Los terroristas del ataque de París no utilizaron ninguna encriptación, afirma informe francés

Los terroristas de París dependieron de teléfonos prepagos, y no de encriptación, para evadir la detección

Según un informe reciente de The New York Times, se afirma que los terroristas de París utilizaron teléfonos desechables prepagos y no teléfonos encriptados para llevar a cabo los ataques terroristas en París el pasado noviembre, lo que también les ayudó a evadir la detección. Los detalles de los ataques fueron recopilados en un informe de 55 páginas por la policía antiterrorista francesa para el Ministerio del Interior de Francia, que aparentemente fue entregado por alguien al NY Times también. Este informe muestra que la encriptación tuvo un papel pequeño o inexistente en los ataques de París.

Los terroristas utilizaron ya sea teléfonos nuevos o teléfonos que fueron tomados de sus víctimas para comunicarse entre ellos. Y los terroristas deshicieron de todos ellos, con un atacante activando un teléfono menos de una hora antes de llevar a cabo un ataque suicida, según el informe.

Los detalles más recientes revelados por el NY Times también sobre cómo al menos nueve sospechosos planearon y llevaron a cabo los ataques. Los investigadores aún están reconstruyendo los eventos que precedieron inmediatamente a los ataques y esperan recopilar detalles de la arresto de Salah Abdeslam, el supuesto jefe logístico del ataque que fue detenido en Bruselas el viernes. Los eventos también han ayudado a inspirar una conversación internacional sobre el uso de la encriptación móvil, un medio ampliamente adoptado de mayor seguridad de datos que protege la integridad de un mensaje mientras que en muchos casos hace imposible que las autoridades accedan a esas comunicaciones antes de que sea demasiado tarde.

“Dondequiera que iban, los atacantes dejaron atrás sus teléfonos desechables, incluyendo en Bobigny, en una villa alquilada a nombre de Ibrahim Abdeslam,” informó el Times. “Cuando la brigada encargada de barrer la ubicación llegó, encontró dos teléfonos celulares sin usar aún dentro de sus cajas.”

Sin embargo, lo que es interesante es que entre todos los teléfonos desechables, no se encontró un solo correo electrónico o mensaje de chat en línea. En otras palabras, los atacantes parecían haber sabido que tales vías de comunicación estarían bajo vigilancia por parte de las agencias de inteligencia, lo que probablemente los llevó a depender de llamadas regulares de red celular en lugar de encriptación.

La información ha sido recogida por defensores de la privacidad como evidencia adicional de que la encriptación no fue el principal mecanismo que permitió a los terroristas evitar la detección durante los meses previos al ataque. En otras palabras, muestra cuán efectivo sigue siendo el uso de teléfonos desechables.

El informe, como resultado, tiene el potencial de socavar el argumento de que la encriptación crea un entorno para que los terroristas se comuniquen libremente entre sí, el mismo argumento que actualmente utilizan el FBI y otras agencias.

Un testigo describió haber visto a uno de los terroristas en una computadora portátil usando lo que parecía ser un software de encriptación que ISIS afirmó haber utilizado durante los ataques de París. Sin embargo, algunos han señalado que probablemente presenciaron un Arranque Verboso en su lugar, o un arranque que permite al usuario ver la salida de código cuando su computadora se inicia.

Sin embargo, muchos fueron rápidos en criticar la conexión. El testigo probablemente no estaba mirando algún software de encriptación en acción, porque tales sistemas muestran el mensaje desencriptado, no la forma encriptada.

Julian Sanchez, un investigador senior enfocado en tecnología y privacidad en el Cato Institute, tuiteó que el incidente es más “sugestivo de un arranque verboso,” que inicia un dispositivo en un modo de un solo usuario.

“Usar encriptación se parece a ‘leer un mensaje’ porque primero lo desencriptas,” agregó.

Actualmente, parece probable que la encriptación jugó un papel pequeño o nulo en los ataques terroristas de París hasta que se obtengan evidencias más sólidas que demuestren lo contrario.