Capítulo 3: Seguridad del dispositivo

Introducción

Proteger los dispositivos y el contenido que contienen es una cuestión cada vez más complicada para los periodistas y las redacciones, especialmente con la amenaza de programas espía cada vez más sofisticados que se utilizan contra los reporteros. En esta sesión se ofrecerá a los periodistas una guía de buenas prácticas para proteger mejor sus dispositivos y ayudarles a reflexionar sobre las medidas que deben tomar en función de su propia evaluación de las amenazas.

Este capítulo tratará sobre:

• Pensar en el riesgo individual a la hora de proteger los dispositivos.
• Las mejores prácticas para proteger los dispositivos
• Protección frente al malware
• Cómo funcionan los operadores de telefonía móvil y los teléfonos móviles
• Orientación sobre programas espía

¿Formar a periodistas por primera vez?

Puede ser útil tener en cuenta lo siguiente:

General

• Los periodistas suelen utilizar sus dispositivos personales para contenidos relacionados con el trabajo.
• El dinero es un problema para los periodistas, sobre todo para los autónomos, a la hora de comprar nuevos dispositivos. Las redacciones no siempre pueden o quieren proporcionar dispositivos de trabajo a su personal. Además, las redacciones más pequeñas carecen de los conocimientos necesarios para gestionar y proteger los dispositivos. Los informáticos de las redacciones se centran a menudo en funciones básicas, como la configuración del correo electrónico y los ordenadores, y a veces carecen de experiencia más especializada en seguridad, sobre todo en lo que se refiere a las amenazas contra los periodistas.
• Los trabajadores de los medios utilizan a veces dispositivos más antiguos, sobre todo teléfonos Android, que pueden no recibir ya actualizaciones de software. Los medios de comunicación también pueden utilizar ordenadores de sobremesa con versiones antiguas de Microsoft Windows. El software obsoleto puede contener agujeros de seguridad que los atacantes pueden explotar.
• El uso de software pirata es muy común entre los periodistas de ciertas regiones del mundo. El software pirateado también puede contener agujeros de seguridad que los atacantes pueden explotar.
• Los periodistas pueden desconocer qué contenidos se almacenan en sus dispositivos y dónde se realizan las copias de seguridad.

**Teléfonos móviles

• Los números de teléfono de los periodistas se han compartido con una amplia gama de contactos, que pueden incluir funcionarios del gobierno, las autoridades y personas que pueden ser consideradas hostiles al periodista.
• Los periodistas habrán construido su lista de contactos durante años y no querrán dejar de utilizar su número de teléfono. Es mejor sugerir al periodista que consiga un nuevo número personal y mantenga el original para el trabajo.
• Piensa si el periodista necesita más de un dispositivo o si sólo necesita un número extra.
• Ten en cuenta que, en algunos países, tener más de un teléfono o un número SIM/teléfono emitido en otro país puede hacer que el periodista parezca sospechoso.
• En muchos países es obligatorio registrar la tarjeta SIM, lo que significa que hay que presentar un pasaporte o documento similar para obtenerla. Esto significa que las autoridades pueden relacionar fácilmente un número de teléfono con su propietario legal.
• En la actualidad, los periodistas realizan una gran parte de su trabajo desde el móvil: graban entrevistas, graban vídeos y revisan documentos. En algunos países, los periodistas sólo utilizan el teléfono móvil para su trabajo y no tienen acceso a un ordenador.
• Las fuentes se pondrán en contacto con los periodistas y éstos accederán a menudo a los datos de las fuentes, incluidos los documentos, a través de su dispositivo móvil.

#¿Formarse por primera vez en seguridad digital?

Esta sección cubre las mejores prácticas que se pueden utilizar al enseñar las actividades de este capítulo. Para más información, consulte la sección de recursos de este capítulo.

*Buenas prácticas generales

• El ordenador y el teléfono móvil de un periodista son un objetivo para los adversarios que quieran obtener la información que contienen. Los adversarios pueden utilizar muchas técnicas diferentes: podrían infectar el dispositivo con malware, podrían conseguir que las autoridades confiscaran un dispositivo, coaccionaran al periodista para que diera la contraseña y lo registraran, podrían intentar coger un dispositivo desbloqueado y desatendido y mirar a través de él.
• Es importante actualizar siempre los sistemas operativos, las aplicaciones y los navegadores de todos los dispositivos. Todo el software contiene agujeros de seguridad; las actualizaciones de software corrigen esos agujeros de seguridad tan pronto como se descubren, de modo que los adversarios no pueden utilizarlos para entrar en los dispositivos de los periodistas. Hay que animar a los periodistas a que configuren sus dispositivos para que se actualicen automáticamente. Un dispositivo que ya no pueda recibir actualizaciones de software no debe considerarse totalmente seguro y, si es viable desde el punto de vista financiero y logístico, debe sustituirse por otro que sí pueda recibirlas.
• Todos los dispositivos deben estar protegidos con contraseña, PIN o bloqueo biométrico. El que utilice el periodista dependerá de su perfil de riesgo individual y de sus jurisdicciones. En algunos lugares, las fuerzas de seguridad están autorizadas a pedir a la gente que desbloquee sus dispositivos proporcionando su huella dactilar o facial, pero no se les permite pedir contraseñas. Si un periodista utiliza un PIN o un código de acceso para iniciar sesión en su dispositivo, debe tener cuidado de que no sea captado por la cámara de alta resolución.ras, por ejemplo las cámaras de seguridad de los ascensores. Tenga en cuenta que las fuerzas del orden y las agencias de seguridad también pueden tener los conocimientos técnicos necesarios para desbloquear determinadas marcas y modelos sin necesidad de código de acceso ni datos biométricos. Se sabe poco sobre cómo funcionan exactamente esos ataques, pero recomendamos establecer un código de acceso largo (por ejemplo, 10 dígitos con una mezcla de letras y números) como posible medida paliativa.
• Evita dejar los dispositivos desbloqueados y desatendidos, por ejemplo en conferencias, hoteles o cafeterías. Si necesitas dejar tu dispositivo desatendido, asegúrate de que la pantalla está bloqueada (de modo que requiera una contraseña para volver a entrar) o apagada. Si necesitas dejar un dispositivo desatendido, fou puedes tirar los auriculares enredados u otros cables encima del dispositivo, y luego hacer una foto. Cuando vuelvas, comprueba con la foto si se han movido los cables. Si sospechas que alguien ha manipulado físicamente tu dispositivo, te recomendamos encarecidamente que dejes de usarlo y consigas uno nuevo, si es posible.
• Disponer de un proceso para realizar copias de seguridad y eliminar contenidos tanto de ordenadores como de móviles garantiza que, si se accede a los dispositivos, se obtenga una cantidad mínima de contenidos. Puedes leer más sobre las copias de seguridad en el capítulo cinco.

*Malware

• El malware es un software diseñado para causar daños en un dispositivo o permitir el acceso no autorizado.

• Hay muchos tipos diferentes de malware, incluyendo,

  • Virus, infección que se replica una vez en un dispositivo destruyendo datos y/o corrompiendo el sistema operativo.

  • Spyware, software malicioso que recoge información directamente del dispositivo y la envía a otra entidad.

    • Un ejemplo de spyware es un keylogger, un programa informático que registra cada contenido tecleado por el usuario, incluidas las contraseñas.

  • Ransomware, software que bloquea el acceso a un dispositivo a menos que se pague un rescate.

  • Trojan malware, un virus disfrazado de programa legítimo, por ejemplo una app, que una vez descargado infecta el dispositivo.

Los dispositivos pueden ser infectados por malware a través de lo siguiente:

• Haciendo clic en enlaces maliciosos o descargando documentos que contienen malware.
• Instalar programas o aplicaciones de proveedores que no son legítimos.
• Navegar por sitios web inseguros
• Hacer clic en anuncios maliciosos que aparecen en sitios web.

Puede protegerse contra el malware haciendo lo siguiente:

• Evitar hacer clic en enlaces que parezcan sospechosos (por ejemplo, si han sido diseñados para parecerse a un enlace de Google Drive, pero tienen algunos pequeños errores ortográficos). Si necesitas abrir documentos de fuentes desconocidas, ábrelos en un editor basado en web como Google Docs u O365 o utiliza una herramienta como Dangerzone.
• Descargue programas y aplicaciones sólo de sitios legítimos y tiendas aprobadas por el fabricante, como Google Play Store y Apple app store.
• Asegúrate de que el antivirus integrado en tu sistema operativo está activado (Windows cuenta con Windows Defender, mientras que macOS dispone de multitud de mecanismos de seguridad, como Gatekeeper y XProtect).

*Ordenadores

*Se recomienda asegurar los ordenadores para proteger la información que contienen, tanto estableciendo una buena cuenta/contraseña de acceso como cifrando la unidad interna. Si el disco duro de un ordenador está cifrado, nadie podrá acceder a la información que contiene sin la contraseña necesaria para descifrar el contenido. Ten en cuenta que las fuerzas de seguridad pueden, en algunas jurisdicciones, solicitar que se descifren los dispositivos, por ejemplo obligando al usuario a revelar la contraseña.

• Las máquinas macOS modernas (modelos lanzados en 2018 o después) y la mayoría de las máquinas Windows 11 tendrán el cifrado de disco activado por defecto. Para comprobar si tu máquina Windows está cifrada, consulta esta guía.

• Si necesitas activar manualmente el cifrado, haz primero una copia de seguridad de todos los datos de los dispositivos antes de cifrarlos. De esta forma, si hay problemas durante el proceso de cifrado y no puedes acceder a tus datos, podrás restaurarlos desde las copias de seguridad.

• También puedes cifrar tus unidades de copia de seguridad, algo especialmente importante si te preocupan los asaltos a tu casa u oficina o si viajas con copias de seguridad. Esto significa que cualquiera que acceda a tu unidad de copia de seguridad no podrá leer su contenido sin la contraseña que se utilizó para cifrarlas. Time Machine, el programa de copia de seguridad por defecto de macOS, permite realizar copias de seguridad cifradas. Los usuarios de las ediciones Pro de Windows pueden utilizar Bitlocker para cifrar sus unidades de copia de seguridad, mientras que los de las ediciones Home deberían utilizar idealmente VeraCrypt, una herramienta de terceros de buena reputación.

*Teléfonos móviles

• Los teléfonos móviles siempre están conectados a los servicios que los rodean para recibir y transmitir información. Esto incluye torres de telefonía móvil, conexiones a Internet y Bluetooth. Todas estas conexiones proporcionan datos sobre los usuarios de teléfonos móviles, incluida su ubicación. Para una visión técnica y en profundidad de cómo funcionan los teléfonos móviles y cómo pueden revelar y filtrarPara conocer los lugares, consulte este informe de Citizen Lab.

• ¿De qué está compuesto un teléfono móvil?

  • Antena: Permite la comunicación entre el teléfono y la red.
  • Batería: Alimenta el aparato y ya no es extraíble.
  • Microprocesador de banda base: Gestiona las comunicaciones del teléfono, incluidas las órdenes del usuario al teléfono y del teléfono a la red móvil.
  • Bluetooth: Tecnología inalámbrica que utiliza la radiofrecuencia para compartir datos a una distancia limitada. Puede utilizarse en un teléfono para compartir documentos y otros datos, así como para conectarse a otros servicios que ofrezcan Bluetooth
  • GPS: Significa Sistema de Posicionamiento Global. Se trata de un receptor en el teléfono que se conecta con los satélites. Puede desactivarse en la sección de ajustes del teléfono.
  • SIM y ranura SIM**: Donde se guarda la tarjeta SIM. Algunos teléfonos tienen la opción de doble tarjeta SIM. Algunos teléfonos utilizan ahora una eSIM en su lugar, que consiste en un ordenador dedicado en el dispositivo que almacena los datos del abonado.

• Todos los teléfonos móviles tienen un número de identidad único llamado número de Identidad de Equipo Móvil, también conocido como IMEI (Identidad Internacional de Equipo Móvil). Este número lo utilizan las empresas de telecomunicaciones para identificar un dispositivo y prestarle un servicio en su red. Un proveedor de red de telefonía móvil suele conocer la ubicación física de cada teléfono. Las personas pueden utilizarlo para localizar aparatos perdidos o robados. También puede ser utilizado por los gobiernos para localizar a personas. Esto puede ser un riesgo para los periodistas si se reúnen con fuentes sensibles o viajan a lugares que preferirían que otros no conocieran.

• Todas las tarjetas SIM tienen además un número de identidad único, conocido como número IMSI. Cuando la tarjeta de teléfono móvil se conecta a la red, comparte este número con el proveedor. El IMSI contiene información sobre la tarjeta SIM, incluido el país en el que se emitió. Esta información está a disposición de los proveedores de telefonía móvil y les permite conocer su ubicación. Esta información puede compartirse con los gobiernos. Para quienes viven en países donde su número de identificación está vinculado a su tarjeta SIM, esto significa que el gobierno sabe qué tarjeta SIM están utilizando. Esto se conoce como tarjeta SIM registrada. Las tarjetas SIM no registradas son tarjetas SIM que no están vinculadas a su identidad.

• Un teléfono móvil revela datos sobre la ubicación de un periodista y con quién se comunica. Estos datos los recopila la empresa de telecomunicaciones y pueden transmitirse a los gobiernos. Las compañías de telecomunicaciones recopilan otros datos, como el historial de llamadas telefónicas, los números de teléfono de las personas con las que te comunicas al hacer llamadas de móvil y los mensajes SMS.Si te proporcionan cobertura de internet también pueden estar obteniendo datos sobre tu historial de navegación. A estos datos pueden acceder personas de la empresa y también pueden obtenerlos los gobiernos.

• Las unidades internas de todos los iPhones están encriptadas por defecto, al igual que todos los dispositivos Android con Android 10 o posterior. Para activar la encriptación de un teléfono Android, asegúrese de que el dispositivo está cargado y enchufado, haga primero una copia de seguridad de cualquier contenido del dispositivo y, a continuación, siga las instrucciones de la sección de configuración del teléfono.

• Además de las buenas prácticas descritas anteriormente, en la sección de buenas prácticas generales, se aconseja seguir los siguientes pasos para proteger el teléfono, los datos y el número de teléfono

  • Cuando recibas una notificación, tu dispositivo podría mostrar el contenido completo del mensaje en la pantalla. Algunas configuraciones de dispositivos requieren que desbloquees el teléfono con tu cara o huella dactilar antes de ver la notificación completa, otras no. Puedes ajustar la visibilidad de las notificaciones en la sección de ajustes del teléfono.
  • Muchos periodistas y otras personas en situación de riesgo podrían ser blanco de un ataque conocido como SIM jacking. Para reducir las posibilidades de este ataque, puedes llamar a tu proveedor de telefonía móvil y pedirle que ponga en marcha medidas adicionales, por ejemplo un PIN o una contraseña que tengas que darle, antes de que te ofrezca un duplicado de la tarjeta SIM.
  • Desactivar el rastreo de localización de aplicaciones y servicios cuando dicho rastreo no sea absolutamente necesario para que la aplicación funcione. Para más información, consulte la guía de seguridad sobre localización de dispositivos de Internews, y los artículos del Planificador de Seguridad de Consumer Reports sobre la revisión de permisos Android e iOS.
  • Asegúrate de que tus dispositivos tienen activada la función de borrado remoto, que te permitirá eliminar todo su contenido en caso de pérdida, incautación o robo. Ten en cuenta que el borrado remoto sólo funcionará si el dispositivo sigue conectado a Internet, por lo que algunos atacantes habilitarán la función de borrado remoto.activa el modo avión o pon el teléfono en una habitación sin cobertura para frustrar los intentos de borrado remoto. Lee cómo activar el borrado remoto para Apple aquí y para Google aquí.

*Software espía

*El spyware es una forma de malware que normalmente se utiliza para infectar teléfonos móviles con el fin de obtener información. Hay diferentes tipos de spyware y varían en la cantidad de datos que pueden recopilar y la forma en que infectan el teléfono.

• Los gobiernos utilizan cada vez más programas espía sofisticados para vigilar a los periodistas y sus comunicaciones. Algunos ejemplos de este tipo de spyware son el spyware Pegasus y el spyware Predator. Puedes leer más sobre estos tipos de spyware aquí. Una vez que este spyware está en un dispositivo, toda la actividad, incluidas las llamadas, el correo electrónico y otras aplicaciones vinculadas al dispositivo, puede ser monitorizada, grabada y compartida con otros.
• Para introducir spyware en un dispositivo, el adversario puede dirigirse al usuario utilizando sofisticadas técnicas de spear phishing. Puedes leer más sobre phishing y spear phishing en el capítulo dos. Cada vez más, el spyware se inserta en un dispositivo sin que el usuario haga nada. Es lo que se conoce como ataque de “clic cero”.
• Si hay spyware en un dispositivo, todas las comunicaciones pueden ser controladas; esto incluye cualquier servicio cifrado de extremo a extremo, como Signal y WhatsApp. Esto se debe a que es el propio dispositivo el que está comprometido y el adversario está obteniendo datos directamente del teléfono.
• Los dispositivos de Apple tienen un modo especial que reduce significativamente la probabilidad de infecciones por spyware, al tiempo que limita ciertas funciones. Se llama Lockdown Mode y está disponible en iOS 16 y superiores para teléfonos, relojes, ordenadores y iPads. Los periodistas con alto riesgo de ser infectados por programas espía deben activar este modo en sus dispositivos. Deben asegurarse de que otras personas que estén en alto riesgo (posiblemente sus compañeros de trabajo, familia, fuentes y otros) también activen el Modo de Bloqueo cuando sea posible.
• Los dispositivos que ejecutan Android 16 también tienen un nuevo conjunto de características de seguridad llamadas Protección Avanzada. Los periodistas con alto riesgo de sufrir spyware o ciberataques avanzados deberían activar esta función en sus dispositivos y animar a otras personas con alto riesgo (compañeros de trabajo, familiares, fuentes y otros) a hacer lo mismo.
• Asegúrese de que el sistema operativo de su teléfono móvil está actualizado. Esto, además del Modo de Bloqueo de iOS y la Protección Avanzada de Android, es la medida más eficaz que puede tomar, ya que el software espía aprovecha los errores de software que se corrigen en las actualizaciones posteriores.

Completar la evaluación de riesgos

Al hablar de la evaluación de riesgos y el plan de seguridad personal puede ser útil tocar lo siguiente:

• Al hacer que los periodistas piensen en la seguridad de los dispositivos, el formador debe ayudarles a centrarse en el contenido que ya está en sus dispositivos y trabajar con ellos para pensar en cómo pueden crear un proceso para hacer copias de seguridad y eliminar la información.
• Anima a los periodistas a determinar quién puede estar interesado en obtener sus dispositivos y/o el contenido de los mismos. Esto puede incluir a otras personas que ya tengan acceso físico al dispositivo, por ejemplo, miembros de la familia. Buenas preguntas para reflexionar
• ¿Quién podría eliminar o borrar involuntariamente contenidos de mi dispositivo y cómo puedo protegerme contra ello?
• ¿Qué probabilidades hay de que me roben o rompan el dispositivo cuando estoy cubriendo un evento?
• ¿Tiene un gobierno que podría querer atacarme un historial de uso de programas espía y los ha utilizado contra periodistas?
• ¿Qué probabilidades hay de que el gobierno me detenga y se lleve mis dispositivos?
• Para mitigar estos riesgos, algunos periodistas prefieren retransmitir en directo durante los acontecimientos. Sin embargo, esto podría poner en peligro a las fuentes sensibles que aparezcan en la transmisión. El hecho de subir una copia de la información a la nube supone una contrapartida similar: aunque significa que la información permanece segura incluso si se destruyen o confiscan los dispositivos, también la expone a más solicitudes de datos por parte de las fuerzas de seguridad y otros organismos.
• Es comprensible que los periodistas estén cada vez más preocupados por la posibilidad de ser infectados por programas espía. Puede ser útil hacerles reflexionar sobre su propio perfil de riesgo y si encaja con el de ser objetivo de un programa espía. Por ejemplo, ¿pertenecen a un país en el que el gobierno utiliza programas espía? Hable de los distintos tipos de programas espía y señale que los más sofisticados son caros, lo que significa que no se utilizan a gran escala.