Los expertos en seguridad han advertido de que las herramientas utilizadas por los gigantes tecnológicos para detectar los abusos a menores en Internet plantean graves riesgos para la seguridad y la privacidad, lo que hace temer la próxima legislación de la UE.
Los expertos en seguridad han advertido de que las herramientas utilizadas por los gigantes tecnológicos para detectar los abusos a menores en línea plantean graves riesgos para la seguridad y la privacidad, lo que suscita preocupación en torno a la próxima legislación de la UE.
La tecnología en cuestión es el llamado escaneo del lado del cliente (CSS). Mientras que otras técnicas de las fuerzas de seguridad para detectar los abusos a menores y otros delitos graves en los servicios de mensajería encriptados, como WhatsApp o Telegram, se basan en puertas traseras para acceder a los datos encriptados, el CSS permite analizar los datos personales en el dispositivo.
La tecnología ya se utiliza en Estados Unidos, donde Apple anunció en agosto que utilizará el CSS para escanear las bibliotecas de fotos almacenadas en los iPhones para detectar imágenes de abuso infantil.
Aunque posteriormente Apple dio marcha atrás ante las reacciones de los ciberactivistas y dijo que pospondría los planes, otros gigantes tecnológicos, como Microsoft, Google o Facebook, ya utilizan técnicas similares.
Como el CSS se instalaría en todos los dispositivos, el informe, publicado por destacados expertos en seguridad el jueves (14 de octubre), advierte que la tecnología es mucho más invasiva que las propuestas anteriores para suavizar el cifrado y que podría ser reutilizada en el futuro como una herramienta general de vigilancia masiva.
Estas herramientas de reconocimiento de contenidos se basan en la IA y están diseñadas para detectar imágenes que muestren comportamientos de abuso infantil comparándolas con imágenes conocidas de abuso infantil: el llamado "hashing perceptivo".
La excepción de ePrivacy, aprobada por el Parlamento Europeo en julio, permite a los proveedores de servicios poner en marcha medidas voluntarias para escanear las conversaciones privadas en los servicios de mensajería cifrados.
La postura de Europa sobre el cifrado
La excepción de ePrivacy es sólo una legislación provisional que será sustituida por un reglamento sectorial para hacer frente al abuso de menores, que la Comisión Europea debería proponer a principios de diciembre.
La nueva legislación podría introducir disposiciones que obliguen o incentiven a las empresas a escanear las conversaciones privadas encriptadas para hacer frente al abuso infantil en línea, dijo Chloé Berthélémy, asesora política de European Digital Rights.
La Comisión Europea ya ha hecho de la lucha contra el abuso infantil en línea una de sus principales prioridades. En su estrategia para una lucha más eficaz contra el abuso infantil, la Comisión identificó el cifrado de extremo a extremo como un obstáculo para abordar el abuso infantil en línea, ya que abre las puertas a fines delictivos.
Aunque la Comisión afirma que estos métodos de filtrado no atentarían contra la privacidad, el informe de los "expertos en ciberseguridad" insinúa lo contrario.
"El SOC, por su naturaleza, crea graves riesgos para la seguridad y la privacidad de toda la sociedad, mientras que la ayuda que puede prestar a las fuerzas del orden es, en el mejor de los casos, problemática", dice el informe.
Dado que el CSS permitiría buscar en los dispositivos personales a escala industrial, también afectaría a los ciudadanos respetuosos con la ley. Además, el informe destaca que el uso de la tecnología provocaría una presión considerable para ampliar su alcance, lo que intensificaría aún más el grado de vigilancia.
"Las medidas necesarias para limitar los abusos obvios restringen tanto el espacio de diseño que se acaba teniendo algo que no podría ser muy eficaz como herramienta policial", dijo Ross Anderson, uno de los autores del informe.
"Si las instituciones europeas ordenaran su uso, (...) expondrían a sus ciudadanos a toda una serie de daños evitables", añadió.
