A cada nueva noticia que conocemos sobre la Agencia de Seguridad Nacional (NSA) de los Estados Unidos, las películas de espías de Hollywood se acercan un poco más a la realidad. Según publica la revista alemana Der Spiegel, la NSA colabora con el FBI y la CIA para interceptar físicamente computadoras y accesorios comprados en línea para implantar software o dispositivos de rastreo antes de que lleguen a manos del comprador.
La publicación cita documentos internos que certifican que la NSA cuenta con una unidad de Operaciones de Acceso Adaptado (TAO, en inglés) dentro de una división denominada ANT. Este equipo desvía de forma rutinaria la entrega de aparatos hasta sus "talleres secretos" donde implantan hardware o algún tipo de malware que permita a la agencia de seguridad acceso remoto.
La NSA utiliza diversas vías de entrada, desde un cable de monitor modificado hasta soluciones basadas en tecnología punta. Uno de los dispositivos que utilizan desde 2009 recibe el nombre en clave "COTTONMOUTH" (boca de algodón), un "implante" USB que abre el acceso a la máquina de forma inalámbrica y cuesta más de 20.000 dólares.
Según el artículo de Der Spiegel, el equipo de "hackers de élite" de la unidad TAO también utiliza firmwares BIOS infectados (que se ejecutan cada vez que se inicia el ordenador), para permitir espionaje indetectable a largo plazo. Los hackers al servicio del gobierno estadounidense incluso se pueden valer de los informes de error de Windows, los cuales exponen vulnerabilidades en el equipo al ser interceptados tras su envío.
El artículo indica que el "catálogo" de recursos de la división ANT ofrece puertas traseras en la mayoría de los fabricantes más conocidos. Esta lista incluye a Cisco, Juniper Networks, Dell, Seagate, Western Digital, Maxtor, Samsung y Huawei. El vicepresidente de Cisco ya se ha pronunciado sobre el asunto diciendo que "estamos muy preocupados por todo aquello que pueda impactar la integridad de nuestros productos", y que su compañía "no trabaja con ningún gobierno para debilitar nuestros productos para su explotación".
