar la inconstitucionalidad del contenido del portal del refer¨¦ndum para a?adir las p¨¢ginas a las listas negras de proveedores de internet, como ocurre con algunos portales de enlaces o con Pirate Bay, que tambi¨¦n crean r¨¦plicas para sortear la prohibici¨®n. Peguera asegura que se trata de un "procedimiento lento" pero opina que "ahora todo va muy r¨¢pido".

El fundador de WikiLeaks, Julian Assange, muy comprometido los ¨²ltimos d¨ªas con el derecho a decidir de Catalu?a, se ha posicionado en el bando de Puigdemont. "Tenemos mucha experiencia en la lucha contra la censura abusiva. Estoy contento de ayudar a proteger los derechos de publicaci¨®n de la p¨¢gina web del refer¨¦ndum de Catalu?a", ha publicado en su Twitter. Assange habl¨® del 1-O como "el progreso pol¨ªtico m¨¢s importante, de largo, del Oeste este a?o" y asegur¨®: "Mirad como el poder se rebela", en referencia a la acci¨®n del Ejecutivo de Rajoy.?

El presidente de la Generalitat se enorgullec¨ªa este mi¨¦rcoles en una entrevista en TV3 de c¨®mo sorte¨® el cierre de la web. Horas despu¨¦s, Soraya S¨¢enz de Santamar¨ªa dijo que ve "rid¨ªcula" la actitud del president y recalc¨® que las Fuerzas y Cuerpos de Seguridad del Estado tienen una gran experiencia en la lucha contra el cibercrimen. La vicepresidenta mostr¨® en Telecinco su absoluta confianza en sus expertos contra delitos inform¨¢ticos.

La Generalitat ha blindado los clones de la p¨¢gina web del refer¨¦ndum con un software llamado DDoS protection, de la compa?¨ªa Cloudflare. Es una tecnolog¨ªa capaz de evitar los llamados ataques de denegaci¨®n de servicio, una tercera t¨¦cnica ¡ªla m¨¢s bruta¡ª?que ser¨ªa capaz de hacer caer ambas r¨¦plicas. Se trata de mandar muchas peticiones al servidor que ocupen mucho ancho de banda hasta impedirle aceptar m¨¢s solicitudes de visitas. Medina asegura que muchas p¨¢ginas se dotan de esta tecnolog¨ªa de protecci¨®n, m¨¢s asequible que a?os atr¨¢s, especialmente despu¨¦s de que en octubre de 2016 ataques DDoS inutilizaron webs de grandes compa?¨ªas como Twitter, Spotify o The New York Times.

La Secretar¨ªa de Telecomunicaciones, Ciberseguridad y Sociedad Digital de la Generalitat no ha querido dar detalles a este diario sobre la decisi¨®n de proteger los clones de las p¨¢ginas del refer¨¦ndum. Al entrar en dichos portales aparece un mensaje previo que informa del control de seguridad de la IP visitante. Manel Medina considera que probablemente todas las p¨¢ginas de la Generalitat cuentan con esta protecci¨®n, pero que en este caso es visible porque los servidores donde est¨¢n alojadas las nuevas p¨¢ginas est¨¢n en el extranjero. Tambi¨¦n apunta a un tipo de seguridad que se llama "de ostentaci¨®n", con lo que quien se pudiera plantar atacar los dominios se podr¨ªa echar atr¨¢s al ver que est¨¢n protegidos. Tambi¨¦n as¨ª el Govern evitar¨ªa, seg¨²n Medina, tener que pagar por el tr¨¢fico web que se pueda derivar de los posibles ataques.

La Fundaci¨®n puntCat, que gestiona el dominio .cat, ?tiene la potestad de "verificar los datos de registro y actuar en caso de que e atenten claramente contra los objetivos principales del dominio: la promoci¨®n de la lengua y la cultura catalanas". Como uno de los clones est¨¢ registrado bajo este dominio, a trav¨¦s de la empresa inglesa EuroDNS, puntCat podr¨ªa darlo de baja en caso de que un juez lo dictara. Hasta el momento, fuentes de la fundaci¨®n cuentan que nunca han actuado en funci¨®n del contenido. "La Fundaci¨®n ser¨¢ respetuosa con la ley a la vez que firme defensora de la democracia y la libertad", concluye un portavoz de puntCat, entidad que hace unos d¨ªas expres¨® su apoyo al refer¨¦ndum.