El fundador de WikiLeaks, Julian Assange, dijo que su organización compartirá información con las compañías de tecnología sobre posibles vulnerabilidad de datos de sus productos en la información filtrada de la CIA conocida como “Vault 7” publicados recientemente.
Las revelaciones de Assange sobre Vault 7
“Después de considerar lo que creemos que es la mejor manera de proceder y escuchar estas llamadas de algunos de los fabricantes, hemos decidido trabajar con ellos para darles un acceso exclusivo a los detalles técnicos adicionales que tenemos para que se puedan desarrollar arreglos y para que la gente pueda estar segura “, dijo Assange en una conferencia de prensa en directo de la Embajada de Ecuador en Londres, donde ha residido desde 2012.
También enfatizó que el mencionado archivo de datos contiene sólo una porción de la información total filtrada y que vendrá más.
El hackeo de la CIA y la vulnerabilidad de datos
La caché de la CIA, que actualmente incluye casi 9.000 documentos, contiene información sobre las operaciones de hacking ofensivas de la CIA, incluyendo detalles sobre malware, virus, troyanos y vulnerabilidades de día cero no reveladas que la agencia supuestamente usa para la recopilación de información digital.
Los dispositivos específicos incluyen no sólo ordenadores y teléfonos inteligentes, sino también televisores conectados a Internet y servidores de red.
“Este es un acto histórico de devastadora incompetencia para haber creado tal arsenal y almacenado todo en un solo lugar y no asegurarlo”, dijo Assange.
WikiLeaks también dice que tiene acceso al código fuente, que mostraría específicamente cómo funcionan estos ataques, lo que permite a los oportunistas aplicarlos también aprovechando la vulnerabilidad de datos.
Es ese código que Wikileaks dice compartir con las empresas de tecnología, para que puedan ver específicamente dónde están los agujeros.
“El hecho de que WikiLeaks se comprometa a revelar responsablemente cualquier hazaña antes de publicarla es un alivio para mí”, dice Nathan White, director legislativo senior de la organización abierta sin Internet Access Now.
“Creo que es un cambio significativo para WikiLeaks, que ha sido criticado en el pasado por publicar primero y preocuparse por lo que está en él más tarde.”
Hablan Apple y Microsoft
Mientras tanto, algunas compañías ya han señalado que habían corregido ciertas vulnerabilidades listadas en el volcado inmediatamente después del lanzamiento de Vault 7.
Apple dijo que ya había descubierto y remendado “muchos” de los 14 bugs iOS descritos en los documentos, y que está trabajando para “resolver rápidamente” el resto.
Un portavoz de Microsoft dijo a CNBC: “somos conscientes del informe y lo estamos investigando”.
La Fundación Linux dijo que como es un proyecto de código abierto, tiene el control y la agilidad para agregar actualizaciones de software rápidamente y asistir a otras aplicaciones abiertas software fuente.
Preguntas abiertas
Assange no explicó por qué Wikileaks no divulgó esta vulnerabilidad de datos a los vendedores de software antes de desarrollar las versiones neutralizadas públicamente disponibles el martes.
También queda por ver si WikiLeaks cumplirá con la promesa. WIRED se puso en contacto con numerosas compañías de tecnología para ver si Wikileaks les había contactado, pero ninguna respondió a partir de la publicación.