En las comunicaciones digitales de la actualidad, la interceptación legal (también llamada IL) es un término general que describe tanto a la tecnología que permite interceptar comunicaciones, como para el hecho en sí, la escucha de conversaciones entre dos partes. El término “legal” es la clave aquí.
Un poco de historia
Hace un par de décadas, las redes telefónicas conmutadas eran todo lo que teníamos, por lo que la interceptación debía hacerse en el sitio, conectando directamente cables a las líneas que eran objeto de las escuchas telefónicas. Ya fuera en el extremo del objetivo, o en la central de turno. Pero dado que todas las comunicaciones se han vuelto digitales y viajan por los cables en forma de paquetes digitales de información, la forma en que se interceptan llamadas u otro tipo de comunicaciones ha cambiado sustancialmente. Ahora, con solo conocer los puntos finales (principalmente la IP) de la llamada, es relativamente fácil interceptar los paquetes correspondientes y reconstruir lo que ambas partes están diciendo a través del gateway (enlace) que proporciona el operador. En Europa, la Resolución del Consejo Europeo de 1995 exige la implementación de medios para la interceptación legal, lo que permite la existencia de sistemas de interceptación legal para prevenir delitos, incluidos el fraude y el terrorismo.
La mayoría de los países cuentan con leyes para que sus compañías de telecomunicaciones ofrezcan la posibilidad de realizar escuchas telefónicas a ciudadanos individuales, siempre que exista una orden judicial o algún otro documento legal que autorice la operación. Para ello, los operadores de telecomunicaciones proporcionan pasarelas que han sido estandarizadas por diferentes organismos como, por ejemplo, ETSI (Instituto Europeo de Normas de Telecomunicaciones). Y esto significa que los fabricantes de equipos también están involucrados en esto.
Tenemos que distinguir entre la interceptación masiva (también llamada “intercepción de redes de arrastre”, que es lo que suelen hacer las agencias de inteligencia para escuchar en general y encontrar palabras o frases que les interesen) y la interceptación puntual, que es lo que es IL. Además, uno de los objetivos de la interceptación legal es que las partes interceptadas no se den cuenta de que están siendo escuchadas.
¿Porqué IL?
La interceptación legal es una herramienta muy importante para las fuerzas de seguridad (LEA) y otras agencias gubernamentales de todo el mundo para investigar y perseguir actividades delictivas y operaciones terroristas.
Como ya hemos mencionado, existe cierta estandarización promovida por ETSI, para permitir que diferentes países utilicen tecnologías y gateways compatibles, en caso de que sea necesario para posibles operaciones internacionales. Además de IL, también existe DL (divulgación lícita). Esto significa que no se pueden utilizar todos los datos que se han recopilado sin más. O, aún menos, transmitirlos a otro país. Para que esto suceda, ambos países deben tener un acuerdo previo firmado para el intercambio transfronterizo de datos en materia penal. Finalmente, existe el concepto de RD (retención de datos) que define qué datos se pueden almacenar y por cuánto tiempo. Como se puede ver, IL es una área fuertemente regulada para proporcionar un marco seguro que no permita un uso ilegítimo de las instalaciones o gateways de interceptación.
Cifrado
Obviamente, como en todas las carreras, los “malos” también aprenden y tratan de ocultar sus actividades a las autoridades. Pero incluso sin tener en cuenta a los actores maliciosos o criminales, las preocupaciones por la privacidad de los datos han llevado cada vez más sistemas de comunicaciones al cifrado extremo a extremo. Y esto deja a las agencias de aplicación de la ley a oscuras en cuanto a cuáles son los contenidos de una determinada comunicación. Sin embargo, hay formas de eludir esto. En primer lugar, está la información técnica sobre las partes están comunicando entre si, así como los metadatos que transporta el flujo de información, que también pueden dar muchas pistas sobre las partes involucradas.
Y, por último, existen ciertas técnicas que las fuerzas del orden público pueden utilizar para leer los mensajes o escuchar las comunicaciones de voz, utilizando una o varias soluciones alternativas. Estas son, obviamente, secretas, pero en algunos informes se habla de que alrededor del 100% de las comunicaciones se pueden “abrir” con éxito, para conocer los contenidos, a pesar de usar encriptación. La adopción de 5G en un futuro cercano complicará aún más las cosas, ya que esta tecnología tiene la seguridad integrada desde el diseño. Por lo tanto, las LEA tendrán que superar los obstáculos para continuar con su trabajo de manera eficiente.
Software de interceptación legal
En la actualidad, obviamente no tiene sentido tener a un agente de policía escuchando grabaciones durante horas y horas. Por lo tanto, existe la necesidad de automatizar este proceso. El software de análisis de intercepción legal, como nuestro Intelion, usa IA para analizar cientos o miles de horas de grabaciones de video y audio, y tiene la capacidad de transcribirlas a texto (para que pueda hacerse una búsqueda simple para encontrar ciertas palabras) aplicando el Speaker ID (saber quién está hablando) o el wordpotting (localizer palabras o nombres específicos en una conversación). Su sistema de alarma integrado y programable puede alertar a los agentes apropiados cuando se realiza una determinada detección, por lo que no se pierde tiempo escuchando archivos interminables y el agente puede usar su tiempo de manera eficiente.
Además de esto, Intelion puede trabajar en múltiples canales de comunicación al mismo tiempo, lo que permite investigar a varias personas a la vez, o a la misma persona en múltiples dispositivos de comunicación. También permite, previa orden judicial correspondiente, analizar las comunicaciones del círculo inmediato y contactos del sospechoso. Todo esto se hace automáticamente las 24 horas del día, los 7 días de la semana y solo cuando ocurre algo notable, el agente o investigador reciben una alerta en su teléfono.