1
00:00:46,410 --> 00:00:48,509
A través de la oscuridad

2
00:00:48,510 --> 00:00:52,750
por los caminos que marchamos,

3
00:00:53,810 --> 00:00:56,849
El mal y el bien conviven.

4
00:00:56,850 --> 00:00:59,920
Esta es la naturaleza de... de la vida.

5
00:01:16,040 --> 00:01:18,339
Estamos en un desequilibrio

6
00:01:18,340 --> 00:01:22,539
y el enfrentamiento no
equivalentes entre democracias

7
00:01:22,540 --> 00:01:24,910
quienes están obligados a seguir las reglas

8
00:01:25,550 --> 00:01:28,980
y entidades que piensan que
la democracia es una broma.

9
00:01:31,090 --> 00:01:33,450
No se puede convencer a los fanáticos

10
00:01:33,460 --> 00:01:38,059
Diciendo, "oye, el odio te paraliza,

11
00:01:38,060 --> 00:01:39,660
el amor te libera".

12
00:01:40,760 --> 00:01:45,030
Existen diferentes reglas con
las que tenemos que jugar.

13
00:02:00,610 --> 00:02:03,279
Hoy, dos de los principales
científicos nucleares de Irán

14
00:02:03,280 --> 00:02:05,249
fueron blanco de un grupo de atacantes.

15
00:02:05,250 --> 00:02:07,289
En la capital Teherán.

16
00:02:07,290 --> 00:02:08,919
El último de una serie de ataques.

17
00:02:08,920 --> 00:02:11,159
El ataque de hoy tiene
todas las características

18
00:02:11,160 --> 00:02:13,329
importantes de un sabotaje estratégico.

19
00:02:13,330 --> 00:02:15,660
Irán acusó de inmediato a los EE.UU.
E Israel

20
00:02:16,660 --> 00:02:17,829
de tratar de dañar su programa nuclear.

21
00:02:17,830 --> 00:02:18,530
Mahmoud Ahmadinejad:
de tratar de dañar su programa nuclear.

22
00:02:18,531 --> 00:02:20,470
Mahmoud Ahmadinejad:

23
00:02:27,580 --> 00:02:33,309
Quiero negar categóricamente cualquier
implicación de Estados Unidos

24
00:02:33,310 --> 00:02:38,249
en cualquier tipo de acto de
violencia dentro de Irán.

25
00:02:38,250 --> 00:02:41,419
Acciones encubiertas pueden ayudar,

26
00:02:41,420 --> 00:02:43,420
pueden asistir.

27
00:02:44,690 --> 00:02:47,590
Son necesarias, no son todo
el tiempo imprescindible,

28
00:02:47,830 --> 00:02:52,270
y que, de ninguna manera, pueden
reemplazar la sabiduría política.

29
00:02:52,630 --> 00:02:54,869
Alex Gibney: ¿Puede que
los asesinatos en Irán

30
00:02:54,870 --> 00:02:57,270
estén relacionados con los
ataques informáticos Stuxnet?

31
00:02:58,440 --> 00:03:00,270
Uh, siguiente pregunta, por favor.

32
00:03:01,880 --> 00:03:04,540
La infraestructura de Irán está en la mira

33
00:03:05,550 --> 00:03:07,719
por una nuevo y peligrosamente
poderoso gusano cibernético.

34
00:03:07,720 --> 00:03:08,215
El llamado gusano Stuxnet está
diseñado específicamente, por

35
00:03:08,227 --> 00:03:08,710
una nuevo y peligrosamente
poderoso gusano cibernético.

36
00:03:08,711 --> 00:03:10,349
El llamado gusano Stuxnet está
diseñado específicamente,

37
00:03:10,350 --> 00:03:12,689
parece, infiltrarse y sabotear

38
00:03:12,690 --> 00:03:15,819
centrales del mundo, las
fábricas y refinerías.

39
00:03:15,820 --> 00:03:18,389
No está tratando de robar información o
apoderarse de su tarjeta de crédito,

40
00:03:18,390 --> 00:03:21,190
tratan de llegar a algún
tipo de planta industrial

41
00:03:21,200 --> 00:03:23,800
y causar estragos al intentar
estallar un motor o...

42
00:03:40,050 --> 00:03:42,320
Nadie sabe quién está detrás del gusano

43
00:03:43,320 --> 00:03:43,990
y la naturaleza exacta de su misión,

44
00:03:43,990 --> 00:03:44,980
Pero existe el temor de
que Irán acuse a Israel
y la naturaleza exacta de su misión,

45
00:03:44,981 --> 00:03:46,849
Pero existe el temor de
que Irán acuse a Israel

46
00:03:46,850 --> 00:03:50,220
o a EE.UU del responsable
y busque venganza.

47
00:03:50,230 --> 00:03:51,320
No es imposible que

48
00:03:51,330 --> 00:03:52,984
algún grupo de piratas
informáticos lo hizo, pero

49
00:03:52,996 --> 00:03:54,729
los expertos en seguridad
que están estudiando esto

50
00:03:54,730 --> 00:03:57,500
cree que esto requiere el
recurso de una nación.

51
00:04:03,440 --> 00:04:05,369
Bueno, y acción.

52
00:04:05,370 --> 00:04:06,840
Gibney: Bien, bien. Aquí vamos.

53
00:04:08,080 --> 00:04:11,379
¿Qué impacto, en última instancia,
tiene el ataque Stuxnet?

54
00:04:11,380 --> 00:04:12,650
¿Puede usted decir?

55
00:04:13,450 --> 00:04:15,620
Yo no quiero entrar en detalles.

56
00:04:15,850 --> 00:04:18,349
Gibney: Dado que el evento ya ha ocurrido,

57
00:04:18,350 --> 00:04:22,050
¿Por qué no podemos hablar más
abiertamente y públicamente sobre Stuxnet?

58
00:04:22,060 --> 00:04:24,960
Sí, mi respuesta es clasificada.

59
00:04:25,430 --> 00:04:28,529
Yo... yo no tengo conocimiento... ya sabes,

60
00:04:28,530 --> 00:04:30,629
para decir lo que me parece clasificado.

61
00:04:30,630 --> 00:04:32,869
Gibney: Yo sé que no se puede
hablar mucho de Stuxnet,

62
00:04:32,870 --> 00:04:36,269
porque Stuxnet es clasificado oficialmente.

63
00:04:36,270 --> 00:04:37,640
Estás justo en esos dos aspectos.

64
00:04:38,110 --> 00:04:41,539
Gibney: Pero muchos informaron
de ello en la prensa.

65
00:04:41,540 --> 00:04:43,779
No quiero hacer comentarios sobre esto.

66
00:04:43,780 --> 00:04:48,049
Lo leí en el periódico, los
medios de comunicación, como tú,

67
00:04:48,050 --> 00:04:51,050
Pero no puedo entrar en detalle sobre esto.

68
00:04:51,290 --> 00:04:53,449
La gente puede encontrar frustrante

69
00:04:53,450 --> 00:04:55,989
por no hablar de ello siendo que
está en el dominio público,

70
00:04:55,990 --> 00:04:58,890
Gibney: me resulta frustrante.

71
00:04:59,890 --> 00:05:00,400
Sí, estoy seguro de que sí.

72
00:05:00,400 --> 00:05:01,390
No contesto a esa pregunta.
Sí, estoy seguro de que sí.

73
00:05:01,390 --> 00:05:01,960
No contesto a esa pregunta.

74
00:05:01,961 --> 00:05:03,329
Por desgracia, no puedo comentar.

75
00:05:03,330 --> 00:05:04,960
No sé cómo responder a eso.

76
00:05:04,970 --> 00:05:07,130
Dos respuestas, incluso
antes de empezar, no sé,

77
00:05:07,140 --> 00:05:09,939
y si lo hiciera, no hablaría
de ello de todos modos.

78
00:05:09,940 --> 00:05:11,769
Gibney: ¿Cómo puede tener un
debate si es secreto todo?

79
00:05:11,770 --> 00:05:13,810
Creo que en este momento
es justo donde estamos.

80
00:05:14,110 --> 00:05:15,570
Nadie quiere...

81
00:05:15,580 --> 00:05:17,979
Los países no están contentos confesando

82
00:05:17,980 --> 00:05:20,779
o hacerse responsables de lo que
hicieron porque no están muy seguro

83
00:05:20,780 --> 00:05:22,650
donde quieran que el sistema vaya.

84
00:05:23,280 --> 00:05:25,249
Y así quien está detrás de Stuxnet

85
00:05:25,250 --> 00:05:27,010
ellos no admitirán que
están detrás de esto.

86
00:05:30,590 --> 00:05:33,990
Gibney: Preguntando a funcionarios sobre
Stuxnet fue frustrante y surrealista,

87
00:05:34,290 --> 00:05:36,830
como preguntarle a un emperador
sobre su ropa nueva.

88
00:05:37,530 --> 00:05:40,630
Incluso después de que el arma
cibernética había penetrado ordenadores

89
00:05:40,640 --> 00:05:42,030
en todo el mundo,

90
00:05:42,300 --> 00:05:44,600
nadie estaba dispuesto a
admitir que estaba suelto

91
00:05:44,610 --> 00:05:47,010
o hablar acerca de los
peligros que planteaba.

92
00:05:47,870 --> 00:05:50,139
¿Qué hay de la operación Stuxnet,

93
00:05:50,140 --> 00:05:51,940
qué se ocultan a la vista?

94
00:05:53,380 --> 00:05:55,149
Tal vez el código fuente

95
00:05:55,150 --> 00:05:56,780
puede hablar por sí mismo.

96
00:05:57,550 --> 00:05:59,920
Stuxnet apareció por primera
vez en Bielorrusia.

97
00:06:00,490 --> 00:06:02,859
Empezó con una llamada al
hombre que lo descubrió

98
00:06:02,860 --> 00:06:05,859
cuando sus clientes en Irán
comenzaron a entrar en pánico

99
00:06:05,860 --> 00:06:08,530
durante un oleada de
apagones de computadoras.

100
00:06:09,330 --> 00:06:12,570
¿Había visto algo tan sofisticado antes?

101
00:06:54,550 --> 00:06:56,620
<i>Malware Detectado</i>

102
00:06:57,220 --> 00:07:00,910
<i>reciente malware fue detectado por primera
vez por... el 17 de Junio de 2010...</i>

103
00:07:01,530 --> 00:07:04,620
<i>virus infecta Sistema Operativos de una</i>

104
00:07:04,640 --> 00:07:07,560
<i>inusual forma a través de vulnerabilidades</i>

105
00:07:08,370 --> 00:07:15,220
<i>el reciente malware debe ser
categorizado altamente peligroso...</i>

106
00:07:15,940 --> 00:07:20,230
<i>Fascinante, y potencialmente mortal para
muchos por ahí, por el sonido de...</i>

107
00:07:20,810 --> 00:07:28,200
<i>¿Alguien le ha echado una
mirada más profunda al malware?</i>

108
00:07:35,980 --> 00:07:39,673
Eric Chien: Sobre una
base diaria, básicamente

109
00:07:39,685 --> 00:07:43,390
estamos buscando una aguja
en un enorme pajar.

110
00:07:45,260 --> 00:07:47,229
Tenemos millones de nuevas
amenazas maliciosas

111
00:07:47,230 --> 00:07:47,765
y hay millones de ataques diariamente.
Tenemos

112
00:07:47,777 --> 00:07:48,230
millones de nuevas
amenazas maliciosas

113
00:07:48,231 --> 00:07:50,300
y hay millones de ataques diariamente.

114
00:07:50,460 --> 00:07:52,899
Y la única manera de
proteger a las personas

115
00:07:52,900 --> 00:07:54,499
y a sus computadoras y... y sus sistemas

116
00:07:54,500 --> 00:07:57,169
y la infraestructura de los países

117
00:07:57,170 --> 00:07:59,269
es derribar esos ataques.

118
00:07:59,270 --> 00:08:02,609
Pero lo más importante, es encontrar
los ataques que importan.

119
00:08:02,610 --> 00:08:04,340
Cuando se habla de muchos,

120
00:08:04,640 --> 00:08:06,910
el impacto es extremadamente importante.

121
00:08:19,290 --> 00:08:20,916
Eugene Kaspersky: Hace
veinte años, las compañías

122
00:08:20,940 --> 00:08:22,699
antivirus, estaban a la caza
de los virus informáticos

123
00:08:22,700 --> 00:08:23,960
porque no había tantos.

124
00:08:23,970 --> 00:08:27,270
Así que tuvimos, como,
decenas de decenas al mes,

125
00:08:27,470 --> 00:08:30,039
y sólo había pequeños números.

126
00:08:30,040 --> 00:08:34,240
Ahora, recogemos millones
de ataques únicos cada mes.

127
00:08:35,610 --> 00:08:37,040
Vitaly Kamluk: Esta
habitación a la que

128
00:08:37,052 --> 00:08:38,746
llamamos la habitación
de un pájaro carpintero

129
00:08:38,770 --> 00:08:41,549
o un laboratorio de virus, y es aquí
donde se sientan los analistas de virus.

130
00:08:41,550 --> 00:08:43,519
Los llamamos pájaros carpinteros, ya que

131
00:08:43,520 --> 00:08:46,020
picotean los gusanos, gusanos
de red, y los virus.

132
00:08:46,890 --> 00:08:50,119
Y vemos, como, tres grupos
diferentes de piratas informáticos

133
00:08:50,120 --> 00:08:51,690
detrás de ataques cibernéticos.

134
00:08:52,460 --> 00:08:54,230
Son criminales cibernéticos tradicionales.

135
00:08:54,390 --> 00:08:58,229
Esos tipos están interesados
sólo en beneficio ilegal.

136
00:08:58,230 --> 00:08:59,629
El dinero rápido y sucio.

137
00:08:59,630 --> 00:09:01,799
Activistas, o hacktivistas,

138
00:09:01,800 --> 00:09:04,169
quienes hackean por diversión
o para impulsar la piratería

139
00:09:04,170 --> 00:09:05,440
o algún mensaje político.

140
00:09:05,670 --> 00:09:08,040
Y el tercer grupo son los Estados-nación.

141
00:09:08,240 --> 00:09:11,140
Ellos están interesados en la
inteligencia de alta calidad

142
00:09:11,150 --> 00:09:12,580
o actividades de sabotaje.

143
00:09:13,850 --> 00:09:15,875
Chien: Las compañías de
seguridad no sólo comparten

144
00:09:15,887 --> 00:09:18,080
información pero también
compartimos muestras binarias.

145
00:09:18,090 --> 00:09:21,519
Por eso, cuando se descubrió esta amenaza
por una empresa de seguridad de Belarús

146
00:09:21,520 --> 00:09:23,859
en una de las máquinas
de sus clientes en Irán,

147
00:09:23,860 --> 00:09:26,460
La muestra se compartió entre
la comunidad de seguridad.

148
00:09:27,360 --> 00:09:30,480
Cuando tratamos de amenazas conocidas,
solo tratamos de recoger algún tipo

149
00:09:30,510 --> 00:09:33,590
de cadena de texto, algún tipo de
palabras, que están dentro del binario.

150
00:09:34,730 --> 00:09:37,099
En este caso, había un par de palabras

151
00:09:37,100 --> 00:09:40,070
y tomamos partes de cada una,
y que formaba "Stuxnet".

152
00:09:42,540 --> 00:09:45,740
Me dieron la noticia sobre
Stuxnet uno de mis ingenieros.

153
00:09:45,750 --> 00:09:48,450
El vino a mi oficina, abrió la puerta,

154
00:09:49,020 --> 00:09:52,019
Y dijo, "Eugene, usted debe saber que

155
00:09:52,020 --> 00:09:54,620
estamos a la espera de algo muy malo.

156
00:09:54,920 --> 00:09:56,090
Que pasó".

157
00:10:02,800 --> 00:10:04,960
Gibney: ¿Sospecharon lo que era

158
00:10:04,970 --> 00:10:06,369
en el laboratorio en ese momento?

159
00:10:06,370 --> 00:10:07,969
¿Hubo alguna sensación de asombro

160
00:10:07,970 --> 00:10:09,970
por tener algo realmente diferente allí?

161
00:10:10,270 --> 00:10:12,269
Bueno, yo no diría que fue asombro.

162
00:10:12,270 --> 00:10:14,340
Era una especie de shock.

163
00:10:14,740 --> 00:10:17,880
Iba más allá de nuestros peores
miedos, nuestras peores pesadillas,

164
00:10:18,240 --> 00:10:21,249
y esto continuó cuanto más se analizaba.

165
00:10:21,250 --> 00:10:23,219
Cuanto más investigamos,

166
00:10:23,220 --> 00:10:26,220
lo más extraño de toda historia.

167
00:10:26,550 --> 00:10:28,219
Vemos muchos malwares cada día

168
00:10:28,220 --> 00:10:30,206
podemos simplemente mirar
el código y enseguida

169
00:10:30,218 --> 00:10:31,759
decimos, "Bien, algo
malo pasa aquí,

170
00:10:31,760 --> 00:10:33,229
y tengo que investigar eso".

171
00:10:33,230 --> 00:10:36,429
Y esa fue la forma cuando vimos
Stuxnet por primera vez.

172
00:10:36,430 --> 00:10:38,929
Lo abrimos y había cosas
malas en todas partes.

173
00:10:38,930 --> 00:10:41,399
Esto es malo y aquello es malo,

174
00:10:41,400 --> 00:10:44,400
Y, ya sabes, tenemos que investigar esto.
Y de repente teníamos, como,

175
00:10:44,410 --> 00:10:45,870
una lista de cien preguntas.

176
00:10:47,910 --> 00:10:50,370
La cosa más interesante en las
cosas que hacemos es un trabajo de

177
00:10:50,390 --> 00:10:53,009
detective donde tratamos de rastrear
quién está detrás de una amenaza,

178
00:10:53,010 --> 00:10:56,319
Qué están haciendo, cuál es su motivación,
y tratamos de llegar a la raíz.

179
00:10:56,320 --> 00:10:58,680
Y es algo que todo lo consume.

180
00:10:58,690 --> 00:11:00,319
Recibes un nuevo rompecabezas

181
00:11:00,320 --> 00:11:02,019
y es muy difícil armarlo,

182
00:11:02,020 --> 00:11:04,459
sabes ya, que trabajarás hasta
las 4:00 de la mañana

183
00:11:04,460 --> 00:11:05,659
y entender estas cosas.

184
00:11:05,660 --> 00:11:08,459
Yo estuve muy consumido por esto,

185
00:11:08,460 --> 00:11:10,599
muy emocionados por ello,
muy interesado en saber

186
00:11:10,600 --> 00:11:11,860
lo que estaba ocurriendo.

187
00:11:11,870 --> 00:11:14,999
Y Eric también estaba
en esa misma situación.

188
00:11:15,000 --> 00:11:17,700
Así que los dos estábamos de
ida y vuelta todo el tiempo.

189
00:11:17,710 --> 00:11:20,439
Chien: Liam y yo continuamos
para descomponer el código,

190
00:11:20,440 --> 00:11:22,539
compartiendo fragmentos, comparando notas,

191
00:11:22,540 --> 00:11:24,380
intercambiar ideas entre sí.

192
00:11:24,810 --> 00:11:26,930
Nos dimos cuenta de que
teníamos que hacer lo que

193
00:11:26,960 --> 00:11:29,349
llamamos un análisis profundo,
descomponer a la amenaza,

194
00:11:29,350 --> 00:11:32,180
cada byte único, cada cero único, uno,

195
00:11:32,190 --> 00:11:34,290
y entender todo lo que
estaba dentro de ella.

196
00:11:34,820 --> 00:11:36,619
Y sólo para darle un poco de contexto,

197
00:11:36,620 --> 00:11:38,659
podemos entender cada línea de código

198
00:11:38,660 --> 00:11:40,460
de la amenaza promedio en minutos.

199
00:11:41,060 --> 00:11:42,859
Y aquí estuvimos un mes con esta amenaza

200
00:11:42,860 --> 00:11:44,799
y empezamos a descubrir lo que llamamos

201
00:11:44,800 --> 00:11:46,700
la carga útil o la
totalidad de su propósito.

202
00:11:49,040 --> 00:11:50,569
Al mirar el código de Stuxnet,

203
00:11:50,570 --> 00:11:53,140
es 20 veces el tamaño de un código promedio

204
00:11:53,640 --> 00:11:55,870
pero casi no contiene errores
en el interior de la misma.

205
00:11:55,880 --> 00:11:57,740
Y eso es extremadamente raro.

206
00:11:57,750 --> 00:11:59,649
El código malicioso siempre tiene
errores en el interior de la misma.

207
00:11:59,650 --> 00:12:01,410
Esto no fue el caso de Stuxnet.

208
00:12:01,420 --> 00:12:04,190
Es denso y cada pieza de
código hace algo y lo

209
00:12:04,220 --> 00:12:07,110
hace bien con el fin de
llevar a cabo su ataque.

210
00:12:08,320 --> 00:12:10,389
Una de las cosas que nos sorprendieron

211
00:12:10,390 --> 00:12:12,759
fue que Stuxnet utiliza lo que se llama

212
00:12:12,760 --> 00:12:15,329
un exploit de día cero, o básicamente,

213
00:12:15,330 --> 00:12:17,660
un trozo de código que
le permite propagarse

214
00:12:17,670 --> 00:12:19,499
sin hacer mucho.

215
00:12:19,500 --> 00:12:22,230
No tiene, por ejemplo, descargar
un archivo y ejecutarlo.

216
00:12:22,240 --> 00:12:24,439
Un exploit zero-day es un exploit que

217
00:12:24,440 --> 00:12:26,176
del que nadie sabe nada,
excepto el atacante.

218
00:12:26,188 --> 00:12:27,670
Así que no hay
protección contra ella.

219
00:12:27,680 --> 00:12:31,409
No ha habido ningún parche proporcionado.
Hay protección contra ataques zero-day,

220
00:12:31,410 --> 00:12:33,010
Lo sabes, en contra de esto.

221
00:12:33,880 --> 00:12:37,079
Esto es lo que los atacantes
valoran, porque saben al 100%

222
00:12:37,080 --> 00:12:39,419
al tener un exploit zero-day,

223
00:12:39,420 --> 00:12:41,119
que podrán conseguir lo que quieran.

224
00:12:41,120 --> 00:12:42,619
En realidad, son muy valiosos.

225
00:12:42,620 --> 00:12:45,540
Puedes vender estos productos en el
metro por cientos de miles de dólares.

226
00:12:46,890 --> 00:12:48,465
Chien: Luego nos empezamos
a preocupar porque

227
00:12:48,477 --> 00:12:50,029
enseguida descubrimos
más exploits zero-day.

228
00:12:50,030 --> 00:12:52,769
Y de nuevo, estos zero-days
son extremadamente raros.

229
00:12:52,770 --> 00:12:55,069
Dentro de Stuxnet tuvimos,
ya sabes, cuatro zero-days,

230
00:12:55,070 --> 00:12:56,799
y por todo el resto del año,

231
00:12:56,800 --> 00:12:59,369
sólo vimos 12 zero-days utilizados.

232
00:12:59,370 --> 00:13:01,039
Se supo todo... todo salió del agua.

233
00:13:01,040 --> 00:13:02,270
Nunca vimos esto antes.

234
00:13:02,280 --> 00:13:04,340
En realidad, nunca
hemos visto eso desde

235
00:13:04,370 --> 00:13:06,709
entonces, al ver un malware
lo puedes entender

236
00:13:06,710 --> 00:13:08,950
porque, ya sabes, los autores del
malware están haciendo dinero,

237
00:13:08,970 --> 00:13:11,219
están robando las tarjetas de
crédito de la gente y ganar dinero,

238
00:13:11,220 --> 00:13:12,380
por lo que es digno en su tiempo usarlo,

239
00:13:12,390 --> 00:13:15,950
pero al ver a cuatro zero-days, podrían
valer medio millón de dólares allí mismo,

240
00:13:15,960 --> 00:13:17,720
usados en una sola pieza de malware,

241
00:13:17,990 --> 00:13:20,389
no es una banda criminal
ordinaria que hizo esto.

242
00:13:20,390 --> 00:13:21,990
Esto es... esto es algo más grande.

243
00:13:22,000 --> 00:13:23,899
Sin duda no es un delito tradicional

244
00:13:23,900 --> 00:13:27,400
no son hacktivistas. ¿Quiénes son?

245
00:13:28,270 --> 00:13:30,500
Era evidente en una etapa muy temprana

246
00:13:31,000 --> 00:13:33,239
que se acaba de dar la sofisticación

247
00:13:33,240 --> 00:13:34,740
de este malware...

248
00:13:35,980 --> 00:13:38,779
Que debió haber sido

249
00:13:38,780 --> 00:13:40,249
una nación-estado involucrada,

250
00:13:40,250 --> 00:13:43,479
al menos una nación-estado
involucrada en el desarrollo.

251
00:13:43,480 --> 00:13:45,519
Cuando nos fijamos en el código

252
00:13:45,520 --> 00:13:47,716
parecía ser el de un estado-atacante
o atacante patrocinado

253
00:13:47,740 --> 00:13:49,689
por el estado, por lo general
son totalmente limpios.

254
00:13:49,690 --> 00:13:52,120
No lo hacen... no dejan
pequeños bits atrás.

255
00:13:52,130 --> 00:13:53,860
No dejan pequeñas pistas atrás.

256
00:13:54,130 --> 00:13:55,790
Pero en realidad en Stuxnet

257
00:13:55,800 --> 00:13:57,160
algunas pistas quedaron atrás.

258
00:13:58,430 --> 00:14:01,699
Una era que, con el fin de
obtener acceso de bajo nivel

259
00:14:01,700 --> 00:14:03,170
por Microsoft Windows,

260
00:14:03,370 --> 00:14:05,290
Stuxnet necesitó utilizar
un certificado digital,

261
00:14:05,470 --> 00:14:07,870
que certifica que este pedazo de código

262
00:14:07,880 --> 00:14:10,740
provenía de una empresa en particular.

263
00:14:11,640 --> 00:14:14,280
Ahora, los atacantes, obviamente, no
pudieron ir a Microsoft y dijeron, "bueno,

264
00:14:14,300 --> 00:14:17,260
probaremos nuestro código por nosotros
y nos darán un certificado digital".

265
00:14:17,480 --> 00:14:19,080
Así que básicamente lo robaron...

266
00:14:20,320 --> 00:14:22,389
A partir de dos empresas en Taiwán.

267
00:14:22,390 --> 00:14:25,959
Y estas dos empresas no tienen nada que
ver entre sí excepto por su proximidad

268
00:14:25,960 --> 00:14:27,760
exactamente en el mismo parque empresarial.

269
00:14:30,330 --> 00:14:34,169
Los certificados digitales
son vigilados muy de cerca

270
00:14:34,170 --> 00:14:35,699
detrás de múltiples puertas

271
00:14:35,700 --> 00:14:38,139
y requieren varias personas
para desbloquearlas.

272
00:14:38,140 --> 00:14:39,809
Seguridad: a la cámara.

273
00:14:39,810 --> 00:14:41,509
Chien: y tienen que
proporcionar tanto la biometría

274
00:14:41,510 --> 00:14:43,909
y contraseñas.

275
00:14:43,910 --> 00:14:45,580
Estos certificados no se
se encuentran simplemente

276
00:14:45,600 --> 00:14:47,286
sentarse en una máquina
conectada a Internet.

277
00:14:47,310 --> 00:14:50,120
Algunos activos humanos tienen que
estar involucrados, los espías.

278
00:14:50,350 --> 00:14:53,919
O'Murchu: Como una persona de limpieza
que ha robado estos certificados

279
00:14:53,920 --> 00:14:55,150
desde estas empresas.

280
00:14:58,560 --> 00:15:00,659
Se sentía como entrar en el set

281
00:15:00,660 --> 00:15:03,159
de esta película de James Bond y que...

282
00:15:03,160 --> 00:15:04,729
quedas enredado en esto,

283
00:15:04,730 --> 00:15:07,330
Tú sabes, tú... nunca lo esperas.

284
00:15:10,000 --> 00:15:11,100
Continuamos buscando,

285
00:15:11,110 --> 00:15:12,600
y continuamos buscando en el código,

286
00:15:12,610 --> 00:15:15,439
y finalmente hemos encontrado
algunas migas de pan que dejaron

287
00:15:15,440 --> 00:15:16,840
y fuimos capaces de seguirlas.

288
00:15:17,540 --> 00:15:22,250
Estaba haciendo algo con Siemens, Software
Siemens, posiblemente hardware Siemens.

289
00:15:22,550 --> 00:15:24,249
Nunca vi algo similar en malwares,

290
00:15:24,250 --> 00:15:25,580
algo apuntando a Siemens.

291
00:15:25,590 --> 00:15:28,520
Nosotros ni siquiera sabemos
por qué estarían haciendo eso.

292
00:15:29,120 --> 00:15:31,859
Pero después de googlear,
rápidamente entendimos

293
00:15:31,860 --> 00:15:34,290
que se dirigían a los PLCs de Siemens.

294
00:15:34,760 --> 00:15:37,699
Stuxnet apuntaba a un dispositivo
de hardware muy específico,

295
00:15:37,700 --> 00:15:41,100
a algo llamado PLC o controlador
lógico programable.

296
00:15:41,530 --> 00:15:44,440
Langner: El PLC es una especie
de computadora muy pequeña

297
00:15:44,740 --> 00:15:47,469
unido al equipo físico,

298
00:15:47,470 --> 00:15:50,110
como bombas, como válvulas, como motores.

299
00:15:50,910 --> 00:15:55,479
Esta pequeña caja está
ejecutando un programa digital

300
00:15:55,480 --> 00:15:57,780
y las acciones de este programa

301
00:15:57,790 --> 00:16:01,889
resulta que el motor encienda, apague,
o establezca una velocidad específica.

302
00:16:01,890 --> 00:16:03,619
Chien: Esos controladores
de los módulos del programa

303
00:16:03,620 --> 00:16:06,159
controlan cosas como las centrales
eléctricas, redes eléctricas.

304
00:16:06,160 --> 00:16:07,890
O'Murchu: Esto se utiliza en las fábricas,

305
00:16:07,900 --> 00:16:10,360
se utiliza en infraestructuras críticas.

306
00:16:11,060 --> 00:16:14,099
La infraestructura crítica, está
en todas partes de nuestro alrededor,

307
00:16:14,100 --> 00:16:16,669
son el transporte, las telecomunicaciones,

308
00:16:16,670 --> 00:16:18,970
servicios financieros, salud.

309
00:16:19,510 --> 00:16:22,409
Así que la carga útil
de Stuxnet fue diseñada

310
00:16:22,410 --> 00:16:25,579
para atacar a una parte muy importante

311
00:16:25,580 --> 00:16:27,010
de nuestro mundo.

312
00:16:27,280 --> 00:16:28,810
La carga útil va a ser importante.

313
00:16:28,820 --> 00:16:31,580
Qué podría ocurrir si es peligrosa.

314
00:16:33,790 --> 00:16:36,759
Langner: La siguiente
sorpresa muy grande vino

315
00:16:36,760 --> 00:16:39,060
cuando infecto nuestro
sistema de laboratorio.

316
00:16:39,790 --> 00:16:42,790
Nos dimos cuenta de que el
malware estaba investigando

317
00:16:42,800 --> 00:16:44,160
por los controladores.

318
00:16:44,530 --> 00:16:46,599
Era muy exigente en sus objetivos.

319
00:16:46,600 --> 00:16:50,939
No trató de manipular cualquier
controlador determinado en una red

320
00:16:50,940 --> 00:16:52,270
que veía.

321
00:16:52,510 --> 00:16:56,709
Pasó por varias verificaciones, y
cuando la verificación fallaba,

322
00:16:56,710 --> 00:16:58,940
no implementaba el ataque.

323
00:17:01,680 --> 00:17:05,550
Obviamente, fue probado para
un objetivo específico.

324
00:17:06,890 --> 00:17:09,050
Tienes que poner esto en contexto,

325
00:17:09,060 --> 00:17:10,859
en el momento, que ya sabíamos,

326
00:17:10,860 --> 00:17:13,229
así que, esta es la pieza
más sofisticada de malware

327
00:17:13,230 --> 00:17:14,790
que nunca vimos antes.

328
00:17:15,560 --> 00:17:17,529
Por lo tanto, es un poco extraño.

329
00:17:17,530 --> 00:17:22,530
¿Alguien daría un enorme esfuerzo
por golpear un objetivo específico?

330
00:17:22,800 --> 00:17:24,740
Bueno, eso debe ser un objetivo importante.

331
00:17:28,340 --> 00:17:30,739
Chien: en Symantec tenemos
sondas en las redes

332
00:17:30,740 --> 00:17:31,909
en todo el mundo

333
00:17:31,910 --> 00:17:34,310
monitoreando la actividad maliciosa.

334
00:17:34,710 --> 00:17:36,960
O'Murchu: en realidad
habíamos visto infecciones de

335
00:17:36,990 --> 00:17:39,249
Stuxnet en todo el mundo,
en los EE.UU., Australia,

336
00:17:39,250 --> 00:17:41,890
en el Reino Unido, en Francia,
Alemania, en toda Europa.

337
00:17:42,390 --> 00:17:45,110
Chien: Se extendió en cualquier
máquina con Windows en todo el mundo.

338
00:17:45,160 --> 00:17:47,389
Tuvimos estas organizaciones

339
00:17:47,390 --> 00:17:49,690
dentro de los Estados Unidos
que estaban a cargo de

340
00:17:49,700 --> 00:17:51,399
instalaciones de control
industrial diciendo

341
00:17:51,400 --> 00:17:53,400
"Estamos infectados. ¿Qué va a pasar?"

342
00:17:53,770 --> 00:17:56,439
O'Murchu: No sabíamos si había
una fecha límite por venir

343
00:17:56,440 --> 00:17:58,000
donde daría lugar a esta amenaza

344
00:17:58,010 --> 00:18:00,339
y de repente se apagó todo

345
00:18:00,340 --> 00:18:01,909
centrales eléctricas de todo el mundo

346
00:18:01,910 --> 00:18:03,679
comenzarían a cerrar las cosas

347
00:18:03,680 --> 00:18:05,010
o lanzar algún ataque.

348
00:18:05,850 --> 00:18:08,879
Sabíamos que Stuxnet podría
tener consecuencias muy graves,

349
00:18:08,880 --> 00:18:11,549
y estábamos muy preocupados por

350
00:18:11,550 --> 00:18:13,019
lo que contenía la carga útil

351
00:18:13,020 --> 00:18:15,250
y había una velocidad imperativa

352
00:18:15,260 --> 00:18:17,359
a la que teníamos que correr
y tratar de, ya sabes,

353
00:18:17,360 --> 00:18:18,760
vencer a esta bomba de tiempo.

354
00:18:19,890 --> 00:18:21,950
Con el tiempo, hemos sido
capaces de perfeccionar las

355
00:18:21,970 --> 00:18:23,929
estadísticas un poco y vimos
que Irán fue el primer

356
00:18:23,930 --> 00:18:25,529
país infectado en el mundo.

357
00:18:25,530 --> 00:18:28,099
Chien: Que de inmediato levantó las cejas.

358
00:18:28,100 --> 00:18:30,369
Nunca habíamos visto una amenaza antes

359
00:18:30,370 --> 00:18:32,500
donde estaba predominantemente en Irán.

360
00:18:33,440 --> 00:18:36,280
Y así comenzamos a seguir lo que estaba
pasando en el mundo geopolítico,

361
00:18:36,440 --> 00:18:38,940
lo que estaba ocurriendo en
las noticias en general. Y

362
00:18:38,970 --> 00:18:41,449
en ese momento, en realidad
hubo múltiples explosiones

363
00:18:41,450 --> 00:18:44,350
de gasoductos que van
dentro y fuera de Irán.

364
00:18:45,320 --> 00:18:46,720
Explosiones inexplicables.

365
00:18:48,250 --> 00:18:50,660
O'Murchu: Y, por supuesto,
nos dimos cuenta de que en

366
00:18:50,690 --> 00:18:53,050
el momento hubo asesinatos
de científicos nucleares.

367
00:18:54,230 --> 00:18:55,660
Así que era preocupante.

368
00:18:56,460 --> 00:18:58,660
Sabíamos que algo malo sucedía.

369
00:18:59,130 --> 00:19:00,969
Gibney: ¿Te preocupaste?

370
00:19:00,970 --> 00:19:02,899
Es decir, ¿comenzaste a mirar tener cuidado

371
00:19:02,900 --> 00:19:04,139
de vez en cuando?

372
00:19:04,140 --> 00:19:05,739
Sí, definitivamente comencé a tener cuidado

373
00:19:05,740 --> 00:19:08,310
y... fui cuidadoso con lo
que hablaba por teléfono.

374
00:19:09,310 --> 00:19:11,600
Yo estaba... bastante seguro
sobre las conversaciones

375
00:19:11,630 --> 00:19:14,000
sobre mí... estábamos siendo
escuchados por el teléfono

376
00:19:14,310 --> 00:19:16,279
Bromeábamos a medias

377
00:19:16,280 --> 00:19:18,319
cuando nos mirábamos unos a otros

378
00:19:18,320 --> 00:19:20,089
y decíamos cosas como:

379
00:19:20,090 --> 00:19:22,320
"Mira, yo no soy suicida

380
00:19:22,660 --> 00:19:26,160
si aparezco muerto el lunes,
ya sabes, que no era yo".

381
00:19:26,180 --> 00:19:29,490
<i>Analizando Stuxnet ha sido
una de las cuestiones</i>

382
00:19:29,510 --> 00:19:32,340
<i>más difíciles en las
que hemos trabajado</i>

383
00:19:32,510 --> 00:19:33,656
<i>un viaje lleno de sorpresas,
giros equivocados, momentos de</i>

384
00:19:33,680 --> 00:19:34,920
<i>frustración - el objetivo final de
Stuxnet sigue siendo desconocido...</i>

385
00:19:34,930 --> 00:19:37,369
Estuvimos publicando
información acerca de Stuxnet

386
00:19:37,370 --> 00:19:38,770
a lo largo de ese verano.

387
00:19:40,140 --> 00:19:42,770
Y luego, en noviembre, el
sistema de control industrial

388
00:19:42,780 --> 00:19:45,910
un tipo de experto en
Holanda nos contactó...

389
00:19:47,180 --> 00:19:49,779
Y él dijo que todos estos
dispositivos que estaban dentro de

390
00:19:49,780 --> 00:19:52,849
un sistema de control industrial que
posean un número identificador único

391
00:19:52,850 --> 00:19:56,050
que identifica la marca y
modelo de ese dispositivo.

392
00:19:57,820 --> 00:20:01,490
Y de hecho, tuvimos un par de
estos números en el código

393
00:20:01,500 --> 00:20:02,860
que no sabíamos lo que eran.

394
00:20:03,900 --> 00:20:05,799
Y así nos dimos cuenta de que se refería

395
00:20:05,800 --> 00:20:07,400
fueron los números mágicos que teníamos.

396
00:20:07,800 --> 00:20:09,330
Y luego, cuando se realizaron
búsquedas de esos números mágicos

397
00:20:09,340 --> 00:20:10,499
en ese contexto,

398
00:20:10,500 --> 00:20:12,900
Vimos que estaban conectados

399
00:20:12,910 --> 00:20:15,050
a este sistema de control
industrial a fuera

400
00:20:15,070 --> 00:20:17,070
a algo llamado convertidores de frecuencia

401
00:20:17,380 --> 00:20:19,540
de dos fabricantes específicos,

402
00:20:19,550 --> 00:20:21,310
uno de los cuales fue estaba en Irán.

403
00:20:21,910 --> 00:20:23,679
Y así, en este momento,
sabíamos absolutamente

404
00:20:23,680 --> 00:20:26,019
que el objetivo era una instalación

405
00:20:26,020 --> 00:20:27,490
que tenía que ser en Irán

406
00:20:27,820 --> 00:20:30,660
y tenía equipo hecho de
fabricantes iraníes.

407
00:20:31,590 --> 00:20:33,456
Cuando miramos hacia arriba los
convertidores de frecuencia,

408
00:20:33,480 --> 00:20:35,159
inmediatamente nos dimos
cuenta de que en realidad eran

409
00:20:35,160 --> 00:20:37,880
que la exportación era controlada
por la Comisión Reguladora Nuclear.

410
00:20:38,160 --> 00:20:39,499
Y que de inmediato eran llevados

411
00:20:39,500 --> 00:20:41,770
a alguna instalación nuclear.

412
00:20:59,390 --> 00:21:01,520
Gibney: Esto fue más que
una historia de ordenador,

413
00:21:01,890 --> 00:21:04,320
dejé el mundo de los detectives antivirus

414
00:21:04,620 --> 00:21:06,559
buscando al periodista, David Sanger,

415
00:21:06,560 --> 00:21:08,790
quien se especializó en
la extraña intersección

416
00:21:08,800 --> 00:21:11,800
de la cibernética, las armas
nucleares, y el espionaje.

417
00:21:12,770 --> 00:21:14,869
Sanger: La aparición del código

418
00:21:14,870 --> 00:21:18,170
es lo que me puso en alerta de
que un ataque estaba en marcha.

419
00:21:19,610 --> 00:21:22,770
Y debido a la naturaleza
encubierta de la operación,

420
00:21:22,780 --> 00:21:25,779
sólo fueron los voceros
oficiales del gobierno

421
00:21:25,780 --> 00:21:28,680
incapaces de hablar de ello,
ni siquiera lo saben.

422
00:21:29,880 --> 00:21:31,949
Con el tiempo, más me
entrometieron en esto,

423
00:21:31,950 --> 00:21:36,550
empecé a encontrar más personas

424
00:21:36,790 --> 00:21:38,990
que habían participado
en alguna parte de esto

425
00:21:39,160 --> 00:21:41,280
o que habían sido testigo de
alguna parte de la misma.

426
00:21:41,830 --> 00:21:44,229
Y eso significaba hablar
con los estadounidenses,

427
00:21:44,230 --> 00:21:47,129
hablar con los israelíes,
hablar con los europeos,

428
00:21:47,130 --> 00:21:50,239
porque esto obviamente fue
lo primero, el más grande,

429
00:21:50,240 --> 00:21:54,809
y el ejemplo más sofisticado de un estado

430
00:21:54,810 --> 00:21:57,439
o dos estados utilizando
un arma cibernética

431
00:21:57,440 --> 00:21:58,980
con fines ofensivos.

432
00:22:02,420 --> 00:22:05,319
Llegué a esto con un poco de historia,

433
00:22:05,320 --> 00:22:08,090
entendiendo el programa nuclear iraní.

434
00:22:09,120 --> 00:22:12,520
¿Cómo Irán obtendría su
primer reactor nuclear?

435
00:22:13,090 --> 00:22:16,230
Se lo dimos a ellos... En el marco del sha,

436
00:22:16,530 --> 00:22:19,960
Porque el sha era considerado
un aliado de Estados Unidos.

437
00:22:21,470 --> 00:22:25,100
Gracias de nuevo por su cálida
bienvenida, señor presidente.

438
00:22:25,440 --> 00:22:27,807
Gary Samore: Durante
el gobierno de Nixon,

439
00:22:27,819 --> 00:22:30,309
los EE.UU. fue muy
entusiasta sobre el apoyo

440
00:22:30,310 --> 00:22:32,410
con el programa de energía nuclear del sha.

441
00:22:33,310 --> 00:22:35,649
Y en un momento, el gobierno de Nixon

442
00:22:35,650 --> 00:22:38,480
propulsó la idea de que Pakistán e Irán

443
00:22:38,490 --> 00:22:43,090
debía construir una planta juntos en Irán.

444
00:22:44,460 --> 00:22:46,159
Hay al menos algunas pruebas de que

445
00:22:46,160 --> 00:22:49,659
el sha estaba pensando en la
adquisición de armas nucleares,

446
00:22:49,660 --> 00:22:53,199
porque vio, y le fue alentador ver a Irán

447
00:22:53,200 --> 00:22:55,499
como los llamados agentes de
policía del Golfo Pérsico.

448
00:22:55,500 --> 00:22:57,669
Y los iraníes siempre vieron a sí mismos

449
00:22:57,670 --> 00:23:00,910
como natural la potencia
dominante en el Oriente Medio.

450
00:23:23,500 --> 00:23:25,060
Samore: Pero la revolución,

451
00:23:25,070 --> 00:23:26,769
que derrocó al sha en el '79,

452
00:23:26,770 --> 00:23:28,569
cortó el programa

453
00:23:28,570 --> 00:23:30,940
antes de que cualquier
jefe lo pusiera en marcha.

454
00:23:32,040 --> 00:23:36,609
Parte de nuestra política contra
Irán después de la revolución

455
00:23:36,610 --> 00:23:38,909
fue negarles la tecnología nuclear.

456
00:23:38,910 --> 00:23:42,210
Así que la mayor parte del período
en el que yo estaba involucrado

457
00:23:42,220 --> 00:23:44,219
en los años 80 y los años 90

458
00:23:44,220 --> 00:23:46,619
los EE.UU. corrió por todo el mundo

459
00:23:46,620 --> 00:23:49,889
persuadiendo a los posibles
proveedores nucleares

460
00:23:49,890 --> 00:23:53,290
para que no proporcionasen incluso la
tecnología nuclear pacífica a Irán.

461
00:23:53,530 --> 00:23:56,959
Y lo que faltaba era la
transferencia clandestina

462
00:23:56,960 --> 00:23:59,860
a mediados de la década de
1980 desde Pakistán a Irán.

463
00:24:03,870 --> 00:24:05,100
Rolf Mowatt-Larssen: Abdul Qadeer Khan

464
00:24:05,110 --> 00:24:06,439
es lo que llamaríamos

465
00:24:06,440 --> 00:24:08,440
el padre del programa nuclear de Pakistán.

466
00:24:09,880 --> 00:24:12,440
Tenía la plena autoridad y confianza

467
00:24:12,450 --> 00:24:14,749
del gobierno de Pakistán desde su inicio

468
00:24:14,750 --> 00:24:16,820
para la producción de armas nucleares.

469
00:24:18,550 --> 00:24:20,889
Yo era un agente de la CIA

470
00:24:20,890 --> 00:24:23,559
durante más de dos décadas,
oficial de operaciones,

471
00:24:23,560 --> 00:24:25,680
trabajé en el extranjero la
mayor parte de mi carrera.

472
00:24:25,930 --> 00:24:27,989
La red de Abdul Qadeer Khan es tan notable

473
00:24:27,990 --> 00:24:30,999
porque estaba aparte de la construcción

474
00:24:31,000 --> 00:24:34,030
del programa de Pakistán durante décadas...

475
00:24:35,270 --> 00:24:38,439
También fue el medio por
el cual otros países

476
00:24:38,440 --> 00:24:41,069
fueron capaces de desarrollar
armas nucleares,

477
00:24:41,070 --> 00:24:42,370
incluyendo Irán.

478
00:24:42,980 --> 00:24:44,609
Samore: Abdul Qadeer Khan actuó en nombre

479
00:24:44,610 --> 00:24:45,679
del gobierno de Pakistán

480
00:24:45,680 --> 00:24:48,779
negoció con funcionarios en Irán

481
00:24:48,780 --> 00:24:51,819
y luego hubo una
transferencia que tuvo lugar

482
00:24:51,820 --> 00:24:52,880
a través de Dubai

483
00:24:52,890 --> 00:24:56,119
de modelos para el diseño
de armas nucleares

484
00:24:56,120 --> 00:24:57,720
así como algunos hardware.

485
00:24:58,860 --> 00:25:00,859
A lo largo de la década de 1980,

486
00:25:00,860 --> 00:25:03,929
el programa iraní no fue muy
bien dotado de recursos.

487
00:25:03,930 --> 00:25:06,010
Era más de un programa de
investigación y desarrollo.

488
00:25:06,800 --> 00:25:09,999
En realidad no fue hasta
mediados de los años 90

489
00:25:10,000 --> 00:25:12,269
que comenzó a despegar
cuando se tomó la decisión

490
00:25:12,270 --> 00:25:14,340
de construir el programa
de armas nucleares.

491
00:25:21,010 --> 00:25:22,510
Podemos especular lo que,

492
00:25:22,520 --> 00:25:23,949
en su mente, los motivó.

493
00:25:23,950 --> 00:25:27,119
Creo que fue la invasión de EE.UU. en Irak

494
00:25:27,120 --> 00:25:28,720
después de Kuwait.

495
00:25:30,020 --> 00:25:31,489
Hubo una guerra de ocho años

496
00:25:31,490 --> 00:25:33,060
entre Irak e Irán,

497
00:25:33,330 --> 00:25:36,730
Habíamos acabado con las fuerzas
de Saddam en cuestión de semanas.

498
00:25:39,630 --> 00:25:42,369
Y creo que eso fue suficiente
para convencer a los gobernantes

499
00:25:42,370 --> 00:25:44,539
en Teherán que necesitaban dar caza

500
00:25:44,540 --> 00:25:46,100
a armas nucleares más en serio.

501
00:25:48,140 --> 00:25:51,039
George Bush: Estados como estos
y sus aliados terroristas

502
00:25:51,040 --> 00:25:53,879
constituyen un eje del mal,

503
00:25:53,880 --> 00:25:56,650
armados para amenazar la paz del mundo.

504
00:25:58,050 --> 00:26:00,689
Samore: De 2003 a 2005

505
00:26:00,690 --> 00:26:03,989
Cuando temían que los EE.UU. los invadiría,

506
00:26:03,990 --> 00:26:06,320
aceptaron los límites
en su programa nuclear.

507
00:26:06,760 --> 00:26:10,399
Aunque para 2006, los iraníes
habían llegado a la conclusión

508
00:26:10,400 --> 00:26:13,260
que los EE.UU. fue perjudicado
por Afganistán e Irak

509
00:26:13,270 --> 00:26:16,470
y ya no tenía la capacidad
para amenazarlos,

510
00:26:16,840 --> 00:26:20,570
y consideraron que era seguro reanudar
su programa de enriquecimiento

511
00:26:21,340 --> 00:26:24,010
Empezaron a producir
uranio poco enriquecido,

512
00:26:24,280 --> 00:26:27,040
produciendo más centrífugas,
instalados por ellos

513
00:26:27,070 --> 00:26:30,140
instalaciones subterráneas de
enriquecimiento a gran escala en Natanz.

514
00:26:41,460 --> 00:26:46,260
Periodista:

515
00:26:57,440 --> 00:27:01,550
Ahmadineyad:

516
00:27:34,580 --> 00:27:36,510
Gibney: ¿Cuántas veces
has estado en Natanz?

517
00:27:36,850 --> 00:27:40,249
No muchas, porque lo dejé
hace unos años, el día,

518
00:27:40,250 --> 00:27:42,590
pero yo estuve allí... bastantes veces.

519
00:27:46,130 --> 00:27:48,690
Natanz está justo en el medio del desierto.

520
00:27:50,630 --> 00:27:52,600
Cuando la estaban construyendo en secreto,

521
00:27:52,830 --> 00:27:56,870
ellos las llamaban como instalaciones
de riego del desierto.

522
00:27:57,370 --> 00:27:58,939
Para la población local,

523
00:27:58,940 --> 00:28:01,510
querían vender porque estaban
construyendo un gran complejo.

524
00:28:04,310 --> 00:28:07,009
Hay una gran cantidad de
artillería y fuerza aérea.

525
00:28:07,010 --> 00:28:11,420
Está mejor protegida contra ataque aéreo

526
00:28:11,950 --> 00:28:14,450
que cualquier otra instalación
nuclear que he visto.

527
00:28:17,220 --> 00:28:19,690
Así que esto estaba
profundamente bajo tierra.

528
00:28:24,300 --> 00:28:28,199
Pero luego dentro, Natanz es como cualquier
otra instalación de centrífugas.

529
00:28:28,200 --> 00:28:32,539
He estado por todo el mundo,
desde Brasil a Rusia, Japón,

530
00:28:32,540 --> 00:28:37,079
por lo que son todos iguales, con
sus propias características,

531
00:28:37,080 --> 00:28:39,479
sus propias centrífugas, su propia cultura,

532
00:28:39,480 --> 00:28:42,080
pero básicamente, el proceso es el mismo.

533
00:28:43,150 --> 00:28:46,219
Y también lo son las actividades
de supervisión del OIEA.

534
00:28:46,220 --> 00:28:47,889
Hay principios básicos.

535
00:28:47,890 --> 00:28:50,620
Quieres ver lo que entra, lo que sale,

536
00:28:50,890 --> 00:28:53,059
y luego en la parte superior
te aseguraras de que

537
00:28:53,060 --> 00:28:55,529
producía uranio poco enriquecido

538
00:28:55,530 --> 00:28:57,929
en lugar de algo que ver con los
enriquecimientos superiores

539
00:28:57,930 --> 00:29:00,100
y el uranio de grado de armas nucleares.

540
00:29:06,070 --> 00:29:07,439
Emad kiyaei: las instalaciones
nucleares de Irán

541
00:29:07,440 --> 00:29:09,670
están bajo vigilancia las 24 horas.

542
00:29:10,380 --> 00:29:12,709
Las Naciones Unidas organismo
de control nuclear,

543
00:29:12,710 --> 00:29:16,010
la AIEA, la agencia internacional
de energía atómica.

544
00:29:17,380 --> 00:29:21,590
Cada gramo de material fisible iraní...

545
00:29:22,790 --> 00:29:24,160
se contabiliza.

546
00:29:26,960 --> 00:29:29,429
Tienen, sellos básicamente

547
00:29:29,430 --> 00:29:33,000
en los materiales fisionables.
Hay sellos del OIEA.

548
00:29:33,230 --> 00:29:37,370
No se pueden romper.

549
00:29:40,370 --> 00:29:41,609
Heinonen: Cuando nos fijamos en el uranio

550
00:29:41,610 --> 00:29:42,057
que estaba allí en Natanz,
fue un uranio muy

551
00:29:42,069 --> 00:29:42,610
especial. Heinonen: Cuando
nos fijamos en el uranio

552
00:29:42,611 --> 00:29:45,480
que estaba allí en Natanz, fue
un uranio muy especial.

553
00:29:45,640 --> 00:29:51,049
Esto se llamó isótopo 236, y que
era un enigma para nosotros,

554
00:29:51,050 --> 00:29:53,480
porque sólo se vi este tipo de uranio

555
00:29:53,490 --> 00:29:56,620
en estados que tuvieron
las armas nucleares.

556
00:29:58,490 --> 00:30:01,190
Nos dimos cuenta de que
nos habían engañado.

557
00:30:01,890 --> 00:30:05,160
Este tipo de equipo fue comprado

558
00:30:05,170 --> 00:30:06,960
a partir de lo que ellos
llamaron un mercado negro.

559
00:30:06,970 --> 00:30:10,200
Ellos nunca señalaron a Abdul Qadeer Khan

560
00:30:10,640 --> 00:30:12,440
en ese momento.

561
00:30:17,310 --> 00:30:20,649
Lo que me sorprendió fue la sofisticación

562
00:30:20,650 --> 00:30:22,480
y el control de calidad

563
00:30:22,780 --> 00:30:24,779
y la manera que fabricaban

564
00:30:24,780 --> 00:30:26,180
era muy profesional.

565
00:30:27,320 --> 00:30:29,919
No era algo, ya sabes, de hacer

566
00:30:29,920 --> 00:30:31,459
dentro de unos meses.

567
00:30:31,460 --> 00:30:34,190
Esto fue el resultado de un largo proceso.

568
00:30:41,300 --> 00:30:44,099
Una centrífuga, que alimenta gas de uranio

569
00:30:44,100 --> 00:30:47,209
y que tiene una cascada,
miles de centrífugas,

570
00:30:47,210 --> 00:30:50,210
y desde el otro extremo
consigues uranio enriquecido.

571
00:30:50,940 --> 00:30:54,949
Se separa el uranio
haciendo girar los rotores.

572
00:30:54,950 --> 00:30:58,719
Giran muy rápido, a 300 metros por segundo,

573
00:30:58,720 --> 00:31:01,750
a la misma velocidad del sonido.

574
00:31:03,120 --> 00:31:04,789
Son tremendas fuerzas

575
00:31:04,790 --> 00:31:07,729
y como resultado, el rotor, se retuerce,

576
00:31:07,730 --> 00:31:09,890
se parece a un plátano por un tiempo.

577
00:31:11,300 --> 00:31:12,860
Así que tiene que ser balanceado

578
00:31:12,870 --> 00:31:16,230
porque cualquier vibración podría explotar.

579
00:31:17,640 --> 00:31:19,570
Y aquí viene otro problema.

580
00:31:19,870 --> 00:31:22,039
Hay que elevar la temperatura

581
00:31:22,040 --> 00:31:25,139
pero este rotor es muy delgado...

582
00:31:25,140 --> 00:31:27,179
Están hechos de fibra de carbono,

583
00:31:27,180 --> 00:31:29,810
y las otras piezas están hechas de metal.

584
00:31:30,720 --> 00:31:34,220
Cuando se calienta la fibra
de carbono, se contrae.

585
00:31:35,320 --> 00:31:37,620
Cuando se calienta el metal, se expande.

586
00:31:37,990 --> 00:31:41,029
Así que necesitan
balancearlo no sólo giran,

587
00:31:41,030 --> 00:31:46,399
se retuercen, pero el comportamiento
de la temperatura evita que se rompa.

588
00:31:46,400 --> 00:31:48,600
Así que esto tiene que ser muy preciso.

589
00:31:49,100 --> 00:31:51,569
Esto es lo que los hace muy
difíciles de fabricar.

590
00:31:51,570 --> 00:31:54,239
Puede modelarlo, se puede calcular,

591
00:31:54,240 --> 00:31:56,709
pero al final, se basa en la realidad

592
00:31:56,710 --> 00:31:59,340
en la práctica y experiencia.

593
00:31:59,350 --> 00:32:02,650
Por lo tanto, es un... Es una
obra de arte, por así decirlo.

594
00:32:13,130 --> 00:32:18,760
Hombre:

595
00:32:43,590 --> 00:32:45,920
Heinonen: Los iraníes están muy
orgullosos de sus centrífugas.

596
00:32:45,930 --> 00:32:48,890
Tienen una gran cantidad de
videos de propaganda

597
00:32:48,900 --> 00:32:52,629
dando pie atrás siempre en abril
cuando tienen lo que ellos llaman

598
00:32:52,630 --> 00:32:54,130
un día nuclear nacional.

599
00:32:55,130 --> 00:32:58,640
Hombre:

600
00:33:08,450 --> 00:33:11,819
Kiyaei: Ahmadineyad entró
en su presidencia diciendo

601
00:33:11,820 --> 00:33:14,419
si la comunidad internacional
nos quiere hacer fracasar

602
00:33:14,420 --> 00:33:16,090
vamos a estar a la altura.

603
00:33:17,160 --> 00:33:19,859
Si quieren que firmemos más inspecciones

604
00:33:19,860 --> 00:33:23,129
y protocolos adicionales y otras medidas,

605
00:33:23,130 --> 00:33:25,860
no, no lo haremos. Vamos a
luchar por nuestros derechos.

606
00:33:27,100 --> 00:33:30,169
Irán es una firma de tratados
de no proliferación nuclear,

607
00:33:30,170 --> 00:33:33,770
y en virtud de ese tratado, Irán
tiene derecho a un programa nuclear.

608
00:33:34,340 --> 00:33:37,809
Podemos tener enriquecimiento. ¿Quién
son ustedes, potencias mundiales,

609
00:33:37,810 --> 00:33:40,280
para venir a decirnos que no
podemos tener el enriquecimiento?

610
00:33:40,650 --> 00:33:42,380
Esta fue su mantra,

611
00:33:43,120 --> 00:33:46,480
y galvanizó al público.

612
00:33:50,060 --> 00:33:52,459
Sanger: por 2007, 2008,

613
00:33:52,460 --> 00:33:54,959
el gobierno EE.UU. estaba
en muy mal lugar con

614
00:33:54,960 --> 00:33:56,260
el programa iraní.

615
00:33:57,230 --> 00:33:59,329
El presidente Bush reconoció

616
00:33:59,330 --> 00:34:01,969
que ni siquiera podía salir en público

617
00:34:01,970 --> 00:34:04,469
y manifestaban que los iraníes estaban
construyendo un arma nuclear,

618
00:34:04,470 --> 00:34:06,300
porque en ese momento, que había pasado por

619
00:34:06,310 --> 00:34:09,610
el fiasco de armas de
destrucción masiva en Irak.

620
00:34:10,310 --> 00:34:12,579
En realidad no podía emprender
una acción militar.

621
00:34:12,580 --> 00:34:14,979
Condoleezza le dijo en un momento dado,

622
00:34:14,980 --> 00:34:18,379
"Sabe, señor Presidente,
creo que ha invadido

623
00:34:18,380 --> 00:34:22,050
su último país musulmán, incluso
por la mejor de las razones".

624
00:34:23,890 --> 00:34:26,089
Él no quería dejar que los israelíes

625
00:34:26,090 --> 00:34:27,930
llevaran a cabo una operación militar.

626
00:34:28,260 --> 00:34:34,000
Es 1938, Irán es Alemania y son carreras...

627
00:34:34,830 --> 00:34:37,440
para armarse con bombas atómicas.

628
00:34:38,040 --> 00:34:41,610
Las ambiciones nucleares de
Irán deben ser detenidas.

629
00:34:42,270 --> 00:34:47,009
Tienen que ser detenidos. Todos
tenemos que pararlo, ahora.

630
00:34:47,010 --> 00:34:49,610
Ese es el mensaje que
tengo para ustedes hoy.

631
00:34:49,620 --> 00:34:51,519
Gracias.

632
00:34:51,520 --> 00:34:54,389
Israel estaba diciendo que
iban a bombardear Irán.

633
00:34:54,390 --> 00:34:57,589
El gobierno aquí en Washington

634
00:34:57,590 --> 00:34:59,959
hizo todo tipo de escenarios
sobre lo que sucedería

635
00:34:59,960 --> 00:35:02,530
si se produciera el ataque israelí.

636
00:35:02,930 --> 00:35:05,099
Eran todos los escenarios muy feos.

637
00:35:05,100 --> 00:35:08,099
Nuestra creencia era que
si iban por su cuenta

638
00:35:08,100 --> 00:35:09,899
conocerían las limitaciones...

639
00:35:09,900 --> 00:35:11,800
No, son una muy buena
fuerza aérea, ¿de acuerdo?

640
00:35:12,140 --> 00:35:14,209
Pero es pequeña y las
distancias son grandes

641
00:35:14,210 --> 00:35:16,610
y el objetivo se hace más
difícil, ¿de acuerdo?

642
00:35:17,610 --> 00:35:20,180
Si hubieran intentado una incursión

643
00:35:20,880 --> 00:35:22,610
en un avión militar,

644
00:35:22,910 --> 00:35:25,719
hubiéramos estado suponiendo que asumían

645
00:35:25,720 --> 00:35:28,289
que nosotros terminaríamos
lo que ellos empezaron.

646
00:35:28,290 --> 00:35:30,919
En otras palabras, no
habrían muchos de nosotros

647
00:35:30,920 --> 00:35:32,959
en el pensamiento del gobierno
que el propósito de la incursión

648
00:35:32,960 --> 00:35:35,490
no para destruir el sistema nuclear iraní,

649
00:35:35,500 --> 00:35:39,160
pero el propósito de la incursión fue
que nos pusieron en guerra con Irán.

650
00:35:40,100 --> 00:35:42,130
Israel está muy preocupado por

651
00:35:42,140 --> 00:35:44,799
el programa nuclear de Irán,
más que los Estados Unidos.

652
00:35:44,800 --> 00:35:47,569
Es natural debido al tamaño del país,

653
00:35:47,570 --> 00:35:49,970
porque vivimos en este barrio,

654
00:35:49,980 --> 00:35:53,609
América queda a miles y miles
de millas de distancia de Irán.

655
00:35:53,610 --> 00:35:57,250
Los dos países estuvieron
de acuerdo en el objetivo.

656
00:35:57,520 --> 00:36:00,280
No existe una página entre nosotros

657
00:36:00,290 --> 00:36:05,620
que Irán no debería tener una
capacidad militar nuclear.

658
00:36:05,630 --> 00:36:07,629
Hay algunas diferencias

659
00:36:07,630 --> 00:36:09,990
sobre cómo... cómo lograrlo

660
00:36:10,000 --> 00:36:12,300
y cuando se requiere una acción.

661
00:36:21,810 --> 00:36:24,209
Yadlin: lo tomamos muy en serio

662
00:36:24,210 --> 00:36:26,940
los líderes de los países
que llaman a la destrucción

663
00:36:26,950 --> 00:36:29,580
y la aniquilación de nuestro pueblo.

664
00:36:29,780 --> 00:36:32,280
Si Irán obtiene armas nucleares,

665
00:36:32,290 --> 00:36:33,750
ahora o en el futuro...

666
00:36:34,720 --> 00:36:37,560
esto significa que, por primera
vez en la historia humana

667
00:36:38,360 --> 00:36:41,060
fanáticos islámicos, fanáticos religiosos,

668
00:36:41,730 --> 00:36:44,059
tendrían en sus manos

669
00:36:44,060 --> 00:36:47,029
las armas más devastadoras, más peligrosas,

670
00:36:47,030 --> 00:36:49,800
y el mundo debe evitar esto.

671
00:36:51,970 --> 00:36:55,739
Samore: Los israelíes creen
que el liderazgo iraní

672
00:36:55,740 --> 00:36:58,679
ya ha tomado la decisión de
construir armas nucleares

673
00:36:58,680 --> 00:37:00,580
cuando piensan que pueden
salirse con la suya.

674
00:37:00,980 --> 00:37:03,749
Desde el punto de vista EE.UU.
Es que los iraníes

675
00:37:03,750 --> 00:37:05,920
no han tomado esa decisión final todavía.

676
00:37:06,890 --> 00:37:08,819
Para mí, eso no hace ninguna diferencia.

677
00:37:08,820 --> 00:37:11,350
Es decir, realmente no hace ninguna
diferencia, y probablemente

678
00:37:11,380 --> 00:37:13,720
es imposible conocer, a menos
que se puede poner, ya sabes,

679
00:37:13,730 --> 00:37:17,090
al supremo líder Jamenei en
el sofá y entrevistarlo.

680
00:37:17,100 --> 00:37:20,029
Creo que, ya sabes, desde
nuestro punto de vista,

681
00:37:20,030 --> 00:37:22,669
detener a Irán se consiga con un
umbral de capacidad aplicacable

682
00:37:22,670 --> 00:37:25,800
es el principal objetivo político.

683
00:37:27,110 --> 00:37:29,209
Una vez que tengan el material fisible,

684
00:37:29,210 --> 00:37:31,609
una vez que tengan la capacidad
de producir armas nucleares,

685
00:37:31,610 --> 00:37:32,980
entonces el juego estará perdido.

686
00:37:38,780 --> 00:37:40,580
Hayden: El presidente Bush me dijo una vez,

687
00:37:40,590 --> 00:37:43,689
"Mike, no quiero que cualquier
presidente se vea enfrentado

688
00:37:43,690 --> 00:37:47,729
a sólo dos opciones, bombardear
o ser bombardeado"

689
00:37:47,730 --> 00:37:48,959
¿De acuerdo?

690
00:37:48,960 --> 00:37:52,530
Él... él quería opciones que... que hizo...

691
00:37:52,730 --> 00:37:55,699
mucho menos probable que él o su sucesor

692
00:37:55,700 --> 00:37:58,239
o sucesores nunca llegarán a ese punto

693
00:37:58,240 --> 00:37:59,920
donde eso es... eso es todo lo que tienes.

694
00:38:00,210 --> 00:38:03,840
Queríamos ser lo suficientemente enérgicos
en la búsqueda de este problema

695
00:38:04,210 --> 00:38:07,209
que haría que los israelíes
ciertamente creyeran,

696
00:38:07,210 --> 00:38:08,409
"sí, lo conseguimos".

697
00:38:08,410 --> 00:38:10,549
La cooperación de inteligencia entre Israel

698
00:38:10,550 --> 00:38:13,980
y los Estados Unidos es muy, muy buena.

699
00:38:14,750 --> 00:38:17,050
Y por lo tanto, los israelíes
fueron donde los americanos

700
00:38:17,060 --> 00:38:20,659
y dijeron, "bien, chicos, ustedes
no quieren que bombardeemos Irán.

701
00:38:20,660 --> 00:38:23,830
Está bien, vamos a hacerlo
de forma diferente"

702
00:38:24,330 --> 00:38:27,899
Y entonces la comunidad de
inteligencia estadounidense comenzó

703
00:38:27,900 --> 00:38:31,570
a reunir fuerzas con la comunidad
de inteligencia israelí.

704
00:38:32,240 --> 00:38:36,240
Un día, un grupo de inteligencia y
oficiales militares se presentaron

705
00:38:36,940 --> 00:38:38,880
en la oficina del presidente Bush

706
00:38:39,480 --> 00:38:41,010
y dijeron: "señor, tenemos una idea.

707
00:38:42,150 --> 00:38:43,480
Es un gran riesgo.

708
00:38:44,020 --> 00:38:45,820
Puede que no funcione, pero está aquí".

709
00:38:53,360 --> 00:38:56,990
Langner: Avanzando en
mi análisis de códigos,

710
00:38:57,000 --> 00:39:01,029
tomé un vistazo más de
cerca a las fotografías

711
00:39:01,030 --> 00:39:02,869
que habían sido publicadas

712
00:39:02,870 --> 00:39:07,639
por los propios iraníes en
una gira de prensa de 2008

713
00:39:07,640 --> 00:39:10,770
de Ahmadinejad y las
centrífugas brillantes.

714
00:39:13,180 --> 00:39:15,049
Sanger: Bueno, las
fotografías de Ahmadinejad

715
00:39:15,050 --> 00:39:17,849
pasaban por las centrífugas en Natanz

716
00:39:17,850 --> 00:39:21,290
había proporcionado algunas
pistas muy importantes.

717
00:39:21,990 --> 00:39:24,190
Había una enorme cantidad
de cosas que aprender.

718
00:39:32,500 --> 00:39:35,299
En primer lugar, esas fotografías mostraron

719
00:39:35,300 --> 00:39:38,639
muchas de las personas que
estaban guiando Ahmadineyad

720
00:39:38,640 --> 00:39:39,800
a través del programa.

721
00:39:39,810 --> 00:39:42,409
Y hay una fotografía muy
famosa que muestra a

722
00:39:42,410 --> 00:39:44,409
Ahmadineyad mostrando algo.

723
00:39:44,410 --> 00:39:46,979
Tú ves su cara, y no puedes ver
lo que está en el equipo.

724
00:39:46,980 --> 00:39:50,410
Y uno de los científicos que
se encontraba detrás de él

725
00:39:50,420 --> 00:39:52,820
fue asesinado unos meses más tarde.

726
00:39:57,190 --> 00:39:58,920
Langner: En una de esas fotografías,

727
00:39:59,190 --> 00:40:02,529
Se podía ver partes de una
pantalla de ordenador.

728
00:40:02,530 --> 00:40:05,099
Nos... nos referimos a que,
como una pantalla SCADA.

729
00:40:05,100 --> 00:40:08,069
El sistema SCADA es básicamente
una pieza de software

730
00:40:08,070 --> 00:40:09,669
que se ejecuta en un ordenador.

731
00:40:09,670 --> 00:40:13,270
Permite a los operadores
controlar los procesos.

732
00:40:14,270 --> 00:40:18,410
Lo que se puede ver cuando se
mira lo suficientemente de cerca

733
00:40:18,940 --> 00:40:23,280
era una vista más detallada
de la configuración

734
00:40:24,080 --> 00:40:27,380
existían estos seis grupos de centrífugas

735
00:40:27,390 --> 00:40:30,820
y cada grupo tenía 164 entradas.

736
00:40:31,390 --> 00:40:32,960
Y adivina qué.

737
00:40:33,260 --> 00:40:35,589
Eso fue una combinación
perfecta para lo que vimos

738
00:40:35,590 --> 00:40:36,960
en el código de ataque.

739
00:40:38,300 --> 00:40:41,699
Fue absolutamente claro
que este trozo de código

740
00:40:41,700 --> 00:40:45,269
hacía peligrar una serie
de seis grupos diferentes

741
00:40:45,270 --> 00:40:49,109
de, digamos, cosas, objetos físicos,

742
00:40:49,110 --> 00:40:55,010
y en esos seis grupos, había 164 elementos.

743
00:40:58,720 --> 00:41:01,049
Gibney: ¿Ellos fueron capaces de
hacer las pruebas físicas reales?

744
00:41:01,050 --> 00:41:03,289
¿O todo era sólo análisis de código?

745
00:41:03,290 --> 00:41:05,219
Sí, así que, ya sabes, es evidente que

746
00:41:05,220 --> 00:41:08,436
no se pudo establecer nuestro propio tipo
de instalación de enriquecimiento nuclear.

747
00:41:08,460 --> 00:41:10,759
Así que... lo que hicimos
fue conseguir algunos PLCs,

748
00:41:10,760 --> 00:41:12,000
los modelos exactos.

749
00:41:19,170 --> 00:41:21,569
Después pedimos una bomba de
aire, y eso es lo que usamos

750
00:41:21,570 --> 00:41:23,240
una especie de prueba de concepto.

751
00:41:24,080 --> 00:41:25,809
O'Murchu: Necesitamos
una demostración visual

752
00:41:25,810 --> 00:41:28,010
para mostrar a la gente lo
que habíamos descubierto.

753
00:41:28,310 --> 00:41:30,349
Así que pensamos en diferentes
cosas que pudimos hacer,

754
00:41:30,350 --> 00:41:32,480
y nosotros... nos decidimos
por explotar un globo.

755
00:41:36,820 --> 00:41:38,789
Fuimos capaces de escribir un
programa que inflara un globo,

756
00:41:38,790 --> 00:41:41,690
y fue puesto y se detuvo
después de cinco segundos.

757
00:41:51,670 --> 00:41:53,439
Así que se infló el globo
a un cierto tamaño

758
00:41:53,440 --> 00:41:54,939
pero no para reventar el globo

759
00:41:54,940 --> 00:41:56,370
y todo fue seguro.

760
00:41:56,380 --> 00:41:58,479
Y demostramos a todo el
mundo, que este es el código

761
00:41:58,480 --> 00:41:59,710
es decir en el PLC.

762
00:42:00,140 --> 00:42:02,326
Y el temporizador dice, "parar
después de cinco segundos".

763
00:42:02,350 --> 00:42:03,880
Sabemos lo que va a ocurrir.

764
00:42:04,480 --> 00:42:06,750
Y luego tenemos que infectar
el ordenador con Stuxnet,

765
00:42:07,290 --> 00:42:09,550
y ejecutamos la prueba.

766
00:42:40,750 --> 00:42:42,349
Esta es una pieza de software

767
00:42:42,350 --> 00:42:45,319
que sólo debe existir en
en en ciberespacio

768
00:42:45,320 --> 00:42:48,429
y es capaz de afectar a los equipos físicos

769
00:42:48,430 --> 00:42:52,159
en una planta o fábrica
y causar daños físicos.

770
00:42:52,160 --> 00:42:54,230
Destrucción física del Mundo real.

771
00:42:58,740 --> 00:43:01,409
En ese momento, las cosas se pusieron
muy aterradoras para nosotros.

772
00:43:01,410 --> 00:43:03,909
Aquí tenemos un malware potencialmente
puede matar a la gente

773
00:43:03,910 --> 00:43:06,209
y eso fue algo que siempre estuvo
al estilo Hollywood para nosotros

774
00:43:06,210 --> 00:43:07,379
que siempre reímos

775
00:43:07,380 --> 00:43:09,410
cuando las personas hacen
ese tipo de afirmaciones.

776
00:43:15,020 --> 00:43:17,519
Gibney: En este punto, se tuvo
que haber empezado a desarrollar

777
00:43:17,520 --> 00:43:20,290
teorías en cuanto a quién
había construido Stuxnet.

778
00:43:21,230 --> 00:43:22,790
Nosotros no lo perdimos

779
00:43:22,800 --> 00:43:26,029
había probablemente sólo unos pocos países

780
00:43:26,030 --> 00:43:28,369
en el mundo que quieren

781
00:43:28,370 --> 00:43:31,230
y tienen la motivación para sabotear

782
00:43:31,240 --> 00:43:33,369
la instalación de enriquecimiento
nuclear de Irán.

783
00:43:33,370 --> 00:43:35,269
El gobierno de EE.UU. podía llegar allí.

784
00:43:35,270 --> 00:43:37,439
El gobierno israelí sin duda...
llegaría allí.

785
00:43:37,440 --> 00:43:39,540
Sabes, tal vez el Reino
Unido, Francia, Alemania,

786
00:43:39,550 --> 00:43:40,979
ese tipo de países,

787
00:43:40,980 --> 00:43:43,279
pero nunca encontramos información que

788
00:43:43,280 --> 00:43:46,319
que empata al 100 por ciento...
a esos países.

789
00:43:46,320 --> 00:43:48,249
No hay signos reveladores.

790
00:43:48,250 --> 00:43:50,819
Los atacantes no dejan un
mensaje en el interior

791
00:43:50,820 --> 00:43:52,990
diciendo, "fui yo".

792
00:43:53,890 --> 00:43:57,160
E incluso si lo hicieran,
todo sería una farsa.

793
00:43:57,500 --> 00:44:00,160
Así que es muy, muy difícil
de hacer una atribución

794
00:44:00,170 --> 00:44:01,900
cuando se mira el código informático.

795
00:44:02,770 --> 00:44:04,299
Gibney: Tras el trabajo que se ha hecho

796
00:44:04,300 --> 00:44:06,739
nos lleva a creer que se
trataba de la obra de

797
00:44:06,740 --> 00:44:08,269
una colaboración entre
Israel y los Estados Unidos.

798
00:44:08,270 --> 00:44:09,339
Sí, sí.

799
00:44:09,340 --> 00:44:10,470
Gibney: ¿Tuvo alguna evidencia

800
00:44:10,480 --> 00:44:11,739
en términos de su análisis

801
00:44:11,740 --> 00:44:13,740
que llevara a creer que

802
00:44:13,750 --> 00:44:15,079
que es correcto también?

803
00:44:15,080 --> 00:44:17,180
No hay nada que yo pudiera
hablar en cámara.

804
00:44:18,680 --> 00:44:21,489
Gibney: Bueno, puedo preguntar por qué.

805
00:44:21,490 --> 00:44:23,319
No.

806
00:44:23,320 --> 00:44:25,020
Bueno, se puede, pero no voy a responder.

807
00:44:27,460 --> 00:44:29,759
Gibney: Pero incluso en el
caso de los Estados-nación,

808
00:44:29,760 --> 00:44:31,259
es decir, una de las preocupaciones es...

809
00:44:31,260 --> 00:44:33,400
Gibney: esto está empezando
a enfadar de verdad.

810
00:44:33,830 --> 00:44:37,169
Incluso civiles que tengan interés
en contar la historia de Stuxnet

811
00:44:37,170 --> 00:44:40,100
se niegan a abordar el papel de Tel Aviv

812
00:44:40,110 --> 00:44:43,340
y Washington. Pero por suerte para mí,

813
00:44:43,610 --> 00:44:45,440
mientras que DC es una ciudad de secretos,

814
00:44:45,780 --> 00:44:47,540
es también una ciudad de fugas.

815
00:44:48,010 --> 00:44:49,710
Son tan normales como un latido del corazón

816
00:44:49,720 --> 00:44:51,450
y difíciles de detener.

817
00:44:52,450 --> 00:44:54,020
Eso es lo que estaba contando.

818
00:44:59,190 --> 00:45:02,729
Por último, después de hablar con
un número de personas tras cámara,

819
00:45:02,730 --> 00:45:05,329
lo que puedo confirmar, en el expediente,

820
00:45:05,330 --> 00:45:07,200
el papel de Estados Unidos en Stuxnet.

821
00:45:08,170 --> 00:45:10,299
A cambio de los detalles de la operación,

822
00:45:10,300 --> 00:45:12,369
tengo que ponerme de acuerdo
para encontrar una manera

823
00:45:12,370 --> 00:45:14,669
de disfrazar el origen de la información.

824
00:45:14,670 --> 00:45:16,440
- Gibney: ¿Somos buenos? - Hombre: Somos.

825
00:45:18,010 --> 00:45:21,080
Gibney: Así que la primera pregunta que
tengo que hacerte es confidencial.

826
00:45:21,580 --> 00:45:24,649
Es decir, en este punto, todo el
mundo sabe acerca de Stuxnet.

827
00:45:24,650 --> 00:45:26,320
¿Por qué no podemos hablar de ello?

828
00:45:26,820 --> 00:45:28,189
Es una operación encubierta.

829
00:45:28,190 --> 00:45:29,989
Gibney: Ya no es así.

830
00:45:29,990 --> 00:45:32,290
Es decir, sabemos lo que
pasó, sabemos quién lo hizo.

831
00:45:32,520 --> 00:45:35,230
Bueno, tal vez no sepas tanto como crees.

832
00:45:36,030 --> 00:45:38,599
Gibney: Bien, estoy hablando
contigo porque quiero

833
00:45:38,600 --> 00:45:39,999
saber la verdadera historia.

834
00:45:40,000 --> 00:45:42,200
Bueno, es por esa misma razón
por la que estoy hablando.

835
00:45:44,200 --> 00:45:46,600
Gibney: ¿A pesar de que se trata
de una operación encubierta?

836
00:45:47,040 --> 00:45:50,870
Mira, esto no es una especie
de Snowden, ¿de acuerdo?

837
00:45:50,880 --> 00:45:52,209
Creo que él lo que hizo estuvo mal.

838
00:45:52,210 --> 00:45:55,350
Se fue demasiado lejos. Él cedió demasiado.

839
00:45:55,850 --> 00:45:57,849
A diferencia de Snowden,
que era un contratista,

840
00:45:57,850 --> 00:45:59,620
Yo estuve en la NSA.

841
00:46:00,250 --> 00:46:02,449
Creo en la agencia, por lo que
yo estoy dispuesta a decirte

842
00:46:02,450 --> 00:46:04,089
será limitado, pero estamos hablando

843
00:46:04,090 --> 00:46:05,919
porque todo el mundo está mal
interpretando la historia

844
00:46:05,920 --> 00:46:07,520
y tenemos que hacer las cosas bien.

845
00:46:07,530 --> 00:46:09,289
Tenemos que entender estas nuevas armas.

846
00:46:09,290 --> 00:46:10,559
Las apuestas son demasiado altas.

847
00:46:10,560 --> 00:46:11,860
Gibney: ¿Qué quieres decir?

848
00:46:13,970 --> 00:46:15,930
Hicimos Stuxnet.

849
00:46:17,140 --> 00:46:18,299
Es un hecho.

850
00:46:18,300 --> 00:46:22,039
Hemos llegado tan jodidamente
cerca del desastre,

851
00:46:22,040 --> 00:46:23,710
y todavía estamos en el borde.

852
00:46:25,240 --> 00:46:30,310
Fue una gran multinacional,
una operación interagencial.

853
00:46:31,580 --> 00:46:34,280
En los EE.UU. fue la CIA,

854
00:46:34,750 --> 00:46:38,220
NSA, y el comando militar cibernético.

855
00:46:38,720 --> 00:46:42,390
Desde Gran Bretaña, se utilizó la
inteligencia de Irán fuera del GCHQ,

856
00:46:42,990 --> 00:46:44,829
pero el principal socio fue Israel.

857
00:46:44,830 --> 00:46:46,329
Allí, el Mossad fue el moderador,

858
00:46:46,330 --> 00:46:49,070
y el trabajo técnico hecho
por la unidad 8200.

859
00:46:50,000 --> 00:46:53,000
Israel es realmente la
clave de la historia.

860
00:46:57,440 --> 00:47:00,510
Melman: Oh, el tráfico en
Israel es tan impredecible.

861
00:47:02,610 --> 00:47:05,680
Gibney: Yossi, ¿cómo fuiste
parte de la historia Stuxnet?

862
00:47:06,850 --> 00:47:09,850
He estado cubriendo la inteligencia israelí

863
00:47:09,860 --> 00:47:12,159
en general, en el Mossad, en particular

864
00:47:12,160 --> 00:47:15,560
durante casi 30 años.

865
00:47:15,960 --> 00:47:19,029
En el 82, yo era un corresponsal
con sede en Londres

866
00:47:19,030 --> 00:47:22,469
y cubrí un ensayo de terroristas,

867
00:47:22,470 --> 00:47:26,769
y más me familiaricé con
este tema del terrorismo,

868
00:47:26,770 --> 00:47:30,940
y poco a poco, empecé a
cubrirlo como un latido.

869
00:47:33,810 --> 00:47:36,849
Israel, vivimos en un barrio muy áspero

870
00:47:36,850 --> 00:47:39,219
donde los... los valores democráticos,

871
00:47:39,220 --> 00:47:42,520
valores occidentales, son muy raros.

872
00:47:42,950 --> 00:47:46,859
Sin embargo, Israel pretende
ser un país libre, democrático

873
00:47:46,860 --> 00:47:48,930
una sociedad occidentalizada,

874
00:47:49,390 --> 00:47:52,700
barrios elegantes, gente rica,

875
00:47:52,860 --> 00:47:55,869
jóvenes tienen

876
00:47:55,870 --> 00:47:58,899
mentalidad americana

877
00:47:58,900 --> 00:48:01,139
u homólogos europeos occidentales.

878
00:48:01,140 --> 00:48:03,870
Por otro lado, se ve una
gran cantidad de escenas

879
00:48:03,880 --> 00:48:08,079
y eventos que se asemejan
al verdadero Medio Oriente,

880
00:48:08,080 --> 00:48:13,850
ataques terroristas, radicales,
fanáticos, fanáticos religiosos.

881
00:48:18,220 --> 00:48:21,320
Sabía que Israel está tratando
de reducir la velocidad

882
00:48:21,330 --> 00:48:22,990
del programa nuclear de Irán,

883
00:48:23,000 --> 00:48:25,759
y llegué a la conclusión de que

884
00:48:25,760 --> 00:48:28,929
que si hubiera un virus que
infectara los ordenadores de Irán,

885
00:48:28,930 --> 00:48:34,740
es... es un elemento más en...
en esta gran imagen

886
00:48:35,440 --> 00:48:37,870
basada en los precedentes.

887
00:48:42,450 --> 00:48:46,120
Yadlin: 1981 yo era un piloto de F-16,

888
00:48:46,550 --> 00:48:50,050
y nos dijeron que, a
diferencia de nuestro sueño

889
00:48:50,060 --> 00:48:53,490
ir a combates aéreos
cerrados y derribar a migs,

890
00:48:54,060 --> 00:48:57,690
tenemos que estar preparados
para una misión de largo alcance

891
00:48:58,360 --> 00:49:01,000
para destruir un objetivo valioso.

892
00:49:01,770 --> 00:49:03,469
Nadie nos dijo lo que era

893
00:49:03,470 --> 00:49:05,870
este valioso objetivo estratégico.

894
00:49:06,870 --> 00:49:10,040
Estaba a 600 millas de Israel.

895
00:49:11,410 --> 00:49:14,879
Así que encontramos nuestra propia
forma de hacer el trabajo,

896
00:49:14,880 --> 00:49:18,720
que fue muy difícil. Sin reabastecimiento
en vuelo en ese momento.

897
00:49:19,120 --> 00:49:21,180
No había satélites de reconocimiento.

898
00:49:23,120 --> 00:49:25,520
El combustible estaba al límite.

899
00:49:26,090 --> 00:49:28,390
Piloto: ¿Qué?

900
00:49:31,330 --> 00:49:32,730
Yadlin: Al final del día,

901
00:49:33,460 --> 00:49:35,200
logramos la misión.

902
00:49:35,670 --> 00:49:36,970
Gibney: ¿Qué fue?

903
00:49:37,440 --> 00:49:40,339
Yadlin: destruir el reactor nuclear iraquí

904
00:49:40,340 --> 00:49:44,170
cerca de Bagdad, que fue llamado Osirak.

905
00:49:44,410 --> 00:49:50,449
Irak nunca fue capaz de lograr

906
00:49:50,450 --> 00:49:53,020
su ambición de tener una bomba nuclear.

907
00:49:55,020 --> 00:49:57,619
Melman: Amos Yadlin, general Yadlin

908
00:49:57,620 --> 00:50:00,420
él era el jefe de la inteligencia militar.

909
00:50:00,830 --> 00:50:04,290
La mayor unidad dentro de esa organización

910
00:50:04,300 --> 00:50:06,100
era la unidad 8200.

911
00:50:06,800 --> 00:50:09,199
Habían bloqueado los teléfonos, faxes,

912
00:50:09,200 --> 00:50:11,370
romper computadoras.

913
00:50:13,700 --> 00:50:16,009
Hace una década, cuando
Yadlin se convirtió en

914
00:50:16,010 --> 00:50:17,940
el jefe de la inteligencia militar,

915
00:50:18,440 --> 00:50:22,950
no había unidad de guerra
cibernética en 8200.

916
00:50:25,880 --> 00:50:29,649
Así que empezaron a reclutar
gente con mucho talento,

917
00:50:29,650 --> 00:50:32,219
hackers, ya sea a partir de los militares

918
00:50:32,220 --> 00:50:34,789
o fuera de los militares
que pueden contribuir

919
00:50:34,790 --> 00:50:37,960
para el proyecto de construcción de
una unidad de guerra cibernética.

920
00:50:40,700 --> 00:50:45,199
Yadlin: En el siglo 19, sólo había
un ejército y la marina de guerra.

921
00:50:45,200 --> 00:50:49,009
En el siglo 20, tuvimos el poder aéreo

922
00:50:49,010 --> 00:50:50,740
como una tercera dimensión de la guerra.

923
00:50:51,380 --> 00:50:53,340
En el siglo 21,

924
00:50:53,350 --> 00:50:56,880
la cibernética será la cuarta
dimensión de la guerra.

925
00:50:57,850 --> 00:50:59,379
Es otro tipo de arma

926
00:50:59,380 --> 00:51:03,990
y es por un rango ilimitado
de muy alta velocidad

927
00:51:04,390 --> 00:51:06,520
y en una firma muy baja.

928
00:51:06,530 --> 00:51:09,060
Así que esto le da una gran oportunidad...

929
00:51:10,160 --> 00:51:13,429
Y las grandes potencias tienen que cambiar

930
00:51:13,430 --> 00:51:15,500
la manera en que pensamos
acerca de la guerra.

931
00:51:17,740 --> 00:51:19,769
Finalmente estamos transformando
nuestros militares

932
00:51:19,770 --> 00:51:22,440
para un nuevo tipo de guerra por
la que estamos luchando ahora...

933
00:51:23,910 --> 00:51:25,340
y para las guerras del mañana.

934
00:51:26,680 --> 00:51:28,779
Hemos hecho nuestro
ejército mejor entrenado,

935
00:51:28,780 --> 00:51:31,679
mejor equipados y mejor preparados

936
00:51:31,680 --> 00:51:34,449
para enfrentar las amenazas que
enfrenta Estados Unidos hoy

937
00:51:34,450 --> 00:51:36,690
y mañana y en el futuro.

938
00:51:40,460 --> 00:51:43,090
Sanger: de vuelta al final
de la administración Bush,

939
00:51:43,100 --> 00:51:45,029
las personas dentro del gobierno de EE.UU.

940
00:51:45,030 --> 00:51:48,229
Sólo estaban comenzando a convencer a Bush

941
00:51:48,230 --> 00:51:51,130
invirtiendo dinero en armas
cibernéticas ofensivas.

942
00:51:52,100 --> 00:51:55,140
Stuxnet se ubicó en el
Departamento de Defensa.

943
00:51:55,810 --> 00:51:58,110
A continuación, Robert Gates,
secretario de Defensa,

944
00:51:58,580 --> 00:52:00,740
revisó este programa y dijo,

945
00:52:00,750 --> 00:52:02,949
"Este programa no debe estar
en el Departamento de Defensa.

946
00:52:02,950 --> 00:52:05,449
Esto realmente debería estar
bajo las autoridades encubiertas

947
00:52:05,450 --> 00:52:07,280
sobre el mundo de la inteligencia".

948
00:52:08,250 --> 00:52:11,389
Así que la CIA estaba muy
profundamente involucrada

949
00:52:11,390 --> 00:52:12,860
en esta operación,

950
00:52:13,160 --> 00:52:15,789
mientras que gran parte del
trabajo de codificación se hizo

951
00:52:15,790 --> 00:52:18,190
por la Agencia Nacional de Seguridad

952
00:52:18,400 --> 00:52:21,460
y la unidad 8200, su equivalente israelí

953
00:52:21,470 --> 00:52:25,299
trabajando en conjunto para crear
una nueva posición militar

954
00:52:25,300 --> 00:52:27,640
denominada <i>U.S. cyber command.</i>

955
00:52:28,440 --> 00:52:32,639
Y curiosamente, el director de
la Agencia Nacional de Seguridad

956
00:52:32,640 --> 00:52:35,249
también tendría un segundo rol

957
00:52:35,250 --> 00:52:38,980
como el comandante del U.S. cyber command.

958
00:52:39,450 --> 00:52:43,119
Y el U.S. cyber command se encuentra

959
00:52:43,120 --> 00:52:46,990
en Fort Meade, en el mismo
edificio que la NSA.

960
00:52:51,200 --> 00:52:53,230
Coronel Gary d. Brown: se
desplegó durante un año

961
00:52:53,500 --> 00:52:56,669
dando consejos sobre las operaciones
aéreas en Irak y Afganistán,

962
00:52:56,670 --> 00:52:59,499
y cuando volvía a casa después de eso,

963
00:52:59,500 --> 00:53:01,500
la tarea que me dieron fue ir

964
00:53:01,510 --> 00:53:02,940
al U.S. cyber command.

965
00:53:04,110 --> 00:53:05,680
El cibercomando es un...

966
00:53:05,980 --> 00:53:09,349
un comando militar que se encarga de

967
00:53:09,350 --> 00:53:12,379
esencialmente de conducir los
asuntos militares de la nación

968
00:53:12,380 --> 00:53:13,780
en el ciberespacio.

969
00:53:14,290 --> 00:53:16,689
La razón aducida de Estados Unidos

970
00:53:16,690 --> 00:53:18,859
decidió que necesitaba
un comando cibernético

971
00:53:18,860 --> 00:53:22,060
era debido a un evento llamadp
<i>operación de perdigones yanqui</i>.

972
00:53:22,530 --> 00:53:24,129
Chris Inglis: En otoño de 2008,

973
00:53:24,130 --> 00:53:26,960
encontramos a algunos
adversarios en el interior

974
00:53:26,970 --> 00:53:28,570
de nuestras redes clasificadas.

975
00:53:29,500 --> 00:53:31,069
Mientras que no era del todo cierto

976
00:53:31,070 --> 00:53:33,669
que siempre asumimos que tuvimos éxito

977
00:53:33,670 --> 00:53:35,409
a defender las cosas en la barrera,

978
00:53:35,410 --> 00:53:37,570
en el... en el tipo de
perímetro que tenemos

979
00:53:37,580 --> 00:53:39,579
entre nuestras redes y el mundo exterior,

980
00:53:39,580 --> 00:53:41,640
hubo una gran confianza

981
00:53:41,650 --> 00:53:43,810
que había en su mayor éxito.

982
00:53:44,150 --> 00:53:45,719
Pero ese fue un momento cuando llegamos a

983
00:53:45,720 --> 00:53:49,290
la rápida conclusión de que... en
realidad no es siempre seguro.

984
00:53:50,150 --> 00:53:52,859
Luego el Departamento
de Defensa se apresuró

985
00:53:52,860 --> 00:53:54,420
para progresar en última instancia

986
00:53:54,430 --> 00:53:56,310
lo que se convertiría
en el comando cibernético.

987
00:53:58,860 --> 00:54:00,060
Buenos días.

988
00:54:01,370 --> 00:54:02,570
Buenos días.

989
00:54:02,730 --> 00:54:04,930
Buenos días, Sr. Cyber tiene
un elemento para usted hoy.

990
00:54:05,270 --> 00:54:06,939
A principios de esta semana,
los analistas antok

991
00:54:06,940 --> 00:54:09,269
detectaron un adversario extranjero
utilizando métodos conocidos

992
00:54:09,270 --> 00:54:11,110
para acceder a la red militar de EE.UU..

993
00:54:11,580 --> 00:54:13,179
Identificamos la actividad maliciosa

994
00:54:13,180 --> 00:54:15,109
a través de los datos recogidos de
nuestra seguridad de la información

995
00:54:15,110 --> 00:54:16,610
y señales procedentes de los
servicios de inteligencia

996
00:54:16,620 --> 00:54:18,779
y confirmaron que era un
adversario cibernético.

997
00:54:18,780 --> 00:54:20,020
Hemos proporcionado
datos a nuestros socios

998
00:54:20,040 --> 00:54:21,449
cibernéticos dentro del
Departamento de Defensa...

999
00:54:21,450 --> 00:54:23,719
Se piensa de la NSA como una institución

1000
00:54:23,720 --> 00:54:26,590
que esencialmente utiliza sus
habilidades en el ciberespacio

1001
00:54:26,960 --> 00:54:29,360
para ayudar a defender las
comunicaciones en ese espacio.

1002
00:54:29,690 --> 00:54:31,629
El Comando cibernético
extiende esa capacidad

1003
00:54:31,630 --> 00:54:35,000
diciendo que ellos entonces asumieran
la responsabilidad de los ataques.

1004
00:54:36,470 --> 00:54:39,469
Hayden: la NSA no tiene
autoridad legal para atacar.

1005
00:54:39,470 --> 00:54:41,700
Nunca lo tendrá, creo que nunca lo hará.

1006
00:54:42,210 --> 00:54:44,270
Se puede explicar por qué el comando
cibernético de Estados Unidos

1007
00:54:44,280 --> 00:54:45,979
está en Fort Meade en la parte superior de

1008
00:54:45,980 --> 00:54:47,709
la agencia de seguridad nacional,

1009
00:54:47,710 --> 00:54:50,480
porque la NSA tiene la capacidad
para hacer estas cosas.

1010
00:54:50,780 --> 00:54:53,580
El Comando cibernético tiene la
autoridad para hacer estas cosas.

1011
00:54:53,590 --> 00:54:56,819
Y "estas cosas" aquí se
refieren al ataque cibernético.

1012
00:54:56,820 --> 00:54:58,860
Este es un gran cambio

1013
00:54:59,490 --> 00:55:03,160
de la naturaleza de los
servicios de inteligencia.

1014
00:55:03,590 --> 00:55:06,399
La NSA se supone que es
un código de decisiones

1015
00:55:06,400 --> 00:55:08,769
y operación de desciframiento de códigos

1016
00:55:08,770 --> 00:55:12,939
para monitorear las comunicaciones
de las potencias extranjeras

1017
00:55:12,940 --> 00:55:14,339
y adversarios de América

1018
00:55:14,340 --> 00:55:16,670
en la defensa de los Estados Unidos.

1019
00:55:17,170 --> 00:55:20,679
Pero la creación de un comando
cibernético implicó usar

1020
00:55:20,680 --> 00:55:23,710
la misma tecnología para
hacer una ofensiva.

1021
00:55:25,850 --> 00:55:29,849
Una vez que estás dentro de redes
informáticas de un adversario,

1022
00:55:29,850 --> 00:55:32,690
se pone un implante en esa red.

1023
00:55:32,920 --> 00:55:35,529
Y tenemos decenas de miles
de equipos extranjeros

1024
00:55:35,530 --> 00:55:38,260
y redes que Estados
Unidos implantó dentro.

1025
00:55:39,030 --> 00:55:42,029
Puedes utilizarlo para controlar
lo que está pasando al otro lado

1026
00:55:42,030 --> 00:55:44,030
en esa red y se puede utilizar

1027
00:55:44,040 --> 00:55:47,270
para insertar armas informáticas,
programas maliciosos.

1028
00:55:48,370 --> 00:55:51,570
Si usted puede espiar a una
red, puedes manipularla.

1029
00:55:52,280 --> 00:55:54,010
Ya está incluido.

1030
00:55:54,210 --> 00:55:56,550
Lo único que se necesita
es un acto de voluntad.

1031
00:56:00,550 --> 00:56:02,349
Fuente NSA: Tuve un papel en Irak.

1032
00:56:02,350 --> 00:56:04,719
No puedo decir si era militar o no,

1033
00:56:04,720 --> 00:56:06,319
pero te puedo decir

1034
00:56:06,320 --> 00:56:08,660
que la NSA tenía equipos de
apoyo de combate en el país.

1035
00:56:10,200 --> 00:56:12,859
Y por primera vez, las unidades en el campo

1036
00:56:12,860 --> 00:56:15,260
tenían acceso directo a la
inteligencia de la NSA.

1037
00:56:17,840 --> 00:56:19,699
Con el tiempo, pensamos más sobre delito

1038
00:56:19,700 --> 00:56:21,169
de defensa, ya sabes,

1039
00:56:21,170 --> 00:56:22,910
más acerca de atacar que inteligencia.

1040
00:56:24,210 --> 00:56:25,765
En los viejos tiempos,
las unidades trataban

1041
00:56:25,777 --> 00:56:27,240
de realizar un seguimiento
de las radios,

1042
00:56:27,250 --> 00:56:29,509
pero a través de la NSA en Irak,

1043
00:56:29,510 --> 00:56:31,549
hemos tenido acceso a todas las redes

1044
00:56:31,550 --> 00:56:33,079
que entran y salen del país.

1045
00:56:33,080 --> 00:56:35,149
Y capturamos todos los mensajes de texto,

1046
00:56:35,150 --> 00:56:36,910
correos electrónicos y
llamadas telefónicas.

1047
00:56:37,190 --> 00:56:39,590
Un estado de vigilancia completa.

1048
00:56:40,490 --> 00:56:44,559
Pudimos encontrar a los malos, por
ejemplo, una banda haciendo IEDs,

1049
00:56:44,560 --> 00:56:48,099
mapear sus redes, y
seguirlos en tiempo real.

1050
00:56:48,100 --> 00:56:49,399
Soldado: Roger.

1051
00:56:49,400 --> 00:56:51,199
Fuente NSA: y podríamos bloquear
los teléfonos móviles

1052
00:56:51,200 --> 00:56:53,269
incluso cuando están apagados
y enviar un texto falso

1053
00:56:53,270 --> 00:56:55,709
de un amigo, sugerir un lugar de encuentro,

1054
00:56:55,710 --> 00:56:57,570
y luego capturar...

1055
00:56:57,580 --> 00:56:58,940
Soldado: 1A, listo para disparar.

1056
00:56:59,410 --> 00:57:00,709
O matar.

1057
00:57:00,710 --> 00:57:01,810
Soldado: Buen tiro.

1058
00:57:04,850 --> 00:57:07,119
Brown: Una gran cantidad de gente
que vino a la orden cibernética,

1059
00:57:07,120 --> 00:57:08,949
los chicos militares,
llegaron directamente desde

1060
00:57:08,950 --> 00:57:10,950
una misión en Afganistán o Irak,

1061
00:57:10,960 --> 00:57:13,520
por esas personas con experiencia

1062
00:57:13,530 --> 00:57:15,459
y con experiencia en operaciones,

1063
00:57:15,460 --> 00:57:17,390
son las que desean mirar

1064
00:57:17,400 --> 00:57:19,750
para ver cómo podrían
facilitar las operaciones

1065
00:57:19,780 --> 00:57:21,690
cibernéticas militares tradicionales.

1066
00:57:33,380 --> 00:57:35,209
Fuente NSA: Fresco,

1067
00:57:35,210 --> 00:57:39,719
fui a trabajar en la NSA en en 2007
en puesto de supervisión.

1068
00:57:39,720 --> 00:57:41,880
Gibney: ¿Exactamente dónde has trabajado?

1069
00:57:41,890 --> 00:57:43,219
NSA fuente: Fort Meade.

1070
00:57:43,220 --> 00:57:44,950
Ya sabes, yo trabajaba
para ese enorme complejo

1071
00:57:44,960 --> 00:57:46,390
diariamente.

1072
00:57:47,720 --> 00:57:52,030
Yo estaba en tao-S321, el ROC".

1073
00:57:52,600 --> 00:57:54,660
Gibney: De acuerdo, el Tao, ¿el ROC?

1074
00:57:54,830 --> 00:57:58,069
Cierto, lo siento. Tao se adapta
a las operaciones de acceso.

1075
00:57:58,070 --> 00:58:00,099
Es donde trabajan los hackers de la NSA.

1076
00:58:00,100 --> 00:58:01,870
Por supuesto, no les llamamos así.

1077
00:58:02,140 --> 00:58:03,470
Gibney: ¿Cómo les llamas?

1078
00:58:03,640 --> 00:58:05,010
Fuente NSA: operadores de red.

1079
00:58:05,310 --> 00:58:07,840
Son las únicas personas
en la NSA que les permiten romper

1080
00:58:07,850 --> 00:58:09,350
o atacar por Internet.

1081
00:58:10,350 --> 00:58:12,449
Dentro de la sede tao es la ROC,

1082
00:58:12,450 --> 00:58:14,050
Centro de Operaciones a Distancia.

1083
00:58:14,850 --> 00:58:18,050
Si el gobierno de EE.UU.
Quiere entrar en algún lugar,

1084
00:58:19,120 --> 00:58:20,560
va a ROC (Remote Operations Center).

1085
00:58:20,690 --> 00:58:23,560
Es decir, estamos inundados de solicitudes.

1086
00:58:24,290 --> 00:58:26,829
Tantos que sólo podemos
hacer al respecto, mm,

1087
00:58:26,830 --> 00:58:29,999
el 30% de las misiones que nos
han solicitado en un momento,

1088
00:58:30,000 --> 00:58:31,630
a través de la web

1089
00:58:31,640 --> 00:58:34,500
sino también mediante el secuestro
de los envíos de partes.

1090
00:58:35,370 --> 00:58:37,370
Sabes, a veces la CIA ayudaría

1091
00:58:37,380 --> 00:58:40,010
a introducir implantes en máquinas,

1092
00:58:41,210 --> 00:58:43,950
así que una vez dentro
de una red de destino,

1093
00:58:44,820 --> 00:58:46,080
podemos...

1094
00:58:47,050 --> 00:58:48,250
ver...

1095
00:58:49,990 --> 00:58:51,550
o podríamos atacar.

1096
00:58:55,360 --> 00:58:58,899
Dentro de la NSA es un
extraño tipo de cultura,

1097
00:58:58,900 --> 00:59:01,299
similar, dos partes militar

1098
00:59:01,300 --> 00:59:05,399
y dos partes cibernético geek.
Quiero decir, yo vine de Irak,

1099
00:59:05,400 --> 00:59:07,300
así que estaba acostumbrada, "sí, señor.
No, señor".

1100
00:59:07,310 --> 00:59:09,409
Pero para los programadores de armas

1101
00:59:09,410 --> 00:59:11,970
necesitábamos más tipos
"pensar fuera de la caja".

1102
00:59:12,810 --> 00:59:14,540
Desde cubículo a cubículo,

1103
00:59:14,550 --> 00:59:17,810
que verías sables de luz, <i>tribbles</i>,

1104
00:59:17,820 --> 00:59:19,979
esas figuras de acción de Naruto,

1105
00:59:19,980 --> 00:59:22,290
mucho de <i>Aqua Teen Hunger Force</i>.

1106
00:59:25,020 --> 00:59:28,620
Esos chicos, que eran en su mayoría chicos,

1107
00:59:29,590 --> 00:59:32,176
a los que le gustaba llevar una
capa con capucha de color amarillo,

1108
00:59:32,200 --> 00:59:34,047
que utilizan una tonelada
de legos grises para

1109
00:59:34,059 --> 00:59:35,800
construir una estrella
de la muerte masiva.

1110
00:59:38,840 --> 00:59:41,040
Gibney: ¿Fueron todos ellos
que trabajaron para Stuxnet?

1111
00:59:41,570 --> 00:59:43,609
Fuente NSA: Nunca nos llamamos Stuxnet.

1112
00:59:43,610 --> 00:59:46,379
Ese era el nombre inventado
por los chicos antivirus.

1113
00:59:46,380 --> 00:59:48,379
Cuando das con los papeles,

1114
00:59:48,380 --> 00:59:50,379
no permitimos leer las
operaciones clasificadas,

1115
00:59:50,380 --> 00:59:51,879
incluso si es en el New York Times.

1116
00:59:51,880 --> 00:59:53,580
Salimos de nuestra manera
para evitar el término.

1117
00:59:53,590 --> 00:59:55,519
Es decir, diciendo "Stuxnet" en voz alta

1118
00:59:55,520 --> 00:59:57,689
era como decir "Voldemort" en Harry Potter.

1119
00:59:57,690 --> 00:59:59,320
El nombre que no se habla.

1120
00:59:59,620 --> 01:00:01,120
Gibney: ¿Qué le llama entonces?

1121
01:00:09,600 --> 01:00:13,140
El ataque de Natanz, y esto es por ahí va,

1122
01:00:14,040 --> 01:00:18,010
se llamó Juegos Olímpicos o og.

1123
01:00:21,550 --> 01:00:23,979
Hubo una enorme operación
para probar el código

1124
01:00:23,980 --> 01:00:26,350
en PLCs aquí en Fort Meade

1125
01:00:26,920 --> 01:00:29,350
y en Sandia, Nuevo México.

1126
01:00:31,120 --> 01:00:32,559
Recuerdo que durante la era Bush

1127
01:00:32,560 --> 01:00:34,990
cuando Libia entregó todas las centrífugas

1128
01:00:35,430 --> 01:00:37,590
Aquellas eran los mismos modelos
que los iraníes recibían

1129
01:00:37,600 --> 01:00:39,900
de Abdul Qadir Khan, P1s.

1130
01:00:41,300 --> 01:00:43,769
Los llevamos a Oak Ridge
y ellos las utilizaron

1131
01:00:43,770 --> 01:00:47,300
para comprobar el código,
que demolieron el interior.

1132
01:00:48,340 --> 01:00:52,210
En Dimona, los israelíes también
probaron en los P1s.

1133
01:00:53,640 --> 01:00:56,249
Luego, en parte mediante el uso de
nuestra información sobre Irán,

1134
01:00:56,250 --> 01:00:59,480
obtuvimos los planos de los
modelos más nuevos, los IR-2.

1135
01:01:00,350 --> 01:01:02,589
Hemos probado diferentes tipos de ataque.

1136
01:01:02,590 --> 01:01:06,890
Terminamos en enfocarnos en cómo
destruir los rotores de los tubos.

1137
01:01:07,790 --> 01:01:11,230
En las pruebas los volamos en pedazos.

1138
01:01:12,700 --> 01:01:14,629
Ellos lo volaron en pedazos,

1139
01:01:14,630 --> 01:01:17,330
lo pusieron en un avión,
que voló a Washington,

1140
01:01:17,340 --> 01:01:19,039
y en camión,

1141
01:01:19,040 --> 01:01:21,000
conducieron a través de las
puertas de la Casa Blanca,

1142
01:01:21,010 --> 01:01:25,139
y arrojaron los fragmentos sobre
la mesa de la sala de conferencias

1143
01:01:25,140 --> 01:01:26,839
en la Sala de Situaciones.

1144
01:01:26,840 --> 01:01:28,379
Y luego invitaron al presidente Bush

1145
01:01:28,380 --> 01:01:29,949
para que bajara y echara un vistazo.

1146
01:01:29,950 --> 01:01:31,779
Y cuando pudo recoger el fragmento

1147
01:01:31,780 --> 01:01:33,550
de una pieza de centrífuga...

1148
01:01:34,520 --> 01:01:36,750
Estaba convencido de que
esto podría valer la pena,

1149
01:01:37,050 --> 01:01:38,850
y dijo, "sigan adelante e inténtenlo".

1150
01:01:39,690 --> 01:01:42,629
Gibney: ¿Hubo preocupación jurídica
dentro de la administración de Bush

1151
01:01:42,630 --> 01:01:45,030
que esto pudo ser un acto
de guerra no declarada?

1152
01:01:45,960 --> 01:01:49,730
Si había preocupaciones,
no las he encontrado.

1153
01:01:51,000 --> 01:01:53,669
Eso no significa que no existan

1154
01:01:53,670 --> 01:01:55,669
y que algunos abogados en algún lugar

1155
01:01:55,670 --> 01:01:57,239
no estaban preocupados por ello,

1156
01:01:57,240 --> 01:02:00,580
pero esto fue un territorio
completamente nuevo.

1157
01:02:01,180 --> 01:02:03,679
En ese momento, no eran muy pocas personas

1158
01:02:03,680 --> 01:02:07,820
quienes tenían experiencia específicamente
en leyes de la guerra y la cibernética.

1159
01:02:08,220 --> 01:02:10,489
Y básicamente lo que hicimos
fue ver, está bien,

1160
01:02:10,490 --> 01:02:11,950
aquí está nuestra dirección general.

1161
01:02:12,520 --> 01:02:15,120
Ahora, vamos a ver...
Técnicamente lo que podemos hacer

1162
01:02:15,530 --> 01:02:17,390
para facilitar este amplio sentido.

1163
01:02:17,660 --> 01:02:20,529
Después de eso, tal vez el... querría venir

1164
01:02:20,530 --> 01:02:23,099
o uno de mis abogados podría venir y decir,

1165
01:02:23,100 --> 01:02:27,070
"Bien, esto es lo que podemos hacer".
Bueno.

1166
01:02:28,170 --> 01:02:29,269
Hay muchas cosas que podemos hacer,

1167
01:02:29,270 --> 01:02:31,270
pero no podemos permitir que lo hagan.

1168
01:02:31,280 --> 01:02:33,409
Y después de eso, todavía
hay un cierto final

1169
01:02:33,410 --> 01:02:35,310
que miramos y eso es, ¿qué debemos hacer?

1170
01:02:35,710 --> 01:02:37,679
Debido a que hay muchas cosas que serían

1171
01:02:37,680 --> 01:02:40,949
técnicamente posibles y
técnicamente legales

1172
01:02:40,950 --> 01:02:42,490
pero una mala idea.

1173
01:02:43,020 --> 01:02:46,719
Para Natanz, que fue una
operación dirigida por la CIA,

1174
01:02:46,720 --> 01:02:49,160
así que tuvimos que tener
aprobación de la Agencia.

1175
01:02:49,460 --> 01:02:50,630
Gibney: ¿En serio?

1176
01:02:50,790 --> 01:02:53,630
Una persona de la agencia

1177
01:02:54,460 --> 01:02:56,599
se puso detrás del operador y el analista

1178
01:02:56,600 --> 01:02:59,540
y dio la orden de lanzar cada ataque.

1179
01:03:07,140 --> 01:03:08,979
Chien: Antes de que hubieran
comenzado este ataque,

1180
01:03:08,980 --> 01:03:11,210
pusieron dentro del código
la fecha del ataque,

1181
01:03:11,550 --> 01:03:13,320
una fecha en la que dejaría de operar.

1182
01:03:13,880 --> 01:03:15,989
O'Murchu: fechas de corte,
que normalmente no vemos

1183
01:03:15,990 --> 01:03:17,650
en otras amenazas, y hay que pensar,

1184
01:03:17,660 --> 01:03:19,560
"Bueno, ¿por qué hay una
fecha límite allí?"

1185
01:03:19,990 --> 01:03:22,420
Y cuando te das cuenta de que,
bueno, Stuxnet fue probablemente

1186
01:03:22,430 --> 01:03:25,629
escrita por el gobierno y que hay leyes

1187
01:03:25,630 --> 01:03:28,499
con respecto a cómo se puede
utilizar este tipo de software,

1188
01:03:28,500 --> 01:03:31,130
que puede haber sido un equipo
legal que le dijo: "no,...

1189
01:03:31,140 --> 01:03:34,160
Tú necesitas tener una fecha límite
allí, y sólo se puede hacer esto y sólo

1190
01:03:34,190 --> 01:03:37,100
se puede llegar tan lejos y tenemos
que comprobar si esto es legal o no.

1191
01:03:39,110 --> 01:03:42,380
Esa fecha fue unos pocos días
antes de la asunción de Obama

1192
01:03:43,410 --> 01:03:46,279
Así que la teoría era que
se trataba de una operación

1193
01:03:46,280 --> 01:03:48,680
que necesitaba ser detenida
en un cierto tiempo

1194
01:03:48,690 --> 01:03:51,089
porque iba a ser un traspaso

1195
01:03:51,090 --> 01:03:53,420
y que se necesitaría más aprobación.

1196
01:03:56,660 --> 01:03:58,529
¿Está preparado para tomar
el juramento, senador?

1197
01:03:58,530 --> 01:03:59,760
Lo estoy.

1198
01:04:00,130 --> 01:04:02,099
Yo, Barack Hussein Obama...

1199
01:04:02,100 --> 01:04:02,970
Yo Barack...

1200
01:04:02,990 --> 01:04:03,630
Juro solemnemente...

1201
01:04:03,631 --> 01:04:06,240
Yo, Barack Hussein Obama,
juro solemnemente...

1202
01:04:06,440 --> 01:04:09,969
Sanger: los Juegos Olímpicos fueron
autorizadas por el presidente Obama

1203
01:04:09,970 --> 01:04:11,770
en su primer año en el cargo, 2009.

1204
01:04:16,280 --> 01:04:18,379
Fue fascinante, ya que era el primer año de

1205
01:04:18,380 --> 01:04:20,379
la administración Obama y
que iba a hablar con usted

1206
01:04:20,380 --> 01:04:23,190
sin fin sobre la ciberdefensa.

1207
01:04:23,950 --> 01:04:25,119
Obama: Contamos con las redes informáticas

1208
01:04:25,120 --> 01:04:28,260
para entregar nuestro petróleo y
gas, nuestro poder y nuestra agua.

1209
01:04:28,560 --> 01:04:31,790
Nos basamos en ellas para
el transporte público

1210
01:04:31,800 --> 01:04:33,360
y el control del tráfico aéreo.

1211
01:04:33,730 --> 01:04:35,829
Pero así como hemos fracasado en el pasado

1212
01:04:35,830 --> 01:04:37,870
para invertir en nuestra
infraestructura física,

1213
01:04:38,170 --> 01:04:40,540
nuestras carreteras, nuestros
puentes y carreteras,

1214
01:04:40,870 --> 01:04:42,569
pero no hemos podido
invertir en la seguridad

1215
01:04:42,570 --> 01:04:44,440
de nuestra infraestructura digital.

1216
01:04:44,640 --> 01:04:47,040
Sanger: Estaba en eventos en la sala este

1217
01:04:47,240 --> 01:04:49,979
tratando de hacer que la gente
se centrara en la necesidad de

1218
01:04:49,980 --> 01:04:51,910
de defender las redes cibernéticas

1219
01:04:51,920 --> 01:04:53,650
y defender la infraestructura de EE.UU.

1220
01:04:54,020 --> 01:04:57,550
Pero cuando haces preguntas sobre el uso de

1221
01:04:57,560 --> 01:05:01,159
armas cibernéticas
ofensivas, todo va muerto.

1222
01:05:01,160 --> 01:05:02,889
No hay cooperación.

1223
01:05:02,890 --> 01:05:04,990
Casa Blanca no ayudaría,
el Pentágono no ayudaría,

1224
01:05:05,000 --> 01:05:06,160
La NSA no ayudaría.

1225
01:05:06,400 --> 01:05:08,120
Nadie quería hablar contigo acerca de esto.

1226
01:05:08,730 --> 01:05:10,369
Pero cuando dieron el presupuesto

1227
01:05:10,370 --> 01:05:13,599
para el gasto cibernético
durante el gobierno de Obama,

1228
01:05:13,600 --> 01:05:15,539
lo que descubrieron fue que

1229
01:05:15,540 --> 01:05:18,940
gran parte de ella se gasta en
armas cibernéticas ofensivas.

1230
01:05:20,740 --> 01:05:25,250
Ves frases como "título 10 cno".

1231
01:05:25,680 --> 01:05:28,950
Título 10, las operaciones
militares de EE.UU.,

1232
01:05:29,220 --> 01:05:33,490
y cno, las operaciones de
la red de ordenadores.

1233
01:05:34,190 --> 01:05:35,759
Esta es una evidencia considerable

1234
01:05:35,760 --> 01:05:38,360
que Stuxnet fue sólo la punta de la lanza

1235
01:05:39,030 --> 01:05:42,830
que es un esfuerzo mucho más amplio
del gobierno de EE.UU. ahora

1236
01:05:43,270 --> 01:05:46,300
por desarrollar toda una
nueva clase de armas.

1237
01:05:51,880 --> 01:05:54,609
Chien: Stuxnet no fue sólo una evolución.

1238
01:05:54,610 --> 01:05:57,280
Fue realmente una revolución en
el panorama de las amenazas.

1239
01:05:59,080 --> 01:06:02,049
En el pasado, la gran mayoría
de las amenazas que vimos

1240
01:06:02,050 --> 01:06:04,050
siempre fueron controlados por
un operador en alguna parte.

1241
01:06:04,060 --> 01:06:05,750
Ellos infectan tus máquinas,

1242
01:06:05,760 --> 01:06:07,589
pero tendrían lo que se llama
una devolución de llamada

1243
01:06:07,590 --> 01:06:09,120
o un canal de comando y control.

1244
01:06:09,290 --> 01:06:11,429
Las amenazas tendrían
contacto con el operador

1245
01:06:11,430 --> 01:06:12,829
y dicen, ¿qué quieres que haga ahora?

1246
01:06:12,830 --> 01:06:14,399
Y el operador enviaría
los comandos de regreso

1247
01:06:14,400 --> 01:06:16,329
y dice, tal vez, busca ese directorio,

1248
01:06:16,330 --> 01:06:18,269
encuentra estas carpetas,
encuentra estos archivos,

1249
01:06:18,270 --> 01:06:20,099
sube estos archivos por mí,
espárcete a otra máquina,

1250
01:06:20,100 --> 01:06:21,570
cosas de esa naturaleza.

1251
01:06:22,110 --> 01:06:25,170
Pero Stuxnet no podía tener
un canal de mando y control

1252
01:06:25,640 --> 01:06:28,409
porque una vez que se
infiltró dentro de Natanz

1253
01:06:28,410 --> 01:06:31,149
no habría podido llegar de
vuelta a los atacantes.

1254
01:06:31,150 --> 01:06:33,449
La red de Natanz está
completamente separada

1255
01:06:33,450 --> 01:06:34,649
desde el resto de Internet.

1256
01:06:34,650 --> 01:06:36,019
No está conectada a la Internet.

1257
01:06:36,020 --> 01:06:37,489
Es su propia red aislada.

1258
01:06:37,490 --> 01:06:39,250
En general, cruzar una red a otra...

1259
01:06:39,260 --> 01:06:40,859
es uno de los retos más difíciles

1260
01:06:40,860 --> 01:06:43,129
que los atacantes enfrentarían
sólo por el hecho de que

1261
01:06:43,130 --> 01:06:46,029
que allí... todo está para evitar eso.

1262
01:06:46,030 --> 01:06:48,599
Ya sabes, todo, ya sabes, las
políticas y procedimientos

1263
01:06:48,600 --> 01:06:50,499
y la red física que está en su lugar es

1264
01:06:50,500 --> 01:06:53,969
diseñada específicamente para evitar
la conexión de una red con otra.

1265
01:06:53,970 --> 01:06:56,439
Pero no hay una red de seguridad infalible

1266
01:06:56,440 --> 01:06:58,709
en estos entornos de
producción del mundo real.

1267
01:06:58,710 --> 01:07:00,779
La gente consiguió un
nuevo código en Natanz.

1268
01:07:00,780 --> 01:07:03,679
La gente tiene que conseguir los archivos
de registro fuera de esta red en Natanz.

1269
01:07:03,680 --> 01:07:05,149
La gente tiene que mejorar el equipo.

1270
01:07:05,150 --> 01:07:06,850
La gente tiene que actualizar los equipos.

1271
01:07:07,050 --> 01:07:10,190
Esto pone en relieve uno de los principales

1272
01:07:10,690 --> 01:07:13,619
problemas de seguridad
que tenemos en el campo.

1273
01:07:13,620 --> 01:07:16,529
Si piensas, "bueno, nadie puede atacar

1274
01:07:16,530 --> 01:07:18,790
esta planta de energía
o esta planta química

1275
01:07:18,800 --> 01:07:20,529
porque no está conectada a Internet,"

1276
01:07:20,530 --> 01:07:22,400
es una extraña ilusión.

1277
01:07:26,040 --> 01:07:29,370
Fuente NSA: La primera vez que
introducimos el código en Natanz

1278
01:07:29,910 --> 01:07:31,710
utilizamos activos humanos,

1279
01:07:32,580 --> 01:07:36,149
quizá la CIA, el Mossad probablemente,

1280
01:07:36,150 --> 01:07:39,550
pero nuestro equipo se mantiene en la
oscuridad sobre el arte del comercio.

1281
01:07:40,480 --> 01:07:42,989
Hemos oído rumores en Moscú,

1282
01:07:42,990 --> 01:07:46,819
un ordenador portátil iraní infectado
por un falso técnico de Siemens

1283
01:07:46,820 --> 01:07:48,120
con una unidad flash...

1284
01:07:49,660 --> 01:07:52,800
Un doble agente en Irán
con acceso a Natanz,

1285
01:07:53,360 --> 01:07:55,099
pero no se sabe muy bien.

1286
01:07:55,100 --> 01:07:57,800
Lo que tuvimos fue centrarnos
en escribir el código

1287
01:07:58,400 --> 01:08:01,840
de modo que, una vez dentro, el
gusano actuara por su cuenta.

1288
01:08:02,040 --> 01:08:04,409
Se construye todo el
código y toda la lógica

1289
01:08:04,410 --> 01:08:07,209
dentro amenaza para que opere por sí misma.

1290
01:08:07,210 --> 01:08:09,449
Tenía la capacidad de
propagarse por sí misma.

1291
01:08:09,450 --> 01:08:12,510
Tenía la capacidad de entender,
qué PLCs son los correctos

1292
01:08:12,520 --> 01:08:15,449
¿He llegado en Natanz?
¿Estoy en el objetivo?

1293
01:08:15,450 --> 01:08:17,019
Langner: Y cuando se da en el blanco,

1294
01:08:17,020 --> 01:08:19,190
se ejecuta de forma autónoma.

1295
01:08:19,560 --> 01:08:22,860
Eso también significa que... No
se puede cancelar el ataque.

1296
01:08:23,530 --> 01:08:25,260
Fue sin duda el tipo de ataque

1297
01:08:25,860 --> 01:08:27,360
donde alguien había decidido

1298
01:08:28,060 --> 01:08:29,870
que esto es lo que querían hacer.

1299
01:08:30,400 --> 01:08:33,200
No había vuelta atrás una vez que
Stuxnet fuera puesto en libertad.

1300
01:08:38,410 --> 01:08:40,539
Cuando se empezó a ejecutar
en realidad su carga útil,

1301
01:08:40,540 --> 01:08:42,809
tendría un montón de centrífugas

1302
01:08:42,810 --> 01:08:45,910
en una enorme variedad de
cascadas en una gran sala.

1303
01:08:45,920 --> 01:08:48,119
Y a continuación, justo
al lado de ese pasillo

1304
01:08:48,120 --> 01:08:49,919
tendría una sala de operadores,

1305
01:08:49,920 --> 01:08:51,789
los paneles de control en frente
de ellos, una gran ventana

1306
01:08:51,790 --> 01:08:53,220
donde podían ver la sala.

1307
01:08:53,790 --> 01:08:55,989
Las computadoras monitorean las actividades

1308
01:08:55,990 --> 01:08:57,360
de todas estas centrífugas.

1309
01:08:58,230 --> 01:09:02,300
Así una centrífuga, que es
impulsada por un motor eléctrico.

1310
01:09:02,900 --> 01:09:05,799
Y la velocidad de este motor eléctrico

1311
01:09:05,800 --> 01:09:09,000
es controlada por otro PLC,

1312
01:09:09,010 --> 01:09:10,710
por otro controlador lógico programable.

1313
01:09:12,910 --> 01:09:16,609
Chien: Stuxnet podía
esperar durante 13 días

1314
01:09:16,610 --> 01:09:17,910
antes de hacer algo,

1315
01:09:17,920 --> 01:09:20,019
porque 13 días es aproximadamente
el tiempo que se tarda

1316
01:09:20,020 --> 01:09:22,989
en llenar en realidad una
cascada completa de centrífugas

1317
01:09:22,990 --> 01:09:24,520
con uranio.

1318
01:09:24,820 --> 01:09:27,659
Ellos no querían atacar cuando
las centrífugas esencialmente

1319
01:09:27,660 --> 01:09:30,140
estuvieron vacías o al comienzo
del proceso de enriquecimiento.

1320
01:09:31,290 --> 01:09:33,659
Lo que hizo Stuxnet fue esperar allí

1321
01:09:33,660 --> 01:09:36,369
durante los 13 días y básicamente grabar

1322
01:09:36,370 --> 01:09:38,369
todas las actividades normales

1323
01:09:38,370 --> 01:09:39,900
que fueron pasando y guardando.

1324
01:09:40,700 --> 01:09:43,039
Y una vez que los vio
girar durante 13 días,

1325
01:09:43,040 --> 01:09:44,670
entonces se produjo el ataque.

1326
01:09:45,440 --> 01:09:47,709
Las centrífugas giran a
velocidades increíbles,

1327
01:09:47,710 --> 01:09:49,649
Sobre 1000 hertz.

1328
01:09:49,650 --> 01:09:52,010
Langner: Tienen una velocidad
de operación segura,

1329
01:09:52,020 --> 01:09:54,850
63.000 revoluciones por minuto.

1330
01:09:55,150 --> 01:09:57,719
Chien: Stuxnet hizo que las centrífugas
de enriquecimiento de uranio

1331
01:09:57,720 --> 01:10:00,019
giraran hasta 1.400 hercios.

1332
01:10:00,020 --> 01:10:02,760
Langner: a más de 80.000
revoluciones por minuto.

1333
01:10:06,230 --> 01:10:08,660
Pasó que esas centrífugas

1334
01:10:08,670 --> 01:10:10,990
pasaron por lo que se llama a
una frecuencia de resonancia.

1335
01:10:11,470 --> 01:10:13,699
Alcanzaría una frecuencia
a la que el metal haría

1336
01:10:13,700 --> 01:10:15,569
básicamente vibrar sin control

1337
01:10:15,570 --> 01:10:16,870
y finalmente hacerse añicos.

1338
01:10:17,040 --> 01:10:19,240
Habría gas de uranio en todas partes.

1339
01:10:20,380 --> 01:10:24,549
Y luego en el segundo ataque
intentaría bajarla a dos hercios.

1340
01:10:24,550 --> 01:10:28,250
Disminuyeron la velocidad
casi al punto muerto.

1341
01:10:29,020 --> 01:10:31,550
Chien: Y a las dos hertz, una especie
de efecto contrario se produce.

1342
01:10:31,560 --> 01:10:33,819
Te puedes imaginar un trompo que gira

1343
01:10:33,820 --> 01:10:36,729
y como la parte superior comienza a
disminuir, empieza a tambalearse.

1344
01:10:36,730 --> 01:10:38,729
Esto es lo que pasaría
con estas centrífugas.

1345
01:10:38,730 --> 01:10:40,759
Comenzaron a tambalearse y hacerse añicos

1346
01:10:40,760 --> 01:10:42,000
y desmoronarse.

1347
01:10:45,770 --> 01:10:48,600
Y en lugar de enviar la nueva
informacion al ordenador

1348
01:10:48,610 --> 01:10:50,239
lo que realmente estaba
sucediendo, fue enviar de nuevo

1349
01:10:50,240 --> 01:10:52,209
los viejos datos que se tenían registrados.

1350
01:10:52,210 --> 01:10:54,009
Así que el equipo pensaría,

1351
01:10:54,010 --> 01:10:55,709
"Sí, funcionando a 1.000
hercios, todo está bien.

1352
01:10:55,710 --> 01:10:57,610
Funcionando a 1.000
hercios, todo está bien".

1353
01:10:57,620 --> 01:11:00,449
Pero esas centrífugas están
girando salvajemente,

1354
01:11:00,450 --> 01:11:02,249
generando un gran ruido.

1355
01:11:02,250 --> 01:11:04,250
Sería como, ya sabes, un motor a reacción.

1356
01:11:07,790 --> 01:11:09,389
Así que los operadores
pensaron, "Whoa,

1357
01:11:09,390 --> 01:11:11,029
algo va mal aquí".

1358
01:11:11,030 --> 01:11:12,959
Miraron sus monitores y dijeron: "hmm,

1359
01:11:12,960 --> 01:11:15,429
dice que están a 1.000 hertzios,"
pero ellos escuchan en la sala

1360
01:11:15,430 --> 01:11:17,229
que algo no estaba bien.

1361
01:11:17,230 --> 01:11:20,599
No sólo los operadores son engañados

1362
01:11:20,600 --> 01:11:22,400
de que todo está normal

1363
01:11:22,410 --> 01:11:26,739
también cualquier tipo de
lógica de protección automática

1364
01:11:26,740 --> 01:11:28,510
es engañada.

1365
01:11:29,380 --> 01:11:31,280
Chien: puedes no sólo
apagar esas centrífugas.

1366
01:11:31,580 --> 01:11:34,219
Tienen que ser apagadas de
una manera muy controlada.

1367
01:11:34,220 --> 01:11:36,389
Y así iban a golpear, literalmente,
el botón rojo grande

1368
01:11:36,390 --> 01:11:37,990
para iniciar un correcto apagado,

1369
01:11:38,320 --> 01:11:40,419
y Stuxnet intercepta ese código.

1370
01:11:40,420 --> 01:11:41,989
Así que haría que estos operadores

1371
01:11:41,990 --> 01:11:44,129
golpearían ese botón una y otra vez

1372
01:11:44,130 --> 01:11:45,290
y no pasaría nada.

1373
01:11:46,600 --> 01:11:50,169
Yadlin: Si tu arma cibernética
es lo suficientemente buena,

1374
01:11:50,170 --> 01:11:52,900
si su enemigo no es consciente de ello,

1375
01:11:53,170 --> 01:11:56,809
es un arma ideal, porque el enemigo

1376
01:11:56,810 --> 01:11:58,870
aún no entienden lo que
está sucediendo a él.

1377
01:11:59,440 --> 01:12:00,856
Gibney: Tal vez es mejor si el enemigo

1378
01:12:00,880 --> 01:12:02,336
comienza a dudar de su propia capacidad.

1379
01:12:02,360 --> 01:12:03,740
Por supuesto.

1380
01:12:04,410 --> 01:12:07,279
Ciertamente hay que concluir

1381
01:12:07,280 --> 01:12:10,089
lo que sucedió en Natanz

1382
01:12:10,090 --> 01:12:12,489
debió haber vuelto a los ingenieros locos,

1383
01:12:12,490 --> 01:12:14,959
porque lo peor que le puede suceder

1384
01:12:14,960 --> 01:12:18,859
a un ingeniero de mantenimiento,
es que no sea capaz de averiguar

1385
01:12:18,860 --> 01:12:21,660
la causa del problema en específico.

1386
01:12:21,670 --> 01:12:25,030
Así que debió haber estado
averiguando hasta la muerte.

1387
01:12:27,770 --> 01:12:30,570
Heinonen: ves centrífugas volando.

1388
01:12:30,940 --> 01:12:34,740
Ves las pantallas de ordenador, que
van con la velocidad adecuada.

1389
01:12:35,110 --> 01:12:38,780
Hay una presión de gas adecuada.
Todo se ve hermoso.

1390
01:12:41,380 --> 01:12:44,519
Sanger: Hasta el 2009 iba bastante bien.

1391
01:12:44,520 --> 01:12:46,359
Las centrífugas estaban volando.

1392
01:12:46,360 --> 01:12:49,020
Los inspectores de la agencia
internacional de energía atómica

1393
01:12:49,030 --> 01:12:51,529
irían a Natanz y verían que

1394
01:12:51,530 --> 01:12:54,430
que secciones enteras de las
centrífugas se habían retirado.

1395
01:12:55,670 --> 01:12:58,730
Los Estados Unidos sabía de
sus canales de inteligencia

1396
01:12:58,740 --> 01:13:02,239
que algunos científicos
e ingenieros iraníes

1397
01:13:02,240 --> 01:13:06,009
estaban siendo despedidos porque
las centrífugas estaban volando

1398
01:13:06,010 --> 01:13:09,140
y los iraníes habían asumido
que esto se debía a

1399
01:13:09,150 --> 01:13:12,649
errores o errores de fabricación.

1400
01:13:12,650 --> 01:13:14,330
Es evidente que esto era culpa de alguien.

1401
01:13:15,390 --> 01:13:17,419
Así que el programa estaba haciendo

1402
01:13:17,420 --> 01:13:19,260
exactamente lo que se
suponía que debía hacer,

1403
01:13:19,560 --> 01:13:22,320
el cual volaría las centrífugas

1404
01:13:22,560 --> 01:13:24,390
y sin dejar rastro

1405
01:13:25,060 --> 01:13:27,160
dejando que los iraníes se preguntaran

1406
01:13:27,600 --> 01:13:28,960
por qué fui golpeado.

1407
01:13:29,430 --> 01:13:32,070
Esta era la brillantez
de los juegos olímpicos.

1408
01:13:32,370 --> 01:13:34,069
Sabe, como ex director de un par de grandes

1409
01:13:34,070 --> 01:13:35,340
agencias de 3 letras,

1410
01:13:35,710 --> 01:13:38,140
ralentizar 1.000 centrífugas en Natanz...

1411
01:13:39,010 --> 01:13:40,339
anormalmente bueno.

1412
01:13:40,340 --> 01:13:42,940
Hubo una necesidad de...
de... ganar tiempo.

1413
01:13:42,950 --> 01:13:45,579
Hubo una necesidad de hacerlas más lentas.

1414
01:13:45,580 --> 01:13:47,519
No hubo la necesidad de
tratar de presionarlos

1415
01:13:47,520 --> 01:13:48,880
a la mesa de negociación.

1416
01:13:48,890 --> 01:13:51,210
Es decir, hay una gran cantidad
de variables en juego aquí.

1417
01:13:55,530 --> 01:13:59,160
Sanger: El presidente Obama bajó
a la sala de situación,

1418
01:13:59,600 --> 01:14:02,860
y había presentado delante de él

1419
01:14:02,870 --> 01:14:04,530
lo que llamaron la manta para caballos,

1420
01:14:04,540 --> 01:14:06,739
que era un esquema gigante

1421
01:14:06,740 --> 01:14:10,210
del plan de enriquecimiento
de uranio de Natanz.

1422
01:14:10,770 --> 01:14:13,879
Y los diseñadores de los juegos olímpicos

1423
01:14:13,880 --> 01:14:17,049
le describirían a él qué
tipo de progreso tenían

1424
01:14:17,050 --> 01:14:19,310
y lo buscarían para la autorización

1425
01:14:19,320 --> 01:14:21,550
para pasar adelante con el próximo ataque.

1426
01:14:23,390 --> 01:14:25,419
Y en un momento durante esas discusiones,

1427
01:14:25,420 --> 01:14:27,159
él dijo a varios de sus ayudantes,

1428
01:14:27,160 --> 01:14:28,759
"sabes, tengo algunas preocupaciones

1429
01:14:28,760 --> 01:14:31,229
porque una vez que esta palabra se sepa,"

1430
01:14:31,230 --> 01:14:32,890
y finalmente salga a la luz,

1431
01:14:32,900 --> 01:14:34,899
"Los chinos podrán utilizarla como excusa

1432
01:14:34,900 --> 01:14:38,230
para sus ataques contra nosotros
los rusos podrían u otros"..

1433
01:14:38,770 --> 01:14:41,800
Así que claramente tenía algunas dudas,

1434
01:14:42,440 --> 01:14:44,239
pero no eran lo suficientemente
grande como para detenerlo

1435
01:14:44,240 --> 01:14:45,720
para seguir adelante con el programa.

1436
01:14:46,840 --> 01:14:50,010
Y luego en 2010,

1437
01:14:50,350 --> 01:14:53,580
se tomó la decisión de cambiar el código.

1438
01:14:59,420 --> 01:15:00,860
Nuestros activos humanos

1439
01:15:01,490 --> 01:15:04,959
no siempre fueron capaces de obtener
actualizaciones del código en Natanz

1440
01:15:04,960 --> 01:15:07,100
y no nos dijeron exactamente el por qué,

1441
01:15:07,660 --> 01:15:11,699
pero nos dijeron que teníamos que
tener una solución cibernética

1442
01:15:11,700 --> 01:15:13,200
para entregar el código.

1443
01:15:13,640 --> 01:15:16,200
Sin embargo, los sistemas de
entrega fueron difíciles.

1444
01:15:16,510 --> 01:15:19,170
Si no eran lo suficientemente
agresivos, no entrarían.

1445
01:15:19,480 --> 01:15:21,840
Si fueran demasiado
agresivos, podrían propagarse

1446
01:15:22,280 --> 01:15:23,510
y ser descubiertos.

1447
01:15:25,520 --> 01:15:27,279
Chien: Cuando obtuvimos la primera muestra,

1448
01:15:27,280 --> 01:15:29,619
hubo cierta información de configuración
en el interior de la misma.

1449
01:15:29,620 --> 01:15:32,850
Y una de las piezas había
un número de versión, 1.1

1450
01:15:33,860 --> 01:15:35,159
y nos hizo darnos cuenta,

1451
01:15:35,160 --> 01:15:37,389
bueno, mira, esto probablemente
no es la única copia.

1452
01:15:37,390 --> 01:15:39,629
Volvimos a nuestras bases
de datos en busca de

1453
01:15:39,630 --> 01:15:42,100
cualquier cosa que sea similar a Stuxnet.

1454
01:15:43,830 --> 01:15:45,530
Chien: Cuando comenzamos
a recoger más muestras,

1455
01:15:45,540 --> 01:15:47,580
encontramos algunas versiones
anteriores de Stuxnet.

1456
01:15:48,500 --> 01:15:50,209
O'Murchu: Y cuando analizamos ese código,

1457
01:15:50,210 --> 01:15:52,870
vimos que las versiones anteriores a la 1.1

1458
01:15:52,880 --> 01:15:54,540
eran mucho menos agresivas.

1459
01:15:55,010 --> 01:15:56,849
La versión anterior de Stuxnet,

1460
01:15:56,850 --> 01:15:59,010
básicamente requiere de
seres humanos para hacer

1461
01:15:59,020 --> 01:16:01,349
doble clic con el fin de que se extendiera

1462
01:16:01,350 --> 01:16:02,880
desde un ordenador a otro.

1463
01:16:02,890 --> 01:16:05,150
Y, así, lo que creímos
después de ver el código

1464
01:16:05,160 --> 01:16:06,290
fue en dos cosas,

1465
01:16:06,690 --> 01:16:08,989
uno, o bien no llegaron a Natanz

1466
01:16:08,990 --> 01:16:10,229
con la versión anterior,

1467
01:16:10,230 --> 01:16:11,829
porque simplemente no era lo
suficientemente agresivo,

1468
01:16:11,830 --> 01:16:13,560
no era capaz de saltar una red aislada,

1469
01:16:14,530 --> 01:16:17,369
o dos, la carga útil

1470
01:16:17,370 --> 01:16:20,670
no funcionaba correctamente, no
funcionó de manera convincente,

1471
01:16:20,940 --> 01:16:22,770
quizás no era lo suficientemente explosiva.

1472
01:16:23,340 --> 01:16:25,570
Fueron ligeramente diferentes las versiones

1473
01:16:25,580 --> 01:16:27,909
que fueron dirigidas a diferentes partes

1474
01:16:27,910 --> 01:16:29,540
de la cascada de centrífuga.

1475
01:16:29,550 --> 01:16:32,549
Gibney: Pero los chicos de Symantec
imaginaron que cambiaron el código

1476
01:16:32,550 --> 01:16:34,349
porque las primeras variaciones
no pudieron entrar

1477
01:16:34,350 --> 01:16:35,520
y no funcionó bien.

1478
01:16:35,540 --> 01:16:37,540
Mentira.

1479
01:16:37,590 --> 01:16:39,850
Siempre encontramos una manera
de cruzar una red aislada.

1480
01:16:39,860 --> 01:16:42,120
En tao, nos reímos cuando la gente pensaba

1481
01:16:42,130 --> 01:16:43,790
que una red asilada los protegería.

1482
01:16:44,460 --> 01:16:47,500
Y para og, las primeras versiones de
la carga útil hicieron el trabajo.

1483
01:16:47,960 --> 01:16:49,760
Pero lo que hizo la NSA...

1484
01:16:51,370 --> 01:16:54,170
Ha sido siempre discreto y sutil.

1485
01:16:55,270 --> 01:16:58,539
El problema era que la
unidad 8200, los israelíes,

1486
01:16:58,540 --> 01:17:00,680
mantenían siendo más agresivos.

1487
01:17:02,310 --> 01:17:04,949
Chien: La versión posterior de Stuxnet 1.1,

1488
01:17:04,950 --> 01:17:07,079
esa versión tenía múltiples
maneras de esparcirse.

1489
01:17:07,080 --> 01:17:09,280
Tuvo los cuatro zero days en el
interior de la misma, por ejemplo,

1490
01:17:09,290 --> 01:17:11,089
que permitió que se propagara por sí misma

1491
01:17:11,090 --> 01:17:12,219
sin que hagas nada.

1492
01:17:12,220 --> 01:17:13,819
Puede propagarse a través de
unidades compartidas de red.

1493
01:17:13,820 --> 01:17:15,720
Puede propagarse a través de llaves USB.

1494
01:17:15,730 --> 01:17:18,129
Fue capaz de propagarse a
través de exploits de la red.

1495
01:17:18,130 --> 01:17:19,659
Ese es el ejemplo que nos introdujo

1496
01:17:19,660 --> 01:17:21,660
a certificados digitales robados.

1497
01:17:21,670 --> 01:17:24,099
Esa es la muestra de que, de repente,

1498
01:17:24,100 --> 01:17:26,269
llegó a ser tan ruidosa

1499
01:17:26,270 --> 01:17:29,370
y llamó la atención de
los chicos antivirus.

1500
01:17:30,270 --> 01:17:32,910
En la primera muestra no encontramos eso.

1501
01:17:34,240 --> 01:17:40,319
Y esto es muy extraño, porque nos dice que

1502
01:17:40,320 --> 01:17:42,580
en el proceso de este desarrollo

1503
01:17:43,120 --> 01:17:45,689
los atacantes estaban menos preocupados

1504
01:17:45,690 --> 01:17:47,520
con la seguridad operacional.

1505
01:17:53,000 --> 01:17:55,920
Chien: Stuxnet en realidad mantiene un
registro en el interior de sí mismo

1506
01:17:56,270 --> 01:17:58,699
de todas las máquinas que
infecta en el transcurso

1507
01:17:58,700 --> 01:18:00,769
ya que saltó de una máquina a otra

1508
01:18:00,770 --> 01:18:01,940
una otra a otra.

1509
01:18:02,370 --> 01:18:04,339
Y hemos sido capaces de reunir

1510
01:18:04,340 --> 01:18:06,370
todas las muestras que podríamos adquirir,

1511
01:18:06,540 --> 01:18:09,809
decenas de miles de muestras. Se
extrajeron todos esos registros.

1512
01:18:09,810 --> 01:18:12,510
O'Murchu: Pudimos ver la ruta
exacta que Stuxnet tomó.

1513
01:18:14,650 --> 01:18:16,689
Chien: Con el tiempo, hemos
sido capaces de rastrear

1514
01:18:16,690 --> 01:18:18,850
esta versión de Stuxnet a la zona cero,

1515
01:18:19,160 --> 01:18:21,690
a las primeros cinco
infecciones en el mundo.

1516
01:18:22,530 --> 01:18:25,470
Las primeras cinco infecciones todas
estuvieron fuera de una planta

1517
01:18:25,490 --> 01:18:28,390
de Natanz, todas al interior de las
organizaciones dentro de Irán,

1518
01:18:29,130 --> 01:18:31,399
Todas las organizaciones que
están involucradas

1519
01:18:31,400 --> 01:18:33,839
con el Sistemas de control
industrial y para la construcción

1520
01:18:33,840 --> 01:18:35,560
de las instalaciones de control industrial,

1521
01:18:35,740 --> 01:18:39,309
claramente contratistas que estaban
trabajando en las instalaciones de Natanz,

1522
01:18:39,310 --> 01:18:41,040
y los atacantes lo sabían.

1523
01:18:41,640 --> 01:18:44,379
Eran las compañías eléctricas.
Ellos estaban en empresas.

1524
01:18:44,380 --> 01:18:45,980
Ellos, ya sabes, ese tipo de empresas.

1525
01:18:46,180 --> 01:18:47,819
Y sabían... Sabían los técnicos

1526
01:18:47,820 --> 01:18:49,549
de aquellas empresas que visitaban Natanz.

1527
01:18:49,550 --> 01:18:51,120
Así que infectaron a estas empresas

1528
01:18:51,320 --> 01:18:54,359
y luego los técnicos tomarían su ordenador

1529
01:18:54,360 --> 01:18:55,659
o su ordenador portátil o su USB...

1530
01:18:55,660 --> 01:18:57,429
Que operario baja a Natanz

1531
01:18:57,430 --> 01:18:59,590
y conecta su llave USB,
que tiene algo de código

1532
01:18:59,600 --> 01:19:01,499
que necesita actualizar en Natanz,

1533
01:19:01,500 --> 01:19:03,060
dentro de la red de Natanz,

1534
01:19:03,070 --> 01:19:04,730
y ahora Stuxnet era capaz
de entrar en Natanz

1535
01:19:04,740 --> 01:19:06,100
y llevar a cabo su ataque.

1536
01:19:07,340 --> 01:19:09,700
Estas cinco empresas
fueron blanco específico

1537
01:19:09,710 --> 01:19:11,570
para difundir Stuxnet en Natanz

1538
01:19:11,770 --> 01:19:15,009
Y no era eso... que
Stuxnet escapó de Natanz

1539
01:19:15,010 --> 01:19:16,509
y luego se extendió por todo el mundo

1540
01:19:16,510 --> 01:19:18,949
y fue este gran error y "oh,
que no estaba destinado

1541
01:19:18,950 --> 01:19:20,679
a extenderse tan lejos,
pero lo realmente lo hizo".

1542
01:19:20,680 --> 01:19:22,419
No, esa no es la forma en que lo vemos.

1543
01:19:22,420 --> 01:19:25,350
La forma en que lo vemos es que
querían que se extendiera tan lejos

1544
01:19:25,360 --> 01:19:27,120
tal como podía conseguirlo
dentro de Natanz.

1545
01:19:27,220 --> 01:19:31,130
Alguien decidió que iríamos
a crear algo nuevo,

1546
01:19:31,360 --> 01:19:32,430
algo evolucionado,

1547
01:19:33,060 --> 01:19:35,200
que va a ser mucho, mucho,
mucho más agresivo.

1548
01:19:35,870 --> 01:19:39,299
Y estamos bien, francamente,

1549
01:19:39,300 --> 01:19:42,000
con él extendiéndose por todo
el mundo a máquinas inocentes

1550
01:19:42,240 --> 01:19:44,000
con el fin de ir después
a nuestro objetivo.

1551
01:19:49,550 --> 01:19:54,720
El Mossad tenía el papel, tenía el...
el rol

1552
01:19:55,420 --> 01:20:01,319
para desplegar el virus para
asegurarse de que Stuxnet

1553
01:20:01,320 --> 01:20:06,190
se pondría en marcha en Natanz
para afectar las centrífugas.

1554
01:20:08,060 --> 01:20:10,269
Meir Dagan, jefe del Mossad,

1555
01:20:10,270 --> 01:20:13,569
estaba bajo una creciente presión
desde el primer ministro,

1556
01:20:13,570 --> 01:20:16,440
Benjamin Netanyahu, para
producir resultados.

1557
01:20:18,340 --> 01:20:19,509
Dentro de ROC,

1558
01:20:19,510 --> 01:20:21,580
estábamos furiosos.

1559
01:20:23,310 --> 01:20:26,150
Los israelíes tomaron nuestro código
para el sistema de suministro

1560
01:20:26,750 --> 01:20:28,050
y lo cambiaron.

1561
01:20:29,450 --> 01:20:31,950
Luego, por su cuenta, sin nuestro acuerdo,

1562
01:20:31,960 --> 01:20:33,760
ellos lo pusieron en marcha.

1563
01:20:34,420 --> 01:20:36,320
2010 al mismo tiempo

1564
01:20:36,330 --> 01:20:38,129
empezaron a matar científicos iraníes...

1565
01:20:38,130 --> 01:20:39,860
¡y cagaron el código!

1566
01:20:40,300 --> 01:20:41,829
En lugar de esconderse,

1567
01:20:41,830 --> 01:20:44,299
el código comenzó a
apagar las computadoras,

1568
01:20:44,300 --> 01:20:46,100
lo que, naturalmente,
la gente se dio cuenta.

1569
01:20:48,000 --> 01:20:51,010
Debido a que tenían prisa,
se abrió la caja de Pandora.

1570
01:20:52,040 --> 01:20:53,139
Salió al aire

1571
01:20:53,140 --> 01:20:56,440
y se extendió por todo el mundo.

1572
01:21:01,620 --> 01:21:03,420
Gibney: El gusano se extendió rápidamente

1573
01:21:03,690 --> 01:21:05,519
pero de alguna manera se mantuvo invisible

1574
01:21:05,520 --> 01:21:07,560
hasta que fue identificado en Bielorrusia.

1575
01:21:08,560 --> 01:21:11,129
Poco después, la inteligencia
israelí confirmó

1576
01:21:11,130 --> 01:21:13,129
que lo había hecho en cooperación

1577
01:21:13,130 --> 01:21:15,129
del Servicio Federal de Seguridad de Rusia,

1578
01:21:15,130 --> 01:21:17,100
un sucesor de la KGB.

1579
01:21:18,670 --> 01:21:22,069
Así sucedió que la fórmula de
un arma secreta cibernética

1580
01:21:22,070 --> 01:21:23,739
diseñada por los EE.UU. e Israel

1581
01:21:23,740 --> 01:21:25,270
cayó en manos de Rusia

1582
01:21:25,810 --> 01:21:27,810
el país que estaba destinado a atacar.

1583
01:21:50,370 --> 01:21:51,899
Kiyaei: En el derecho internacional,

1584
01:21:51,900 --> 01:21:55,440
cuando algún país o una coalición de países

1585
01:21:55,670 --> 01:22:00,140
apuntan a una instalación nuclear,
se trata de un acto de guerra.

1586
01:22:01,040 --> 01:22:03,950
Por favor, seamos francos aquí.

1587
01:22:04,610 --> 01:22:07,320
Si no fuera Irán,

1588
01:22:07,950 --> 01:22:10,650
digamos una instalación
nuclear en Estados Unidos...

1589
01:22:11,920 --> 01:22:13,660
Fuera blanco de la misma manera...

1590
01:22:15,860 --> 01:22:17,490
El gobierno de Estados Unidos

1591
01:22:17,890 --> 01:22:20,630
no estaría sentado y
dejaría que esto continúe.

1592
01:22:21,460 --> 01:22:24,029
Gibney: ¿Stuxnet es un
ataque en tiempos de paz

1593
01:22:24,030 --> 01:22:25,190
a infraestructuras críticas?

1594
01:22:25,300 --> 01:22:28,400
Sí, lo es. yo... Mira,
cuando leí sobre ello,

1595
01:22:28,410 --> 01:22:31,109
Lo leí, y dije, "Whoa,
esto es un gran problema".

1596
01:22:31,110 --> 01:22:32,840
Sí.

1597
01:22:34,540 --> 01:22:37,079
Sanger: Las personas que estaban
ejecutando este programa,

1598
01:22:37,080 --> 01:22:38,549
incluyendo Leon Panetta,

1599
01:22:38,550 --> 01:22:40,550
el director de la CIA en el momento,

1600
01:22:41,150 --> 01:22:43,789
tuvo que bajar a la sala de situación

1601
01:22:43,790 --> 01:22:45,989
y encarar el presidente Obama,

1602
01:22:45,990 --> 01:22:49,520
vicepresidente Biden y
explicar que este programa

1603
01:22:49,790 --> 01:22:52,360
de repente se perdió.

1604
01:22:53,660 --> 01:22:55,160
El vicepresidente Biden,

1605
01:22:55,170 --> 01:22:57,730
en un punto durante esa discusión,

1606
01:22:58,570 --> 01:23:02,839
explotó, y culpó a los israelíes.

1607
01:23:02,840 --> 01:23:05,239
El dijo, "tienen que
haber sido los israelíes

1608
01:23:05,240 --> 01:23:07,309
quienes hicieron un cambio en el código

1609
01:23:07,310 --> 01:23:09,410
que le permitió salirse de control".

1610
01:23:11,280 --> 01:23:13,479
Richard Clarke: El presidente Obama
dijo que la máxima autoridad,

1611
01:23:13,480 --> 01:23:16,519
"dijo que no saldría de la red y lo hizo.

1612
01:23:16,520 --> 01:23:18,689
Me dijo que los iraníes
nunca se darían cuenta

1613
01:23:18,690 --> 01:23:20,660
que Estados Unidos. Ellos lo hicieron.

1614
01:23:20,960 --> 01:23:22,659
Me dijiste que tendría un efecto enorme

1615
01:23:22,660 --> 01:23:26,330
en su programa nuclear, y no lo hicieron ".

1616
01:23:28,030 --> 01:23:31,530
Sanger: La planta de Natanz es
inspeccionada cada dos semanas

1617
01:23:31,830 --> 01:23:35,040
por los inspectores de la agencia
internacional de energía atómica.

1618
01:23:35,470 --> 01:23:38,170
Y si coinciden lo que
se sabe de los ataques

1619
01:23:38,440 --> 01:23:41,340
con los informes de inspección,
se pueden ver los efectos.

1620
01:23:42,680 --> 01:23:44,879
Heinonen: Si tú vas a los
informes de la OIEA,

1621
01:23:44,880 --> 01:23:47,149
realmente muestran que
todas esas centrífugas

1622
01:23:47,150 --> 01:23:50,050
se apagaron y volaron.

1623
01:23:50,650 --> 01:23:54,020
Por mucho casi dos mil
quedaron comprometidas.

1624
01:23:55,190 --> 01:23:56,659
Cuando se pone esto junto,

1625
01:23:56,660 --> 01:24:00,630
no me sorprendería que se
retrasó su programa por un año.

1626
01:24:01,000 --> 01:24:04,799
Pero luego en los años 2012-13

1627
01:24:04,800 --> 01:24:08,100
y mirando cómo las centrífugas
comenzaron a subir de nuevo.

1628
01:24:08,370 --> 01:24:09,969
Kiyaei: el número de centrífugas de Irán

1629
01:24:09,970 --> 01:24:11,839
subió exponencialmente,

1630
01:24:11,840 --> 01:24:15,909
a 20.000, con una reserva
de uranio poco enriquecido.

1631
01:24:15,910 --> 01:24:18,210
Esto no es... estos son números altos.

1632
01:24:19,080 --> 01:24:21,549
Las instalaciones nucleares
de Irán se han expandido

1633
01:24:21,550 --> 01:24:24,149
con la construcción de Fordow

1634
01:24:24,150 --> 01:24:26,750
y otras instalaciones altamente protegidas.

1635
01:24:28,820 --> 01:24:31,590
Así, irónicamente, la guerra cibernética...

1636
01:24:32,390 --> 01:24:35,000
Asesinato de sus científicos nucleares,

1637
01:24:35,430 --> 01:24:38,700
sanciones económicas, el
aislamiento político...

1638
01:24:40,570 --> 01:24:43,069
Irán ha pasado por "a" a "x"

1639
01:24:43,070 --> 01:24:47,679
de cada letra de las políticas
de los EE.UU., Israel,

1640
01:24:47,680 --> 01:24:51,810
y los que se aliaron con ellos
para tener a Irán en su lugar,

1641
01:24:52,350 --> 01:24:55,280
y que en realidad han hecho
el programa nuclear de Irán

1642
01:24:55,290 --> 01:24:58,020
más avanzado de lo que era antes.

1643
01:25:02,190 --> 01:25:03,929
Mossad operativo: Esto es un muy

1644
01:25:03,930 --> 01:25:07,059
muy peligroso en el campo de
minas que estamos caminando,

1645
01:25:07,060 --> 01:25:09,960
y naciones que deciden

1646
01:25:09,970 --> 01:25:12,170
realizar las acciones encubiertas

1647
01:25:13,300 --> 01:25:16,340
deberían tomar en consideración

1648
01:25:16,970 --> 01:25:21,780
todos los efectos, incluidos
los efectos morales.

1649
01:25:22,410 --> 01:25:26,449
Yo diría que este es el precio

1650
01:25:26,450 --> 01:25:30,790
que tenemos que pagar en esta...
en esta guerra,

1651
01:25:31,120 --> 01:25:33,650
y nuestra hoja de la justicia

1652
01:25:33,660 --> 01:25:35,060
no debe ser tan afilada.

1653
01:25:40,900 --> 01:25:43,299
Gibney: En Israel y en los Estados Unidos,

1654
01:25:43,300 --> 01:25:45,630
la hoja de la justicia
corta en ambos sentidos,

1655
01:25:46,170 --> 01:25:48,700
hiriendo a los objetivos y atacantes.

1656
01:25:49,770 --> 01:25:52,170
Cuando Stuxnet infectó
computadoras estadounidenses,

1657
01:25:52,180 --> 01:25:54,240
del Departamento de Seguridad Nacional,

1658
01:25:54,580 --> 01:25:57,510
Conscientes de la puesta en marcha
de armas informáticas por la NSA,

1659
01:25:57,780 --> 01:26:00,949
enormes recursos dedicados para
proteger a los estadounidenses

1660
01:26:00,950 --> 01:26:02,250
de su propio gobierno.

1661
01:26:02,750 --> 01:26:05,190
Habíamos conocido al
enemigo y fuimos nosotros.

1662
01:26:10,960 --> 01:26:12,629
Sean Paul McGurk: El propósito
de las estaciones de reloj que

1663
01:26:12,630 --> 01:26:14,799
para que veas en frente
de ti los datos

1664
01:26:14,800 --> 01:26:16,260
que vienen avisándote de múltiples

1665
01:26:16,270 --> 01:26:17,999
de lo que podrían ser las
amenazas informáticas,

1666
01:26:18,000 --> 01:26:19,430
así que si vemos las amenazas,

1667
01:26:19,440 --> 01:26:22,000
podemos proporcionar
recomendaciones en tiempo real

1668
01:26:22,010 --> 01:26:25,240
tanto a empresas privadas, así
como a agencias federales.

1669
01:26:29,850 --> 01:26:32,279
Sí, absolutamente. Estaríamos más
que felices de discutir eso.

1670
01:26:32,280 --> 01:26:33,349
Periodista Mujer: sean, es que...

1671
01:26:33,350 --> 01:26:35,949
McGurk: A principios de julio
de 2010, recibimos una llamada

1672
01:26:35,950 --> 01:26:38,550
que decía que esta pieza
de malware fue descubierto

1673
01:26:38,560 --> 01:26:40,000
y podíamos tomar una mirada en ella.

1674
01:26:41,560 --> 01:26:43,059
Cuando empezamos el análisis,

1675
01:26:43,060 --> 01:26:45,390
dijimos "oh, mierda" un momento, ya sabes,

1676
01:26:45,400 --> 01:26:47,229
donde nos sentamos y dijimos, esto es algo

1677
01:26:47,230 --> 01:26:48,359
que es significativo.

1678
01:26:48,360 --> 01:26:50,100
Está impactando el control industrial.

1679
01:26:50,330 --> 01:26:52,799
Puede interrumpir hasta el punto
en el que podría causar daños

1680
01:26:52,800 --> 01:26:54,869
y no sólo un daño en el equipamiento,

1681
01:26:54,870 --> 01:26:56,940
pero potencialmente daña o
causa pérdida de vidas.

1682
01:26:57,710 --> 01:26:59,909
Estábamos muy preocupados porque Stuxnet

1683
01:26:59,910 --> 01:27:01,679
era algo que no habíamos visto antes.

1684
01:27:01,680 --> 01:27:03,809
Así que no dormimos esa noche.

1685
01:27:03,810 --> 01:27:06,710
Básicamente, tomamos los teléfonos, y
llamamos a todo el mundo que conocíamos,

1686
01:27:06,720 --> 01:27:09,950
informando a la secretaria,
informando a la Casa Blanca,

1687
01:27:10,150 --> 01:27:12,220
informando a los otros
departamentos y organismos,

1688
01:27:12,390 --> 01:27:15,089
despertando al mundo, y
averiguando lo que estaba pasando

1689
01:27:15,090 --> 01:27:17,290
con este malware en particular.

1690
01:27:19,090 --> 01:27:20,359
Buenos días, presidente Lieberman,

1691
01:27:20,360 --> 01:27:21,630
miembro de alto nivel Collins.

1692
01:27:22,200 --> 01:27:23,999
Algo tan simple e inocuo es esto

1693
01:27:24,000 --> 01:27:26,169
se convierte en un reto para
todos nosotros por mantener

1694
01:27:26,170 --> 01:27:27,642
en control de rendición
de cuentas de

1695
01:27:27,654 --> 01:27:29,450
nuestros sistemas de
infraestructura crítica.

1696
01:27:29,610 --> 01:27:31,740
En realidad, esto contiene
el virus Stuxnet.

1697
01:27:31,940 --> 01:27:33,409
Se me ha pedido en varias ocasiones,

1698
01:27:33,410 --> 01:27:35,240
"¿Pensaste que esto fue por nosotros?"

1699
01:27:35,250 --> 01:27:38,949
Y en... en ningún momento
cruzó por nuestra mente,

1700
01:27:38,950 --> 01:27:41,750
porque estábamos viendo el punto de vista,

1701
01:27:42,080 --> 01:27:44,049
¿Esto es algo que viene
después de la patria?

1702
01:27:44,050 --> 01:27:46,619
Ya sabes, lo que... tendrá
potencialmente impacto,

1703
01:27:46,620 --> 01:27:49,420
ya sabes, en nuestro control industrial
aquí en los Estados Unidos

1704
01:27:49,860 --> 01:27:52,790
Yo lo comparo con el campo de batalla.

1705
01:27:52,960 --> 01:27:54,929
No creo que el francotirador
que está detrás de ti

1706
01:27:54,930 --> 01:27:56,450
va a estar disparando al mismo tiempo,

1707
01:27:56,600 --> 01:27:58,200
porque esperas estar de su lado.

1708
01:27:58,730 --> 01:28:02,439
En realidad, no sabemos
quién fue el atacante

1709
01:28:02,440 --> 01:28:03,840
en el caso de Stuxnet.

1710
01:28:04,040 --> 01:28:06,270
Así que nos ayudan a entender un poco más

1711
01:28:06,540 --> 01:28:08,710
qué es esto

1712
01:28:09,410 --> 01:28:14,820
que cuyo origen y destino no entendemos.

1713
01:28:16,050 --> 01:28:18,149
Gibney: ¿Alguien
te dio alguna indicación

1714
01:28:18,150 --> 01:28:20,319
que era algo que ya conocían?

1715
01:28:20,320 --> 01:28:23,059
No, en ningún momento me dio
la impresión de alguien

1716
01:28:23,060 --> 01:28:25,929
que eso es bueno, ya sabes,
una palmadita en la cabeza,

1717
01:28:25,930 --> 01:28:27,399
y... y correr por la puerta.

1718
01:28:27,400 --> 01:28:29,260
Nunca recibí una orden de renuncia.

1719
01:28:29,270 --> 01:28:32,900
Nunca... nunca a nadie le
dije, "deja de mirar esto".

1720
01:28:33,500 --> 01:28:37,309
¿Pensamos que esto fue
un actor estado-nación

1721
01:28:37,310 --> 01:28:39,739
y que hay un número
limitado de estados-nación

1722
01:28:39,740 --> 01:28:43,140
que tienen esa capacidad avanzada.

1723
01:28:44,980 --> 01:28:47,249
Gibney: Seán McGurk,
director de la cibernética

1724
01:28:47,250 --> 01:28:48,980
del Departamento de Seguridad Nacional,

1725
01:28:48,990 --> 01:28:51,819
testificó ante el Senado sobre cómo pensaba

1726
01:28:51,820 --> 01:28:54,920
que Stuxnet fue una aterradora
amenaza a los Estados Unidos.

1727
01:28:55,190 --> 01:28:56,459
¿No es un problema?

1728
01:28:56,460 --> 01:28:58,360
Yo no... y... y cómo... ¿Qué quieres decir?

1729
01:28:58,630 --> 01:29:01,030
¿Que Stuxnet fue una mala idea?

1730
01:29:01,430 --> 01:29:04,099
Gibney: No, no, no, sólo que
el sabía lo que era

1731
01:29:04,100 --> 01:29:05,060
y lo ataca...

1732
01:29:05,090 --> 01:29:05,930
yo... lo entiendo.

1733
01:29:05,940 --> 01:29:07,339
- Gibney: Sí... - Sí,

1734
01:29:07,340 --> 01:29:08,940
Él estaba respondiendo que somos...

1735
01:29:10,270 --> 01:29:12,139
la infraestructura crítica
en los Estados Unidos.

1736
01:29:12,140 --> 01:29:13,839
Sí. ¡El gusano está suelto!

1737
01:29:13,840 --> 01:29:15,709
Gibney: El gusano está suelto. Entiendo.

1738
01:29:15,710 --> 01:29:18,710
Pero hay... Hay una teoría más

1739
01:29:18,720 --> 01:29:20,310
que tiene que ver si o no,

1740
01:29:20,320 --> 01:29:22,549
con David Sanger...

1741
01:29:22,550 --> 01:29:24,449
Tengo la trama secundaria,
y ¿quién hizo eso?

1742
01:29:24,450 --> 01:29:26,350
¿Fueron los israelíes? Y, sí,...

1743
01:29:26,960 --> 01:29:29,859
Yo realmente no sé, y a
pesar de que no lo sé,

1744
01:29:29,860 --> 01:29:31,660
Todavía no puedo hablar
de ello, ¿de acuerdo?

1745
01:29:31,860 --> 01:29:35,400
Stuxnet fue la acción encubierta
de alguien, ¿de acuerdo?

1746
01:29:35,630 --> 01:29:37,299
Y la definición de la acción encubierta

1747
01:29:37,300 --> 01:29:40,199
es una actividad en la que
tú quieres tener a la mano

1748
01:29:40,200 --> 01:29:42,200
que el autor siempre oculta.

1749
01:29:42,570 --> 01:29:45,739
Por lo tanto, por definición,
esto va a terminar en este

1750
01:29:45,740 --> 01:29:47,640
"No hablemos de estas cosas" caja.

1751
01:29:53,320 --> 01:29:56,180
Sanger: al día de hoy, el
gobierno de los Estados Unidos

1752
01:29:56,190 --> 01:29:58,319
nunca ha reconocido

1753
01:29:58,320 --> 01:30:02,790
llevar a cabo un ataque cibernético
ofensivo a cualquier parte del mundo.

1754
01:30:04,830 --> 01:30:09,729
Pero gracias al Sr. Snowden,
sabemos que en el año 2012

1755
01:30:09,730 --> 01:30:12,130
el presidente Obama emitió
una orden ejecutiva

1756
01:30:12,330 --> 01:30:15,069
que expuso algunas condiciones

1757
01:30:15,070 --> 01:30:17,539
bajo las cuales las armas
informáticas pueden ser utilizadas.

1758
01:30:17,540 --> 01:30:21,109
Y curiosamente, cada uso
de un arma cibernética

1759
01:30:21,110 --> 01:30:24,150
requiere de aprobación presidencial.

1760
01:30:25,380 --> 01:30:29,219
Esto es sólo la realidad en el mundo físico

1761
01:30:29,220 --> 01:30:31,090
para armas nucleares.

1762
01:30:42,400 --> 01:30:44,699
Clarke: La guerra nuclear y las
armas nucleares son muy diferentes

1763
01:30:44,700 --> 01:30:46,569
de armas de guerra y ciberarmas.

1764
01:30:46,570 --> 01:30:49,539
Una vez dije esto, hay algunas similitudes.

1765
01:30:49,540 --> 01:30:51,940
Y a principios de 1960,

1766
01:30:52,370 --> 01:30:54,279
el gobierno de Estados Unidos se dio cuenta

1767
01:30:54,280 --> 01:30:56,340
que tenía miles de armas nucleares,

1768
01:30:56,550 --> 01:30:58,209
grandes y pequeñas,

1769
01:30:58,210 --> 01:31:00,550
armas en jeeps, armas en los submarinos,

1770
01:31:01,420 --> 01:31:03,549
y realmente no tenía una doctrina.

1771
01:31:03,550 --> 01:31:05,389
Realmente no tenía una estrategia.

1772
01:31:05,390 --> 01:31:07,150
Realmente no tenía una comprensión

1773
01:31:07,420 --> 01:31:09,559
a nivel de políticas
acerca de cómo se usuaría

1774
01:31:09,560 --> 01:31:10,720
todas estas cosas.

1775
01:31:11,290 --> 01:31:13,290
Y así académicos

1776
01:31:13,300 --> 01:31:16,129
comenzaron a publicar
documentos no clasificados

1777
01:31:16,130 --> 01:31:20,000
acerca de la guerra nuclear
y las armas nucleares.

1778
01:31:22,470 --> 01:31:23,740
Sanger: Y el resultado fue

1779
01:31:24,110 --> 01:31:26,439
más de 20 años, en los Estados Unidos,

1780
01:31:26,440 --> 01:31:29,140
tuvimos debates nacionales muy vigorosos

1781
01:31:29,680 --> 01:31:33,210
acerca de cómo queremos ir en
el uso de armas nucleares.

1782
01:31:36,590 --> 01:31:38,850
Y no sólo a causa del congreso

1783
01:31:38,860 --> 01:31:41,259
y la gente en el poder
ejecutivo en Washington

1784
01:31:41,260 --> 01:31:42,989
piensen en estas cosas,

1785
01:31:42,990 --> 01:31:46,260
causó que los rusos
pensaran en estas cosas.

1786
01:31:47,200 --> 01:31:50,429
Y de ahí creció la doctrina nuclear,

1787
01:31:50,430 --> 01:31:52,099
destrucción mutua asegurada,

1788
01:31:52,100 --> 01:31:57,240
todo eso complica el conjunto
de las dinámicas nucleares.

1789
01:31:57,840 --> 01:32:00,809
Hoy en día, este tema es de
vital importancia, al menos,

1790
01:32:00,810 --> 01:32:02,879
hemos visto lo que puede lograrse

1791
01:32:02,880 --> 01:32:04,549
cuando nos unimos.

1792
01:32:04,550 --> 01:32:08,720
No podemos tener esa discusión de
una manera sensible en este momento

1793
01:32:08,980 --> 01:32:11,049
acerca de ciber-guerra y armas cibernéticas

1794
01:32:11,050 --> 01:32:12,420
porque todo es secreto.

1795
01:32:13,360 --> 01:32:16,559
Y cuando tú entras en una discusión

1796
01:32:16,560 --> 01:32:19,659
con la gente en el gobierno, la
gente todavía en el gobierno,

1797
01:32:19,660 --> 01:32:21,436
las personas que tienen
autorización de seguridad,

1798
01:32:21,460 --> 01:32:22,900
te topas con una pared de ladrillos.

1799
01:32:22,960 --> 01:32:24,299
Tratando de detener a Irán

1800
01:32:24,300 --> 01:32:27,639
es realmente el... mi trabajo
número uno, y creo que...

1801
01:32:27,640 --> 01:32:29,039
Anfitrión: Y déjame
pedirte, en ese contexto,

1802
01:32:29,040 --> 01:32:31,069
acerca del virus informático
Stuxnet potencialmente...

1803
01:32:31,070 --> 01:32:32,910
Usted puede preguntar,
pero no voy a comentar.

1804
01:32:33,710 --> 01:32:34,809
Anfitrión: ¿Puede decirnos algo?

1805
01:32:34,810 --> 01:32:35,979
No.

1806
01:32:35,980 --> 01:32:38,409
¿Qué cree que ha tenido mayor impacto

1807
01:32:38,410 --> 01:32:40,549
en su toma de decisiones nucleares

1808
01:32:40,550 --> 01:32:42,249
el virus Stuxnet?

1809
01:32:42,250 --> 01:32:44,519
No puedo hablar de Stuxnet.

1810
01:32:44,520 --> 01:32:48,920
No puedo ni siquiera hablar de la
operación en centrífugas iraníes.

1811
01:32:49,090 --> 01:32:51,329
¿EE.UU. estuvo implicado de alguna manera

1812
01:32:51,330 --> 01:32:52,930
en el desarrollo de Stuxnet?

1813
01:32:53,400 --> 01:32:56,099
Es difícil entrar en cualquier
tipo de comentario al respecto

1814
01:32:56,100 --> 01:32:58,500
hasta que hayamos terminado cualquier...
Nuestra examinación.

1815
01:32:59,070 --> 01:33:00,399
Pero, señor, no estoy pidiendo que

1816
01:33:00,400 --> 01:33:02,369
si cree que otro país estaba involucrado.

1817
01:33:02,370 --> 01:33:04,369
Le estoy preguntando si los EE.UU.
Estaba involucrado.

1818
01:33:04,370 --> 01:33:06,739
Y estamos... Esto no es algo

1819
01:33:06,740 --> 01:33:08,740
que vamos a ser capaces de
responder en este punto.

1820
01:33:09,040 --> 01:33:11,379
Mira, durante mucho tiempo,
yo tuve el temor de que

1821
01:33:11,380 --> 01:33:12,879
en realidad no podía decir la frase

1822
01:33:12,880 --> 01:33:14,549
"Ataque a la red informática".

1823
01:33:14,550 --> 01:33:17,419
Este material es horriblemente
sobreclasificado,

1824
01:33:17,420 --> 01:33:19,550
y si entra de alguna forma en una...

1825
01:33:19,560 --> 01:33:22,359
discusión pública madura

1826
01:33:22,360 --> 01:33:24,889
en cuanto a lo que es como una democracia

1827
01:33:24,890 --> 01:33:29,060
se quiere que nuestra nación está
aquí en el dominio cibernético.

1828
01:33:29,070 --> 01:33:31,899
Ahora, soy un ex director
de la NSA y la CIA

1829
01:33:31,900 --> 01:33:33,870
diciendo estas cosas clasificadas.

1830
01:33:34,100 --> 01:33:37,609
Una de las razones de que esto sea
altamente clasificado es porque

1831
01:33:37,610 --> 01:33:39,209
se trata de un peculiar sistema de armas.

1832
01:33:39,210 --> 01:33:41,209
Este es un sistema de armas que se sale

1833
01:33:41,210 --> 01:33:42,540
de la comunidad de espionaje,

1834
01:33:42,550 --> 01:33:45,810
Y... y esas personas tienen la
costumbre de ser discretas.

1835
01:33:45,820 --> 01:33:48,119
El secreto sigue siendo
justificable en ciertos casos

1836
01:33:48,120 --> 01:33:51,319
para proteger las fuentes o para
proteger la seguridad nacional

1837
01:33:51,320 --> 01:33:54,489
pero cuando tratamos con el secreto,
no nos ocultamos detrás de él

1838
01:33:54,490 --> 01:33:58,429
utilizándolo como excusa para
no revelar algo correctamente

1839
01:33:58,430 --> 01:34:00,459
que debe ser sabido

1840
01:34:00,460 --> 01:34:01,729
o que el pueblo estadounidense

1841
01:34:01,730 --> 01:34:04,100
necesitará en última instancia verlo.

1842
01:34:05,670 --> 01:34:07,739
Gibney: Aunque la mayoría de los
funcionarios del gobierno se negaron

1843
01:34:07,740 --> 01:34:09,200
a reconocer la operación,

1844
01:34:09,800 --> 01:34:12,570
al menos una información privilegiada
clave hizo revelar partes de la historia

1845
01:34:12,580 --> 01:34:13,670
a la prensa.

1846
01:34:13,680 --> 01:34:17,579
En 2012, David Sanger
escribió un relato detallado

1847
01:34:17,580 --> 01:34:20,910
de los Juegos Olímpicos que
desenmascararon la extensa operación

1848
01:34:20,920 --> 01:34:22,849
entre los EE.UU. e Israel

1849
01:34:22,850 --> 01:34:25,090
para lanzar ataques cibernéticos en Natanz.

1850
01:34:25,950 --> 01:34:27,819
Sanger: La publicación de esta historia

1851
01:34:27,820 --> 01:34:29,859
vino de un momento que resultó que había

1852
01:34:29,860 --> 01:34:32,659
una serie de otras historias de
seguridad nacional no relacionadas

1853
01:34:32,660 --> 01:34:35,329
siendo publicadas, conducieron al anuncio

1854
01:34:35,330 --> 01:34:38,700
de las investigaciones realizadas
por el Ministerio Público.

1855
01:34:39,170 --> 01:34:41,469
Gibney: ¿En... en la prensa
y en las revelaciones?

1856
01:34:41,470 --> 01:34:43,000
En la prensa y en la revelaciones.

1857
01:34:45,470 --> 01:34:46,639
Gibney: Poco después del artículo,

1858
01:34:46,640 --> 01:34:48,809
la administración de Obama acusó

1859
01:34:48,810 --> 01:34:51,849
al General James Cartwright
de una investigación criminal

1860
01:34:51,850 --> 01:34:53,110
por la presunta filtración

1861
01:34:53,120 --> 01:34:55,450
clasificada de los detalles
acerca de Stuxnet.

1862
01:34:56,820 --> 01:34:58,319
Periodista: Hay informes
de ataques cibernéticos

1863
01:34:58,320 --> 01:35:01,119
sobre el programa nuclear
iraní que ordenaron.

1864
01:35:01,120 --> 01:35:02,620
¿Cuál es su reacción a esta
información que está saliendo?

1865
01:35:02,630 --> 01:35:04,220
Bueno, en primero que todo, no estoy
para hacer comentarios sobre el...

1866
01:35:04,230 --> 01:35:07,590
sobre los detalles...

1867
01:35:09,960 --> 01:35:14,270
De lo que se supone que son
elementos clasificados.

1868
01:35:15,070 --> 01:35:17,440
Desde que he estado en el
cargo, mi actitud ha sido

1869
01:35:17,670 --> 01:35:20,940
tolerancia cero para este
tipo de filtraciones.

1870
01:35:21,540 --> 01:35:23,210
Tenemos mecanismos

1871
01:35:23,510 --> 01:35:27,050
donde, si podemos eliminar a
personas que han filtrado,

1872
01:35:27,850 --> 01:35:29,280
van a sufrir las consecuencias.

1873
01:35:29,650 --> 01:35:32,049
Se convirtió en un problema importante

1874
01:35:32,050 --> 01:35:34,319
y una investigación muy amplia

1875
01:35:34,320 --> 01:35:36,759
en la que creo que la mayoría de
las personas que se autorizaron

1876
01:35:36,760 --> 01:35:38,329
para los juegos olímpicos en algún momento

1877
01:35:38,330 --> 01:35:40,190
habían sido, ya sabes,
interrogados y así sucesivamente.

1878
01:35:40,200 --> 01:35:41,899
Cuando Stuxnet golpeó a los
medios de comunicación,

1879
01:35:41,900 --> 01:35:44,099
todos de nuestra oficina pasamos
por el detector de mentiras,

1880
01:35:44,100 --> 01:35:45,699
incluyendo a las personas
que no sabían una mierda.

1881
01:35:45,700 --> 01:35:47,840
Ya sabes, interrogaron a
internos, por amor de Dios.

1882
01:35:48,370 --> 01:35:49,769
Estos son actos criminales

1883
01:35:49,770 --> 01:35:51,410
cuando libraron información de este tipo,

1884
01:35:51,940 --> 01:35:55,780
y llevaremos a cabo
exhaustivas investigaciones

1885
01:35:56,380 --> 01:35:58,150
como lo hemos hecho en el pasado.

1886
01:36:00,180 --> 01:36:02,420
Gibney: La administración
nunca presentó cargos,

1887
01:36:02,750 --> 01:36:04,549
posiblemente miedo de que un procesamiento

1888
01:36:04,550 --> 01:36:07,420
revelaría detalles de
anuncios sobre Stuxnet.

1889
01:36:08,360 --> 01:36:11,789
A día de hoy, nadie en los gobiernos
de Estados Unidos o de Israel

1890
01:36:11,790 --> 01:36:13,859
ha reconocido oficialmente la existencia

1891
01:36:13,860 --> 01:36:15,330
de la operación conjunta.

1892
01:36:17,300 --> 01:36:18,769
Yo nunca estuve en peligro

1893
01:36:18,770 --> 01:36:20,530
operaciones en curso del campo,

1894
01:36:20,540 --> 01:36:24,610
pero debemos ser capaces
de hablar de capacidad.

1895
01:36:25,970 --> 01:36:27,470
Podemos hablar de nuestros...

1896
01:36:28,610 --> 01:36:31,380
destructores de búnkeres, ¿por qué
no de nuestras armas informáticas?

1897
01:36:31,750 --> 01:36:32,810
Es decir, el secreto

1898
01:36:32,820 --> 01:36:34,520
de la operación ha sido revelado.

1899
01:36:36,050 --> 01:36:38,089
Nuestros amigos de Israel tomaron un arma

1900
01:36:38,090 --> 01:36:39,550
que desarrollamos en forma conjunta,

1901
01:36:39,560 --> 01:36:41,690
en parte para mantener a
Israel de hacer algo loco,

1902
01:36:42,120 --> 01:36:43,920
y luego la usaron por su
cuenta de alguna manera

1903
01:36:43,930 --> 01:36:45,289
que voló la tapa de la operación

1904
01:36:45,290 --> 01:36:46,459
y pudo haber conducido a la guerra.

1905
01:36:46,460 --> 01:36:47,900
¿Y no podemos hablar de eso?

1906
01:36:52,430 --> 01:36:54,470
Mowatt-Larssen: Hay una
manera de hablar de Stuxnet.

1907
01:36:54,900 --> 01:36:56,269
Sucedió.

1908
01:36:56,270 --> 01:36:59,139
Que... que dicen que no ocurrió es...
es absurdo.

1909
01:36:59,140 --> 01:37:02,579
Así que el hecho sucedió es lo que
realmente lo que estamos hablando aquí.

1910
01:37:02,580 --> 01:37:04,409
¿Cuáles...? ¿Cuáles son las implicaciones

1911
01:37:04,410 --> 01:37:07,250
del hecho de que ahora estamos
en un mundo post-Stuxnet?

1912
01:37:07,750 --> 01:37:10,180
Lo que dije a David Sanger fue,

1913
01:37:10,190 --> 01:37:12,890
"Entiendo la diferencia en
la destrucción es dramática,

1914
01:37:13,120 --> 01:37:15,590
pero esto tiene el tufillo
de agosto de 1945".

1915
01:37:16,420 --> 01:37:18,060
Alguien acaba de utilizar una nueva arma,

1916
01:37:18,360 --> 01:37:21,090
y esta arma no se volverá
a poner en la caja.

1917
01:37:21,530 --> 01:37:24,199
Yo... No conozco los detalles operativos

1918
01:37:24,200 --> 01:37:27,130
y no sé lo que alguien hizo o dejó de hacer

1919
01:37:27,140 --> 01:37:29,770
antes de que alguien decidiera
usar el arma, de acuerdo.

1920
01:37:30,100 --> 01:37:31,339
Sé esto.

1921
01:37:31,340 --> 01:37:33,240
Si vamos a salir y hacer algo,

1922
01:37:34,010 --> 01:37:36,110
la mayor parte del resto
del mundo piensa ahora

1923
01:37:37,880 --> 01:37:40,750
y es algo que ahora se sienten
legitimados para hacerlo así.

1924
01:37:42,150 --> 01:37:43,619
Pero las reglas de combate,

1925
01:37:43,620 --> 01:37:46,189
las normas internacionales,
normas de tratados,

1926
01:37:46,190 --> 01:37:48,020
no existen en este momento.

1927
01:37:51,860 --> 01:37:55,029
Brown: El derecho de la guerra, ya que
comenzó a desarrollarse hace tanto tiempo

1928
01:37:55,030 --> 01:37:58,600
depende realmente del pensamiento
de las cosas cinéticamente

1929
01:37:58,970 --> 01:38:00,470
y el reino físico.

1930
01:38:00,740 --> 01:38:04,140
Así, por ejemplo, pensamos
en términos de ataques.

1931
01:38:05,070 --> 01:38:07,309
Sabes que un ataque cuando
sucede en el mundo cinético.

1932
01:38:07,310 --> 01:38:09,039
No es realmente de mucho de misterio.

1933
01:38:09,040 --> 01:38:11,980
Pero en el ciberespacio
es confuso a pensar,

1934
01:38:12,550 --> 01:38:16,220
¿Hasta dónde tenemos que llegar antes
de que algo se considere un ataque?

1935
01:38:16,380 --> 01:38:20,150
Así que tenemos que tomar
todo el vocabulario

1936
01:38:20,660 --> 01:38:23,489
y los términos que
utilizamos en la estrategia

1937
01:38:23,490 --> 01:38:25,130
y operaciones militares

1938
01:38:25,360 --> 01:38:28,430
y adaptarlos al reino cibernético.

1939
01:38:29,760 --> 01:38:31,199
Sanger: Para lo nuclear hacemos éstos

1940
01:38:31,200 --> 01:38:33,130
amplios regímenes de inspección.

1941
01:38:33,430 --> 01:38:35,500
Los rusos van a ver nuestros silos.

1942
01:38:35,840 --> 01:38:37,440
Vamos y miraramos sus silos.

1943
01:38:37,910 --> 01:38:39,990
Por mal que se pongan las
cosas entre los dos países,

1944
01:38:40,110 --> 01:38:42,009
esos regímenes de inspección
se han mantenido.

1945
01:38:42,010 --> 01:38:44,909
Pero trabajar para que nuestra...
Para cibernética

1946
01:38:44,910 --> 01:38:46,480
sería prácticamente imposible.

1947
01:38:46,780 --> 01:38:48,150
¿Cuando envías a tu inspector?

1948
01:38:48,520 --> 01:38:50,580
Dentro de la computadora
portátil, ya sabes...

1949
01:38:50,920 --> 01:38:53,526
¿Cuántas computadoras portátiles están
ahí en los Estados Unidos y Rusia?

1950
01:38:53,550 --> 01:38:55,759
Es mucho más difícil en el área cibernética

1951
01:38:55,760 --> 01:38:58,089
construir un régimen internacional

1952
01:38:58,090 --> 01:39:01,129
basado en compromisos y reglas
de la carretera de tratados

1953
01:39:01,130 --> 01:39:02,299
y así sucesivamente.

1954
01:39:02,300 --> 01:39:05,599
Aunque, hemos tratado de tener
conversaciones con los chinos

1955
01:39:05,600 --> 01:39:07,630
y rusos y así sucesivamente de eso,

1956
01:39:07,640 --> 01:39:09,000
pero es muy difícil.

1957
01:39:10,100 --> 01:39:13,609
Brown: En este momento, la
norma en el ciberespacio es

1958
01:39:13,610 --> 01:39:14,940
hacer lo que se pueda.

1959
01:39:15,940 --> 01:39:18,350
Eso no es una buena norma,
pero es la norma que tenemos.

1960
01:39:18,910 --> 01:39:20,979
Esta es la norma que es
preferida por los estados

1961
01:39:20,980 --> 01:39:23,619
que están participando en un montón
de diferentes tipos de actividades

1962
01:39:23,620 --> 01:39:25,980
que se sienten que están
beneficiando su seguridad nacional.

1963
01:39:26,890 --> 01:39:29,489
Yadlin: Los que sobresalen
en la lucha virtual

1964
01:39:29,490 --> 01:39:32,289
están tratando de frenar el proceso

1965
01:39:32,290 --> 01:39:33,960
de la creación de la regulación.

1966
01:39:34,430 --> 01:39:38,269
Los que son víctimas nos
gusta la regulación

1967
01:39:38,270 --> 01:39:42,000
para estar abiertos como...
tan pronto como sea posible.

1968
01:39:44,170 --> 01:39:47,009
Brown: El derecho internacional en
esta área ha sido escrita por encargo,

1969
01:39:47,010 --> 01:39:50,109
y el derecho consuetudinario
requiere que una nación diga,

1970
01:39:50,110 --> 01:39:52,150
esto es lo que hicimos y
esto es por qué lo hicimos.

1971
01:39:52,650 --> 01:39:55,579
Y los EE.UU. no quiere empujar
la ley en esa dirección

1972
01:39:55,580 --> 01:39:58,020
y por lo que decide no
revelar su participación.

1973
01:39:58,590 --> 01:40:00,789
Y una de las razones por las que
yo pensaba que era importante

1974
01:40:00,790 --> 01:40:03,659
contar la historia de los Juegos Olímpicos

1975
01:40:03,660 --> 01:40:06,459
no es simplemente porque es una
historia estupenda de espionaje,

1976
01:40:06,460 --> 01:40:09,700
es porque como nación...

1977
01:40:10,870 --> 01:40:14,430
necesitamos tener un debate acerca de
cómo queremos utilizar armas informáticas

1978
01:40:14,670 --> 01:40:18,170
porque somos la nación más
vulnerables en la tierra

1979
01:40:18,340 --> 01:40:20,170
por ciberataques a nosotros mismos.

1980
01:40:24,150 --> 01:40:26,649
McGurk: Si te levantas por la
mañana y se apaga el despertador

1981
01:40:26,650 --> 01:40:31,020
y al hacer el café y la bomba de gas
y al usar el cajero automático,

1982
01:40:31,550 --> 01:40:33,350
tienen contacto con el sistemas
de control industrial.

1983
01:40:33,360 --> 01:40:35,020
Eso es lo que impulsa nuestras vidas.

1984
01:40:35,360 --> 01:40:37,989
Y, por desgracia, estos
sistemas están conectados

1985
01:40:37,990 --> 01:40:41,659
e interconectados de alguna
manera que los hacen vulnerables.

1986
01:40:41,660 --> 01:40:44,399
Los sistemas de infraestructura
crítica en general, se construyeron

1987
01:40:44,400 --> 01:40:47,030
hacer años y años sin seguridad en mente

1988
01:40:47,040 --> 01:40:49,139
y no se dieron cuenta que
las cosas cambiarían,

1989
01:40:49,140 --> 01:40:51,369
tal vez no los destinaron incluso
a ser conectados a Internet.

1990
01:40:51,370 --> 01:40:54,470
Y hemos visto, a través de una
gran cantidad de experimentación

1991
01:40:54,480 --> 01:40:57,110
también por desgracia, una
gran cantidad de ataques

1992
01:40:57,410 --> 01:40:59,749
que la mayoría de estos sistemas
son relativamente fáciles

1993
01:40:59,750 --> 01:41:02,420
para un hacker sofisticado poder entrar.

1994
01:41:04,390 --> 01:41:06,189
Supongamos que estás a cargo
del sistema de control

1995
01:41:06,190 --> 01:41:08,920
de un ferrocarril. Puedes cambiar pistas.

1996
01:41:09,390 --> 01:41:11,689
Podrías causar descarrilamientos de trenes

1997
01:41:11,690 --> 01:41:13,490
transportando materiales explosivos.

1998
01:41:14,700 --> 01:41:17,930
Qué pasaría si tú estuvieras en el
sistema de control de gasoductos

1999
01:41:18,270 --> 01:41:20,830
y cuando una válvula que se
supone que debería estar abierta,

2000
01:41:20,840 --> 01:41:23,500
está cerrada y se acumula la presión

2001
01:41:23,700 --> 01:41:25,240
y el oleoducto explota.

2002
01:41:26,210 --> 01:41:30,140
Supongamos que somos una
empresa de energía eléctrica

2003
01:41:30,550 --> 01:41:32,450
o de distribución de energía eléctrica

2004
01:41:32,710 --> 01:41:34,750
y sabemos que fuimos hackeados

2005
01:41:35,120 --> 01:41:37,549
por entidades extranjeras
que tienen la capacidad

2006
01:41:37,550 --> 01:41:39,190
de apagar la red eléctrica.

2007
01:41:39,750 --> 01:41:41,859
Sanger: Imagina por un momento

2008
01:41:41,860 --> 01:41:44,620
que no sólo se cortó la
luz en la costa este,

2009
01:41:44,930 --> 01:41:47,560
sino también la totalidad
de Internet se vino abajo.

2010
01:41:47,630 --> 01:41:50,160
Imagina el impacto económico que provocaría

2011
01:41:50,630 --> 01:41:52,770
en un lapso de 24 horas.

2012
01:41:55,140 --> 01:41:56,800
Locutor: De acuerdo con los funcionarios,

2013
01:41:56,810 --> 01:42:00,039
Irán es el primer país en el Medio Oriente

2014
01:42:00,040 --> 01:42:02,539
que está involucrado en
una guerra cibernética

2015
01:42:02,540 --> 01:42:04,740
con Estados Unidos e Israel.

2016
01:42:04,750 --> 01:42:08,119
Si todo lo que dijeron de los
recientes ataques cibernéticos

2017
01:42:08,120 --> 01:42:10,280
fue los que los animó a establecer

2018
01:42:10,290 --> 01:42:13,619
un ejército cibernético, que reunirá
a científicos de la computación,

2019
01:42:13,620 --> 01:42:16,459
programadores, ingenieros de software...

2020
01:42:16,460 --> 01:42:19,389
Kiyaei: Si eres un joven y ves un asesinato

2021
01:42:19,390 --> 01:42:21,030
de un científico nuclear,

2022
01:42:21,430 --> 01:42:23,900
sus instalaciones nucleares
están siendo atacadas,

2023
01:42:24,600 --> 01:42:27,900
¿No reunirías a tu ejército
nacional cibernético?

2024
01:42:28,600 --> 01:42:29,900
Bueno, muchos lo hicieron.

2025
01:42:30,170 --> 01:42:33,340
Y es por eso que hoy en día,
Irán tiene una de los mayores...

2026
01:42:34,510 --> 01:42:36,910
ejércitos cibernéticos en el mundo.

2027
01:42:37,410 --> 01:42:39,810
Así que quien inició esto

2028
01:42:39,820 --> 01:42:42,500
estuvo muy orgullosos de sí mismo
para ver que esa pequeña inmersión

2029
01:42:42,820 --> 01:42:47,050
en la cantidad dede centrífugas de Irán,
debe mirar hacia atrás ahora

2030
01:42:47,520 --> 01:42:51,090
y reconocer que fue un gran error.

2031
01:42:51,690 --> 01:42:54,929
Muy rápidamente, Irán envió un mensaje

2032
01:42:54,930 --> 01:42:58,629
a los Estados Unidos, un
mensaje muy sofisticado,

2033
01:42:58,630 --> 01:43:01,430
y lo hicieron con dos ataques.

2034
01:43:02,100 --> 01:43:04,910
En primer lugar, atacaron Saudi Aramco,

2035
01:43:05,210 --> 01:43:07,170
la compañía petrolera
más grande en el mundo,

2036
01:43:07,510 --> 01:43:10,209
y acabó con cada pieza de software,

2037
01:43:10,210 --> 01:43:14,610
cada línea de código, en 30.000
dispositivos informáticos.

2038
01:43:15,980 --> 01:43:18,339
Luego, Irán hizo
un ataque contra

2039
01:43:18,351 --> 01:43:21,559
sobretensiones en los
bancos estadounidenses.

2040
01:43:21,560 --> 01:43:24,489
El más extenso ataque a los
bancos estadounidenses

2041
01:43:24,490 --> 01:43:27,330
lanzado desde el Medio Oriente,
pasando en este momento.

2042
01:43:28,860 --> 01:43:32,230
Bancos en línea bloqueados
esta semana entre ellos,

2043
01:43:32,470 --> 01:43:35,300
Banco de América, PNC, y Wells Fargo.

2044
01:43:35,570 --> 01:43:37,471
EE.UU. sospecha que los
piratas informáticos

2045
01:43:37,483 --> 01:43:38,970
en Irán pueden estar
involucrados.

2046
01:43:40,880 --> 01:43:42,909
Fuente NSA: Cuando Irán
golpeó nuestros bancos,

2047
01:43:42,910 --> 01:43:45,309
hubiéramos podido cerrar su red de bots,

2048
01:43:45,310 --> 01:43:47,480
pero el Departamento de
Estado se puso nervioso,

2049
01:43:47,680 --> 01:43:50,380
porque los servidores no
estaban en realidad en Irán.

2050
01:43:51,050 --> 01:43:53,390
Así que hasta que no hubiera
una solución diplomática,

2051
01:43:53,820 --> 01:43:56,460
Obama permitiría el acuerdo del
sector privado con el problema.

2052
01:43:57,060 --> 01:43:59,990
Me imagino que en la Sala de
Situación de la Casa Blanca

2053
01:44:00,330 --> 01:44:02,400
las personas sentadas alrededor dijeron...

2054
01:44:03,060 --> 01:44:06,100
que quede claro, no me imagino, lo sé.

2055
01:44:06,430 --> 01:44:08,999
La gente sentada en la Sala de
Situación de la Casa Blanca

2056
01:44:09,000 --> 01:44:12,039
y dijeron, "los iraníes nos
han enviado un mensaje

2057
01:44:12,040 --> 01:44:16,279
que esencialmente, "dejen de
atacar nuestro ciberespacio

2058
01:44:16,280 --> 01:44:18,810
de la manera que los hicieron
a Natanz con Stuxnet

2059
01:44:19,250 --> 01:44:20,610
podemos hacerlo, también.'"

2060
01:44:22,520 --> 01:44:25,089
Melman: Existen consecuencias no deseadas

2061
01:44:25,090 --> 01:44:27,150
del ataque Stuxnet.

2062
01:44:27,590 --> 01:44:31,359
Querrías causar confusión
y dañar al otro lado,

2063
01:44:31,360 --> 01:44:34,130
pero luego el otro lado
te puede hacer lo mismo.

2064
01:44:34,900 --> 01:44:37,799
El monstruo se volvió contra sus creadores,

2065
01:44:37,800 --> 01:44:40,200
y ahora todo el mundo está en este juego.

2066
01:44:41,100 --> 01:44:43,569
Hicieron un buen trabajo en
lo que muestra al mundo,

2067
01:44:43,570 --> 01:44:46,970
incluyendo a los malos,
lo que tendrías que hacer

2068
01:44:46,980 --> 01:44:49,110
con el fin de causar serios problemas

2069
01:44:49,380 --> 01:44:51,880
que podrían dar lugar a lesiones y muertes.

2070
01:44:52,150 --> 01:44:54,949
Es inevitable que más países adquieran

2071
01:44:54,950 --> 01:44:57,249
la capacidad de usar la cibernética,

2072
01:44:57,250 --> 01:45:00,720
tanto para el espionaje y para
actividades destructivas.

2073
01:45:01,490 --> 01:45:03,820
Y hemos visto esto en algunos
de los recientes conflictos

2074
01:45:03,830 --> 01:45:05,290
que Rusia ha estado involucrado.

2075
01:45:05,490 --> 01:45:08,159
Si hay una guerra, entonces
alguien va a tratar de noquear

2076
01:45:08,160 --> 01:45:10,560
nuestro sistema de comunicación o el radar.

2077
01:45:10,570 --> 01:45:13,210
McGurk: células durmientes cibernéticas
patrocinadas por el Estado,

2078
01:45:13,570 --> 01:45:15,400
están ahí fuera en todas partes.

2079
01:45:15,640 --> 01:45:17,969
Para fines de comunicaciones.

2080
01:45:17,970 --> 01:45:20,170
Para exfiltración de datos.

2081
01:45:20,440 --> 01:45:24,040
Para, ya sabes, sucesor
del siguiente Stuxnet.

2082
01:45:24,450 --> 01:45:26,310
Es decir, que se han centrado en Stuxnet,

2083
01:45:26,320 --> 01:45:27,849
pero eso fue sólo una pequeña parte

2084
01:45:27,850 --> 01:45:30,020
de una misión iraní mucho más grande.

2085
01:45:30,750 --> 01:45:33,490
Gibney: ¿Hubo una misión
iraní más grande?

2086
01:45:35,520 --> 01:45:38,760
Nitro Zeus. Nz.

2087
01:45:40,130 --> 01:45:44,330
Gastamos cientos de millones,
quizás miles de millones en esto.

2088
01:45:46,930 --> 01:45:50,500
En el caso de los israelíes
atacaron a Irán,

2089
01:45:50,510 --> 01:45:53,170
hemos supuesto que estaríamos
involucrados en el conflicto.

2090
01:45:54,540 --> 01:45:58,009
Llevamos los ataques en el sistema
de mando y control de Irán

2091
01:45:58,010 --> 01:46:00,856
por lo que los iraníes no pudieron
comunicarse el uno al otro en combate.

2092
01:46:00,880 --> 01:46:04,420
Nos infiltramos en sus sistemas
de defensa aérea militar

2093
01:46:04,720 --> 01:46:07,280
para que no pudieran derribar
nuestros aviones si sobrevoláramos.

2094
01:46:07,520 --> 01:46:10,620
También después fuimos a sus
sistemas de apoyo civil,

2095
01:46:10,630 --> 01:46:13,190
redes de energía, transporte,

2096
01:46:13,560 --> 01:46:16,360
comunicaciones, sistemas financieros.

2097
01:46:16,960 --> 01:46:20,270
Estábamos dentro en espera, observando,

2098
01:46:20,530 --> 01:46:23,539
listos para interrumpir, degradar
y destruir esos sistemas

2099
01:46:23,540 --> 01:46:24,870
con ataques cibernéticos.

2100
01:46:28,510 --> 01:46:29,980
Y en comparación,

2101
01:46:30,210 --> 01:46:32,450
Stuxnet fue un callejón sin salida.

2102
01:46:33,580 --> 01:46:37,080
Nz fue el plan para una guerra
cibernética a gran escala

2103
01:46:37,090 --> 01:46:38,950
sin atribución.

2104
01:46:39,720 --> 01:46:41,220
La pregunta es, en este tipo de mundo

2105
01:46:42,760 --> 01:46:46,529
Y si no, como ciudadanos,
¿cómo haríamos un proceso

2106
01:46:46,530 --> 01:46:48,529
donde tuviéramos una sana discusión?

2107
01:46:48,530 --> 01:46:52,500
Necesitamos una nueva forma de
pensar cómo resolver este problema.

2108
01:46:53,430 --> 01:46:55,569
No vas a conseguir una
forma completamente nueva

2109
01:46:55,570 --> 01:46:56,970
de resolver este problema

2110
01:46:57,270 --> 01:47:00,070
hasta que comiences a tener
un reconocimiento abierto

2111
01:47:00,570 --> 01:47:02,910
que tenemos armas informáticas, así,

2112
01:47:03,780 --> 01:47:06,810
y podemos estar de acuerdo con
algunos límites en su uso

2113
01:47:07,350 --> 01:47:09,679
vamos a llegar a otras
naciones a limitar su uso.

2114
01:47:09,680 --> 01:47:11,320
No va a ser una calle de un solo sentido.

2115
01:47:11,450 --> 01:47:14,410
Soy lo bastante viejo para haber trabajado
en el control de armas nucleares

2116
01:47:14,460 --> 01:47:16,959
y control de armas biológicas

2117
01:47:16,960 --> 01:47:19,130
y armas de control químico.

2118
01:47:20,290 --> 01:47:24,760
Y me dijeron en cada uno de
esos tipos de control de armas,

2119
01:47:24,770 --> 01:47:26,100
cuando estábamos empezando,

2120
01:47:26,400 --> 01:47:29,370
"Es demasiado duro. Hay
toda clase de problemas.

2121
01:47:29,640 --> 01:47:31,739
Es técnico. Hay ingeniería

2122
01:47:31,740 --> 01:47:33,409
Hay ciencia involucrada.

2123
01:47:33,410 --> 01:47:35,739
Existen dificultades
reales de verificación.

2124
01:47:35,740 --> 01:47:37,280
Nunca vas a llegar allí".

2125
01:47:37,710 --> 01:47:40,110
Bueno, tomará 20, 30 años en algunos casos,

2126
01:47:40,550 --> 01:47:42,319
pero tenemos un tratado de armas biológicas

2127
01:47:42,320 --> 01:47:43,719
eso es muy muy bueno.

2128
01:47:43,720 --> 01:47:45,219
Tenemos un tratado de armas químicas

2129
01:47:45,220 --> 01:47:46,620
eso muy muy bueno.

2130
01:47:46,790 --> 01:47:49,120
Tenemos tres o cuatro
tratados de armas nucleares.

2131
01:47:49,420 --> 01:47:51,020
Sí, puede ser difícil,

2132
01:47:51,290 --> 01:47:53,390
y puede tardar entre 20 y 30 años,

2133
01:47:53,790 --> 01:47:56,360
pero nunca va a suceder a
menos que te pongas serio,

2134
01:47:56,830 --> 01:47:58,800
nunca va a suceder a menos que lo inicies.

2135
01:48:04,610 --> 01:48:07,570
Hoy, después de dos años de negociaciones,

2136
01:48:08,010 --> 01:48:11,310
los Estados Unidos, junto con
nuestros socios internacionales,

2137
01:48:11,780 --> 01:48:15,180
han logrado que las décadas
de animosidad tuvieran,

2138
01:48:15,820 --> 01:48:17,720
una solución amplia, un
contrato a largo plazo

2139
01:48:18,150 --> 01:48:21,820
con Irán que le impedirá
obtener un arma nuclear.

2140
01:48:22,020 --> 01:48:24,489
Se alcanzó en Lausana, Suiza,

2141
01:48:24,490 --> 01:48:26,990
por Irán, los EE.UU.,
Gran Bretaña, Francia,

2142
01:48:27,000 --> 01:48:28,929
Alemania, Rusia, y China.

2143
01:48:28,930 --> 01:48:32,029
Es un acuerdo en el que Irán cortará

2144
01:48:32,030 --> 01:48:36,240
sus centrífugas instaladas
en más de dos tercios.

2145
01:48:36,440 --> 01:48:39,669
Irán no va a enriquecer uranio
con sus centrífugas avanzadas

2146
01:48:39,670 --> 01:48:41,670
al menos durante los próximos diez años.

2147
01:48:41,680 --> 01:48:44,309
Esto hará que nuestro
país, nuestros aliados,

2148
01:48:44,310 --> 01:48:45,950
y nuestro mundo se sientan más seguro.

2149
01:48:46,850 --> 01:48:50,849
Netanyahu: Setenta años después del
asesinato de 6 millones de Judios

2150
01:48:50,850 --> 01:48:55,920
los gobernantes de Irán se han
comprometió a destruir mi país,

2151
01:48:56,220 --> 01:48:59,959
y la respuesta de cada uno de los gobiernos

2152
01:48:59,960 --> 01:49:04,030
presentes aquí están en
un silencio absoluto.

2153
01:49:04,670 --> 01:49:06,470
Ensordecedor silencio.

2154
01:49:14,170 --> 01:49:16,240
Tal vez ahora se puede entender

2155
01:49:16,980 --> 01:49:20,480
qué Israel no se unirá en la
celebración de este acuerdo.

2156
01:49:21,650 --> 01:49:24,049
La historia demuestra que
Estados Unidos debe dar lugar,

2157
01:49:24,050 --> 01:49:26,990
no sólo con nuestras fuerzas,
pero con nuestros principios.

2158
01:49:27,920 --> 01:49:31,089
Mostramos que somos más fuerte,
no cuando estamos solos,

2159
01:49:31,090 --> 01:49:33,260
pero cuando nos unimos al mundo.

2160
01:49:34,430 --> 01:49:36,699
El anunció de hoy marcó un capítulo más

2161
01:49:36,700 --> 01:49:40,970
en esta búsqueda más segura y más útil,

2162
01:49:41,340 --> 01:49:44,670
un mundo más promisorio. Gracias.

2163
01:49:45,210 --> 01:49:48,440
Dios los bendiga y que Dios bendiga
a los Estados Unidos de América.

2164
01:49:52,850 --> 01:49:54,610
Fuente NSA: a todos los
que conozco básicamente

2165
01:49:54,620 --> 01:49:56,150
se emocionaron con el acuerdo de Irán.

2166
01:49:56,720 --> 01:49:58,590
Las sanciones y la diplomacia trabajaron.

2167
01:49:58,950 --> 01:50:01,219
Pero detrás de ese acuerdo
hubo mucha confianza

2168
01:50:01,220 --> 01:50:02,820
en nuestra capacidad cibernética.

2169
01:50:03,890 --> 01:50:06,760
Estábamos en todas partes dentro de Irán.
Todavía estamos.

2170
01:50:07,630 --> 01:50:09,859
No les voy a contar los detalles operativos

2171
01:50:09,860 --> 01:50:12,500
de lo que podemos hacer
en el futuro o dónde..

2172
01:50:14,030 --> 01:50:16,301
Sin embargo, el escenario
de ciencia ficción

2173
01:50:16,313 --> 01:50:18,139
de la guerra
cibernética está aquí.

2174
01:50:18,140 --> 01:50:19,610
Esto es nitro Zeus.

2175
01:50:21,040 --> 01:50:23,710
Pero mi preocupación y la razón
por la que estoy hablando...

2176
01:50:25,210 --> 01:50:28,150
se debe a que cuando se apaga
la red eléctrica de un país...

2177
01:50:29,450 --> 01:50:32,419
no sólo estalla, ¿sabes?

2178
01:50:32,420 --> 01:50:34,220
Es más como <i>Humpty Dumpty</i>...

2179
01:50:35,590 --> 01:50:39,459
Y si todos los hombres del rey no
pueden regresar de nuevo las luces

2180
01:50:39,460 --> 01:50:41,360
o filtrar el agua durante semanas,

2181
01:50:41,560 --> 01:50:43,460
luego, una gran cantidad
de personas morirán.

2182
01:50:45,730 --> 01:50:49,500
Y lo que podemos hacerles a los demás,
ellos lo pueden hacer a nosotros también.

2183
01:50:50,900 --> 01:50:53,570
¿Es algo que debemos guardar silencio?

2184
01:50:54,740 --> 01:50:56,410
¿O deberíamos hablar de ello?

2185
01:50:57,340 --> 01:50:59,249
Gibney: He ido a donde muchas
personas en esta película,

2186
01:50:59,250 --> 01:51:01,010
incluso amigos míos, que
no quieren hablar conmigo

2187
01:51:01,020 --> 01:51:03,179
acerca de la NSA o Stuxnet,
incluso fuera del registro

2188
01:51:03,180 --> 01:51:04,480
por temor a ir a la cárcel.

2189
01:51:04,850 --> 01:51:06,650
¿Es que el miedo nos protege?

2190
01:51:07,820 --> 01:51:10,420
No, pero me protege.

2191
01:51:11,190 --> 01:51:12,590
¿O debería decirlo?

2192
01:51:13,930 --> 01:51:15,659
Soy un actor que interpreta un papel

2193
01:51:15,660 --> 01:51:17,799
escrito por el testimonio de
un pequeño número de personas

2194
01:51:17,800 --> 01:51:19,330
de la NSA y la CIA,

2195
01:51:19,670 --> 01:51:21,615
todos ellos están
molestos por el secreto

2196
01:51:21,627 --> 01:51:23,770
pero demasiado asustados
para venir adelante.

2197
01:51:24,100 --> 01:51:25,540
Ahora, estamos adelante.

2198
01:51:26,810 --> 01:51:29,610
Bueno, inclinada hacia delante.