Comienzo: no es mi departamento...

El 29c3 ha comenzado con una charla de Jacob Appelbaum, uno de los componentes del proyecto Tor, y que además ha sido sujeto a vigilancia especial tras colaborar con Wikileaks.
Su charla ha comenzado con un vídeo de la construcción del centro de datos de Bluffdale de la NSA, del que realmente no se sabe para qué sirve, pero que él piensa que es para intervenir y guardar las comunicaciones de los americanos de manera masiva y con apoyo de Bill Binney estima que podrían guardarse cien años de capturas.
Aparte de eso ha mencionado las direcciones de ocho sitios que se piensa que son donde la NSA intercepta las comunicaciones de los americanos. Dice que uno de los sitios está confirmado, pero no cuál. En este mapa se pueden ver cuáles son.


Verlo en grande: Puntos
La conferencia está orientada a pensar sobre si es bueno que los gobiernos intercepten a sus ciudadanos y por qué nos debería preocupar a todos, aunque no sea en nuestro país. Jacob ha sido repetidamente sometido a presión por parte del gobierno americano.
Jacob propone que es más encomiable desarrollar software que proporciona libertad a las personas que software que sirve para que los gobiernos controlen a las personas. Y vive de acuerdo con ese principio (desarrollando tor).
Para mostrar el impacto del centro de datos, ha proporcionado un vídeo del interrogatorio en el congreso americano del General Alexander (la persona más poderosa del mundo de acuerdo a Jacob) en el que responde que en ningún caso se dedican a intervenir las comunicaciones de los ciudadanos americanos, y que de hacerlo lo harían con las garantías de la ley americana, pero Jacob nos hace notar que eso es porque se dedicarán a intervenir las comunicaciones del resto de la humanidad.

Y el hecho de que sólo sea vigilancia no es poca cosa, porque cosas como los asesinatos mediante UAV se hacen posibles mediante la vigilancia. Pero el impacto de la vigilancia llega a cosas menos extremas que la guerra, porque puede hacer disponibles datos que puedan condenar a alguien por homosexualidad, por ejemplo.
Continua con toda una serie de ejemplos de ataques del gobierno americano sobre gente de Wikileaks o Bill Binney, con leyes secreteas o interpretaciones secretas, como la sección 2/15 de la Patriot Act, que dice que es interpretada secretamente por la policía americana en una manera totalmente contraria a las libertades americanas. Esto es claramente una injusticia, que potencialmente puede impactar a cualquiera. Y aunque todos piensan que el sistema es justo y al final no maltrata a ciudadanos inocentes, las víctimas no tardan en convencerse de lo contrario.
Con cierta emoción cuenta el caso de su madre, que tiene una enfermedad mental, pero que debido a ello ha sido acusada de un delito y va a ser internada hasta tres años en una institución mental sin ni siquiera haber sido sometida a juicio, y el piensa que podría ser una venganza sobre él. Cita que ella dice que ha sida interrogada por su hijo y Wikileaks en dos ocasiones, pero que debido a su enfermedad mental no es fácil saber si eso se corresponde con la realidad...
Ha recomendado la charla posterior de Bill Binney, Thomas Drake y Jessely Radak cuentan su experiencia como enemigos (inocentes) del estado para todos aquellos que tengan dudas sobre si debemos hacer algo por proteger la libertad de expresión y el derecho al anonimato, algo para lo que cualquiera puede ayudar instalando un nodo de salida de tor.
Dentro de la parte de anuncios, ha dicho que ya tienen desarrollado un programa basado en tor (llamado Uniprobe) que permite detectar la censura en Internet, y que lo han probado con éxito en Myanmar.
Para terminar esta llamada a al colaboración, ha mencionado que todos pueden hacer algo por proteger a sus ciudadanos, pero ante todo lo que no hay que hacer es quedarse parados cuando otros son atacados. Menciona que aunque puede discrepar de Julian Assange, el trato que está recibiendo de los gobiernos no es correcto.
Y sobre el "hacktivismo", ha mencionado que puede ser útil, pero que destruir es fácil, que lo que realmente aporta es construir algo que proporcione más libertad a los demás... elogiando a los programadores del proyecto tor.
Y que la creatividad se puede utilizar para dar la vuelta al estado de vigilancia y volverlo contra sí mismo, citando la posibilidad de que gracias a las leyes de transparencia se podrían utilizar, por ejemplo, los datos de matrículas recogidos por los sistemas de vigilancia para detectar a los coches secretos de vigilancia y hacerlos públicos. Está en contra de la posibilidad de que haya policía secreta.
Para los que tengan curiosidad, aquí están las direcciones de las ubicaciones de intercepción que se pueden ver con Street View (todas menos una). Todas tienen pinta de centrales telefónicas (muchos edificios grandes sin ventanas, que están habitados por máquinas, que no necesitan luz del día).

• 2651 Olive St, St Louis Missouri 63103
• 420 S Grand Ave, Los Angeles, California 90071
• 611 Folsom St, San Franciso, California, 94107
• 51 Peachtree Center Avenue NE, Atlanta, Georgia, 30303
• 10 South Canal, Chicago, Illinois, 60606
• 30 E Str SW, Washington DC,  20024
• 811 10th Avenue, NYC, NY, 10019

Localizando móviles mediante SS7

En la charla sobre el uso de SS7 para localizar teléfonos móviles, el autor explicaba un fallo de diseño en el protocolo SS7 que está siendo activamente abusado, y que se podría repetir si se despliega una funcionalidad de voz denominada "Optimized routing".
El fallo de diseño se comprende mejor con la ayuda de esta transparencia


En la que se puede ver que para enviar un SMS, un operador primero consulta a la red origen y luego envía el mensaje directamente a la red de roaming de destino.

El fallo está en que se pueden pedir los datos como si se fuese a enviar el SMS pero luego no enviarlo. Los datos obtenidos proporcionan el IMSI del usuario, pero sobre todo el número de la central de destino en la que está registrado el usuario. Esto supone que se puede localizar el usuario a grandes rasgos, ya que una MSC (la central de conmutación que conmuta las llamadas de voz), tiene un ámbito mucho mayor que una celda, pero es suficiente para identificar a nivel de ciudad (con alguna excepción, como el tráfico de un servicio de O2 en Alemania que se envía a una MSC que cubre todo el país).

Lo que se pasó por encima es que el ponente argumentaba que hay operadores que ofrecen los datos de esta consulta (por unos pocos céntimos de euro por transacción), y que potencialmente puede permitir enviar un SMS con datos de origen falsos que permitiría a un operador no muy ético endosar a otro operador los costes del mensaje... ¿cuántos operadores lo sabrán ya?

Por último, mencionaba que si se despliega una funcionalidad para optimizar el recorrido de las llamadas (que si te vas con alguien a un país extranjero, y le llamas en roaming, que la llamada no tenga que volver a tu país de origen para llegarle a él sino que se pueda resolver localmente), tiene el mismo problema de diseño:

Ordenadores en contexto

La charla sobre ordenadores vestibles sobre todo se ha centrado en la interacción entre los ordenadores y el humano que los viste, y más concretamente en la capacidad de los ordenadores de percibir la posición y el contexto en el que ellos o sus usuarios están.

Lo más aparente eran los ejemplos de aplicaciones (sobre todo desarrolladas en el instuto del que era el ponente, ESL Passau), ya que aunque había una demo (Kai llevaba dos sensores que estaban conectados a una aplicación que detectaba su posición), la verdad es que los videos que se enseñaban eran mejores, como éste de un médico que lleva un ordenador bajo la bata que le permite acceder a un ordenador con el historial del paciente



Una anécdota graciosa de este video es que tuvieron que cambiar inicialmente el método de interacción porque el movimiento vertical de la pantalla se conseguía moviendo el brazo verticalmente mientras que la selección de un ítem se conseguía moviéndolo horizontalmente, y en un entorno en el que el paciente está preocupado no es tranquilizador ver los dos gestos seguidos. Ahora se selecciona acercando el brazo al cuerpo.

O este otro que se utiliza para medir los movimientos de un operario que hace controles de calidad en un coche (si Taylor lo viera...)



También era graciosa una aplicación para un teléfono móvil que permitía que tuviese un tono diferente en función de cómo detectaba dónde estaba... un buen truco para los que pierden el móvil en su casa.

Una vez vistos los vídeos, uno se da cuenta que el estado del arte para detectar el contexto todavía está en sus inicios, aunque se mencionaba que ya existen las herramientas básicas, tanto software base, como incluso una aplicación para el iPhone, que ayuda a registrar cómo perciben los sensores las diferentes actividades de su usuario. Es decir: tienen muchos puestos para becarios y doctorandos que hagan progresar el estado del arte.

Y recomendaba las gafas de visión 3D de mobile optics, como las únicas que se pueden llevar durante tiempo sin sufrir mareos... desafortunadamente parece que por ahora han parado la producción.