Jap¨®n intentar¨¢ ¡®hackear¡¯ los dispositivos conectados de sus ciudadanos

Facebook, Google, Instagram, Apple¡­ La lista de empresas que tienen acceso a muchos de nuestros datos personales no para de crecer. La invasi¨®n a la privacidad de los usuarios de internet es uno de los principales retos a los que nos enfrentamos en la era digital, una preocupaci¨®n que va ganando terreno y tiene en el Reglamento General de Protecci¨®n de Datos europeo su exponente m¨¢s reciente.

Pero las multinacionales tecnol¨®gicas no son el ¨²nico actor implicado en la batalla por poseer el control de nuestros datos. El Gobierno, en algunos casos, puede representar en s¨ª mismo una amenaza importante. El pasado viernes, el Gobierno de Jap¨®n aprob¨® una enmienda a una ley aprobada en noviembre que le permitir¨¢ acceder a los dispositivos conectados a internet de oficinas y domicilios particulares para encontrar sus vulnerabilidades. La iniciativa surge con el objetivo de mejorar la seguridad inform¨¢tica en el pa¨ªs con motivo de la celebraci¨®n de la celebraci¨®n de los Juegos Ol¨ªmpicos de Tokio en 2020

El Instituto Nacional de Tecnolog¨ªa de la Informaci¨®n y las Comunicaciones nip¨®n (NICT, por sus siglas en ingl¨¦s) ser¨¢ el organismo encargado de llevar a cabo un programa que entrar¨¢ en funcionamiento el pr¨®ximo mes y podr¨ªa tener hasta cinco a?os de duraci¨®n. Mediante el uso de una base de datos con contrase?as predeterminadas consideradas inseguras, los integrantes de este proyecto tratar¨¢n de acceder a cerca de 200 millones de dispositivos, comenzando por enrutadores y c¨¢maras web.

M¨¢s informaci¨®n

"Los Gobiernos no son transparentes en el uso que hacen de nuestros datos"

Los robots japoneses son los mejores porque no buscan imitar a los humanos

Cuando sea capaz de sortear la seguridad de un aparato, el organismo se pondr¨¢ en contacto con su propietario para recomendarle cambiar su contrase?a por una m¨¢s segura o tomar las medidas oportunas para evitar un ataque.

Uno de los principales motivos que esgrime el NICT para promulgar esta iniciativa es la falta de seguridad que incorporan los dispositivos de internet de las cosas. Seg¨²n datos del organismo, m¨¢s de la mitad de los ataques cibern¨¦ticos a este tipo de aparatos electr¨®nicos (concretamente, el 54%) alcanzaron su objetivo.

Dejando a un lado la controversia que envuelve esta medida, la preocupaci¨®n por la ciberseguridad ha sido una constante en eventos deportivos similares. Por citar un ejemplo reciente, el Centro Nacional de Contrainteligencia y Seguridad de EE UU sugiri¨® a los asistentes al Mundial de f¨²tbol de 2018, en Rusia, que extremaran las medidas de seguridad de sus dispositivos m¨®viles para evitar ataques inform¨¢ticos. Est¨¢ claro que nadie est¨¢ a salvo de los hackers, especialmente en un evento multitudinario. La pregunta ante el plan de acci¨®n que plantea el Gobierno de Jap¨®n es si garantizar la seguridad justifica su intromisi¨®n; si el fin justifica los medios.

El NICT puede alertar a los ciudadanos de la falta de seguridad de sus dispositivos, pero su papel termina en este punto. Tener o no en cuenta estas consideraciones queda en manos de cada usuario. El efectismo de esta intromisi¨®n puede resultar m¨¢s efectivo que una campa?a publicitaria al uso, pero esto no lo convierte en la mejor opci¨®n.

El organismo ha reiterado que mantendr¨¢ en secreto la informaci¨®n que recoja y se asegurar¨¢ de que no se filtre ning¨²n dato.

El organismo ha reiterado que mantendr¨¢ en secreto cualquier informaci¨®n derivada del estudio ¡ªuna base de datos con los aparatos electr¨®nicos m¨¢s vulnerables del pa¨ªs ser¨ªa un caramelo demasiado apetecible para cualquier hacker¡ª y que se asegurar¨¢ de que no se filtre ning¨²n dato.

Pero existe la posibilidad, por remota que sea, y eso es suficiente para pensarlo dos veces. El profesor Harumichi Yuasa, del Instituto de Seguridad de la Informaci¨®n, alert¨® en el canal de radio p¨²blica nip¨®n NHK de que puede suceder que los investigadores accedan de forma involuntaria a im¨¢genes de c¨¢maras web o a todo tipo de datos almacenados en los dispositivos intervenidos, lo que violar¨ªa el derecho a la privacidad de sus propietarios si fueran revelados.