CISA advierte: E2EE es su última oportunidad para evitar la vigilancia digital

Después de una ola de filtraciones de datos de empresas de telecomunicaciones en varios países, incluidos los Estados Unidos, la Agencia de Ciberseguridad y Seguridad de Infraestructura de los Estados Unidos (CISA) recomendó encarecidamente a figuras gubernamentales y políticas que migren a mensajeros con soporte de cifrado de extremo a extremo (E2EE), como Signal.

La filtración de datos se registró en octubre, cuando CISA y el FBI confirmaron la violación de varios operadores de telecomunicaciones estadounidenses, incluidos T-Mobile, AT&T, Verizon y Lumen Technologies. El ataque se vinculó con la amenaza china Salt Typhoon, que lleva a cabo actividades de piratería desde 2019. Los atacantes lograron infiltrarse en los sistemas de los operadores y permanecieron en ellos durante varios meses.

Aunque las recomendaciones están dirigidas principalmente a personas de alto perfil que podrían ser objetivo de espionaje cibernético, las medidas de precaución ayudarán a todos los usuarios preocupados por la seguridad de sus datos. CISA afirma que todas las comunicaciones móviles, incluidos los dispositivos personales y gubernamentales, pueden ser interceptadas o alteradas.

La organización aconseja utilizar aplicaciones con protección de cifrado de extremo a extremo, como Signal, para la transmisión segura de mensajes en diferentes dispositivos, incluidos iOS y Android, así como en computadoras de escritorio. Esta aplicación permite el intercambio de mensajes entre plataformas.

CISA también recomienda el uso de autenticación multifactor con protección contra phishing, así como llaves de seguridad físicas para proteger las cuentas de Microsoft, Apple y Google. Un paso importante es activar funciones de protección adicionales, como Advanced Protection de Google y Lockdown Mode de Apple.

Como recomendaciones adicionales, CISA aconseja evitar el uso de autenticación por SMS, utilizar gestores de contraseñas y configurar un PIN o contraseña para prevenir ataques de SIM-Swapping.

Además, la organización destaca la importancia de realizar actualizaciones periódicas de software para corregir vulnerabilidades y utilizar equipos actualizados para garantizar una seguridad confiable.