Magic Lantern es un software keylogger (que registra el tecleo) creado por la Oficina Federal de Investigación (FBI) de Estados Unidos. Magic Lantern fue mencionado por primera vez en una columna de Bob Sullivan de MSNBC el 20 de noviembre de 2001y por Ted Bridis de Associated Press el 22 de noviembre de ese mismo año.

Metodología Según se informa, Magic Lantern puede instalarse de forma remota, mediante un archivo adjunto de correo electrónico o aprovechando vulnerabilidades comunes del sistema operativo, a diferencia de los programas de registro de pulsaciones de teclas utilizados anteriormente por el FBI.Se ha descrito como un virus y un troyano. Se desconoce cómo el programa podría almacenar o comunicar las pulsaciones de teclas registradas.

Propósito En respuesta a una solicitud de la Ley de Libertad de Información presentada en 2000 por el Centro de Información sobre Privacidad Electrónica, el FBI publicó una serie de documentos no clasificados relacionados con Carnivore, que incluían el "Plan del proyecto Carnivore mejorado". La fuente confidencial de Sullivan dijo que las partes censuradas de ese documento mencionan a "Cyber Knight".

Ejemplo de método de despliegue El FBI desplega Magic Lantern mediante un archivo adjunto de correo electrónico. Cuando el archivo adjunto es abierto, se instala un troyano en el ordenador del sospechoso. El troyano se activa cuando el sospechoso utiliza el cifrado PGP, que se usa habitualmente para aumentar la seguridad de los correos electrónicos enviados. Una vez activado, el troyano registra la contraseña PGP, lo que permite al FBI descifrar las comunicaciones del usuario.

Portavoces del FBI confirmaron poco después la existencia de un programa llamado Magic Lantern. Negaron que se hubiera desplegado y declinaron hacer más comentarios.

Cooperación con proveedores de antivirus La revelación de la existencia de Magic Lantern desató un debate sobre si las empresas de antivirus podían o debían detectar el registrador de pulsaciones de teclas del FBI.

Entre las preocupaciones se incluyen las incertidumbres sobre el potencial completo de Magic Lantern y si los hackers podrían subvertirlo para fines fuera de la jurisdicción de la ley.

Bridis informó que Network Associates (fabricante de los productos antivirus McAfee) se había puesto en contacto con el FBI tras las noticias sobre Magic Lantern para asegurarse de que su software antivirus no detectara el programa.Network Associates emitió un comunicado negándolo, lo que alimentó la especulación sobre qué productos antivirus podrían o no detectar troyanos gubernamentales.

CNET News ha encuestado a 13 empresas de seguridad sobre sus contactos y nivel de cooperación con las autoridades policiales. Ninguna confirmó que sus productos oculten el malware instalado por el gobierno.

Graham Cluley, consultor de tecnología de Sophos, dijo: «No tenemos forma de saber si fue escrito por el FBI, e incluso si lo supiéramos, no sabríamos si lo estaba usando el FBI o si habría sido usado por un tercero».Otra reacción al respecto provino de Marc Maiffret, director de tecnología y cofundador de eEye Digital Security, quien afirma: «Nuestros clientes nos pagan por un servicio para protegerlos de todo tipo de código malicioso. No nos corresponde hacer el trabajo de las fuerzas del orden, por lo que no hacemos ni haremos excepciones para el malware u otras herramientas policiales».

Cuando se le preguntó si Magic Lantern requeriría una orden judicial para su despliegue, el portavoz del FBI, Paul Bresson, no quiso hacer comentarios, declarando: "Como todos los proyectos o herramientas tecnológicas desplegadas por el FBI, se utilizaría de conformidad con el proceso legal correspondiente".Los defensores de Magic Lantern argumentan que la tecnología permitiría a las fuerzas del orden descifrar de manera eficiente y rápida los mensajes protegidos por esquemas de cifrado. La implementación de Magic Lantern no requiere acceso físico a la computadora de un sospechoso, a diferencia de Carnivore, un predecesor de Magic Lantern, ya que el acceso físico a una computadora requeriría una orden judicial.

Tras la cobertura mediática de Magic Lantern, F-Secure (una empresa finlandesa de antivirus) anunció su política de detección de programas de espionaje gubernamentales: «F-Secure Corporation desea dejar claro que no permitiremos puertas traseras en nuestros productos antivirus F-Secure, independientemente del origen de dichas herramientas. Debemos establecer un límite con cada muestra que recibimos para determinar si la detectamos o no. Esta decisión se basa únicamente en factores técnicos, y en nada más, y siempre dentro del marco de las leyes y regulaciones aplicables, en nuestro caso, las leyes de la UE. También añadiremos la detección de cualquier programa que detectemos que pueda utilizarse para actividades terroristas o para beneficiar al crimen organizado. Queremos dejar constancia de esto, ya que hemos recibido consultas sobre si tendríamos el valor de detectar algo creado obviamente por una mafia violenta o una organización terrorista conocida. Sí, lo tendríamos».

Véase también

Backdoor (informática) Carnivore (software) Verificador de direcciones de protocolo de Internet y de computadora (CIPAV), una herramienta más reciente del FBI. ECHELON FOXACID Núcleo principal MiniPanzer y MegaPanzer Software policial PRISM (programa de vigilancia) R2D2 (troyano)

Referencias

Categoría:Spyware Categoría:Vigilancia Categoría:Derecho informático Categoría:FBI