Hackear varios ordenadores en todo el mundo se puso mucho más fácil para la inteligencia de los Estados Unidos y las agencias de aplicación de la ley de hoy en adelante.
Los cambios introducidos a la Regla 41 de las Reglas Federales de Procedimiento Penal por el Departamento de Justicia de los Estados Unidos entraron en vigor el jueves, después de que un esfuerzo para bloquear los cambios no tuvo éxito el miércoles.
El cambio le otorga al FBI poderes mucho mayores para hackear múltiples computadoras dentro del país, y tal vez en cualquier parte del mundo, con una sola autorización autorizada por cualquier juez de los Estados Unidos (incluso magistrados). Por lo general, los magistrados sólo emiten órdenes judiciales para los casos dentro de su jurisdicción.
Eso es lo mismo que el FBI hizo en su investigación de 2015 en el sitio de pornografía infantil Playpen, en el que la agencia hackeó unos 8,700 equipos en 120 países diferentes.
La Corte Suprema aprobó los cambios a la Regla 41 en abril, permitiendo a cualquier juez de los Estados Unidos emitir órdenes de registro que otorguen autoridad al FBI y a las autoridades para hackear computadoras de forma remota en cualquier jurisdicción o incluso fuera de los Estados Unidos.
El senador demócrata Ron Wyden intentó tres veces bloquear los cambios a la Regla 41 que amenazan a las personas que utilizan Tor, una VPN o algún otro software anónimo para ocultar su paradero, pero los esfuerzos fueron bloqueados por el senador republicano John Cornyn de Texas.
El cambio de reglas debe entro en vigor el 1 de diciembre.
Por un lado, defensores de la privacidad y expertos legales han descrito el cambio de reglas como la amplia expansión del poder de vigilancia extraterritorial que permitirá a agencias como el FBI llevar a cabo operaciones de hacking internacionales con muchas menos complicaciones.
Por otra parte, el Departamento de Justicia argumentó que los cambios en la norma ayudarán a investigar a los delincuentes modernos de Internet, permitiendo a los investigadores acceder a computadoras cuyas ubicaciones están "ocultas a través de medios tecnológicos", como la red de anonimato Tor o VPNs (Virtual Private Networks) Utilizados en botnets que se han convertido en poderosas armas cibernéticas.
La fiscal general auxiliar Leslie Caldwell destacó estas preocupaciones en un blog publicado la semana pasada, diciendo que si un sospechoso criminal usa Tor o VPN para ocultar su ubicación real, resulta difícil para los investigadores saber su ubicación actual.
"Así que en esos casos, las Reglas no identifican claramente a qué tribunal los investigadores deben llevar su solicitud de autorización", dijo Caldwell.
Pero, ¿qué pasaría si el FBI hackeara a las víctimas de la botnet, en lugar de a los perpetradores? ¿O qué pasa si el gobierno abusa de este poder para atacar a los estados nacionales?
En un discurso, Wyden dijo que los cambios a la Regla 41 equivalían a "uno de los mayores errores en la política de vigilancia en años", dando a los investigadores federales "una autoridad sin precedentes para hackear los teléfonos personales de los estadounidenses, computadoras y otros dispositivos" .
Otros críticos temen que los cambios a la Regla 41 le den al FBI la habilidad sin restricciones de hackear a usuarios inocentes cuyos dispositivos electrónicos han sido infectados con malware botnet sin su conocimiento, o cualquier persona que mantiene sus identidades privadas en línea.
A esta preocupación, Caldwell argumentó que los investigadores que acceden a los dispositivos de las víctimas de botnet "normalmente se harían sólo para investigar el alcance de la botnet", o para "obtener la información necesaria para liberar las computadoras de las víctimas de la botnet".
Caldwell argumentó además que el cambio de reglas no permitiría al FBI llevar a cabo "Hacking en masa"; De hecho, no implementar el cambio de regla "haría más difícil para la aplicación de la ley para combatir la masa de hacking por los criminales reales".
