La Verdad sobre la DEEP WEB: Lo que la policía no quiere que sepas
In a Nutshell
La policía controla muchos nodos de salida de la deep web y infiltra foros con agentes encubiertos, lo que desmiente el anonimato total. Pegasus y otras herramientas permiten acceder a cualquier dispositivo comprometiendo micrófonos, cámaras y comunicaciones, incluso en modo avión. El cifrado fuerte y sistemas como GrapheneOS complican las investigaciones policiales, mientras las infraestructuras críticas siguen expuestas a ataques.
These notes were generated by AI and may contain inaccuracies.
La deep web permite acceder a contenidos diversos, desde bibliotecas y música hasta temas de anarquismo, aunque también alberga actividades ilícitas como narcotráfico, venta de órganos y armas. El caso de Silk Road ejemplificó este fenómeno, donde se podían adquirir sustancias ilícitas que llegaban por correo postal a domicilio, garantizando un anonimato teórico. La red funciona mediante una estructura mallada donde cada nodo conoce únicamente el siguiente salto, pero no el origen completo de la conexión.
Los nodos de salida, es decir, los destinos finales que conectan a aplicaciones y páginas web, son frecuentemente controlados por servicios de seguridad, policía y agencias como el FBI. Esta circunstancia explica por qué se considera que ciertas zonas están "valladas" por las autoridades. Cuando se desmantela un foro de la deep web dedicado a la venta de credenciales o narcotráfico, se estima que entre el 40-50% de los usuarios podrían ser agentes infiltrados.
La infiltración policial en foros y comunidades de la deep web es una práctica habitual para recabar información sobre actividades criminales. Este método recuerda a operaciones como las realizadas contra ETA, donde agentes se integraban en organizaciones para desmantelarlas desde dentro.
Un zero day es una vulnerabilidad desconocida por el fabricante del software. Estas fallas permanecen catalogadas como zero day hasta que el fabricante toma conciencia y desarrolla un parche. La existencia de zero days no implica necesariamente que sean explotables, sino que representan riesgos potenciales no documentados.
Las grandes corporaciones organizan concursos anuales donde investigadores de seguridad intentan identificar vulnerabilidades en navegadores como Chrome, Safari y Firefox. Estos eventos ofrecen premios significativos para quienes logren comprometer estos sistemas.
Un profesional senior en empresas de primer nivel como Meta, Google o Netflix puede percibir entre 300.000 y 500.000 dólares anuales en Estados Unidos. En España, los salarios para perfiles senior en ciberseguridad superan los 100.000 euros. El salario medio de un recién graduado en ciberseguridad en España es de 36.000 euros, considerablemente superior a la media nacional.
La tendencia apunta hacia ataques con mayor capacidad ofensiva. Las infraestructuras críticas representan el mayor riesgo: centrales nucleares, sistemas de abastecimiento de agua, hospitales, red eléctrica y presas. Un ciberataque exitoso contra estos objetivos podría causar daños significativos y silenciosos, similar a los apagones que han afectado España y que inicialmente se atribuyeron a posibles ataques rusos.
La dependencia de dispositivos móviles ha generado vulnerabilidades en situaciones de emergencia. La mayoría de personas no memorizan números de teléfono básicos ni mantienen registros físicos de contactos importantes. En caso de fallo de dispositivos o falta de carga, la comunicación se vuelve imposible, regresando a condiciones similares a la "edad de piedra".
Java Root es un grupo de Telegram que afirma poseer información sensible sobre figuras políticas como Pedro Sánchez. Existe debate sobre si se trata de una operación de propaganda o de un actor real con información comprometida. Algunas cuentas de Twitter que publicaban información sobre el conflicto en la valla de Melilla han desaparecido, incluyendo perfiles como "la madre de Satán".
Pegasus es un software espía que proporciona acceso completo a dispositivos móviles, permitiendo monitorizar ubicación, comunicaciones, activar micrófono y cámara sin conocimiento del usuario. Su coste principal no radica en el software mismo, sino en los exploits necesarios para su instalación, que pueden requerir inversiones de cientos de millones de dólares.
La operación Triangulación reveló que ciertos malwares activan el micrófono cuando detectan que el dispositivo se pone en modo avión, grabando conversaciones y enviándolas cuando se restaura la conectividad. Esta técnica elude las medidas de seguridad que implican desactivar conexiones inalámbricas.
En controles fronterizos internacionales, las autoridades pueden solicitar acceso a dispositivos electrónicos. Documentales como el de Edward Snowden muestran procedimientos de verificación de equipos en hoteles, incluyendo la desconexión de teléfonos para evitar posibles escuchas.
Sistemas operativos como GrapheneOS implementan cifrado avanzado que complica las investigaciones policiales. La NSA almacena masivamente datos cifrados actuales con la expectativa de que la computación cuántica e inteligencia artificial permitan su descifrado futuro. Los discos cifrados con contraseñas seguras son criptográficamente irrompibles con tecnología actual.
Grupos extremistas han utilizado canales de comunicación no convencionales como el chat de PlayStation para evadir la vigilancia. Las aplicaciones de mensajería efímera en Facebook, cuentas de Telegram desechables y mensajes que desaparecen automáticamente representan desafíos significativos para el control de comunicaciones.
Signal, Telegram y WhatsApp ofrecen cifrado de extremo a extremo. Sin embargo, la seguridad de estas aplicaciones depende de que el dispositivo no esté comprometido, ya que el acceso al teléfono permite leer notificaciones y mensajes independientemente del cifrado de la aplicación.
Keep Uri Sabat in your library
Save the videos and channels worth coming back to, and find them again in one place.
