1
00:00:45,412 --> 00:00:47,513
A través de la oscuridad
2
00:00:47,515 --> 00:00:51,750
por los caminos que marchamos,
3
00:00:52,819 --> 00:00:55,854
El mal y el bien conviven.
4
00:00:55,856 --> 00:00:58,924
Esta es la naturaleza de... de la vida.
5
00:01:15,041 --> 00:01:17,342
Estamos en un desequilibrio
6
00:01:17,344 --> 00:01:21,547
y el enfrentamiento no
equivalentes entre democracias
7
00:01:21,549 --> 00:01:23,916
quienes están obligados a seguir las reglas
8
00:01:24,551 --> 00:01:27,986
y entidades que piensan que
la democracia es una broma.
9
00:01:30,090 --> 00:01:32,458
No se puede convencer a los fanáticos
10
00:01:32,460 --> 00:01:37,062
Diciendo, "hey, el odio te paraliza,
11
00:01:37,064 --> 00:01:38,664
el amor te libera".
12
00:01:39,766 --> 00:01:44,036
Existen diferentes reglas con
las que tenemos que jugar.
13
00:01:59,619 --> 00:02:02,287
Hoy, dos de los principales
científicos nucleares de Irán
14
00:02:02,289 --> 00:02:04,256
fueron blanco de un grupo de atacantes.
15
00:02:04,258 --> 00:02:06,291
En la capital Teherán.
16
00:02:06,293 --> 00:02:07,926
El último de una serie de ataques.
17
00:02:07,928 --> 00:02:10,162
El ataque de hoy tiene
todas las características
18
00:02:10,164 --> 00:02:12,331
importantes de un sabotaje estratégico.
19
00:02:12,333 --> 00:02:14,666
Irán acusó de inmediato a los EE.UU. e Israel
20
00:02:13,434 --> 00:02:14,666
21
00:02:14,668 --> 00:02:16,535
de tratar de dañar su programa nuclear.
22
00:02:16,836 --> 00:02:19,471
Mahmoud Ahmadinejad:
23
00:02:26,580 --> 00:02:32,317
Quiero negar categóricamente cualquier
implicación de Estados Unidos
24
00:02:32,319 --> 00:02:37,256
en cualquier tipo de acto de
violencia dentro de Irán.
25
00:02:37,258 --> 00:02:40,425
Acciones encubiertas pueden ayudar,
26
00:02:40,427 --> 00:02:42,427
pueden asistir.
27
00:02:43,696 --> 00:02:46,598
Son necesarias, no son todo
el tiempo imprescindible,
28
00:02:46,833 --> 00:02:51,270
y que, de ninguna manera, pueden
reemplazar la sabiduría política.
29
00:02:51,638 --> 00:02:53,872
Alex Gibney: ¿Puede que los asesinatos en Irán
30
00:02:53,874 --> 00:02:56,275
estén relacionados con los
ataques informáticos Stuxnet?
31
00:02:57,443 --> 00:02:59,278
Uh, siguiente pregunta, por favor.
32
00:03:00,880 --> 00:03:03,549
La infraestructura de Irán está en la mira
33
00:03:02,449 --> 00:03:03,549
34
00:03:03,551 --> 00:03:06,718
por una nuevo y peligrosamente
poderoso gusano cibernético.
35
00:03:06,720 --> 00:03:09,354
El llamado gusano Stuxnet está
diseñado específicamente,
36
00:03:09,356 --> 00:03:11,690
parece, infiltrarse y sabotear
37
00:03:11,692 --> 00:03:14,826
centrales del mundo, las
fábricas y refinerías.
38
00:03:14,828 --> 00:03:17,396
No está tratando de robar información o
apoderarse de su tarjeta de crédito,
39
00:03:17,398 --> 00:03:20,199
tratan de llegar a algún
tipo de planta industrial
40
00:03:20,201 --> 00:03:22,801
y causar estragos al intentar
estallar un motor o...
41
00:03:39,052 --> 00:03:41,320
Nadie sabe quién está detrás del gusano
42
00:03:40,154 --> 00:03:41,320
43
00:03:41,322 --> 00:03:42,988
y la naturaleza exacta de su misión,
44
00:03:42,990 --> 00:03:45,857
Pero existe el temor de
que Irán acuse a Israel
45
00:03:45,859 --> 00:03:49,228
o a EE.UU del responsable y busque venganza.
46
00:03:49,230 --> 00:03:50,329
No es imposible que
47
00:03:50,331 --> 00:03:53,732
algún grupo de piratas informáticos lo hizo, pero
los expertos en seguridad que están estudiando esto
48
00:03:53,734 --> 00:03:56,501
cree que esto requiere el
recurso de una nación.
49
00:04:02,442 --> 00:04:04,376
Bueno, y acción.
50
00:04:04,378 --> 00:04:05,844
Gibney: Bien, bien. Aquí vamos.
51
00:04:07,080 --> 00:04:10,382
¿Qué impacto, en última instancia,
tiene el ataque Stuxnet?
52
00:04:10,384 --> 00:04:11,650
¿Puede usted decir?
53
00:04:12,452 --> 00:04:14,620
Yo no quiero entrar en detalles.
54
00:04:14,854 --> 00:04:17,356
Gibney: Dado que el evento ya ha ocurrido,
55
00:04:17,358 --> 00:04:21,059
¿Por qué no podemos hablar más
abiertamente y públicamente sobre Stuxnet?
56
00:04:21,061 --> 00:04:23,962
Sí, mi respuesta es clasificada.
57
00:04:24,430 --> 00:04:27,532
Yo... yo no tengo conocimiento... ya sabes,
58
00:04:27,534 --> 00:04:29,635
para decir lo que me parece clasificado.
59
00:04:29,637 --> 00:04:31,870
Gibney: Yo sé que no se puede
hablar mucho de Stuxnet,
60
00:04:31,872 --> 00:04:35,274
porque Stuxnet es clasificado oficialmente.
61
00:04:35,276 --> 00:04:36,642
Estás justo en esos dos aspectos.
62
00:04:37,110 --> 00:04:40,545
Gibney: Pero muchos informaron
de ello en la prensa.
63
00:04:40,547 --> 00:04:42,781
No quiero hacer comentarios sobre esto.
64
00:04:42,783 --> 00:04:47,052
Lo leí en el periódico, los
medios de comunicación, como tú,
65
00:04:47,054 --> 00:04:50,055
Pero no puedo entrar en detalle sobre esto.
66
00:04:50,290 --> 00:04:52,457
La gente puede encontrar frustrante
67
00:04:52,459 --> 00:04:54,993
por no hablar de ello siendo que
está en el dominio público,
68
00:04:54,995 --> 00:04:57,896
Gibney: me resulta frustrante.
69
00:04:56,397 --> 00:04:57,896
70
00:04:57,898 --> 00:04:59,398
Sí, estoy seguro de que sí.
71
00:04:59,400 --> 00:05:00,966
No contesto a esa pregunta.
72
00:05:00,968 --> 00:05:02,334
Por desgracia, no puedo comentar.
73
00:05:02,336 --> 00:05:03,969
No sé cómo responder a eso.
74
00:05:03,971 --> 00:05:06,138
Dos respuestas, incluso
antes de empezar, no sé,
75
00:05:06,140 --> 00:05:08,940
y si lo hiciera, no hablaría
de ello de todos modos.
76
00:05:08,942 --> 00:05:10,776
Gibney: ¿Cómo puede tener un
debate si es secreto todo?
77
00:05:10,778 --> 00:05:12,811
Creo que en este momento
es justo donde estamos.
78
00:05:13,112 --> 00:05:14,579
Nadie quiere...
79
00:05:14,581 --> 00:05:16,982
Los países no están contentos confesando
80
00:05:16,984 --> 00:05:19,785
o hacerse responsables de lo que
hicieron porque no están muy seguro
81
00:05:19,787 --> 00:05:21,653
donde quieran que el sistema vaya.
82
00:05:22,288 --> 00:05:24,256
Y así quien está detrás de Stuxnet
83
00:05:24,258 --> 00:05:25,757
ellos no admitirán que están detrás de esto.
84
00:05:29,595 --> 00:05:32,998
Gibney: Preguntando a funcionarios sobre
Stuxnet fue frustrante y surrealista,
85
00:05:33,299 --> 00:05:35,834
como preguntarle a un emperador
sobre su ropa nueva.
86
00:05:36,536 --> 00:05:39,638
Incluso después de que el arma
cibernética había penetrado ordenadores
87
00:05:39,640 --> 00:05:41,039
en todo el mundo,
88
00:05:41,307 --> 00:05:43,608
nadie estaba dispuesto a
admitir que estaba suelto
89
00:05:43,610 --> 00:05:46,011
o hablar acerca de los peligros que planteaba.
90
00:05:46,879 --> 00:05:49,147
¿Qué hay de la operación Stuxnet,
91
00:05:49,149 --> 00:05:50,949
qué se ocultan a la vista?
92
00:05:52,385 --> 00:05:54,152
Tal vez el código fuente
93
00:05:54,154 --> 00:05:55,787
puede hablar por sí mismo.
94
00:05:56,556 --> 00:05:58,924
Stuxnet apareció por primera
vez en Bielorrusia.
95
00:05:59,492 --> 00:06:01,860
Empezó con una llamada al
hombre que lo descubrió
96
00:06:01,862 --> 00:06:04,863
cuando sus clientes en Irán
comenzaron a entrar en pánico
97
00:06:04,865 --> 00:06:07,532
durante un oleada de apagones de computadoras.
98
00:06:08,334 --> 00:06:11,570
¿Había visto algo tan sofisticado antes?
99
00:06:53,554 --> 00:06:55,629
Malware Detectado
100
00:06:56,222 --> 00:06:59,913
...reciente malware fue detectado por primera
vez por... ...el 17 de Junio de 2010...
101
00:07:00,538 --> 00:07:03,622
...virus infecta Sistema Operativos de una
102
00:07:03,647 --> 00:07:06,566
inusual forma a través de vulnerabilidades
103
00:07:07,374 --> 00:07:14,223
...el reciente malware debe ser
categorizado altamente peligroso...
104
00:07:14,943 --> 00:07:19,231
Fascinante, y potencialmente mortal para
muchos por ahí, por el sonido de...
105
00:07:19,810 --> 00:07:27,205
¿Alguien le ha echado una
mirada más profunda al malware?
106
00:07:34,987 --> 00:07:42,394
Eric Chien: Sobre una base diaria, básicamente
estamos buscando una aguja en un enorme pajar.
107
00:07:38,892 --> 00:07:42,394
108
00:07:43,262 --> 00:07:46,231
Tenemos millones de nuevas amenazas maliciosas
109
00:07:46,233 --> 00:07:49,301
y hay millones de ataques diariamente.
110
00:07:49,469 --> 00:07:51,903
Y la única manera de proteger a las personas
111
00:07:51,905 --> 00:07:53,505
y a sus computadoras y... y sus sistemas
112
00:07:53,507 --> 00:07:56,174
y la infraestructura de los países
113
00:07:56,176 --> 00:07:58,276
es derribar esos ataques.
114
00:07:58,278 --> 00:08:01,613
Pero lo más importante, es encontrar
los ataques que importan.
115
00:08:01,615 --> 00:08:03,348
Cuando se habla de muchos,
116
00:08:03,649 --> 00:08:05,917
el impacto es extremadamente importante.
117
00:08:18,297 --> 00:08:19,917
Eugene Kaspersky: Hace
veinte años, las compañías
118
00:08:19,942 --> 00:08:21,700
antivirus, estaban a la caza
de los virus informáticos
119
00:08:21,702 --> 00:08:22,968
porque no había tantos.
120
00:08:22,970 --> 00:08:26,271
Así que tuvimos, como,
decenas de decenas al mes,
121
00:08:26,472 --> 00:08:29,040
y sólo había pequeños números.
122
00:08:29,042 --> 00:08:33,245
Ahora, recogemos millones
de ataques únicos cada mes.
123
00:08:34,614 --> 00:08:37,745
Vitaly Kamluk: Esta habitación a la que
llamamos la habitación de un pájaro carpintero
124
00:08:37,770 --> 00:08:40,552
o un laboratorio de virus, y es aquí
donde se sientan los analistas de virus.
125
00:08:40,554 --> 00:08:42,521
Los llamamos pájaros carpinteros, ya que
126
00:08:42,523 --> 00:08:45,023
picotean los gusanos, gusanos
de red, y los virus.
127
00:08:45,892 --> 00:08:49,127
y vemos, como, tres grupos
diferentes de piratas informáticos
128
00:08:49,129 --> 00:08:50,695
detrás de ataques cibernéticos.
129
00:08:51,464 --> 00:08:53,231
Son criminales cibernéticos tradicionales.
130
00:08:53,399 --> 00:08:57,235
Esos tipos están interesados
sólo en beneficio ilegal.
131
00:08:57,237 --> 00:08:58,637
El dinero rápido y sucio.
132
00:08:58,639 --> 00:09:00,805
Activistas, o hacktivistas,
133
00:09:00,807 --> 00:09:03,174
quienes hackean por diversión
o para impulsar la piratería
134
00:09:03,176 --> 00:09:04,442
o algún mensaje político.
135
00:09:04,677 --> 00:09:07,045
Y el tercer grupo son los Estados-nación.
136
00:09:07,246 --> 00:09:10,148
Ellos están interesados en la
inteligencia de alta calidad
137
00:09:10,150 --> 00:09:11,583
o actividades de sabotaje.
138
00:09:12,852 --> 00:09:17,088
Chien: Las compañías de seguridad no sólo comparten
información pero también compartimos muestras binarias.
139
00:09:17,090 --> 00:09:20,525
Por eso, cuando se descubrió esta amenaza
por una empresa de seguridad de Belarús
140
00:09:20,527 --> 00:09:22,861
en una de las máquinas
de sus clientes en Irán,
141
00:09:22,863 --> 00:09:25,463
La muestra se compartió entre
la comunidad de seguridad.
142
00:09:26,365 --> 00:09:29,489
Cuando tratamos de amenazas conocidas,
solo tratamos de recoger algún tipo
143
00:09:29,514 --> 00:09:32,595
de cadena de texto, algún tipo de
palabras, que están dentro del binario.
144
00:09:33,739 --> 00:09:36,107
En este caso, había un par de palabras
145
00:09:36,109 --> 00:09:39,077
y tomamos partes de cada una,
y que formaba "Stuxnet".
146
00:09:41,547 --> 00:09:44,749
Me dieron la noticia sobre
Stuxnet uno de mis ingenieros.
147
00:09:44,751 --> 00:09:47,452
El vino a mi oficina, abrió la puerta,
148
00:09:48,020 --> 00:09:51,022
Y dijo, "Eugene, usted debe saber que
149
00:09:51,024 --> 00:09:53,625
estamos a la espera de algo muy malo.
150
00:09:53,926 --> 00:09:55,093
Que pasó".
151
00:10:01,801 --> 00:10:03,969
Gibney: ¿Sospecharon lo que era
152
00:10:03,971 --> 00:10:05,370
en el laboratorio en ese momento?
153
00:10:05,372 --> 00:10:06,972
¿Hubo alguna sensación de asombro
154
00:10:06,974 --> 00:10:08,974
por tener algo realmente diferente allí?
155
00:10:09,275 --> 00:10:11,276
Bueno, yo no diría que fue asombro.
156
00:10:11,278 --> 00:10:13,345
Era una especie de shock.
157
00:10:13,746 --> 00:10:16,881
Iba más allá de nuestros peores
miedos, nuestras peores pesadillas,
158
00:10:17,249 --> 00:10:20,251
y esto continuó cuanto más se analizaba.
159
00:10:20,253 --> 00:10:22,220
Cuanto más investigamos,
160
00:10:22,222 --> 00:10:25,223
lo más extraño de toda historia.
161
00:10:25,558 --> 00:10:27,225
Vemos muchos malwares cada día
162
00:10:27,227 --> 00:10:30,762
podemos simplemente mirar el código y enseguida
decimos, "Bien, algo malo pasa aquí,
163
00:10:30,764 --> 00:10:32,230
y tengo que investigar eso".
164
00:10:32,232 --> 00:10:35,433
y esa fue la forma cuando vimos
Stuxnet por primera vez.
165
00:10:35,435 --> 00:10:37,936
Lo abrimos y había cosas
malas en todas partes.
166
00:10:37,938 --> 00:10:40,405
Esto es malo y aquello es malo,
167
00:10:40,407 --> 00:10:43,408
Y, ya sabes, tenemos que investigar esto.
Y de repente teníamos, como,
168
00:10:43,410 --> 00:10:44,876
una lista de cien preguntas.
169
00:10:46,912 --> 00:10:49,371
La cosa más interesante en las
cosas que hacemos es un trabajo de
170
00:10:49,396 --> 00:10:52,017
detective donde tratamos de rastrear
quién está detrás de una amenaza,
171
00:10:52,019 --> 00:10:55,320
Qué están haciendo, cuál es su motivación,
y tratamos de llegar a la raíz.
172
00:10:55,322 --> 00:10:57,689
Y es algo que todo lo consume.
173
00:10:57,691 --> 00:10:59,324
Recibes un nuevo rompecabezas
174
00:10:59,326 --> 00:11:01,026
y es muy difícil armarlo,
175
00:11:01,028 --> 00:11:03,461
sabes ya, que trabajarás hasta
las 4:00 de la mañana
176
00:11:03,463 --> 00:11:04,663
y entender estas cosas.
177
00:11:04,665 --> 00:11:07,465
Yo estuve muy consumido por esto,
178
00:11:07,467 --> 00:11:09,601
muy emocionados por ello,
muy interesado en saber
179
00:11:09,603 --> 00:11:10,869
lo que estaba ocurriendo.
180
00:11:10,871 --> 00:11:14,005
Y Eric también estaba en esa misma situación.
181
00:11:14,007 --> 00:11:16,708
Así que los dos estábamos de
ida y vuelta todo el tiempo.
182
00:11:16,710 --> 00:11:19,444
Chien: Liam y yo continuamos
para descomponer el código,
183
00:11:19,446 --> 00:11:21,546
compartiendo fragmentos, comparando notas,
184
00:11:21,548 --> 00:11:23,381
intercambiar ideas entre sí.
185
00:11:23,816 --> 00:11:25,936
Nos dimos cuenta de que
teníamos que hacer lo que
186
00:11:25,961 --> 00:11:28,353
llamamos un análisis profundo,
descomponer a la amenaza,
187
00:11:28,355 --> 00:11:31,189
cada byte único, cada cero único, uno,
188
00:11:31,191 --> 00:11:33,291
y entender todo lo que estaba dentro de ella.
189
00:11:33,826 --> 00:11:35,627
Y sólo para darle un poco de contexto,
190
00:11:35,629 --> 00:11:37,662
podemos entender cada línea de código
191
00:11:37,664 --> 00:11:39,464
de la amenaza promedio en minutos.
192
00:11:40,066 --> 00:11:41,866
Y aquí estuvimos un mes con esta amenaza
193
00:11:41,868 --> 00:11:43,802
y empezamos a descubrir lo que llamamos
194
00:11:43,804 --> 00:11:45,704
la carga útil o la totalidad de su propósito.
195
00:11:48,040 --> 00:11:49,574
Al mirar el código de Stuxnet,
196
00:11:49,576 --> 00:11:52,143
es 20 veces el tamaño de un código promedio
197
00:11:52,645 --> 00:11:54,879
pero casi no contiene errores
en el interior de la misma.
198
00:11:54,881 --> 00:11:56,748
Y eso es extremadamente raro.
199
00:11:56,750 --> 00:11:58,650
El código malicioso siempre tiene
errores en el interior de la misma.
200
00:11:58,652 --> 00:12:00,418
Esto no fue el caso de Stuxnet.
201
00:12:00,420 --> 00:12:03,196
Es denso y cada pieza de
código hace algo y lo
202
00:12:03,221 --> 00:12:06,115
hace bien con el fin de
llevar a cabo su ataque.
203
00:12:07,326 --> 00:12:09,394
Una de las cosas que nos sorprendieron
204
00:12:09,396 --> 00:12:11,763
fue que Stuxnet utiliza lo que se llama
205
00:12:11,765 --> 00:12:14,332
un exploit de día cero, o básicamente,
206
00:12:14,334 --> 00:12:16,668
un trozo de código que le permite propagarse
207
00:12:16,670 --> 00:12:18,503
sin hacer mucho.
208
00:12:18,505 --> 00:12:21,239
No tiene, por ejemplo, descargar
un archivo y ejecutarlo.
209
00:12:21,241 --> 00:12:23,441
Un exploit zero-day es un exploit que
210
00:12:23,443 --> 00:12:26,678
del que nadie sabe nada, excepto el atacante.
Así que no hay protección contra ella.
211
00:12:26,680 --> 00:12:30,415
No ha habido ningún parche proporcionado.
Hay protección contra ataques zero-day,
212
00:12:30,417 --> 00:12:32,016
Lo sabes, en contra de esto.
213
00:12:32,885 --> 00:12:36,087
Esto es lo que los atacantes
valoran, porque saben al 100%
214
00:12:36,089 --> 00:12:38,423
al tener un exploit zero-day,
215
00:12:38,425 --> 00:12:40,125
que podrán conseguir lo que quieran.
216
00:12:40,127 --> 00:12:41,626
En realidad, son muy valiosos.
217
00:12:41,628 --> 00:12:44,529
Puedes vender estos productos en el
metro por cientos de miles de dólares.
218
00:12:45,898 --> 00:12:49,033
Chien: Luego nos empezamos a preocupar porque
enseguida descubrimos más exploits zero-day.
219
00:12:49,035 --> 00:12:51,770
y de nuevo, estos zero-days
son extremadamente raros.
220
00:12:51,772 --> 00:12:54,072
Dentro de Stuxnet tuvimos,
ya sabes, cuatro zero-days,
221
00:12:54,074 --> 00:12:55,807
y por todo el resto del año,
222
00:12:55,809 --> 00:12:58,376
sólo vimos 12 zero-days utilizados.
223
00:12:58,378 --> 00:13:00,044
Se supo todo... todo salió del agua.
224
00:13:00,046 --> 00:13:01,279
Nunca vimos esto antes.
225
00:13:01,281 --> 00:13:03,348
En realidad, nunca
hemos visto eso desde
226
00:13:03,373 --> 00:13:05,717
entonces, al ver un malware
lo puedes entender
227
00:13:05,719 --> 00:13:07,953
porque, ya sabes, los autores del
malware están haciendo dinero,
228
00:13:07,978 --> 00:13:10,221
están robando las tarjetas de
crédito de la gente y ganar dinero,
229
00:13:10,223 --> 00:13:11,389
por lo que es digno en su tiempo usarlo,
230
00:13:11,391 --> 00:13:14,959
pero al ver a cuatro zero-days, podrían
valer medio millón de dólares allí mismo,
231
00:13:14,961 --> 00:13:16,728
usados en una sola pieza de malware,
232
00:13:16,996 --> 00:13:19,397
no es una banda criminal
ordinaria que hizo esto.
233
00:13:19,399 --> 00:13:20,999
Esto es... esto es algo más grande.
234
00:13:21,001 --> 00:13:22,901
Sin duda no es un delito tradicional
235
00:13:22,903 --> 00:13:26,404
no son hacktivistas. ¿Quiénes son?
236
00:13:27,273 --> 00:13:29,507
Era evidente en una etapa muy temprana
237
00:13:30,009 --> 00:13:32,243
que se acaba de dar la sofisticación
238
00:13:32,245 --> 00:13:33,745
de este malware...
239
00:13:34,980 --> 00:13:37,782
Que debió haber sido
240
00:13:37,784 --> 00:13:39,250
una nación-estado involucrada,
241
00:13:39,252 --> 00:13:42,487
al menos una nación-estado
involucrada en el desarrollo.
242
00:13:42,489 --> 00:13:44,522
Cuando nos fijamos en el código
243
00:13:44,524 --> 00:13:46,718
parecía ser el de un estado-atacante
o atacante patrocinado
244
00:13:46,743 --> 00:13:48,693
por el estado, por lo general
son totalmente limpios.
245
00:13:48,695 --> 00:13:51,129
No lo hacen... no dejan pequeños bits atrás.
246
00:13:51,131 --> 00:13:52,864
No dejan pequeñas pistas atrás.
247
00:13:53,132 --> 00:13:54,799
Pero en realidad en Stuxnet
248
00:13:54,801 --> 00:13:56,167
algunas pistas quedaron atrás.
249
00:13:57,436 --> 00:14:00,705
Una era que, con el fin de
obtener acceso de bajo nivel
250
00:14:00,707 --> 00:14:02,173
por Microsoft Windows,
251
00:14:02,374 --> 00:14:03,942
Stuxnet necesitó utilizar
un certificado digital,
252
00:14:04,476 --> 00:14:06,878
que certifica que este pedazo de código
253
00:14:06,880 --> 00:14:09,747
provenía de una empresa en particular.
254
00:14:10,649 --> 00:14:13,284
Ahora, los atacantes, obviamente, no
pudieron ir a Microsoft y dijeron, "bueno,
255
00:14:13,309 --> 00:14:15,811
probaremos nuestro código por nosotros
y nos darán un certificado digital".
256
00:14:16,488 --> 00:14:18,089
Así que básicamente lo robaron...
257
00:14:19,325 --> 00:14:21,392
A partir de dos empresas en Taiwán.
258
00:14:21,394 --> 00:14:24,963
Y estas dos empresas no tienen nada que
ver entre sí excepto por su proximidad
259
00:14:24,965 --> 00:14:26,764
exactamente en el mismo parque empresarial.
260
00:14:29,335 --> 00:14:33,171
Los certificados digitales
son vigilados muy de cerca
261
00:14:33,173 --> 00:14:34,706
detrás de múltiples puertas
262
00:14:34,708 --> 00:14:37,141
y requieren varias personas
para desbloquearlas.
263
00:14:37,143 --> 00:14:38,810
Seguridad: a la cámara.
264
00:14:38,812 --> 00:14:40,511
Chien: y tienen que
proporcionar tanto la biometría
265
00:14:40,513 --> 00:14:42,914
y contraseñas.
266
00:14:42,916 --> 00:14:44,582
Estos certificados no se
se encuentran simplemente
267
00:14:44,607 --> 00:14:46,108
sentarse en una máquina conectada a Internet.
268
00:14:46,318 --> 00:14:49,120
Algunos activos humanos tienen que
estar involucrados, los espías.
269
00:14:49,355 --> 00:14:52,924
O'Murchu: Como una persona de limpieza
que ha robado estos certificados
270
00:14:52,926 --> 00:14:54,158
desde estas empresas.
271
00:14:57,563 --> 00:14:59,664
Se sentía como entrar en el set
272
00:14:59,666 --> 00:15:02,166
de esta película de James Bond y que...
273
00:15:02,168 --> 00:15:03,735
quedas enredado en esto,
274
00:15:03,737 --> 00:15:06,337
Tú sabes, tú... nunca lo esperas.
275
00:15:09,008 --> 00:15:10,108
Continuamos buscando,
276
00:15:10,110 --> 00:15:11,609
y continuamos buscando en el código,
277
00:15:11,611 --> 00:15:14,445
y finalmente hemos encontrado
algunas migas de pan que dejaron
278
00:15:14,447 --> 00:15:15,847
y fuimos capaces de seguirlas.
279
00:15:16,548 --> 00:15:21,252
Estaba haciendo algo con Siemens, Software
Siemens, posiblemente hardware Siemens.
280
00:15:21,553 --> 00:15:23,254
Nunca vi algo similar en malwares,
281
00:15:23,256 --> 00:15:24,589
algo apuntando a Siemens.
282
00:15:24,591 --> 00:15:27,524
Nosotros ni siquiera sabemos
por qué estarían haciendo eso.
283
00:15:28,127 --> 00:15:30,862
Pero después de googlear, rápidamente entendimos
284
00:15:30,864 --> 00:15:33,298
que se dirigían a los PLCs de Siemens.
285
00:15:33,766 --> 00:15:36,701
Stuxnet apuntaba a un dispositivo
de hardware muy específico,
286
00:15:36,703 --> 00:15:40,104
a algo llamado PLC o controlador
lógico programable.
287
00:15:40,539 --> 00:15:43,441
Langner: El PLC es una especie
de computadora muy pequeña
288
00:15:43,742 --> 00:15:46,477
unido al equipo físico,
289
00:15:46,479 --> 00:15:49,113
como bombas, como válvulas, como motores.
290
00:15:49,915 --> 00:15:54,485
Esta pequeña caja está
ejecutando un programa digital
291
00:15:54,487 --> 00:15:56,788
y las acciones de este programa
292
00:15:56,790 --> 00:16:00,892
resulta que el motor encienda, apague,
o establezca una velocidad específica.
293
00:16:00,894 --> 00:16:02,627
Chien: Esos controladores
de los módulos del programa
294
00:16:02,629 --> 00:16:05,163
controlan cosas como las centrales
eléctricas, redes eléctricas.
295
00:16:05,165 --> 00:16:06,898
O'Murchu: Esto se utiliza en las fábricas,
296
00:16:06,900 --> 00:16:09,367
se utiliza en infraestructuras críticas.
297
00:16:10,069 --> 00:16:13,104
La infraestructura crítica, está
en todas partes de nuestro alrededor,
298
00:16:13,106 --> 00:16:15,673
son el transporte, las telecomunicaciones,
299
00:16:15,675 --> 00:16:17,976
servicios financieros, salud.
300
00:16:18,510 --> 00:16:21,412
Así que la carga útil de Stuxnet fue diseñada
301
00:16:21,414 --> 00:16:24,582
para atacar a una parte muy importante
302
00:16:24,584 --> 00:16:26,017
de nuestro mundo.
303
00:16:26,285 --> 00:16:27,819
La carga útil va a ser importante.
304
00:16:27,821 --> 00:16:30,588
Qué podría ocurrir si es peligrosa.
305
00:16:32,792 --> 00:16:35,760
Langner: La siguiente sorpresa muy grande vino
306
00:16:35,762 --> 00:16:38,062
cuando infecto nuestro sistema de laboratorio.
307
00:16:38,797 --> 00:16:41,799
nos dimos cuenta de que el
malware estaba investigando
308
00:16:41,801 --> 00:16:43,167
por los controladores.
309
00:16:43,535 --> 00:16:45,603
Era muy exigente en sus objetivos.
310
00:16:45,605 --> 00:16:49,941
No trató de manipular cualquier
controlador determinado en una red
311
00:16:49,943 --> 00:16:51,275
que veía.
312
00:16:51,510 --> 00:16:55,713
Pasó por varias verificaciones, y
cuando la verificación fallaba,
313
00:16:55,715 --> 00:16:57,949
no implementaba el ataque.
314
00:17:00,686 --> 00:17:04,555
Obviamente, fue probado para
un objetivo específico.
315
00:17:05,891 --> 00:17:08,059
Tienes que poner esto en contexto,
316
00:17:08,061 --> 00:17:09,861
en el momento, que ya sabíamos,
317
00:17:09,863 --> 00:17:12,230
así que, esta es la pieza
más sofisticada de malware
318
00:17:12,232 --> 00:17:13,798
que nunca vimos antes.
319
00:17:14,566 --> 00:17:16,534
Por lo tanto, es un poco extraño.
320
00:17:16,536 --> 00:17:21,539
¿Alguien daría un enorme esfuerzo
por golpear un objetivo específico?
321
00:17:21,807 --> 00:17:23,741
Bueno, eso debe ser un objetivo importante.
322
00:17:27,346 --> 00:17:29,747
Chien: en Symantec tenemos sondas en las redes
323
00:17:29,749 --> 00:17:30,915
en todo el mundo
324
00:17:30,917 --> 00:17:33,317
monitoreando la actividad maliciosa.
325
00:17:33,719 --> 00:17:35,966
O'Murchu: en realidad
habíamos visto infecciones de
326
00:17:35,991 --> 00:17:38,256
Stuxnet en todo el mundo,
en los EE.UU., Australia,
327
00:17:38,258 --> 00:17:40,892
en el Reino Unido, en Francia,
Alemania, en toda Europa.
328
00:17:41,393 --> 00:17:43,761
Chien: Se extendió en cualquier
máquina con Windows en todo el mundo.
329
00:17:44,163 --> 00:17:46,397
Tuvimos estas organizaciones
330
00:17:46,399 --> 00:17:48,699
dentro de los Estados Unidos
que estaban a cargo de
331
00:17:48,701 --> 00:17:50,401
instalaciones de control industrial diciendo
332
00:17:50,403 --> 00:17:52,403
"Estamos infectados. ¿Qué va a pasar?"
333
00:17:52,771 --> 00:17:55,440
O'Murchu: No sabíamos si había
una fecha límite por venir
334
00:17:55,442 --> 00:17:57,008
donde daría lugar a esta amenaza
335
00:17:57,010 --> 00:17:59,343
y de repente se apagó todo
336
00:17:59,345 --> 00:18:00,912
centrales eléctricas de todo el mundo
337
00:18:00,914 --> 00:18:02,680
comenzarían a cerrar las cosas
338
00:18:02,682 --> 00:18:04,015
o lanzar algún ataque.
339
00:18:04,850 --> 00:18:07,885
Sabíamos que Stuxnet podría
tener consecuencias muy graves,
340
00:18:07,887 --> 00:18:10,555
y estábamos muy preocupados por
341
00:18:10,557 --> 00:18:12,023
lo que contenía la carga útil
342
00:18:12,025 --> 00:18:14,258
y había una velocidad imperativa
343
00:18:14,260 --> 00:18:16,360
a la que teníamos que correr
y tratar de, ya sabes,
344
00:18:16,362 --> 00:18:17,762
vencer a esta bomba de tiempo.
345
00:18:18,897 --> 00:18:20,954
Con el tiempo, hemos sido
capaces de perfeccionar las
346
00:18:20,979 --> 00:18:22,934
estadísticas un poco y vimos
que Irán fue el primer
347
00:18:22,936 --> 00:18:24,535
país infectado en el mundo.
348
00:18:24,537 --> 00:18:27,105
Chien: Que de inmediato levantó las cejas.
349
00:18:27,107 --> 00:18:29,373
Nunca habíamos visto una amenaza antes
350
00:18:29,375 --> 00:18:31,509
donde estaba predominantemente en Irán.
351
00:18:32,444 --> 00:18:35,279
Y así comenzamos a seguir lo que estaba
pasando en el mundo geopolítico,
352
00:18:35,447 --> 00:18:37,949
lo que estaba ocurriendo en
las noticias en general. Y
353
00:18:37,974 --> 00:18:40,451
en ese momento, en realidad
hubo múltiples explosiones
354
00:18:40,453 --> 00:18:43,354
de gasoductos que van dentro y fuera de Irán.
355
00:18:44,323 --> 00:18:45,723
Explosiones inexplicables.
356
00:18:47,259 --> 00:18:49,666
O'Murchu: Y, por supuesto,
nos dimos cuenta de que en
357
00:18:49,691 --> 00:18:52,053
el momento hubo asesinatos
de científicos nucleares.
358
00:18:53,232 --> 00:18:54,665
Así que era preocupante.
359
00:18:55,467 --> 00:18:57,668
Sabíamos que algo malo sucedía.
360
00:18:58,137 --> 00:18:59,971
Gibney: ¿Te preocupaste?
361
00:18:59,973 --> 00:19:01,906
Es decir, ¿comenzaste a mirar tener cuidado
362
00:19:01,908 --> 00:19:03,141
de vez en cuando?
363
00:19:03,143 --> 00:19:04,742
Sí, definitivamente comencé a tener cuidado
364
00:19:04,744 --> 00:19:07,311
y... fui cuidadoso con lo
que hablaba por teléfono.
365
00:19:08,313 --> 00:19:10,606
Yo estaba... bastante seguro
sobre las conversaciones
366
00:19:10,631 --> 00:19:13,008
sobre mí... estábamos siendo
escuchados por el teléfono
367
00:19:13,318 --> 00:19:15,286
Bromeábamos a medias
368
00:19:15,288 --> 00:19:17,321
cuando nos mirábamos unos a otros
369
00:19:17,323 --> 00:19:19,090
y decíamos cosas como:
370
00:19:19,092 --> 00:19:21,325
"Mira, yo no soy suicida
371
00:19:21,660 --> 00:19:25,163
si aparezco muerto el lunes,
ya sabes, que no era yo".
372
00:19:25,187 --> 00:19:28,491
Analizando Stuxnet ha sido
una de las cuestiones
373
00:19:28,516 --> 00:19:31,347
más difíciles en las
que hemos trabajado
374
00:19:31,515 --> 00:19:32,658
...un viaje lleno de sorpresas,
giros equivocados, momentos de
375
00:19:32,683 --> 00:19:33,928
frustración - el objetivo final de
Stuxnet sigue siendo desconocido...
376
00:19:33,939 --> 00:19:36,374
Estuvimos publicando
información acerca de Stuxnet
377
00:19:36,376 --> 00:19:37,775
a lo largo de ese verano.
378
00:19:39,144 --> 00:19:41,779
Y luego, en noviembre, el
sistema de control industrial
379
00:19:41,781 --> 00:19:44,916
un tipo de experto en Holanda nos contactó...
380
00:19:46,185 --> 00:19:48,786
Y él dijo que todos estos
dispositivos que estaban dentro de
381
00:19:48,788 --> 00:19:51,856
un sistema de control industrial que
posean un número identificador único
382
00:19:51,858 --> 00:19:55,059
que identifica la marca y
modelo de ese dispositivo.
383
00:19:56,828 --> 00:20:00,498
Y de hecho, tuvimos un par de
estos números en el código
384
00:20:00,500 --> 00:20:01,866
que no sabíamos lo que eran.
385
00:20:02,901 --> 00:20:04,802
Y así nos dimos cuenta de que se refería
386
00:20:04,804 --> 00:20:06,270
fueron los números mágicos que teníamos.
387
00:20:06,805 --> 00:20:08,339
Y luego, cuando se realizaron
búsquedas de esos números mágicos
388
00:20:08,341 --> 00:20:09,507
en ese contexto,
389
00:20:09,509 --> 00:20:11,909
Vimos que estaban conectados
390
00:20:11,911 --> 00:20:14,050
a este sistema de control industrial a fuera
391
00:20:14,075 --> 00:20:16,071
a algo llamado convertidores de frecuencia
392
00:20:16,381 --> 00:20:18,549
de dos fabricantes específicos,
393
00:20:18,551 --> 00:20:20,318
uno de los cuales fue estaba en Irán.
394
00:20:20,919 --> 00:20:22,687
Y así, en este momento, sabíamos absolutamente
395
00:20:22,689 --> 00:20:25,022
que el objetivo era una instalación
396
00:20:25,024 --> 00:20:26,490
que tenía que ser en Irán
397
00:20:26,825 --> 00:20:29,660
y tenía equipo hecho de fabricantes iraníes.
398
00:20:30,596 --> 00:20:32,457
Cuando miramos hacia arriba los
convertidores de frecuencia,
399
00:20:32,482 --> 00:20:34,165
inmediatamente nos dimos
cuenta de que en realidad eran
400
00:20:34,167 --> 00:20:36,567
que la exportación era controlada
por la Comisión Reguladora Nuclear.
401
00:20:37,169 --> 00:20:38,502
y que de inmediato eran llevados
402
00:20:38,504 --> 00:20:40,771
a alguna instalación nuclear.
403
00:20:58,390 --> 00:21:00,524
Gibney: Esto fue más que
una historia de ordenador,
404
00:21:00,892 --> 00:21:03,327
dejé el mundo de los detectives antivirus
405
00:21:03,629 --> 00:21:05,563
buscando al periodista, David Sanger,
406
00:21:05,565 --> 00:21:07,798
quien se especializó en
la extraña intersección
407
00:21:07,800 --> 00:21:10,801
de la cibernética, las armas
nucleares, y el espionaje.
408
00:21:11,770 --> 00:21:13,871
Sanger: La aparición del código
409
00:21:13,873 --> 00:21:17,174
es lo que me puso en alerta de
que un ataque estaba en marcha.
410
00:21:18,610 --> 00:21:21,779
Y debido a la naturaleza
encubierta de la operación,
411
00:21:21,781 --> 00:21:24,782
sólo fueron los voceros
oficiales del gobierno
412
00:21:24,784 --> 00:21:27,685
incapaces de hablar de ello,
ni siquiera lo saben.
413
00:21:28,887 --> 00:21:30,955
Con el tiempo, más me entrometieron en esto,
414
00:21:30,957 --> 00:21:35,559
empecé a encontrar más personas
415
00:21:35,794 --> 00:21:37,995
que habían participado en alguna parte de esto
416
00:21:38,163 --> 00:21:40,231
o que habían sido testigo de
alguna parte de la misma.
417
00:21:40,832 --> 00:21:43,234
Y eso significaba hablar
con los estadounidenses,
418
00:21:43,236 --> 00:21:46,137
hablar con los israelíes,
hablar con los europeos,
419
00:21:46,139 --> 00:21:49,240
porque esto obviamente fue
lo primero, el más grande,
420
00:21:49,242 --> 00:21:53,811
y el ejemplo más sofisticado de un estado
421
00:21:53,813 --> 00:21:56,447
o dos estados utilizando un arma cibernética
422
00:21:56,449 --> 00:21:57,982
con fines ofensivos.
423
00:22:01,420 --> 00:22:04,322
Llegué a esto con un poco de historia,
424
00:22:04,324 --> 00:22:07,091
entendiendo el programa nuclear iraní.
425
00:22:08,126 --> 00:22:11,529
¿Cómo Irán obtendría su
primer reactor nuclear?
426
00:22:12,097 --> 00:22:15,232
Se lo dimos a ellos... En el marco del sha,
427
00:22:15,534 --> 00:22:18,969
Porque el sha era considerado
un aliado de Estados Unidos.
428
00:22:20,473 --> 00:22:24,108
Gracias de nuevo por su cálida
bienvenida, señor presidente.
429
00:22:24,443 --> 00:22:29,313
Gary Samore: Durante el gobierno de Nixon,
los EE.UU. fue muy entusiasta sobre el apoyo
430
00:22:29,315 --> 00:22:31,415
con el programa de energía nuclear del sha.
431
00:22:32,317 --> 00:22:34,652
Y en un momento, el gobierno de Nixon
432
00:22:34,654 --> 00:22:37,488
propulsó la idea de que Pakistán e Irán
433
00:22:37,490 --> 00:22:42,093
debía construir una planta juntos en Irán.
434
00:22:43,462 --> 00:22:45,162
Hay al menos algunas pruebas de que
435
00:22:45,164 --> 00:22:48,666
el sha estaba pensando en la
adquisición de armas nucleares,
436
00:22:48,668 --> 00:22:52,203
porque vio, y le fue alentador ver a Irán
437
00:22:52,205 --> 00:22:54,505
como los llamados agentes de
policía del Golfo Pérsico.
438
00:22:54,507 --> 00:22:56,674
y los iraníes siempre vieron a sí mismos
439
00:22:56,676 --> 00:22:59,910
como natural la potencia
dominante en el Oriente Medio.
440
00:23:22,501 --> 00:23:24,068
Samore: Pero la revolución,
441
00:23:24,070 --> 00:23:25,770
que derrocó al sha en el '79,
442
00:23:25,772 --> 00:23:27,571
cortó el programa
443
00:23:27,573 --> 00:23:29,940
antes de que cualquier
jefe lo pusiera en marcha.
444
00:23:31,042 --> 00:23:35,613
Parte de nuestra política contra
Irán después de la revolución
445
00:23:35,615 --> 00:23:37,915
fue negarles la tecnología nuclear.
446
00:23:37,917 --> 00:23:41,218
Así que la mayor parte del período
en el que yo estaba involucrado
447
00:23:41,220 --> 00:23:43,220
en los años 80 y los años 90
448
00:23:43,222 --> 00:23:45,623
los EE.UU. corrió por todo el mundo
449
00:23:45,625 --> 00:23:48,893
persuadiendo a los posibles
proveedores nucleares
450
00:23:48,895 --> 00:23:52,296
para que no proporcionasen incluso la
tecnología nuclear pacífica a Irán.
451
00:23:52,531 --> 00:23:55,966
Y lo que faltaba era la
transferencia clandestina
452
00:23:55,968 --> 00:23:58,869
a mediados de la década de
1980 desde Pakistán a Irán.
453
00:24:02,875 --> 00:24:04,108
Rolf Mowatt-Larssen: Abdul Qadeer Khan
454
00:24:04,110 --> 00:24:05,443
es lo que llamaríamos
455
00:24:05,445 --> 00:24:07,445
el padre del programa nuclear de Pakistán.
456
00:24:08,880 --> 00:24:11,449
Tenía la plena autoridad y confianza
457
00:24:11,451 --> 00:24:13,751
del gobierno de Pakistán desde su inicio
458
00:24:13,753 --> 00:24:15,820
para la producción de armas nucleares.
459
00:24:17,556 --> 00:24:19,890
Yo era un agente de la CIA
460
00:24:19,892 --> 00:24:22,560
durante más de dos décadas,
oficial de operaciones,
461
00:24:22,562 --> 00:24:24,361
trabajé en el extranjero la
mayor parte de mi carrera.
462
00:24:24,930 --> 00:24:26,997
La red de Abdul Qadeer Khan es tan notable
463
00:24:26,999 --> 00:24:30,000
porque estaba aparte de la construcción
464
00:24:30,002 --> 00:24:33,037
del programa de Pakistán durante décadas...
465
00:24:34,272 --> 00:24:37,441
También fue el medio por el cual otros países
466
00:24:37,443 --> 00:24:40,077
fueron capaces de desarrollar armas nucleares,
467
00:24:40,079 --> 00:24:41,378
incluyendo Irán.
468
00:24:41,980 --> 00:24:43,614
Samore: Abdul Qadeer Khan actuó en nombre
469
00:24:43,616 --> 00:24:44,682
del gobierno de Pakistán
470
00:24:44,684 --> 00:24:47,785
negoció con funcionarios en Irán
471
00:24:47,787 --> 00:24:50,821
y luego hubo una transferencia que tuvo lugar
472
00:24:50,823 --> 00:24:51,889
a través de Dubai
473
00:24:51,891 --> 00:24:55,125
de modelos para el diseño de armas nucleares
474
00:24:55,127 --> 00:24:56,727
así como algunos hardware.
475
00:24:57,863 --> 00:24:59,864
A lo largo de la década de 1980,
476
00:24:59,866 --> 00:25:02,933
el programa iraní no fue muy
bien dotado de recursos.
477
00:25:02,935 --> 00:25:04,768
era más de un programa de
investigación y desarrollo.
478
00:25:05,804 --> 00:25:09,006
En realidad no fue hasta
mediados de los años 90
479
00:25:09,008 --> 00:25:11,275
que comenzó a despegar
cuando se tomó la decisión
480
00:25:11,277 --> 00:25:13,344
de construir el programa de armas nucleares.
481
00:25:20,018 --> 00:25:21,519
Podemos especular lo que,
482
00:25:21,521 --> 00:25:22,953
en su mente, los motivó.
483
00:25:22,955 --> 00:25:26,123
Creo que fue la invasión de EE.UU. en Irak
484
00:25:26,125 --> 00:25:27,725
después de Kuwait.
485
00:25:29,027 --> 00:25:30,494
Hubo una guerra de ocho años
486
00:25:30,496 --> 00:25:32,062
entre Irak e Irán,
487
00:25:32,330 --> 00:25:35,733
Habíamos acabado con las fuerzas
de Saddam en cuestión de semanas.
488
00:25:38,638 --> 00:25:41,372
Y creo que eso fue suficiente
para convencer a los gobernantes
489
00:25:41,374 --> 00:25:43,541
en Teherán que necesitaban dar caza
490
00:25:43,543 --> 00:25:45,109
a armas nucleares más en serio.
491
00:25:47,145 --> 00:25:50,047
George Bush: Estados como estos
y sus aliados terroristas
492
00:25:50,049 --> 00:25:52,883
constituyen un eje del mal,
493
00:25:52,885 --> 00:25:55,653
armados para amenazar la paz del mundo.
494
00:25:57,055 --> 00:25:59,690
Samore: De 2003 a 2005
495
00:25:59,692 --> 00:26:02,993
Cuando temían que los EE.UU. los invadiría,
496
00:26:02,995 --> 00:26:05,329
aceptaron los límites en su programa nuclear.
497
00:26:05,764 --> 00:26:09,400
Aunque para 2006, los iraníes
habían llegado a la conclusión
498
00:26:09,402 --> 00:26:12,269
que los EE.UU. fue perjudicado
por Afganistán e Irak
499
00:26:12,271 --> 00:26:15,472
y ya no tenía la capacidad para amenazarlos,
500
00:26:15,840 --> 00:26:19,577
y consideraron que era seguro reanudar
su programa de enriquecimiento
501
00:26:20,345 --> 00:26:23,013
Empezaron a producir uranio poco enriquecido,
502
00:26:23,281 --> 00:26:26,049
produciendo más centrífugas,
instalados por ellos
503
00:26:26,074 --> 00:26:29,143
instalaciones subterráneas de
enriquecimiento a gran escala en Natanz.
504
00:26:40,465 --> 00:26:45,269
Periodista:
505
00:26:56,448 --> 00:27:00,551
Ahmadineyad:
506
00:27:33,585 --> 00:27:35,519
Gibney: ¿Cuántas veces has estado en Natanz?
507
00:27:35,854 --> 00:27:39,256
No muchas, porque lo dejé
hace unos años, el día,
508
00:27:39,258 --> 00:27:41,592
pero yo estuve allí... bastantes veces.
509
00:27:45,130 --> 00:27:47,698
Natanz está justo en el medio del desierto.
510
00:27:49,634 --> 00:27:51,602
Cuando la estaban construyendo en secreto,
511
00:27:51,836 --> 00:27:55,873
ellos las llamaban como instalaciones
de riego del desierto.
512
00:27:56,374 --> 00:27:57,941
Para la población local,
513
00:27:57,943 --> 00:28:00,511
querían vender porque estaban
construyendo un gran complejo.
514
00:28:03,314 --> 00:28:06,016
Hay una gran cantidad de
artillería y fuerza aérea.
515
00:28:06,018 --> 00:28:10,421
Está mejor protegida contra ataque aéreo
516
00:28:10,955 --> 00:28:13,457
que cualquier otra instalación
nuclear que he visto.
517
00:28:16,227 --> 00:28:18,696
Así que esto estaba profundamente bajo tierra.
518
00:28:23,301 --> 00:28:27,204
Pero luego dentro, Natanz es como cualquier
otra instalación de centrífugas.
519
00:28:27,206 --> 00:28:31,542
He estado por todo el mundo,
desde Brasil a Rusia, Japón,
520
00:28:31,544 --> 00:28:36,080
por lo que son todos iguales, con
sus propias características,
521
00:28:36,082 --> 00:28:38,482
sus propias centrífugas, su propia cultura,
522
00:28:38,484 --> 00:28:41,085
pero básicamente, el proceso es el mismo.
523
00:28:42,153 --> 00:28:45,222
Y también lo son las actividades
de supervisión del OIEA.
524
00:28:45,224 --> 00:28:46,890
Hay principios básicos.
525
00:28:46,892 --> 00:28:49,626
Quieres ver lo que entra, lo que sale,
526
00:28:49,894 --> 00:28:52,062
y luego en la parte superior
te aseguraras de que
527
00:28:52,064 --> 00:28:54,531
producía uranio poco enriquecido
528
00:28:54,533 --> 00:28:56,934
en lugar de algo que ver con los
enriquecimientos superiores
529
00:28:56,936 --> 00:28:59,103
y el uranio de grado de armas nucleares.
530
00:29:05,076 --> 00:29:06,443
Emad kiyaei: las instalaciones
nucleares de Irán
531
00:29:06,445 --> 00:29:08,679
están bajo vigilancia las 24 horas.
532
00:29:09,380 --> 00:29:11,715
Las Naciones Unidas organismo
de control nuclear,
533
00:29:11,717 --> 00:29:15,018
la AIEA, la agencia internacional
de energía atómica.
534
00:29:16,387 --> 00:29:20,591
Cada gramo de material fisible iraní...
535
00:29:21,793 --> 00:29:23,160
se contabiliza.
536
00:29:25,964 --> 00:29:28,432
Tienen, sellos básicamente
537
00:29:28,434 --> 00:29:32,002
en los materiales fisionables.
Hay sellos del OIEA.
538
00:29:32,237 --> 00:29:36,373
No se pueden romper.
539
00:29:34,540 --> 00:29:36,373
540
00:29:38,376 --> 00:29:40,611
Heinonen: Cuando nos fijamos en el uranio
541
00:29:40,613 --> 00:29:44,481
que estaba allí en Natanz, fue
un uranio muy especial.
542
00:29:44,649 --> 00:29:50,053
Esto se llamó isótopo 236, y que
era un enigma para nosotros,
543
00:29:50,055 --> 00:29:52,489
porque sólo se vi este tipo de uranio
544
00:29:52,491 --> 00:29:55,626
en estados que tuvieron las armas nucleares.
545
00:29:57,495 --> 00:30:00,197
Nos dimos cuenta de que nos habían engañado.
546
00:30:00,899 --> 00:30:04,168
Este tipo de equipo fue comprado
547
00:30:04,170 --> 00:30:05,969
a partir de lo que ellos
llamaron un mercado negro.
548
00:30:05,971 --> 00:30:09,206
Ellos nunca señalaron a Abdul Qadeer Khan
549
00:30:09,641 --> 00:30:11,441
en ese momento.
550
00:30:16,314 --> 00:30:19,650
Lo que me sorprendió fue la sofisticación
551
00:30:19,652 --> 00:30:21,485
y el control de calidad
552
00:30:21,786 --> 00:30:23,787
y la manera que fabricaban
553
00:30:23,789 --> 00:30:25,189
era muy profesional.
554
00:30:26,324 --> 00:30:28,926
No era algo, ya sabes, de hacer
555
00:30:28,928 --> 00:30:30,460
dentro de unos meses.
556
00:30:30,462 --> 00:30:33,197
Esto fue el resultado de un largo proceso.
557
00:30:40,305 --> 00:30:43,106
Una centrífuga, que alimenta gas de uranio
558
00:30:43,108 --> 00:30:46,210
y que tiene una cascada, miles de centrífugas,
559
00:30:46,212 --> 00:30:49,213
y desde el otro extremo
consigues uranio enriquecido.
560
00:30:49,948 --> 00:30:53,951
Se separa el uranio
haciendo girar los rotores.
561
00:30:53,953 --> 00:30:57,721
Giran muy rápido, a 300 metros por segundo,
562
00:30:57,723 --> 00:31:00,757
a la misma velocidad del sonido.
563
00:31:02,126 --> 00:31:03,794
Son tremendas fuerzas
564
00:31:03,796 --> 00:31:06,730
y como resultado, el rotor, se retuerce,
565
00:31:06,732 --> 00:31:08,899
se parece a un plátano por un tiempo.
566
00:31:10,301 --> 00:31:11,869
Así que tiene que ser balanceado
567
00:31:11,871 --> 00:31:15,239
porque cualquier vibración podría explotar.
568
00:31:16,641 --> 00:31:18,575
Y aquí viene otro problema.
569
00:31:18,877 --> 00:31:21,044
Hay que elevar la temperatura
570
00:31:21,046 --> 00:31:24,147
pero este rotor es muy delgado...
571
00:31:24,149 --> 00:31:26,183
Están hechos de fibra de carbono,
572
00:31:26,185 --> 00:31:28,819
y las otras piezas están hechas de metal.
573
00:31:29,721 --> 00:31:33,223
Cuando se calienta la fibra
de carbono, se contrae.
574
00:31:34,325 --> 00:31:36,627
Cuando se calienta el metal, se expande.
575
00:31:36,995 --> 00:31:40,030
Así que necesitan balancearlo no sólo giran,
576
00:31:40,032 --> 00:31:45,402
se retuercen, pero el comportamiento
de la temperatura evita que se rompa.
577
00:31:45,404 --> 00:31:47,604
Así que esto tiene que ser muy preciso.
578
00:31:48,106 --> 00:31:50,574
Esto es lo que los hace muy
difíciles de fabricar.
579
00:31:50,576 --> 00:31:53,243
Puede modelarlo, se puede calcular,
580
00:31:53,245 --> 00:31:55,712
pero al final, se basa en la realidad
581
00:31:55,714 --> 00:31:58,348
en la práctica y experiencia.
582
00:31:58,350 --> 00:32:01,652
Por lo tanto, es un... Es una
obra de arte, por así decirlo.
583
00:32:12,131 --> 00:32:17,768
Hombre:
584
00:32:42,593 --> 00:32:44,928
Heinonen: Los iraníes están muy
orgullosos de sus centrífugas.
585
00:32:44,930 --> 00:32:47,898
Tienen una gran cantidad de
videos de propaganda
586
00:32:47,900 --> 00:32:51,635
dando pie atrás siempre en abril
cuando tienen lo que ellos llaman
587
00:32:51,637 --> 00:32:53,136
un día nuclear nacional.
588
00:32:54,138 --> 00:32:57,641
Hombre:
589
00:33:07,453 --> 00:33:10,821
Kiyaei: Ahmadineyad entró
en su presidencia diciendo
590
00:33:10,823 --> 00:33:13,423
si la comunidad internacional
nos quiere hacer fracasar
591
00:33:13,425 --> 00:33:15,092
vamos a estar a la altura.
592
00:33:16,160 --> 00:33:18,862
Si quieren que firmemos más inspecciones
593
00:33:18,864 --> 00:33:22,132
y protocolos adicionales y otras medidas,
594
00:33:22,134 --> 00:33:24,868
no, no lo haremos. Vamos a
luchar por nuestros derechos.
595
00:33:26,105 --> 00:33:29,172
Irán es una firma de tratados
de no proliferación nuclear,
596
00:33:29,174 --> 00:33:32,776
y en virtud de ese tratado, Irán
tiene derecho a un programa nuclear.
597
00:33:33,344 --> 00:33:36,813
Podemos tener enriquecimiento. ¿Quién
son ustedes, potencias mundiales,
598
00:33:36,815 --> 00:33:39,282
para venir a decirnos que no
podemos tener el enriquecimiento?
599
00:33:39,650 --> 00:33:41,385
Esta fue su mantra,
600
00:33:42,120 --> 00:33:45,489
y galvanizó al público.
601
00:33:49,060 --> 00:33:51,461
Sanger: por 2007, 2008,
602
00:33:51,463 --> 00:33:53,964
el gobierno EE.UU. estaba en muy mal lugar con
603
00:33:53,966 --> 00:33:55,265
el programa iraní.
604
00:33:56,234 --> 00:33:58,335
El presidente Bush reconoció
605
00:33:58,337 --> 00:34:00,971
que ni siquiera podía salir en público
606
00:34:00,973 --> 00:34:03,473
y manifestaban que los iraníes estaban
construyendo un arma nuclear,
607
00:34:03,475 --> 00:34:05,308
porque en ese momento, que había pasado por
608
00:34:05,310 --> 00:34:08,612
el fiasco de armas de
destrucción masiva en Irak.
609
00:34:09,313 --> 00:34:11,581
En realidad no podía emprender
una acción militar.
610
00:34:11,583 --> 00:34:13,984
Condoleezza le dijo en un momento dado,
611
00:34:13,986 --> 00:34:17,387
"Sabe, señor Presidente, creo que ha invadido
612
00:34:17,389 --> 00:34:21,058
su último país musulmán, incluso
por la mejor de las razones".
613
00:34:22,894 --> 00:34:25,095
Él no quería dejar que los israelíes
614
00:34:25,097 --> 00:34:26,930
llevaran a cabo una operación militar.
615
00:34:27,265 --> 00:34:33,003
Es 1938, Irán es Alemania y son carreras...
616
00:34:33,838 --> 00:34:36,440
para armarse con bombas atómicas.
617
00:34:37,041 --> 00:34:40,610
Las ambiciones nucleares de
Irán deben ser detenidas.
618
00:34:41,279 --> 00:34:46,016
Tienen que ser detenidos. Todos
tenemos que pararlo, ahora.
619
00:34:46,018 --> 00:34:48,618
Ese es el mensaje que tengo para ustedes hoy.
620
00:34:48,620 --> 00:34:50,520
Gracias.
621
00:34:50,522 --> 00:34:53,390
Israel estaba diciendo que
iban a bombardear Irán.
622
00:34:53,392 --> 00:34:56,593
El gobierno aquí en Washington
623
00:34:56,595 --> 00:34:58,962
hizo todo tipo de escenarios
sobre lo que sucedería
624
00:34:58,964 --> 00:35:01,531
si se produciera el ataque israelí.
625
00:35:01,933 --> 00:35:04,101
Eran todos los escenarios muy feos.
626
00:35:04,103 --> 00:35:07,104
Nuestra creencia era que si iban por su cuenta
627
00:35:07,106 --> 00:35:08,905
conocerían las limitaciones...
628
00:35:08,907 --> 00:35:10,807
No, son una muy buena
fuerza aérea, ¿de acuerdo?
629
00:35:11,142 --> 00:35:13,210
Pero es pequeña y las distancias son grandes
630
00:35:13,212 --> 00:35:15,612
y el objetivo se hace más
difícil, ¿de acuerdo?
631
00:35:16,614 --> 00:35:19,182
Si hubieran intentado una incursión
632
00:35:19,884 --> 00:35:21,618
en un avión militar,
633
00:35:21,919 --> 00:35:24,721
hubiéramos estado suponiendo que asumían
634
00:35:24,723 --> 00:35:27,290
que nosotros terminaríamos
lo que ellos empezaron.
635
00:35:27,292 --> 00:35:29,926
En otras palabras, no
habrían muchos de nosotros
636
00:35:29,928 --> 00:35:31,962
en el pensamiento del gobierno
que el propósito de la incursión
637
00:35:31,964 --> 00:35:34,498
no para destruir el sistema nuclear iraní,
638
00:35:34,500 --> 00:35:38,168
pero el propósito de la incursión fue
que nos pusieron en guerra con Irán.
639
00:35:39,103 --> 00:35:41,138
Israel está muy preocupado por
640
00:35:41,140 --> 00:35:43,807
el programa nuclear de Irán,
más que los Estados Unidos.
641
00:35:43,809 --> 00:35:46,576
Es natural debido al tamaño del país,
642
00:35:46,578 --> 00:35:48,979
porque vivimos en este barrio,
643
00:35:48,981 --> 00:35:52,616
América queda a miles y miles
de millas de distancia de Irán.
644
00:35:52,618 --> 00:35:56,253
Los dos países estuvieron
de acuerdo en el objetivo.
645
00:35:56,521 --> 00:35:59,289
No existe una página entre nosotros
646
00:35:59,291 --> 00:36:04,628
que Irán no debería tener una
capacidad militar nuclear.
647
00:36:04,630 --> 00:36:06,630
Hay algunas diferencias
648
00:36:06,632 --> 00:36:08,999
sobre cómo... cómo lograrlo
649
00:36:09,001 --> 00:36:11,301
y cuando se requiere una acción.
650
00:36:20,811 --> 00:36:23,213
Yadlin: lo tomamos muy en serio
651
00:36:23,215 --> 00:36:25,949
los líderes de los países
que llaman a la destrucción
652
00:36:25,951 --> 00:36:28,585
y la aniquilación de nuestro pueblo.
653
00:36:28,786 --> 00:36:31,288
Si Irán obtiene armas nucleares,
654
00:36:31,290 --> 00:36:32,756
ahora o en el futuro...
655
00:36:33,724 --> 00:36:36,560
esto significa que, por primera
vez en la historia humana
656
00:36:37,361 --> 00:36:40,063
fanáticos islámicos, fanáticos religiosos,
657
00:36:40,731 --> 00:36:43,066
tendrían en sus manos
658
00:36:43,068 --> 00:36:46,036
las armas más devastadoras, más peligrosas,
659
00:36:46,038 --> 00:36:48,805
y el mundo debe evitar esto.
660
00:36:50,975 --> 00:36:54,744
Samore: Los israelíes creen
que el liderazgo iraní
661
00:36:54,746 --> 00:36:57,681
ya ha tomado la decisión de
construir armas nucleares
662
00:36:57,683 --> 00:36:59,583
cuando piensan que pueden salirse con la suya.
663
00:36:59,984 --> 00:37:02,752
Desde el punto de vista EE.UU.
es que los iraníes
664
00:37:02,754 --> 00:37:04,921
no han tomado esa decisión final todavía.
665
00:37:05,890 --> 00:37:07,824
Para mí, eso no hace ninguna diferencia.
666
00:37:07,826 --> 00:37:10,357
Es decir, realmente no hace ninguna
diferencia, y probablemente
667
00:37:10,382 --> 00:37:12,729
es imposible conocer, a menos
que se puede poner, ya sabes,
668
00:37:12,731 --> 00:37:16,099
al supremo líder Jamenei en
el sofá y entrevistarlo.
669
00:37:16,101 --> 00:37:19,035
Creo que, ya sabes, desde
nuestro punto de vista,
670
00:37:19,037 --> 00:37:21,671
detener a Irán se consiga con un
umbral de capacidad aplicacable
671
00:37:21,673 --> 00:37:24,808
es el principal objetivo político.
672
00:37:26,110 --> 00:37:28,211
Una vez que tengan el material fisible,
673
00:37:28,213 --> 00:37:30,614
una vez que tengan la capacidad
de producir armas nucleares,
674
00:37:30,616 --> 00:37:31,982
entonces el juego estará perdido.
675
00:37:37,788 --> 00:37:39,589
Hayden: El presidente Bush me dijo una vez,
676
00:37:39,591 --> 00:37:42,692
"Mike, no quiero que cualquier
presidente se vea enfrentado
677
00:37:42,694 --> 00:37:46,730
a sólo dos opciones, bombardear
o ser bombardeado"
678
00:37:46,732 --> 00:37:47,964
¿De acuerdo?
679
00:37:47,966 --> 00:37:51,534
Él... él quería opciones que... que hizo...
680
00:37:51,736 --> 00:37:54,704
mucho menos probable que él o su sucesor
681
00:37:54,706 --> 00:37:57,240
o sucesores nunca llegarán a ese punto
682
00:37:57,242 --> 00:37:58,875
donde eso es... eso es todo lo que tienes.
683
00:37:59,210 --> 00:38:02,846
Queríamos ser lo suficientemente enérgicos
en la búsqueda de este problema
684
00:38:03,214 --> 00:38:06,216
...que haría que los israelíes
ciertamente creyeran,
685
00:38:06,218 --> 00:38:07,417
"sí, lo conseguimos".
686
00:38:07,419 --> 00:38:09,552
La cooperación de inteligencia entre Israel
687
00:38:09,554 --> 00:38:12,989
y los Estados Unidos es muy, muy buena.
688
00:38:13,758 --> 00:38:16,059
Y por lo tanto, los israelíes
fueron donde los americanos
689
00:38:16,061 --> 00:38:19,663
y dijeron, "bien, chicos, ustedes
no quieren que bombardeemos Irán.
690
00:38:19,665 --> 00:38:22,832
Está bien, vamos a hacerlo de forma diferente"
691
00:38:23,334 --> 00:38:26,903
Y entonces la comunidad de
inteligencia estadounidense comenzó
692
00:38:26,905 --> 00:38:30,573
a reunir fuerzas con la comunidad
de inteligencia israelí.
693
00:38:31,242 --> 00:38:35,245
Un día, un grupo de inteligencia y
oficiales militares se presentaron
694
00:38:35,946 --> 00:38:37,881
en la oficina del presidente Bush
695
00:38:38,482 --> 00:38:40,016
y dijeron: "señor, tenemos una idea.
696
00:38:41,152 --> 00:38:42,485
Es un gran riesgo.
697
00:38:43,020 --> 00:38:44,821
Puede que no funcione, pero está aquí".
698
00:38:52,363 --> 00:38:55,999
Langner: Avanzando en mi análisis de códigos,
699
00:38:56,001 --> 00:39:00,036
tomé un vistazo más de cerca a las fotografías
700
00:39:00,038 --> 00:39:01,871
que habían sido publicadas
701
00:39:01,873 --> 00:39:06,643
por los propios iraníes en
una gira de prensa de 2008
702
00:39:06,645 --> 00:39:09,779
de Ahmadinejad y las centrífugas brillantes.
703
00:39:12,183 --> 00:39:14,050
Sanger: Bueno, las fotografías de Ahmadinejad
704
00:39:14,052 --> 00:39:16,853
pasaban por las centrífugas en Natanz
705
00:39:16,855 --> 00:39:20,290
había proporcionado algunas
pistas muy importantes.
706
00:39:20,991 --> 00:39:23,193
Había una enorme cantidad
de cosas que aprender.
707
00:39:31,502 --> 00:39:34,304
En primer lugar, esas fotografías mostraron
708
00:39:34,306 --> 00:39:37,640
muchas de las personas que
estaban guiando Ahmadineyad
709
00:39:37,642 --> 00:39:38,808
a través del programa.
710
00:39:38,810 --> 00:39:41,411
Y hay una fotografía muy famosa que muestra a
711
00:39:41,413 --> 00:39:43,413
Ahmadineyad mostrando algo.
712
00:39:43,415 --> 00:39:45,982
Tú ves su cara, y no puedes ver
lo que está en el equipo.
713
00:39:45,984 --> 00:39:49,419
Y uno de los científicos que
se encontraba detrás de él
714
00:39:49,421 --> 00:39:51,821
fue asesinado unos meses más tarde.
715
00:39:56,193 --> 00:39:57,927
Langner: En una de esas fotografías,
716
00:39:58,195 --> 00:40:01,531
Se podía ver partes de una
pantalla de ordenador.
717
00:40:01,533 --> 00:40:04,100
Nos... nos referimos a que,
como una pantalla SCADA.
718
00:40:04,102 --> 00:40:07,070
El sistema SCADA es básicamente
una pieza de software
719
00:40:07,072 --> 00:40:08,671
que se ejecuta en un ordenador.
720
00:40:08,673 --> 00:40:12,275
Permite a los operadores
controlar los procesos.
721
00:40:13,277 --> 00:40:17,414
Lo que se puede ver cuando se
mira lo suficientemente de cerca
722
00:40:17,948 --> 00:40:22,285
era una vista más detallada
de la configuración
723
00:40:23,087 --> 00:40:26,389
existían estos seis grupos de centrífugas
724
00:40:26,391 --> 00:40:29,826
y cada grupo tenía 164 entradas.
725
00:40:30,394 --> 00:40:31,961
Y adivina qué.
726
00:40:32,263 --> 00:40:34,597
Eso fue una combinación
perfecta para lo que vimos
727
00:40:34,599 --> 00:40:35,965
en el código de ataque.
728
00:40:37,301 --> 00:40:40,703
Fue absolutamente claro
que este trozo de código
729
00:40:40,705 --> 00:40:44,274
hacía peligrar una serie
de seis grupos diferentes
730
00:40:44,276 --> 00:40:48,111
de, digamos, cosas, objetos físicos,
731
00:40:48,113 --> 00:40:54,017
y en esos seis grupos, había 164 elementos.
732
00:40:57,721 --> 00:41:00,056
Gibney: ¿Ellos fueron capaces de
hacer las pruebas físicas reales?
733
00:41:00,058 --> 00:41:02,292
¿O todo era sólo análisis de código?
734
00:41:02,294 --> 00:41:04,227
Sí, así que, ya sabes, es evidente que
735
00:41:04,229 --> 00:41:07,297
no se pudo establecer nuestro propio tipo
de instalación de enriquecimiento nuclear.
736
00:41:07,465 --> 00:41:09,766
Así que... lo que hicimos
fue conseguir algunos PLCs,
737
00:41:09,768 --> 00:41:11,000
los modelos exactos.
738
00:41:18,175 --> 00:41:20,577
Después pedimos una bomba de
aire, y eso es lo que usamos
739
00:41:20,579 --> 00:41:22,245
una especie de prueba de concepto.
740
00:41:23,080 --> 00:41:24,814
O'Murchu: Necesitamos una demostración visual
741
00:41:24,816 --> 00:41:27,016
para mostrar a la gente lo
que habíamos descubierto.
742
00:41:27,318 --> 00:41:29,352
Así que pensamos en diferentes
cosas que pudimos hacer,
743
00:41:29,354 --> 00:41:31,488
y nosotros... nos decidimos
por explotar un globo.
744
00:41:35,826 --> 00:41:37,794
Fuimos capaces de escribir un
programa que inflara un globo,
745
00:41:37,796 --> 00:41:40,697
y fue puesto y se detuvo
después de cinco segundos.
746
00:41:50,674 --> 00:41:52,442
Así que se infló el globo a un cierto tamaño
747
00:41:52,444 --> 00:41:53,943
pero no para reventar el globo
748
00:41:53,945 --> 00:41:55,378
y todo fue seguro.
749
00:41:55,380 --> 00:41:57,480
Y demostramos a todo el
mundo, que este es el código
750
00:41:57,482 --> 00:41:58,715
es decir en el PLC.
751
00:41:59,149 --> 00:42:01,117
Y el temporizador dice, "parar
después de cinco segundos".
752
00:42:01,352 --> 00:42:02,886
Sabemos lo que va a ocurrir.
753
00:42:03,487 --> 00:42:05,755
Y luego tenemos que infectar
el ordenador con Stuxnet,
754
00:42:06,290 --> 00:42:08,558
y ejecutamos la prueba.
755
00:42:39,757 --> 00:42:41,357
Esta es una pieza de software
756
00:42:41,359 --> 00:42:44,327
que sólo debe existir en
en en ciberespacio
757
00:42:44,329 --> 00:42:47,430
y es capaz de afectar a los equipos físicos
758
00:42:47,432 --> 00:42:51,167
en una planta o fábrica
y causar daños físicos.
759
00:42:51,169 --> 00:42:53,236
Destrucción física del Mundo real.
760
00:42:57,741 --> 00:43:00,410
En ese momento, las cosas se pusieron
muy aterradoras para nosotros.
761
00:43:00,412 --> 00:43:02,912
Aquí tenemos un malware potencialmente
puede matar a la gente
762
00:43:02,914 --> 00:43:05,214
y eso fue algo que siempre estuvo
al estilo Hollywood para nosotros
763
00:43:05,216 --> 00:43:06,382
que siempre reímos
764
00:43:06,384 --> 00:43:08,418
cuando las personas hacen
ese tipo de afirmaciones.
765
00:43:14,024 --> 00:43:16,526
Gibney: En este punto, se tuvo
que haber empezado a desarrollar
766
00:43:16,528 --> 00:43:19,295
teorías en cuanto a quién
había construido Stuxnet.
767
00:43:20,230 --> 00:43:21,798
Nosotros no lo perdimos
768
00:43:21,800 --> 00:43:25,034
había probablemente sólo unos pocos países
769
00:43:25,036 --> 00:43:27,370
en el mundo que quieren
770
00:43:27,372 --> 00:43:30,239
y tienen la motivación para sabotear
771
00:43:30,241 --> 00:43:32,375
la instalación de enriquecimiento
nuclear de Irán.
772
00:43:32,377 --> 00:43:34,277
El gobierno de EE.UU. podía llegar allí.
773
00:43:34,279 --> 00:43:36,446
El gobierno israelí sin duda...
llegaría allí.
774
00:43:36,448 --> 00:43:38,548
Sabes, tal vez el Reino
Unido, Francia, Alemania,
775
00:43:38,550 --> 00:43:39,983
ese tipo de países,
776
00:43:39,985 --> 00:43:42,285
pero nunca encontramos información que
777
00:43:42,287 --> 00:43:45,321
que empata al 100 por ciento... a esos países.
778
00:43:45,323 --> 00:43:47,256
No hay signos reveladores.
779
00:43:47,258 --> 00:43:49,826
Los atacantes no dejan un
mensaje en el interior
780
00:43:49,828 --> 00:43:51,995
diciendo, "fui yo".
781
00:43:52,896 --> 00:43:56,165
E incluso si lo hicieran,
todo sería una farsa.
782
00:43:56,500 --> 00:43:59,168
Así que es muy, muy difícil
de hacer una atribución
783
00:43:59,170 --> 00:44:00,903
cuando se mira el código informático.
784
00:44:01,772 --> 00:44:03,306
Gibney: Tras el trabajo que se ha hecho
785
00:44:03,308 --> 00:44:05,742
nos lleva a creer que se trataba de la obra de
786
00:44:05,744 --> 00:44:07,276
una colaboración entre
Israel y los Estados Unidos.
787
00:44:07,278 --> 00:44:08,344
Sí, sí.
788
00:44:08,346 --> 00:44:09,479
Gibney: ¿Tuvo alguna evidencia
789
00:44:09,481 --> 00:44:10,747
en términos de su análisis
790
00:44:10,749 --> 00:44:12,749
que llevara a creer que
791
00:44:12,751 --> 00:44:14,083
que es correcto también?
792
00:44:14,085 --> 00:44:16,185
No hay nada que yo pudiera hablar en cámara.
793
00:44:17,688 --> 00:44:20,490
Gibney: Bueno, puedo preguntar por qué.
794
00:44:20,492 --> 00:44:22,325
No.
795
00:44:22,327 --> 00:44:24,027
Bueno, se puede, pero no voy a responder.
796
00:44:26,464 --> 00:44:28,765
Gibney: Pero incluso en el
caso de los Estados-nación,
797
00:44:28,767 --> 00:44:30,266
es decir, una de las preocupaciones es...
798
00:44:30,268 --> 00:44:32,402
Gibney: esto está empezando
a enfadar de verdad.
799
00:44:32,836 --> 00:44:36,172
Incluso civiles que tengan interés
en contar la historia de Stuxnet
800
00:44:36,174 --> 00:44:39,108
se niegan a abordar el papel de Tel Aviv
801
00:44:39,110 --> 00:44:42,345
y Washington. Pero por suerte para mí,
802
00:44:42,613 --> 00:44:44,447
mientras que DC es una ciudad de secretos,
803
00:44:44,782 --> 00:44:46,549
es también una ciudad de fugas.
804
00:44:47,017 --> 00:44:48,718
Son tan normales como un latido del corazón
805
00:44:48,720 --> 00:44:50,453
y difíciles de detener.
806
00:44:51,455 --> 00:44:53,022
Eso es lo que estaba contando.
807
00:44:58,196 --> 00:45:01,731
Por último, después de hablar con
un número de personas tras cámara,
808
00:45:01,733 --> 00:45:04,333
lo que puedo confirmar, en el expediente,
809
00:45:04,335 --> 00:45:06,202
el papel de Estados Unidos en Stuxnet.
810
00:45:07,171 --> 00:45:09,305
A cambio de los detalles de la operación,
811
00:45:09,307 --> 00:45:11,374
tengo que ponerme de acuerdo
para encontrar una manera
812
00:45:11,376 --> 00:45:13,676
de disfrazar el origen de la información.
813
00:45:13,678 --> 00:45:15,445
- Gibney: ¿Somos buenos? - Hombre: Somos.
814
00:45:17,014 --> 00:45:20,083
Gibney: Así que la primera pregunta que
tengo que hacerte es confidencial.
815
00:45:20,584 --> 00:45:23,653
Es decir, en este punto, todo el
mundo sabe acerca de Stuxnet.
816
00:45:23,655 --> 00:45:25,321
¿Por qué no podemos hablar de ello?
817
00:45:25,823 --> 00:45:27,190
Es una operación encubierta.
818
00:45:27,192 --> 00:45:28,991
Gibney: Ya no es así.
819
00:45:28,993 --> 00:45:31,294
Es decir, sabemos lo que
pasó, sabemos quién lo hizo.
820
00:45:31,528 --> 00:45:34,230
Bueno, tal vez no sepas tanto como crees.
821
00:45:35,032 --> 00:45:37,600
Gibney: Bien, estoy hablando
contigo porque quiero
822
00:45:37,602 --> 00:45:39,001
saber la verdadera historia.
823
00:45:39,003 --> 00:45:40,737
Bueno, es por esa misma razón
por la que estoy hablando.
824
00:45:43,207 --> 00:45:45,007
Gibney: ¿A pesar de que se trata
de una operación encubierta?
825
00:45:46,043 --> 00:45:49,879
Mira, esto no es una especie
de Snowden, ¿de acuerdo?
826
00:45:49,881 --> 00:45:51,214
Creo que él lo que hizo estuvo mal.
827
00:45:51,216 --> 00:45:54,350
Se fue demasiado lejos. Él cedió demasiado.
828
00:45:54,852 --> 00:45:56,853
A diferencia de Snowden,
que era un contratista,
829
00:45:56,855 --> 00:45:58,621
Yo estuve en la NSA.
830
00:45:59,256 --> 00:46:01,457
Creo en la agencia, por lo que
yo estoy dispuesta a decirte
831
00:46:01,459 --> 00:46:03,092
será limitado, pero estamos hablando
832
00:46:03,094 --> 00:46:04,927
porque todo el mundo está mal
interpretando la historia
833
00:46:04,929 --> 00:46:06,529
y tenemos que hacer las cosas bien.
834
00:46:06,531 --> 00:46:08,297
Tenemos que entender estas nuevas armas.
835
00:46:08,299 --> 00:46:09,565
Las apuestas son demasiado altas.
836
00:46:09,567 --> 00:46:10,867
Gibney: ¿Qué quieres decir?
837
00:46:12,970 --> 00:46:14,937
Hicimos Stuxnet.
838
00:46:16,140 --> 00:46:17,306
Es un hecho.
839
00:46:17,308 --> 00:46:21,043
Hemos llegado tan jodidamente
cerca del desastre,
840
00:46:21,045 --> 00:46:22,712
y todavía estamos en el borde.
841
00:46:24,248 --> 00:46:29,318
Fue una gran multinacional,
una operación interagencial.
842
00:46:30,587 --> 00:46:33,289
En los EE.UU. fue la CIA,
843
00:46:33,757 --> 00:46:37,226
NSA, y el comando militar cibernético.
844
00:46:37,728 --> 00:46:41,397
Desde Gran Bretaña, se utilizó la
inteligencia de Irán fuera del GCHQ,
845
00:46:41,999 --> 00:46:43,833
pero el principal socio fue Israel.
846
00:46:43,835 --> 00:46:45,334
Allí, el Mossad fue el moderador,
847
00:46:45,336 --> 00:46:48,070
y el trabajo técnico hecho
por la unidad 8200.
848
00:46:49,006 --> 00:46:52,008
Israel es realmente la clave de la historia.
849
00:46:56,446 --> 00:46:59,515
Melman: Oh, el tráfico en
Israel es tan impredecible.
850
00:47:01,618 --> 00:47:04,687
Gibney: Yossi, ¿cómo fuiste
parte de la historia Stuxnet?
851
00:47:05,856 --> 00:47:08,858
He estado cubriendo la inteligencia israelí
852
00:47:08,860 --> 00:47:11,160
en general, en el Mossad, en particular
853
00:47:11,162 --> 00:47:14,564
durante casi 30 años.
854
00:47:14,965 --> 00:47:18,034
En el 82, yo era un corresponsal
con sede en Londres
855
00:47:18,036 --> 00:47:21,470
y cubrí un ensayo de terroristas,
856
00:47:21,472 --> 00:47:25,775
y más me familiaricé con
este tema del terrorismo,
857
00:47:25,777 --> 00:47:29,946
y poco a poco, empecé a
cubrirlo como un latido.
858
00:47:32,816 --> 00:47:35,852
Israel, vivimos en un barrio muy áspero
859
00:47:35,854 --> 00:47:38,221
donde los... los valores democráticos,
860
00:47:38,223 --> 00:47:41,524
valores occidentales, son muy raros.
861
00:47:41,959 --> 00:47:45,862
Sin embargo, Israel pretende
ser un país libre, democrático
862
00:47:45,864 --> 00:47:47,930
una sociedad occidentalizada,
863
00:47:48,398 --> 00:47:51,701
barrios elegantes, gente rica,
864
00:47:51,869 --> 00:47:54,871
jóvenes tienen
865
00:47:54,873 --> 00:47:57,907
mentalidad americana
866
00:47:57,909 --> 00:48:00,142
u homólogos europeos occidentales.
867
00:48:00,144 --> 00:48:02,879
Por otro lado, se ve una
gran cantidad de escenas
868
00:48:02,881 --> 00:48:07,083
y eventos que se asemejan
al verdadero Medio Oriente,
869
00:48:07,085 --> 00:48:12,855
ataques terroristas, radicales,
fanáticos, fanáticos religiosos.
870
00:48:17,228 --> 00:48:20,329
Sabía que Israel está tratando
de reducir la velocidad
871
00:48:20,331 --> 00:48:21,998
del programa nuclear de Irán,
872
00:48:22,000 --> 00:48:24,767
y llegué a la conclusión de que
873
00:48:24,769 --> 00:48:27,937
que si hubiera un virus que
infectara los ordenadores de Irán,
874
00:48:27,939 --> 00:48:33,743
es... es un elemento más en...
en esta gran imagen
875
00:48:34,444 --> 00:48:36,879
basada en los precedentes.
876
00:48:41,452 --> 00:48:45,121
Yadlin: 1981 yo era un piloto de F-16,
877
00:48:45,555 --> 00:48:49,058
y nos dijeron que, a
diferencia de nuestro sueño
878
00:48:49,060 --> 00:48:52,495
ir a combates aéreos
cerrados y derribar a migs,
879
00:48:53,063 --> 00:48:56,699
tenemos que estar preparados
para una misión de largo alcance
880
00:48:57,367 --> 00:49:00,002
para destruir un objetivo valioso.
881
00:49:00,771 --> 00:49:02,471
Nadie nos dijo lo que era
882
00:49:02,473 --> 00:49:04,874
este valioso objetivo estratégico.
883
00:49:05,876 --> 00:49:09,045
Estaba a 600 millas de Israel.
884
00:49:10,414 --> 00:49:13,883
Así que encontramos nuestra propia
forma de hacer el trabajo,
885
00:49:13,885 --> 00:49:17,720
que fue muy difícil. Sin reabastecimiento
en vuelo en ese momento.
886
00:49:18,121 --> 00:49:20,189
No había satélites de reconocimiento.
887
00:49:22,125 --> 00:49:24,527
El combustible estaba al límite.
888
00:49:25,095 --> 00:49:27,396
Piloto: ¿Qué?
889
00:49:30,334 --> 00:49:31,734
Yadlin: Al final del día,
890
00:49:32,469 --> 00:49:34,203
logramos la misión.
891
00:49:34,671 --> 00:49:35,972
Gibney: ¿Qué fue?
892
00:49:36,440 --> 00:49:39,342
Yadlin: destruir el reactor nuclear iraquí
893
00:49:39,344 --> 00:49:43,179
cerca de Bagdad, que fue llamado Osirak.
894
00:49:43,413 --> 00:49:49,452
Irak nunca fue capaz de lograr
895
00:49:49,454 --> 00:49:52,021
su ambición de tener una bomba nuclear.
896
00:49:54,024 --> 00:49:56,625
Melman: Amos Yadlin, general Yadlin
897
00:49:56,627 --> 00:49:59,428
él era el jefe de la inteligencia militar.
898
00:49:59,830 --> 00:50:03,299
La mayor unidad dentro de esa organización
899
00:50:03,301 --> 00:50:05,101
era la unidad 8200.
900
00:50:05,802 --> 00:50:08,204
Habían bloqueado los teléfonos, faxes,
901
00:50:08,206 --> 00:50:10,373
romper computadoras.
902
00:50:12,709 --> 00:50:15,011
Hace una década, cuando Yadlin se convirtió en
903
00:50:15,013 --> 00:50:16,946
el jefe de la inteligencia militar,
904
00:50:17,447 --> 00:50:21,951
no había unidad de guerra cibernética en 8200.
905
00:50:24,888 --> 00:50:28,657
Así que empezaron a reclutar
gente con mucho talento,
906
00:50:28,659 --> 00:50:31,227
hackers, ya sea a partir de los militares
907
00:50:31,229 --> 00:50:33,796
o fuera de los militares que pueden contribuir
908
00:50:33,798 --> 00:50:36,966
para el proyecto de construcción de
una unidad de guerra cibernética.
909
00:50:39,703 --> 00:50:44,206
Yadlin: En el siglo 19, sólo había
un ejército y la marina de guerra.
910
00:50:44,208 --> 00:50:48,010
En el siglo 20, tuvimos el poder aéreo
911
00:50:48,012 --> 00:50:49,745
como una tercera dimensión de la guerra.
912
00:50:50,380 --> 00:50:52,348
En el siglo 21,
913
00:50:52,350 --> 00:50:55,885
la cibernética será la cuarta
dimensión de la guerra.
914
00:50:56,853 --> 00:50:58,387
Es otro tipo de arma
915
00:50:58,389 --> 00:51:02,992
y es por un rango ilimitado
de muy alta velocidad
916
00:51:03,393 --> 00:51:05,528
y en una firma muy baja.
917
00:51:05,530 --> 00:51:08,064
Así que esto le da una gran oportunidad...
918
00:51:09,166 --> 00:51:12,435
Y las grandes potencias tienen que cambiar
919
00:51:12,437 --> 00:51:14,503
la manera en que pensamos acerca de la guerra.
920
00:51:16,741 --> 00:51:18,774
Finalmente estamos transformando
nuestros militares
921
00:51:18,776 --> 00:51:21,444
para un nuevo tipo de guerra por
la que estamos luchando ahora...
922
00:51:22,913 --> 00:51:24,346
y para las guerras del mañana.
923
00:51:25,682 --> 00:51:27,783
Hemos hecho nuestro ejército mejor entrenado,
924
00:51:27,785 --> 00:51:30,686
mejor equipados y mejor preparados
925
00:51:30,688 --> 00:51:33,456
para enfrentar las amenazas que
enfrenta Estados Unidos hoy
926
00:51:33,458 --> 00:51:35,691
y mañana y en el futuro.
927
00:51:39,463 --> 00:51:42,098
Sanger: de vuelta al final
de la administración Bush,
928
00:51:42,100 --> 00:51:44,033
las personas dentro del gobierno de EE.UU.
929
00:51:44,035 --> 00:51:47,236
sólo estaban comenzando a convencer a Bush
930
00:51:47,238 --> 00:51:50,139
invirtiendo dinero en armas
cibernéticas ofensivas.
931
00:51:51,108 --> 00:51:54,143
Stuxnet se ubicó en el
Departamento de Defensa.
932
00:51:54,811 --> 00:51:57,113
a continuación, Robert Gates,
secretario de Defensa,
933
00:51:57,581 --> 00:51:59,748
revisó este programa y dijo,
934
00:51:59,750 --> 00:52:01,951
"Este programa no debe estar
en el Departamento de Defensa.
935
00:52:01,953 --> 00:52:04,453
Esto realmente debería estar
bajo las autoridades encubiertas
936
00:52:04,455 --> 00:52:06,288
sobre el mundo de la inteligencia".
937
00:52:07,257 --> 00:52:10,392
Así que la CIA estaba muy
profundamente involucrada
938
00:52:10,394 --> 00:52:11,861
en esta operación,
939
00:52:12,162 --> 00:52:14,797
mientras que gran parte del
trabajo de codificación se hizo
940
00:52:14,799 --> 00:52:17,199
por la Agencia Nacional de Seguridad
941
00:52:17,400 --> 00:52:20,469
y la unidad 8200, su equivalente israelí
942
00:52:20,471 --> 00:52:24,306
trabajando en conjunto para crear
una nueva posición militar
943
00:52:24,308 --> 00:52:26,642
denominada U.S. cyber command.
944
00:52:27,444 --> 00:52:31,647
Y curiosamente, el director de
la Agencia Nacional de Seguridad
945
00:52:31,649 --> 00:52:34,250
también tendría un segundo rol
946
00:52:34,252 --> 00:52:37,987
como el comandante del U.S. cyber command.
947
00:52:38,455 --> 00:52:42,124
Y el U.S. cyber command se encuentra
948
00:52:42,126 --> 00:52:45,995
en Fort Meade, en el mismo
edificio que la NSA.
949
00:52:50,200 --> 00:52:52,234
Coronel Gary d. Brown: se
desplegó durante un año
950
00:52:52,502 --> 00:52:55,671
dando consejos sobre las operaciones
aéreas en Irak y Afganistán,
951
00:52:55,673 --> 00:52:58,507
y cuando volvía a casa después de eso,
952
00:52:58,509 --> 00:53:00,509
la tarea que me dieron fue ir
953
00:53:00,511 --> 00:53:01,944
al U.S. cyber command.
954
00:53:03,113 --> 00:53:04,680
El cibercomando es un...
955
00:53:04,981 --> 00:53:08,350
un comando militar que se encarga de
956
00:53:08,352 --> 00:53:11,387
esencialmente de conducir los
asuntos militares de la nación
957
00:53:11,389 --> 00:53:12,788
en el ciberespacio.
958
00:53:13,290 --> 00:53:15,691
La razón aducida de Estados Unidos
959
00:53:15,693 --> 00:53:17,860
decidió que necesitaba un comando cibernético
960
00:53:17,862 --> 00:53:21,063
era debido a un evento llamadp
operación de perdigones yanqui.
961
00:53:21,531 --> 00:53:23,132
Chris Inglis: En otoño de 2008,
962
00:53:23,134 --> 00:53:25,968
encontramos a algunos
adversarios en el interior
963
00:53:25,970 --> 00:53:27,570
de nuestras redes clasificadas.
964
00:53:28,505 --> 00:53:30,072
Mientras que no era del todo cierto
965
00:53:30,074 --> 00:53:32,675
que siempre asumimos que tuvimos éxito
966
00:53:32,677 --> 00:53:34,410
a defender las cosas en la barrera,
967
00:53:34,412 --> 00:53:36,579
en el... en el tipo de perímetro que tenemos
968
00:53:36,581 --> 00:53:38,581
entre nuestras redes y el mundo exterior,
969
00:53:38,583 --> 00:53:40,649
hubo una gran confianza
970
00:53:40,651 --> 00:53:42,818
que había en su mayor éxito.
971
00:53:43,153 --> 00:53:44,720
Pero ese fue un momento cuando llegamos a
972
00:53:44,722 --> 00:53:48,290
la rápida conclusión de que... en
realidad no es siempre seguro.
973
00:53:49,159 --> 00:53:51,860
Luego el Departamento de Defensa se apresuró
974
00:53:51,862 --> 00:53:53,429
para progresar en última instancia
975
00:53:53,431 --> 00:53:54,563
lo que se convertiría
en el comando cibernético.
976
00:53:57,867 --> 00:53:59,068
Buenos días.
977
00:54:00,370 --> 00:54:01,570
Buenos días.
978
00:54:01,738 --> 00:54:03,806
Buenos días, Sr. Cyber tiene
un elemento para usted hoy.
979
00:54:04,274 --> 00:54:05,941
A principios de esta semana,
los analistas antok
980
00:54:05,943 --> 00:54:08,277
detectaron un adversario extranjero
utilizando métodos conocidos
981
00:54:08,279 --> 00:54:10,112
para acceder a la red militar de EE.UU..
982
00:54:10,580 --> 00:54:12,181
Identificamos la actividad maliciosa
983
00:54:12,183 --> 00:54:14,116
a través de los datos recogidos de
nuestra seguridad de la información
984
00:54:14,118 --> 00:54:15,618
y señales procedentes de los
servicios de inteligencia
985
00:54:15,620 --> 00:54:17,786
y confirmaron que era un
adversario cibernético.
986
00:54:17,788 --> 00:54:19,024
Hemos proporcionado
datos a nuestros socios
987
00:54:19,049 --> 00:54:20,456
cibernéticos dentro del
Departamento de Defensa...
988
00:54:20,458 --> 00:54:22,725
Se piensa de la NSA como una institución
989
00:54:22,727 --> 00:54:25,594
que esencialmente utiliza sus
habilidades en el ciberespacio
990
00:54:25,962 --> 00:54:28,364
para ayudar a defender las
comunicaciones en ese espacio.
991
00:54:28,698 --> 00:54:30,633
El Comando cibernético extiende esa capacidad
992
00:54:30,635 --> 00:54:34,003
diciendo que ellos entonces asumieran
la responsabilidad de los ataques.
993
00:54:35,472 --> 00:54:38,474
Hayden: la NSA no tiene
autoridad legal para atacar.
994
00:54:38,476 --> 00:54:40,709
Nunca lo tendrá, creo que nunca lo hará.
995
00:54:41,211 --> 00:54:43,279
Se puede explicar por qué el comando
cibernético de Estados Unidos
996
00:54:43,281 --> 00:54:44,980
está en Fort Meade en la parte superior de
997
00:54:44,982 --> 00:54:46,715
la agencia de seguridad nacional,
998
00:54:46,717 --> 00:54:49,485
porque la NSA tiene la capacidad
para hacer estas cosas.
999
00:54:49,786 --> 00:54:52,588
El Comando cibernético tiene la
autoridad para hacer estas cosas.
1000
00:54:52,590 --> 00:54:55,824
Y "estas cosas" aquí se
refieren al ataque cibernético.
1001
00:54:55,826 --> 00:54:57,860
Este es un gran cambio
1002
00:54:58,495 --> 00:55:02,164
de la naturaleza de los
servicios de inteligencia.
1003
00:55:02,599 --> 00:55:05,401
La NSA se supone que es
un código de decisiones
1004
00:55:05,403 --> 00:55:07,770
y operación de desciframiento de códigos
1005
00:55:07,772 --> 00:55:11,940
para monitorear las comunicaciones
de las potencias extranjeras
1006
00:55:11,942 --> 00:55:13,342
y adversarios de América
1007
00:55:13,344 --> 00:55:15,678
en la defensa de los Estados Unidos.
1008
00:55:16,179 --> 00:55:19,682
Pero la creación de un comando
cibernético implicó usar
1009
00:55:19,684 --> 00:55:22,718
la misma tecnología para hacer una ofensiva.
1010
00:55:24,854 --> 00:55:28,857
Una vez que estás dentro de redes
informáticas de un adversario,
1011
00:55:28,859 --> 00:55:31,694
se pone un implante en esa red.
1012
00:55:31,928 --> 00:55:34,530
y tenemos decenas de miles
de equipos extranjeros
1013
00:55:34,532 --> 00:55:37,266
y redes que Estados
Unidos implantó dentro.
1014
00:55:38,034 --> 00:55:41,036
Puedes utilizarlo para controlar
lo que está pasando al otro lado
1015
00:55:41,038 --> 00:55:43,038
en esa red y se puede utilizar
1016
00:55:43,040 --> 00:55:46,275
para insertar armas informáticas,
programas maliciosos.
1017
00:55:47,377 --> 00:55:50,579
Si usted puede espiar a una
red, puedes manipularla.
1018
00:55:51,281 --> 00:55:53,015
Ya está incluido.
1019
00:55:53,216 --> 00:55:55,551
Lo único que se necesita
es un acto de voluntad.
1020
00:55:59,557 --> 00:56:01,357
Fuente NSA: Tuve un papel en Irak.
1021
00:56:01,359 --> 00:56:03,726
No puedo decir si era militar o no,
1022
00:56:03,728 --> 00:56:05,327
pero te puedo decir
1023
00:56:05,329 --> 00:56:07,663
que la NSA tenía equipos de
apoyo de combate en el país.
1024
00:56:09,200 --> 00:56:11,867
y por primera vez, las unidades en el campo
1025
00:56:11,869 --> 00:56:14,269
tenían acceso directo a la
inteligencia de la NSA.
1026
00:56:16,841 --> 00:56:18,707
Con el tiempo, pensamos más sobre delito
1027
00:56:18,709 --> 00:56:20,175
de defensa, ya sabes,
1028
00:56:20,177 --> 00:56:21,910
más acerca de atacar que inteligencia.
1029
00:56:23,213 --> 00:56:26,248
En los viejos tiempos, las unidades trataban
de realizar un seguimiento de las radios,
1030
00:56:26,250 --> 00:56:28,517
pero a través de la NSA en Irak,
1031
00:56:28,519 --> 00:56:30,552
hemos tenido acceso a todas las redes
1032
00:56:30,554 --> 00:56:32,087
que entran y salen del país.
1033
00:56:32,089 --> 00:56:34,156
y capturamos todos los mensajes de texto,
1034
00:56:34,158 --> 00:56:35,657
correos electrónicos y llamadas telefónicas.
1035
00:56:36,192 --> 00:56:38,594
Un estado de vigilancia completa.
1036
00:56:39,496 --> 00:56:43,565
Pudimos encontrar a los malos, por
ejemplo, una banda haciendo IEDs,
1037
00:56:43,567 --> 00:56:47,102
mapear sus redes, y seguirlos en tiempo real.
1038
00:56:47,104 --> 00:56:48,404
Soldado: Roger.
1039
00:56:48,406 --> 00:56:50,205
Fuente NSA: y podríamos bloquear
los teléfonos celulares
1040
00:56:50,207 --> 00:56:52,274
incluso cuando están apagados
y enviar un texto falso
1041
00:56:52,276 --> 00:56:54,710
de un amigo, sugerir un lugar de encuentro,
1042
00:56:54,712 --> 00:56:56,578
y luego capturar...
1043
00:56:56,580 --> 00:56:57,946
Soldado: 1A, listo para disparar.
1044
00:56:58,415 --> 00:56:59,715
...o matar.
1045
00:56:59,717 --> 00:57:00,816
Soldado: Buen tiro.
1046
00:57:03,853 --> 00:57:06,121
Brown: Una gran cantidad de gente
que vino a la orden cibernética,
1047
00:57:06,123 --> 00:57:07,956
los chicos militares,
llegaron directamente desde
1048
00:57:07,958 --> 00:57:09,958
una misión en Afganistán o Irak,
1049
00:57:09,960 --> 00:57:12,528
por esas personas con experiencia
1050
00:57:12,530 --> 00:57:14,463
y con experiencia en operaciones,
1051
00:57:14,465 --> 00:57:16,398
son las que desean mirar
1052
00:57:16,400 --> 00:57:18,755
para ver cómo podrían
facilitar las operaciones
1053
00:57:18,780 --> 00:57:20,693
cibernéticas militares tradicionales.
1054
00:57:32,382 --> 00:57:34,216
Fuente NSA: Fresco,
1055
00:57:34,218 --> 00:57:38,720
fui a trabajar en la NSA en en 2007
en puesto de supervisión.
1056
00:57:38,722 --> 00:57:40,889
Gibney: ¿Exactamente dónde has trabajado?
1057
00:57:40,891 --> 00:57:42,224
NSA fuente: Fort Meade.
1058
00:57:42,226 --> 00:57:43,959
Ya sabes, yo trabajaba
para ese enorme complejo
1059
00:57:43,961 --> 00:57:45,394
diariamente.
1060
00:57:46,729 --> 00:57:51,033
Yo estaba en tao-S321, el ROC".
1061
00:57:51,601 --> 00:57:53,669
Gibney: De acuerdo, el Tao, ¿el ROC?
1062
00:57:53,837 --> 00:57:57,072
Cierto, lo siento. Tao se adapta
a las operaciones de acceso.
1063
00:57:57,074 --> 00:57:59,107
Es donde trabajan los hackers de la NSA.
1064
00:57:59,109 --> 00:58:00,876
Por supuesto, no les llamamos así.
1065
00:58:01,144 --> 00:58:02,478
Gibney: ¿Cómo les llamas?
1066
00:58:02,645 --> 00:58:04,012
Fuente NSA: operadores de red.
1067
00:58:04,314 --> 00:58:06,849
Son las únicas personas
en la NSA que les permiten romper
1068
00:58:06,851 --> 00:58:08,350
o atacar por Internet.
1069
00:58:09,352 --> 00:58:11,453
Dentro de la sede tao es la ROC,
1070
00:58:11,455 --> 00:58:13,055
Centro de Operaciones a Distancia.
1071
00:58:13,857 --> 00:58:17,059
Si el gobierno de EE.UU.
quiere entrar en algún lugar,
1072
00:58:18,127 --> 00:58:19,528
va a ROC (Remote Operations Center).
1073
00:58:19,696 --> 00:58:22,564
Es decir, estamos inundados de solicitudes.
1074
00:58:23,299 --> 00:58:25,834
Tantos que sólo podemos hacer al respecto, mm,
1075
00:58:25,836 --> 00:58:29,004
el 30% de las misiones que nos
han solicitado en un momento,
1076
00:58:29,006 --> 00:58:30,639
a través de la web
1077
00:58:30,641 --> 00:58:33,509
sino también mediante el secuestro
de los envíos de partes.
1078
00:58:34,377 --> 00:58:36,378
Sabes, a veces la CIA ayudaría
1079
00:58:36,380 --> 00:58:39,014
a introducir implantes en máquinas,
1080
00:58:40,216 --> 00:58:42,951
así que una vez dentro de una red de destino,
1081
00:58:43,820 --> 00:58:45,087
podemos...
1082
00:58:46,055 --> 00:58:47,256
ver...
1083
00:58:48,992 --> 00:58:50,559
o podríamos atacar.
1084
00:58:54,364 --> 00:58:57,900
Dentro de la NSA es un
extraño tipo de cultura,
1085
00:58:57,902 --> 00:59:00,302
similar, dos partes militar
1086
00:59:00,304 --> 00:59:04,406
y dos partes cibernético geek.
quiero decir, yo vine de Irak,
1087
00:59:04,408 --> 00:59:06,308
así que estaba acostumbrada, "sí, señor.
No, señor".
1088
00:59:06,310 --> 00:59:08,410
Pero para los programadores de armas
1089
00:59:08,412 --> 00:59:10,979
necesitábamos más tipos
"pensar fuera de la caja".
1090
00:59:11,814 --> 00:59:13,549
desde cubículo a cubículo,
1091
00:59:13,551 --> 00:59:16,818
que verías sables de luz, tribbles,
1092
00:59:16,820 --> 00:59:18,987
esas figuras de acción de Naruto,
1093
00:59:18,989 --> 00:59:21,290
mucho de Aqua Teen Hunger Force.
1094
00:59:24,027 --> 00:59:27,629
Esos chicos, que eran en su mayoría chicos,
1095
00:59:28,598 --> 00:59:30,732
a los que le gustaba llevar una
capa con capucha de color amarillo,
1096
00:59:31,200 --> 00:59:34,803
que utilizan una tonelada de legos grises para
construir una estrella de la muerte masiva.
1097
00:59:37,840 --> 00:59:40,008
Gibney: ¿Fueron todos ellos
que trabajaron para Stuxnet?
1098
00:59:40,577 --> 00:59:42,611
Fuente NSA: Nunca nos llamamos Stuxnet.
1099
00:59:42,613 --> 00:59:45,380
Ese era el nombre inventado
por los chicos antivirus.
1100
00:59:45,382 --> 00:59:47,382
Cuando das con los papeles,
1101
00:59:47,384 --> 00:59:49,384
no permitimos leer las
operaciones clasificadas,
1102
00:59:49,386 --> 00:59:50,886
incluso si es en el New York Times.
1103
00:59:50,888 --> 00:59:52,588
Salimos de nuestra manera
para evitar el término.
1104
00:59:52,590 --> 00:59:54,523
Es decir, diciendo "Stuxnet" en voz alta
1105
00:59:54,525 --> 00:59:56,692
era como decir "Voldemort" en Harry Potter.
1106
00:59:56,694 --> 00:59:58,327
El nombre que no se habla.
1107
00:59:58,628 --> 01:00:00,128
Gibney: ¿Qué le llama entonces?
1108
01:00:08,605 --> 01:00:12,140
El ataque de Natanz, y esto es por ahí va,
1109
01:00:13,042 --> 01:00:17,012
se llamó Juegos Olímpicos o og.
1110
01:00:20,550 --> 01:00:22,985
Hubo una enorme operación
para probar el código
1111
01:00:22,987 --> 01:00:25,354
en PLCs aquí en Fort Meade
1112
01:00:25,922 --> 01:00:28,357
y en Sandia, Nuevo México.
1113
01:00:30,126 --> 01:00:31,560
Recuerdo que durante la era Bush
1114
01:00:31,562 --> 01:00:33,996
cuando Libia entregó todas las centrífugas
1115
01:00:34,430 --> 01:00:36,598
Aquellas eran los mismos modelos
que los iraníes recibían
1116
01:00:36,600 --> 01:00:38,900
de Abdul Qadir Khan, P1s.
1117
01:00:40,303 --> 01:00:42,771
Los llevamos a Oak Ridge
y ellos las utilizaron
1118
01:00:42,773 --> 01:00:46,308
para comprobar el código,
que demolieron el interior.
1119
01:00:47,343 --> 01:00:51,213
En Dimona, los israelíes también
probaron en los P1s.
1120
01:00:52,649 --> 01:00:55,250
Luego, en parte mediante el uso de
nuestra información sobre Irán,
1121
01:00:55,252 --> 01:00:58,487
obtuvimos los planos de los
modelos más nuevos, los IR-2.
1122
01:00:59,355 --> 01:01:01,590
Hemos probado diferentes tipos de ataque.
1123
01:01:01,592 --> 01:01:05,894
Terminamos en enfocarnos en cómo
destruir los rotores de los tubos.
1124
01:01:06,796 --> 01:01:10,232
En las pruebas los volamos en pedazos.
1125
01:01:11,701 --> 01:01:13,635
Ellos lo volaron en pedazos,
1126
01:01:13,637 --> 01:01:16,338
lo pusieron en un avión,
que voló a Washington,
1127
01:01:16,340 --> 01:01:18,040
y en camión,
1128
01:01:18,042 --> 01:01:20,008
conducieron a través de las
puertas de la Casa Blanca,
1129
01:01:20,010 --> 01:01:24,146
y arrojaron los fragmentos sobre
la mesa de la sala de conferencias
1130
01:01:24,148 --> 01:01:25,847
en la Sala de Situaciones.
1131
01:01:25,849 --> 01:01:27,382
y luego invitaron al presidente Bush
1132
01:01:27,384 --> 01:01:28,950
para que bajara y echara un vistazo.
1133
01:01:28,952 --> 01:01:30,786
Y cuando pudo recoger el fragmento
1134
01:01:30,788 --> 01:01:32,554
de una pieza de centrífuga...
1135
01:01:33,523 --> 01:01:35,757
Estaba convencido de que
esto podría valer la pena,
1136
01:01:36,059 --> 01:01:37,859
y dijo, "sigan adelante e inténtenlo".
1137
01:01:38,695 --> 01:01:41,630
Gibney: ¿Hubo preocupación jurídica
dentro de la administración de Bush
1138
01:01:41,632 --> 01:01:44,032
que esto pudo ser un acto
de guerra no declarada?
1139
01:01:44,967 --> 01:01:48,737
Si había preocupaciones, no las he encontrado.
1140
01:01:50,006 --> 01:01:52,674
Eso no significa que no existan
1141
01:01:52,676 --> 01:01:54,676
y que algunos abogados en algún lugar
1142
01:01:54,678 --> 01:01:56,244
no estaban preocupados por ello,
1143
01:01:56,246 --> 01:01:59,581
pero esto fue un territorio
completamente nuevo.
1144
01:02:00,183 --> 01:02:02,684
En ese momento, no eran muy pocas personas
1145
01:02:02,686 --> 01:02:06,822
quienes tenían experiencia específicamente
en leyes de la guerra y la cibernética.
1146
01:02:07,223 --> 01:02:09,491
y básicamente lo que hicimos
fue ver, está bien,
1147
01:02:09,493 --> 01:02:10,959
aquí está nuestra dirección general.
1148
01:02:11,527 --> 01:02:14,129
Ahora, vamos a ver...
Técnicamente lo que podemos hacer
1149
01:02:14,530 --> 01:02:16,398
para facilitar este amplio sentido.
1150
01:02:16,666 --> 01:02:19,534
Después de eso, tal vez el... querría venir
1151
01:02:19,536 --> 01:02:22,104
o uno de mis abogados podría venir y decir,
1152
01:02:22,106 --> 01:02:26,074
"Bien, esto es lo que podemos hacer". Bueno.
1153
01:02:27,177 --> 01:02:28,276
Hay muchas cosas que podemos hacer,
1154
01:02:28,278 --> 01:02:30,278
pero no podemos permitir que lo hagan.
1155
01:02:30,280 --> 01:02:32,414
y después de eso, todavía hay un cierto final
1156
01:02:32,416 --> 01:02:34,316
que miramos y eso es, ¿qué debemos hacer?
1157
01:02:34,717 --> 01:02:36,685
Debido a que hay muchas cosas que serían
1158
01:02:36,687 --> 01:02:39,955
técnicamente posibles y técnicamente legales
1159
01:02:39,957 --> 01:02:41,490
pero una mala idea.
1160
01:02:42,024 --> 01:02:45,727
Para Natanz, que fue una
operación dirigida por la CIA,
1161
01:02:45,729 --> 01:02:48,163
así que tuvimos que tener
aprobación de la Agencia.
1162
01:02:48,464 --> 01:02:49,631
Gibney: ¿En serio?
1163
01:02:49,799 --> 01:02:52,634
Una persona de la agencia
1164
01:02:53,469 --> 01:02:55,604
se puso detrás del operador y el analista
1165
01:02:55,606 --> 01:02:58,540
y dio la orden de lanzar cada ataque.
1166
01:03:06,149 --> 01:03:07,983
Chien: Antes de que hubieran
comenzado este ataque,
1167
01:03:07,985 --> 01:03:10,218
pusieron dentro del código
la fecha del ataque,
1168
01:03:10,553 --> 01:03:12,320
una fecha en la que dejaría de operar.
1169
01:03:12,889 --> 01:03:14,990
O'Murchu: fechas de corte,
que normalmente no vemos
1170
01:03:14,992 --> 01:03:16,658
en otras amenazas, y hay que pensar,
1171
01:03:16,660 --> 01:03:18,560
"Bueno, ¿por qué hay una fecha límite allí?"
1172
01:03:18,995 --> 01:03:21,429
Y cuando te das cuenta de que,
bueno, Stuxnet fue probablemente
1173
01:03:21,431 --> 01:03:24,633
escrita por el gobierno y que hay leyes
1174
01:03:24,635 --> 01:03:27,502
con respecto a cómo se puede
utilizar este tipo de software,
1175
01:03:27,504 --> 01:03:30,138
que puede haber sido un equipo
legal que le dijo: "no,...
1176
01:03:30,140 --> 01:03:33,168
Tú necesitas tener una fecha límite
allí, y sólo se puede hacer esto y sólo
1177
01:03:33,193 --> 01:03:36,101
se puede llegar tan lejos y tenemos
que comprobar si esto es legal o no.
1178
01:03:38,114 --> 01:03:41,383
Esa fecha fue unos pocos días
antes de la asunción de Obama
1179
01:03:42,418 --> 01:03:45,287
Así que la teoría era que
se trataba de una operación
1180
01:03:45,289 --> 01:03:47,689
que necesitaba ser detenida
en un cierto tiempo
1181
01:03:47,691 --> 01:03:50,091
porque iba a ser un traspaso
1182
01:03:50,093 --> 01:03:52,427
y que se necesitaría más aprobación.
1183
01:03:55,666 --> 01:03:57,532
¿Está preparado para tomar
el juramento, senador?
1184
01:03:57,534 --> 01:03:58,767
Lo estoy.
1185
01:03:59,135 --> 01:04:01,102
Yo, Barack Hussein Obama...
1186
01:04:01,104 --> 01:04:01,974
Yo Barack...
1187
01:04:01,999 --> 01:04:02,637
Juro solemnemente...
1188
01:04:02,639 --> 01:04:05,240
Yo, Barack Hussein Obama, juro solemnemente...
1189
01:04:05,441 --> 01:04:08,977
Sanger: los Juegos Olímpicos fueron
autorizadas por el presidente Obama
1190
01:04:08,979 --> 01:04:10,779
en su primer año en el cargo, 2009.
1191
01:04:15,284 --> 01:04:17,385
Fue fascinante, ya que era el primer año de
1192
01:04:17,387 --> 01:04:19,387
la administración Obama y
que iba a hablar con usted
1193
01:04:19,389 --> 01:04:22,190
sin fin sobre la ciberdefensa.
1194
01:04:22,959 --> 01:04:24,125
Obama: Contamos con las redes informáticas
1195
01:04:24,127 --> 01:04:27,262
para entregar nuestro petróleo y
gas, nuestro poder y nuestra agua.
1196
01:04:27,563 --> 01:04:30,799
Nos basamos en ellas para
el transporte público
1197
01:04:30,801 --> 01:04:32,367
y el control del tráfico aéreo.
1198
01:04:32,735 --> 01:04:34,836
Pero así como hemos fracasado en el pasado
1199
01:04:34,838 --> 01:04:36,872
para invertir en nuestra
infraestructura física,
1200
01:04:37,173 --> 01:04:39,541
nuestras carreteras, nuestros
puentes y carreteras,
1201
01:04:39,876 --> 01:04:41,576
pero no hemos podido invertir en la seguridad
1202
01:04:41,578 --> 01:04:43,445
de nuestra infraestructura digital.
1203
01:04:43,646 --> 01:04:46,047
Sanger: Estaba en eventos en la sala este
1204
01:04:46,249 --> 01:04:48,984
tratando de hacer que la gente
se centrara en la necesidad de
1205
01:04:48,986 --> 01:04:50,919
de defender las redes cibernéticas
1206
01:04:50,921 --> 01:04:52,654
y defender la infraestructura de EE.UU.
1207
01:04:53,022 --> 01:04:56,558
Pero cuando haces preguntas sobre el uso de
1208
01:04:56,560 --> 01:05:00,161
armas cibernéticas ofensivas, todo va muerto.
1209
01:05:00,163 --> 01:05:01,897
No hay cooperación.
1210
01:05:01,899 --> 01:05:03,999
Casa Blanca no ayudaría,
el Pentágono no ayudaría,
1211
01:05:04,001 --> 01:05:05,166
La NSA no ayudaría.
1212
01:05:05,401 --> 01:05:06,835
Nadie quería hablar contigo acerca de esto.
1213
01:05:07,737 --> 01:05:09,371
Pero cuando dieron el presupuesto
1214
01:05:09,373 --> 01:05:12,607
para el gasto cibernético
durante el gobierno de Obama,
1215
01:05:12,609 --> 01:05:14,542
lo que descubrieron fue que
1216
01:05:14,544 --> 01:05:17,946
gran parte de ella se gasta en
armas cibernéticas ofensivas.
1217
01:05:19,749 --> 01:05:24,252
Ves frases como "título 10 cno".
1218
01:05:24,687 --> 01:05:27,956
Título 10, las operaciones
militares de EE.UU.,
1219
01:05:28,224 --> 01:05:32,494
y cno, las operaciones de
la red de ordenadores.
1220
01:05:33,195 --> 01:05:34,763
Esta es una evidencia considerable
1221
01:05:34,765 --> 01:05:37,365
que Stuxnet fue sólo la punta de la lanza
1222
01:05:38,034 --> 01:05:41,836
que es un esfuerzo mucho más amplio
del gobierno de EE.UU. ahora
1223
01:05:42,271 --> 01:05:45,307
por desarrollar toda una nueva clase de armas.
1224
01:05:50,880 --> 01:05:53,615
Chien: Stuxnet no fue sólo una evolución.
1225
01:05:53,617 --> 01:05:56,284
Fue realmente una revolución en
el panorama de las amenazas.
1226
01:05:58,087 --> 01:06:01,056
En el pasado, la gran mayoría
de las amenazas que vimos
1227
01:06:01,058 --> 01:06:03,058
siempre fueron controlados por
un operador en alguna parte.
1228
01:06:03,060 --> 01:06:04,759
Ellos infectan tus máquinas,
1229
01:06:04,761 --> 01:06:06,594
pero tendrían lo que se llama
una devolución de llamada
1230
01:06:06,596 --> 01:06:08,129
o un canal de comando y control.
1231
01:06:08,297 --> 01:06:10,432
Las amenazas tendrían contacto con el operador
1232
01:06:10,434 --> 01:06:11,833
y dicen, ¿qué quieres que haga ahora?
1233
01:06:11,835 --> 01:06:13,401
y el operador enviaría los comandos de regreso
1234
01:06:13,403 --> 01:06:15,337
y dice, tal vez, busca ese directorio,
1235
01:06:15,339 --> 01:06:17,272
encuentra estas carpetas,
encuentra estos archivos,
1236
01:06:17,274 --> 01:06:19,107
sube estos archivos por mí,
espárcete a otra máquina,
1237
01:06:19,109 --> 01:06:20,575
cosas de esa naturaleza.
1238
01:06:21,110 --> 01:06:24,179
Pero Stuxnet no podía tener
un canal de mando y control
1239
01:06:24,647 --> 01:06:27,415
porque una vez que se infiltró dentro de Natanz
1240
01:06:27,417 --> 01:06:30,151
no habría podido llegar de
vuelta a los atacantes.
1241
01:06:30,153 --> 01:06:32,454
La red de Natanz está completamente separada
1242
01:06:32,456 --> 01:06:33,655
desde el resto de Internet.
1243
01:06:33,657 --> 01:06:35,023
No está conectada a la Internet.
1244
01:06:35,025 --> 01:06:36,491
Es su propia red aislada.
1245
01:06:36,493 --> 01:06:38,259
En general, cruzar una red a otra...
1246
01:06:38,261 --> 01:06:39,861
es uno de los retos más difíciles
1247
01:06:39,863 --> 01:06:42,130
que los atacantes enfrentarían
sólo por el hecho de que
1248
01:06:42,132 --> 01:06:45,033
que allí... todo está para evitar eso.
1249
01:06:45,035 --> 01:06:47,602
Ya sabes, todo, ya sabes, las
políticas y procedimientos
1250
01:06:47,604 --> 01:06:49,504
y la red física que está en su lugar es
1251
01:06:49,506 --> 01:06:52,974
diseñada específicamente para evitar
la conexión de una red con otra.
1252
01:06:52,976 --> 01:06:55,443
Pero no hay una red de seguridad infalible
1253
01:06:55,445 --> 01:06:57,712
en estos entornos de
producción del mundo real.
1254
01:06:57,714 --> 01:06:59,781
La gente consiguió un nuevo código en Natanz.
1255
01:06:59,783 --> 01:07:02,684
La gente tiene que conseguir los archivos
de registro fuera de esta red en Natanz.
1256
01:07:02,686 --> 01:07:04,152
La gente tiene que mejorar el equipo.
1257
01:07:04,154 --> 01:07:05,854
La gente tiene que actualizar los equipos.
1258
01:07:06,055 --> 01:07:09,190
Esto pone en relieve uno de los principales
1259
01:07:09,692 --> 01:07:12,627
problemas de seguridad
que tenemos en el campo.
1260
01:07:12,629 --> 01:07:15,530
Si piensas, "bueno, nadie puede atacar
1261
01:07:15,532 --> 01:07:17,799
esta planta de energía o esta planta química
1262
01:07:17,801 --> 01:07:19,534
porque no está conectada a Internet,"
1263
01:07:19,536 --> 01:07:21,403
es una extraña ilusión.
1264
01:07:25,041 --> 01:07:28,376
Fuente NSA: La primera vez que
introducimos el código en Natanz
1265
01:07:28,911 --> 01:07:30,712
utilizamos activos humanos,
1266
01:07:31,580 --> 01:07:35,150
quizá la CIA, el Mossad probablemente,
1267
01:07:35,152 --> 01:07:38,553
pero nuestro equipo se mantiene en la
oscuridad sobre el arte del comercio.
1268
01:07:39,488 --> 01:07:41,990
Hemos oído rumores en Moscú,
1269
01:07:41,992 --> 01:07:45,827
un ordenador portátil iraní infectado
por un falso técnico de Siemens
1270
01:07:45,829 --> 01:07:47,128
con una unidad flash...
1271
01:07:48,664 --> 01:07:51,800
Un doble agente en Irán con acceso a Natanz,
1272
01:07:52,368 --> 01:07:54,102
pero no se sabe muy bien.
1273
01:07:54,104 --> 01:07:56,805
Lo que tuvimos fue centrarnos
en escribir el código
1274
01:07:57,406 --> 01:08:00,842
de modo que, una vez dentro, el
gusano actuara por su cuenta.
1275
01:08:01,043 --> 01:08:03,411
Se construye todo el
código y toda la lógica
1276
01:08:03,413 --> 01:08:06,214
dentro amenaza para que opere por sí misma.
1277
01:08:06,216 --> 01:08:08,450
Tenía la capacidad de propagarse por sí misma.
1278
01:08:08,452 --> 01:08:11,519
Tenía la capacidad de entender,
qué PLCs son los correctos
1279
01:08:11,521 --> 01:08:14,456
¿He llegado en Natanz? ¿Estoy en el objetivo?
1280
01:08:14,458 --> 01:08:16,024
Langner: Y cuando se da en el blanco,
1281
01:08:16,026 --> 01:08:18,193
se ejecuta de forma autónoma.
1282
01:08:18,561 --> 01:08:21,863
Eso también significa que... No
se puede cancelar el ataque.
1283
01:08:22,531 --> 01:08:24,265
Fue sin duda el tipo de ataque
1284
01:08:24,867 --> 01:08:26,367
donde alguien había decidido
1285
01:08:27,069 --> 01:08:28,870
que esto es lo que querían hacer.
1286
01:08:29,405 --> 01:08:32,207
No había vuelta atrás una vez que
Stuxnet fuera puesto en libertad.
1287
01:08:37,413 --> 01:08:39,547
Cuando se empezó a ejecutar
en realidad su carga útil,
1288
01:08:39,549 --> 01:08:41,816
tendría un montón de centrífugas
1289
01:08:41,818 --> 01:08:44,919
en una enorme variedad de
cascadas en una gran sala.
1290
01:08:44,921 --> 01:08:47,122
y a continuación, justo al lado de ese pasillo
1291
01:08:47,124 --> 01:08:48,923
tendría una sala de operadores,
1292
01:08:48,925 --> 01:08:50,792
los paneles de control en frente
de ellos, una gran ventana
1293
01:08:50,794 --> 01:08:52,227
donde podían ver la sala.
1294
01:08:52,795 --> 01:08:54,996
Las computadoras monitorean las actividades
1295
01:08:54,998 --> 01:08:56,364
de todas estas centrífugas.
1296
01:08:57,233 --> 01:09:01,302
Así una centrífuga, que es
impulsada por un motor eléctrico.
1297
01:09:01,904 --> 01:09:04,806
y la velocidad de este motor eléctrico
1298
01:09:04,808 --> 01:09:08,009
es controlada por otro PLC,
1299
01:09:08,011 --> 01:09:09,711
por otro controlador lógico programable.
1300
01:09:11,914 --> 01:09:15,617
Chien: Stuxnet podía esperar durante 13 días
1301
01:09:15,619 --> 01:09:16,918
antes de hacer algo,
1302
01:09:16,920 --> 01:09:19,020
porque 13 días es aproximadamente
el tiempo que se tarda
1303
01:09:19,022 --> 01:09:21,990
en llenar en realidad una
cascada completa de centrífugas
1304
01:09:21,992 --> 01:09:23,525
con uranio.
1305
01:09:23,826 --> 01:09:26,661
Ellos no querían atacar cuando
las centrífugas esencialmente
1306
01:09:26,663 --> 01:09:29,030
estuvieron vacías o al comienzo
del proceso de enriquecimiento.
1307
01:09:30,299 --> 01:09:32,667
Lo que hizo Stuxnet fue esperar allí
1308
01:09:32,669 --> 01:09:35,370
durante los 13 días y básicamente grabar
1309
01:09:35,372 --> 01:09:37,372
todas las actividades normales
1310
01:09:37,374 --> 01:09:38,907
que fueron pasando y guardando.
1311
01:09:39,708 --> 01:09:42,043
Y una vez que los vio girar durante 13 días,
1312
01:09:42,045 --> 01:09:43,678
entonces se produjo el ataque.
1313
01:09:44,446 --> 01:09:46,714
Las centrífugas giran a
velocidades increíbles,
1314
01:09:46,716 --> 01:09:48,650
Sobre 1000 hertz.
1315
01:09:48,652 --> 01:09:51,019
Langner: Tienen una velocidad
de operación segura,
1316
01:09:51,021 --> 01:09:53,855
63.000 revoluciones por minuto.
1317
01:09:54,156 --> 01:09:56,724
Chien: Stuxnet hizo que las centrífugas
de enriquecimiento de uranio
1318
01:09:56,726 --> 01:09:59,027
giraran hasta 1.400 hercios.
1319
01:09:59,029 --> 01:10:01,763
Langner: a más de 80.000
revoluciones por minuto.
1320
01:10:05,234 --> 01:10:07,669
Pasó que esas centrífugas
1321
01:10:07,671 --> 01:10:09,938
pasaron por lo que se llama a
una frecuencia de resonancia.
1322
01:10:10,472 --> 01:10:12,707
alcanzaría una frecuencia
a la que el metal haría
1323
01:10:12,709 --> 01:10:14,576
básicamente vibrar sin control
1324
01:10:14,578 --> 01:10:15,877
y finalmente hacerse añicos.
1325
01:10:16,045 --> 01:10:18,246
Habría gas de uranio en todas partes.
1326
01:10:19,381 --> 01:10:23,551
Y luego en el segundo ataque
intentaría bajarla a dos hercios.
1327
01:10:23,553 --> 01:10:27,255
Disminuyeron la velocidad
casi al punto muerto.
1328
01:10:28,023 --> 01:10:30,558
Chien: Y a las dos hertz, una especie
de efecto contrario se produce.
1329
01:10:30,560 --> 01:10:32,827
Te puedes imaginar un trompo que gira
1330
01:10:32,829 --> 01:10:35,730
y como la parte superior comienza a
disminuir, empieza a tambalearse.
1331
01:10:35,732 --> 01:10:37,732
Esto es lo que pasaría con estas centrífugas.
1332
01:10:37,734 --> 01:10:39,767
Comenzaron a tambalearse y hacerse añicos
1333
01:10:39,769 --> 01:10:41,002
y desmoronarse.
1334
01:10:44,774 --> 01:10:47,609
Y en lugar de enviar la nueva
informacion al ordenador
1335
01:10:47,611 --> 01:10:49,244
lo que realmente estaba
sucediendo, fue enviar de nuevo
1336
01:10:49,246 --> 01:10:51,212
los viejos datos que se tenían registrados.
1337
01:10:51,214 --> 01:10:53,014
Así que el equipo pensaría,
1338
01:10:53,016 --> 01:10:54,716
"Sí, funcionando a 1.000
hercios, todo está bien.
1339
01:10:54,718 --> 01:10:56,618
Funcionando a 1.000 hercios, todo está bien".
1340
01:10:56,620 --> 01:10:59,454
Pero esas centrífugas están
girando salvajemente,
1341
01:10:59,456 --> 01:11:01,256
generando un gran ruido.
1342
01:11:01,258 --> 01:11:03,258
Sería como, ya sabes, un motor a reacción.
1343
01:11:06,796 --> 01:11:08,396
Así que los operadores
pensaron, "Whoa,
1344
01:11:08,398 --> 01:11:10,031
algo va mal aquí".
1345
01:11:10,033 --> 01:11:11,966
Miraron sus monitores y dijeron: "hmm,
1346
01:11:11,968 --> 01:11:14,435
dice que están a 1.000 hertzios,"
pero ellos escuchan en la sala
1347
01:11:14,437 --> 01:11:16,237
que algo no estaba bien.
1348
01:11:16,239 --> 01:11:19,607
No sólo los operadores son engañados
1349
01:11:19,609 --> 01:11:21,409
de que todo está normal
1350
01:11:21,411 --> 01:11:25,747
también cualquier tipo de
lógica de protección automática
1351
01:11:25,749 --> 01:11:27,515
es engañada.
1352
01:11:28,384 --> 01:11:30,285
Chien: puedes no sólo apagar esas centrífugas.
1353
01:11:30,586 --> 01:11:33,221
tienen que ser apagadas de
una manera muy controlada.
1354
01:11:33,223 --> 01:11:35,390
Y así iban a golpear, literalmente,
el botón rojo grande
1355
01:11:35,392 --> 01:11:36,991
para iniciar un correcto apagado,
1356
01:11:37,326 --> 01:11:39,427
y Stuxnet intercepta ese código.
1357
01:11:39,429 --> 01:11:40,995
Así que haría que estos operadores
1358
01:11:40,997 --> 01:11:43,131
golpearían ese botón una y otra vez
1359
01:11:43,133 --> 01:11:44,299
y no pasaría nada.
1360
01:11:45,601 --> 01:11:49,170
Yadlin: Si tu arma cibernética
es lo suficientemente buena,
1361
01:11:49,172 --> 01:11:51,906
si su enemigo no es consciente de ello,
1362
01:11:52,174 --> 01:11:55,810
es un arma ideal, porque el enemigo
1363
01:11:55,812 --> 01:11:57,879
aún no entienden lo que está sucediendo a él.
1364
01:11:58,447 --> 01:11:59,856
Gibney: Tal vez es mejor si el enemigo
1365
01:11:59,881 --> 01:12:01,337
comienza a dudar de su propia capacidad.
1366
01:12:01,362 --> 01:12:02,741
Por supuesto.
1367
01:12:03,419 --> 01:12:06,287
Ciertamente hay que concluir
1368
01:12:06,289 --> 01:12:09,090
lo que sucedió en Natanz
1369
01:12:09,092 --> 01:12:11,492
debió haber vuelto a los ingenieros locos,
1370
01:12:11,494 --> 01:12:13,961
porque lo peor que le puede suceder
1371
01:12:13,963 --> 01:12:17,865
a un ingeniero de mantenimiento,
es que no sea capaz de averiguar
1372
01:12:17,867 --> 01:12:20,668
la causa del problema en específico.
1373
01:12:20,670 --> 01:12:24,038
Así que debió haber estado
averiguando hasta la muerte.
1374
01:12:26,775 --> 01:12:29,577
Heinonen: ves centrífugas volando.
1375
01:12:29,945 --> 01:12:33,748
Ves las pantallas de ordenador, que
van con la velocidad adecuada.
1376
01:12:34,116 --> 01:12:37,785
Hay una presión de gas adecuada.
Todo se ve hermoso.
1377
01:12:40,389 --> 01:12:43,524
Sanger: Hasta el 2009 iba bastante bien.
1378
01:12:43,526 --> 01:12:45,360
Las centrífugas estaban volando.
1379
01:12:45,362 --> 01:12:48,029
Los inspectores de la agencia
internacional de energía atómica
1380
01:12:48,031 --> 01:12:50,531
irían a Natanz y verían que
1381
01:12:50,533 --> 01:12:53,434
que secciones enteras de las
centrífugas se habían retirado.
1382
01:12:54,670 --> 01:12:57,739
Los Estados Unidos sabía de
sus canales de inteligencia
1383
01:12:57,741 --> 01:13:01,242
que algunos científicos e ingenieros iraníes
1384
01:13:01,244 --> 01:13:05,012
estaban siendo despedidos porque
las centrífugas estaban volando
1385
01:13:05,014 --> 01:13:08,149
y los iraníes habían asumido
que esto se debía a
1386
01:13:08,151 --> 01:13:11,652
errores o errores de fabricación.
1387
01:13:11,654 --> 01:13:13,287
Es evidente que esto era culpa de alguien.
1388
01:13:14,390 --> 01:13:16,424
Así que el programa estaba haciendo
1389
01:13:16,426 --> 01:13:18,259
exactamente lo que se suponía que debía hacer,
1390
01:13:18,560 --> 01:13:21,329
el cual volaría las centrífugas
1391
01:13:21,563 --> 01:13:23,398
y sin dejar rastro
1392
01:13:24,066 --> 01:13:26,167
dejando que los iraníes se preguntaran
1393
01:13:26,602 --> 01:13:27,969
por qué fui golpeado.
1394
01:13:28,437 --> 01:13:31,072
Esta era la brillantez
de los juegos olímpicos.
1395
01:13:31,373 --> 01:13:33,074
Sabe, como ex director de un par de grandes
1396
01:13:33,076 --> 01:13:34,342
agencias de 3 letras,
1397
01:13:34,710 --> 01:13:37,145
ralentizar 1.000 centrífugas en Natanz...
1398
01:13:38,013 --> 01:13:39,347
anormalmente bueno.
1399
01:13:39,349 --> 01:13:41,949
Hubo una necesidad de... de... ganar tiempo.
1400
01:13:41,951 --> 01:13:44,585
Hubo una necesidad de hacerlas más lentas.
1401
01:13:44,587 --> 01:13:46,521
No hubo la necesidad de tratar de presionarlos
1402
01:13:46,523 --> 01:13:47,889
a la mesa de negociación.
1403
01:13:47,891 --> 01:13:50,191
Es decir, hay una gran cantidad
de variables en juego aquí.
1404
01:13:54,530 --> 01:13:58,166
Sanger: El presidente Obama bajó
a la sala de situación,
1405
01:13:58,600 --> 01:14:01,869
y había presentado delante de él
1406
01:14:01,871 --> 01:14:03,538
lo que llamaron la manta para caballos,
1407
01:14:03,540 --> 01:14:05,740
que era un esquema gigante
1408
01:14:05,742 --> 01:14:09,210
del plan de enriquecimiento
de uranio de Natanz.
1409
01:14:09,778 --> 01:14:12,880
y los diseñadores de los juegos olímpicos
1410
01:14:12,882 --> 01:14:16,050
le describirían a él qué
tipo de progreso tenían
1411
01:14:16,052 --> 01:14:18,319
y lo buscarían para la autorización
1412
01:14:18,321 --> 01:14:20,555
para pasar adelante con el próximo ataque.
1413
01:14:22,391 --> 01:14:24,425
Y en un momento durante esas discusiones,
1414
01:14:24,427 --> 01:14:26,160
él dijo a varios de sus ayudantes,
1415
01:14:26,162 --> 01:14:27,762
"sabes, tengo algunas preocupaciones
1416
01:14:27,764 --> 01:14:30,231
porque una vez que esta palabra se sepa,"
1417
01:14:30,233 --> 01:14:31,899
y finalmente salga a la luz,
1418
01:14:31,901 --> 01:14:33,901
"Los chinos podrán utilizarla como excusa
1419
01:14:33,903 --> 01:14:37,238
para sus ataques contra nosotros
los rusos podrían u otros"..
1420
01:14:37,773 --> 01:14:40,808
Así que claramente tenía algunas dudas,
1421
01:14:41,443 --> 01:14:43,244
pero no eran lo suficientemente
grande como para detenerlo
1422
01:14:43,246 --> 01:14:44,645
para seguir adelante con el programa.
1423
01:14:45,848 --> 01:14:49,016
Y luego en 2010,
1424
01:14:49,351 --> 01:14:52,587
se tomó la decisión de cambiar el código.
1425
01:14:58,427 --> 01:14:59,861
Nuestros activos humanos
1426
01:15:00,496 --> 01:15:03,965
no siempre fueron capaces de obtener
actualizaciones del código en Natanz
1427
01:15:03,967 --> 01:15:06,100
y no nos dijeron exactamente el por qué,
1428
01:15:06,668 --> 01:15:10,705
pero nos dijeron que teníamos que
tener una solución cibernética
1429
01:15:10,707 --> 01:15:12,206
para entregar el código.
1430
01:15:12,641 --> 01:15:15,209
Sin embargo, los sistemas de
entrega fueron difíciles.
1431
01:15:15,511 --> 01:15:18,179
Si no eran lo suficientemente
agresivos, no entrarían.
1432
01:15:18,480 --> 01:15:20,848
Si fueran demasiado
agresivos, podrían propagarse
1433
01:15:21,283 --> 01:15:22,517
y ser descubiertos.
1434
01:15:24,520 --> 01:15:26,287
Chien: Cuando obtuvimos la primera muestra,
1435
01:15:26,289 --> 01:15:28,623
hubo cierta información de configuración
en el interior de la misma.
1436
01:15:28,625 --> 01:15:31,859
Y una de las piezas había
un número de versión, 1.1
1437
01:15:32,861 --> 01:15:34,161
y nos hizo darnos cuenta,
1438
01:15:34,163 --> 01:15:36,397
bueno, mira, esto probablemente
no es la única copia.
1439
01:15:36,399 --> 01:15:38,633
Volvimos a nuestras bases de datos en busca de
1440
01:15:38,635 --> 01:15:41,102
cualquier cosa que sea similar a Stuxnet.
1441
01:15:42,838 --> 01:15:44,539
Chien: Cuando comenzamos
a recoger más muestras,
1442
01:15:44,541 --> 01:15:46,440
encontramos algunas versiones
anteriores de Stuxnet.
1443
01:15:47,509 --> 01:15:49,210
O'Murchu: Y cuando analizamos ese código,
1444
01:15:49,212 --> 01:15:51,879
vimos que las versiones anteriores a la 1.1
1445
01:15:51,881 --> 01:15:53,548
eran mucho menos agresivas.
1446
01:15:54,016 --> 01:15:55,850
La versión anterior de Stuxnet,
1447
01:15:55,852 --> 01:15:58,019
básicamente requiere de
seres humanos para hacer
1448
01:15:58,021 --> 01:16:00,354
doble clic con el fin de que se extendiera
1449
01:16:00,356 --> 01:16:01,889
desde un ordenador a otro.
1450
01:16:01,891 --> 01:16:04,158
Y, así, lo que creímos
después de ver el código
1451
01:16:04,160 --> 01:16:05,293
fue en dos cosas,
1452
01:16:05,694 --> 01:16:07,995
uno, o bien no llegaron a Natanz
1453
01:16:07,997 --> 01:16:09,230
con la versión anterior,
1454
01:16:09,232 --> 01:16:10,831
porque simplemente no era lo
suficientemente agresivo,
1455
01:16:10,833 --> 01:16:12,567
no era capaz de saltar una red aislada,
1456
01:16:13,535 --> 01:16:16,370
o dos, la carga útil
1457
01:16:16,372 --> 01:16:19,674
no funcionaba correctamente, no
funcionó de manera convincente,
1458
01:16:19,942 --> 01:16:21,776
quizás no era lo suficientemente explosiva.
1459
01:16:22,344 --> 01:16:24,579
Fueron ligeramente diferentes las versiones
1460
01:16:24,581 --> 01:16:26,914
que fueron dirigidas a diferentes partes
1461
01:16:26,916 --> 01:16:28,549
de la cascada de centrífuga.
1462
01:16:28,551 --> 01:16:31,552
Gibney: Pero los chicos de Symantec
imaginaron que cambiaron el código
1463
01:16:31,554 --> 01:16:33,354
porque las primeras variaciones
no pudieron entrar
1464
01:16:33,356 --> 01:16:34,522
y no funcionó bien.
1465
01:16:34,546 --> 01:16:36,546
Mentira.
1466
01:16:36,592 --> 01:16:38,859
Siempre encontramos una manera
de cruzar una red aislada.
1467
01:16:38,861 --> 01:16:41,128
En tao, nos reímos cuando la gente pensaba
1468
01:16:41,130 --> 01:16:42,797
que una red asilada los protegería.
1469
01:16:43,465 --> 01:16:46,500
Y para og, las primeras versiones de
la carga útil hicieron el trabajo.
1470
01:16:46,969 --> 01:16:48,769
Pero lo que hizo la NSA...
1471
01:16:50,372 --> 01:16:53,174
Ha sido siempre discreto y sutil.
1472
01:16:54,276 --> 01:16:57,545
El problema era que la
unidad 8200, los israelíes,
1473
01:16:57,547 --> 01:16:59,680
mantenían siendo más agresivos.
1474
01:17:01,316 --> 01:17:03,951
Chien: La versión posterior de Stuxnet 1.1,
1475
01:17:03,953 --> 01:17:06,087
esa versión tenía múltiples
maneras de esparcirse.
1476
01:17:06,089 --> 01:17:08,289
Tuvo los cuatro zero days en el
interior de la misma, por ejemplo,
1477
01:17:08,291 --> 01:17:10,091
que permitió que se propagara por sí misma
1478
01:17:10,093 --> 01:17:11,225
sin que hagas nada.
1479
01:17:11,227 --> 01:17:12,827
Puede propagarse a través de
unidades compartidas de red.
1480
01:17:12,829 --> 01:17:14,729
Puede propagarse a través de llaves USB.
1481
01:17:14,731 --> 01:17:17,131
Fue capaz de propagarse a
través de exploits de la red.
1482
01:17:17,133 --> 01:17:18,666
Ese es el ejemplo que nos introdujo
1483
01:17:18,668 --> 01:17:20,668
a certificados digitales robados.
1484
01:17:20,670 --> 01:17:23,104
Esa es la muestra de que, de repente,
1485
01:17:23,106 --> 01:17:25,272
llegó a ser tan ruidosa
1486
01:17:25,274 --> 01:17:28,376
y llamó la atención de los chicos antivirus.
1487
01:17:29,277 --> 01:17:31,912
En la primera muestra no encontramos eso.
1488
01:17:33,248 --> 01:17:39,320
y esto es muy extraño, porque nos dice que
1489
01:17:39,322 --> 01:17:41,589
en el proceso de este desarrollo
1490
01:17:42,124 --> 01:17:44,692
los atacantes estaban menos preocupados
1491
01:17:44,694 --> 01:17:46,527
con la seguridad operacional.
1492
01:17:52,000 --> 01:17:54,568
Chien: Stuxnet en realidad mantiene un
registro en el interior de sí mismo
1493
01:17:55,270 --> 01:17:57,705
de todas las máquinas que
infecta en el transcurso
1494
01:17:57,707 --> 01:17:59,774
ya que saltó de una máquina a otra
1495
01:17:59,776 --> 01:18:00,941
una otra a otra.
1496
01:18:01,376 --> 01:18:03,344
Y hemos sido capaces de reunir
1497
01:18:03,346 --> 01:18:05,379
todas las muestras que podríamos adquirir,
1498
01:18:05,547 --> 01:18:08,816
decenas de miles de muestras. Se
extrajeron todos esos registros.
1499
01:18:08,818 --> 01:18:11,519
O'Murchu: Pudimos ver la ruta
exacta que Stuxnet tomó.
1500
01:18:13,655 --> 01:18:15,690
Chien: Con el tiempo, hemos
sido capaces de rastrear
1501
01:18:15,692 --> 01:18:17,858
esta versión de Stuxnet a la zona cero,
1502
01:18:18,160 --> 01:18:20,695
a las primeros cinco infecciones en el mundo.
1503
01:18:21,530 --> 01:18:24,471
Las primeras cinco infecciones todas
estuvieron fuera de una planta
1504
01:18:24,496 --> 01:18:27,392
de Natanz, todas al interior de las
organizaciones dentro de Irán,
1505
01:18:28,136 --> 01:18:30,404
Todas las organizaciones que
están involucradas
1506
01:18:30,406 --> 01:18:32,840
con el Sistemas de control
industrial y para la construcción
1507
01:18:32,842 --> 01:18:34,475
de las instalaciones de control industrial,
1508
01:18:34,743 --> 01:18:38,312
claramente contratistas que estaban
trabajando en las instalaciones de Natanz,
1509
01:18:38,314 --> 01:18:40,047
y los atacantes lo sabían.
1510
01:18:40,649 --> 01:18:43,384
Eran las compañías eléctricas.
Ellos estaban en empresas.
1511
01:18:43,386 --> 01:18:44,985
ellos, ya sabes, ese tipo de empresas.
1512
01:18:45,187 --> 01:18:46,821
Y sabían... Sabían los técnicos
1513
01:18:46,823 --> 01:18:48,556
de aquellas empresas que visitaban Natanz.
1514
01:18:48,558 --> 01:18:50,124
Así que infectaron a estas empresas
1515
01:18:50,325 --> 01:18:53,360
y luego los técnicos tomarían su ordenador
1516
01:18:53,362 --> 01:18:54,662
o su ordenador portátil o su USB...
1517
01:18:54,664 --> 01:18:56,430
Que operario baja a Natanz
1518
01:18:56,432 --> 01:18:58,599
y conecta su llave USB,
que tiene algo de código
1519
01:18:58,601 --> 01:19:00,501
que necesita actualizar en Natanz,
1520
01:19:00,503 --> 01:19:02,069
dentro de la red de Natanz,
1521
01:19:02,071 --> 01:19:03,738
y ahora Stuxnet era capaz de entrar en Natanz
1522
01:19:03,740 --> 01:19:05,106
y llevar a cabo su ataque.
1523
01:19:06,341 --> 01:19:08,709
Estas cinco empresas fueron blanco específico
1524
01:19:08,711 --> 01:19:10,578
para difundir Stuxnet en Natanz
1525
01:19:10,779 --> 01:19:14,014
Y no era eso... que Stuxnet escapó de Natanz
1526
01:19:14,016 --> 01:19:15,516
y luego se extendió por todo el mundo
1527
01:19:15,518 --> 01:19:17,952
y fue este gran error y "oh,
que no estaba destinado
1528
01:19:17,954 --> 01:19:19,687
a extenderse tan lejos,
pero lo realmente lo hizo".
1529
01:19:19,689 --> 01:19:21,422
No, esa no es la forma en que lo vemos.
1530
01:19:21,424 --> 01:19:24,358
La forma en que lo vemos es que
querían que se extendiera tan lejos
1531
01:19:24,360 --> 01:19:26,026
tal como podía conseguirlo dentro de Natanz.
1532
01:19:26,228 --> 01:19:30,131
Alguien decidió que iríamos
a crear algo nuevo,
1533
01:19:30,365 --> 01:19:31,432
algo evolucionado,
1534
01:19:32,067 --> 01:19:34,201
que va a ser mucho, mucho, mucho más agresivo.
1535
01:19:34,870 --> 01:19:38,305
y estamos bien, francamente,
1536
01:19:38,307 --> 01:19:41,008
con él extendiéndose por todo
el mundo a máquinas inocentes
1537
01:19:41,243 --> 01:19:42,810
con el fin de ir después a nuestro objetivo.
1538
01:19:48,551 --> 01:19:53,721
El Mossad tenía el papel, tenía el... el rol
1539
01:19:54,422 --> 01:20:00,327
para desplegar el virus para
asegurarse de que Stuxnet
1540
01:20:00,329 --> 01:20:05,199
se pondría en marcha en Natanz
para afectar las centrífugas.
1541
01:20:07,068 --> 01:20:09,270
Meir Dagan, jefe del Mossad,
1542
01:20:09,272 --> 01:20:12,573
estaba bajo una creciente presión
desde el primer ministro,
1543
01:20:12,575 --> 01:20:15,442
Benjamin Netanyahu, para producir resultados.
1544
01:20:17,346 --> 01:20:18,512
Dentro de ROC,
1545
01:20:18,514 --> 01:20:20,581
estábamos furiosos.
1546
01:20:22,317 --> 01:20:25,152
Los israelíes tomaron nuestro código
para el sistema de suministro
1547
01:20:25,754 --> 01:20:27,054
y lo cambiaron.
1548
01:20:28,456 --> 01:20:30,958
Luego, por su cuenta, sin nuestro acuerdo,
1549
01:20:30,960 --> 01:20:32,760
ellos lo pusieron en marcha.
1550
01:20:33,428 --> 01:20:35,329
2010 al mismo tiempo
1551
01:20:35,331 --> 01:20:37,131
empezaron a matar científicos iraníes...
1552
01:20:37,133 --> 01:20:38,866
¡y cagaron el código!
1553
01:20:39,301 --> 01:20:40,835
En lugar de esconderse,
1554
01:20:40,837 --> 01:20:43,304
el código comenzó a apagar las computadoras,
1555
01:20:43,306 --> 01:20:45,072
lo que, naturalmente, la gente se dio cuenta.
1556
01:20:47,008 --> 01:20:50,010
Debido a que tenían prisa,
se abrió la caja de Pandora.
1557
01:20:51,046 --> 01:20:52,146
Salió al aire
1558
01:20:52,148 --> 01:20:55,449
y se extendió por todo el mundo.
1559
01:21:00,622 --> 01:21:02,423
Gibney: El gusano se extendió rápidamente
1560
01:21:02,691 --> 01:21:04,525
pero de alguna manera se mantuvo invisible
1561
01:21:04,527 --> 01:21:06,560
hasta que fue identificado en Bielorrusia.
1562
01:21:07,562 --> 01:21:10,130
Poco después, la inteligencia israelí confirmó
1563
01:21:10,132 --> 01:21:12,132
que lo había hecho en cooperación
1564
01:21:12,134 --> 01:21:14,134
del Servicio Federal de Seguridad de Rusia,
1565
01:21:14,136 --> 01:21:16,103
un sucesor de la KGB.
1566
01:21:17,672 --> 01:21:21,075
Así sucedió que la fórmula de
un arma secreta cibernética
1567
01:21:21,077 --> 01:21:22,743
diseñada por los EE.UU. e Israel
1568
01:21:22,745 --> 01:21:24,278
cayó en manos de Rusia
1569
01:21:24,813 --> 01:21:26,814
el país que estaba destinado a atacar.
1570
01:21:49,372 --> 01:21:50,905
Kiyaei: En el derecho internacional,
1571
01:21:50,907 --> 01:21:54,441
cuando algún país o una coalición de países
1572
01:21:54,676 --> 01:21:59,146
apuntan a una instalación nuclear,
se trata de un acto de guerra.
1573
01:22:00,048 --> 01:22:02,950
Por favor, seamos francos aquí.
1574
01:22:03,618 --> 01:22:06,320
Si no fuera Irán,
1575
01:22:06,955 --> 01:22:09,657
digamos una instalación
nuclear en Estados Unidos...
1576
01:22:10,926 --> 01:22:12,660
Fuera blanco de la misma manera...
1577
01:22:14,863 --> 01:22:16,497
El gobierno de Estados Unidos
1578
01:22:16,898 --> 01:22:19,633
no estaría sentado y
dejaría que esto continúe.
1579
01:22:20,468 --> 01:22:23,037
Gibney: ¿Stuxnet es un ataque en tiempos de paz
1580
01:22:23,039 --> 01:22:24,104
a infraestructuras críticas?.
1581
01:22:24,306 --> 01:22:27,408
Sí, lo es. yo... Mira, cuando leí sobre ello,
1582
01:22:27,410 --> 01:22:30,110
Lo leí, y dije, "Whoa, esto es un gran problema".
1583
01:22:30,112 --> 01:22:31,845
Sí.
1584
01:22:33,548 --> 01:22:36,083
Sanger: Las personas que estaban
ejecutando este programa,
1585
01:22:36,085 --> 01:22:37,551
incluyendo Leon Panetta,
1586
01:22:37,553 --> 01:22:39,553
el director de la CIA en el momento,
1587
01:22:40,155 --> 01:22:42,790
tuvo que bajar a la sala de situación
1588
01:22:42,792 --> 01:22:44,992
y encarar el presidente Obama,
1589
01:22:44,994 --> 01:22:48,529
vicepresidente Biden y
explicar que este programa
1590
01:22:48,797 --> 01:22:51,365
de repente se perdió.
1591
01:22:52,667 --> 01:22:54,168
El vicepresidente Biden,
1592
01:22:54,170 --> 01:22:56,737
en un punto durante esa discusión,
1593
01:22:57,572 --> 01:23:01,842
explotó, y culpó a los israelíes.
1594
01:23:01,844 --> 01:23:04,244
El dijo, "tienen que haber sido los israelíes
1595
01:23:04,246 --> 01:23:06,313
quienes hicieron un cambio en el código
1596
01:23:06,315 --> 01:23:08,415
que le permitió salirse de control".
1597
01:23:10,285 --> 01:23:12,486
Richard Clarke: El presidente Obama
dijo que la máxima autoridad,
1598
01:23:12,488 --> 01:23:15,522
"dijo que no saldría de la red y lo hizo.
1599
01:23:15,524 --> 01:23:17,691
Me dijo que los iraníes nunca se darían cuenta
1600
01:23:17,693 --> 01:23:19,660
que Estados Unidos. Ellos lo hicieron.
1601
01:23:19,961 --> 01:23:21,662
Me dijiste que tendría un efecto enorme
1602
01:23:21,664 --> 01:23:25,332
en su programa nuclear, y no lo hicieron ".
1603
01:23:27,035 --> 01:23:30,537
Sanger: La planta de Natanz es
inspeccionada cada dos semanas
1604
01:23:30,839 --> 01:23:34,041
por los inspectores de la agencia
internacional de energía atómica.
1605
01:23:34,476 --> 01:23:37,177
y si coinciden lo que se sabe de los ataques
1606
01:23:37,445 --> 01:23:40,347
con los informes de inspección,
se pueden ver los efectos.
1607
01:23:41,683 --> 01:23:43,884
Heinonen: Si tú vas a los informes de la OIEA,
1608
01:23:43,886 --> 01:23:46,153
realmente muestran que todas esas centrífugas
1609
01:23:46,155 --> 01:23:49,056
se apagaron y volaron.
1610
01:23:49,657 --> 01:23:53,027
Por mucho casi dos mil quedaron comprometidas.
1611
01:23:54,195 --> 01:23:55,662
Cuando se pone esto junto,
1612
01:23:55,664 --> 01:23:59,633
no me sorprendería que se
retrasó su programa por un año.
1613
01:24:00,001 --> 01:24:03,804
Pero luego en los años 2012-13
1614
01:24:03,806 --> 01:24:07,107
y mirando cómo las centrífugas
comenzaron a subir de nuevo.
1615
01:24:07,375 --> 01:24:08,976
Kiyaei: el número de centrífugas de Irán
1616
01:24:08,978 --> 01:24:10,844
subió exponencialmente,
1617
01:24:10,846 --> 01:24:14,915
a 20.000, con una reserva
de uranio poco enriquecido.
1618
01:24:14,917 --> 01:24:17,217
Esto no es... estos son números altos.
1619
01:24:18,086 --> 01:24:20,554
Las instalaciones nucleares
de Irán se han expandido
1620
01:24:20,556 --> 01:24:23,157
con la construcción de Fordow
1621
01:24:23,159 --> 01:24:25,759
y otras instalaciones altamente protegidas.
1622
01:24:27,829 --> 01:24:30,597
Así, irónicamente, la guerra cibernética...
1623
01:24:31,399 --> 01:24:34,001
Asesinato de sus científicos nucleares,
1624
01:24:34,436 --> 01:24:37,704
sanciones económicas, el
aislamiento político...
1625
01:24:39,575 --> 01:24:42,076
Irán ha pasado por "a" a "x"
1626
01:24:42,078 --> 01:24:46,680
de cada letra de las políticas
de los EE.UU., Israel,
1627
01:24:46,682 --> 01:24:50,818
y los que se aliaron con ellos
para tener a Irán en su lugar,
1628
01:24:51,352 --> 01:24:54,288
y que en realidad han hecho
el programa nuclear de Irán
1629
01:24:54,290 --> 01:24:57,024
más avanzado de lo que era antes.
1630
01:25:01,197 --> 01:25:02,930
Mossad operativo: Esto es un muy
1631
01:25:02,932 --> 01:25:06,066
muy peligroso en el campo de
minas que estamos caminando,
1632
01:25:06,068 --> 01:25:08,969
y naciones que deciden
1633
01:25:08,971 --> 01:25:11,171
realizar las acciones encubiertas
1634
01:25:12,307 --> 01:25:15,342
deberían tomar en consideración
1635
01:25:15,977 --> 01:25:20,781
todos los efectos, incluidos
los efectos morales.
1636
01:25:21,416 --> 01:25:25,452
Yo diría que este es el precio
1637
01:25:25,454 --> 01:25:29,790
que tenemos que pagar en esta...
en esta guerra,
1638
01:25:30,125 --> 01:25:32,659
y nuestra hoja de la justicia
1639
01:25:32,661 --> 01:25:34,061
no debe ser tan afilada.
1640
01:25:39,901 --> 01:25:42,302
Gibney: En Israel y en los Estados Unidos,
1641
01:25:42,304 --> 01:25:44,638
la hoja de la justicia
corta en ambos sentidos,
1642
01:25:45,173 --> 01:25:47,708
hiriendo a los objetivos y atacantes.
1643
01:25:48,776 --> 01:25:51,178
Cuando Stuxnet infectó
computadoras estadounidenses,
1644
01:25:51,180 --> 01:25:53,247
del Departamento de Seguridad Nacional,
1645
01:25:53,581 --> 01:25:56,517
Conscientes de la puesta en marcha
de armas informáticas por la NSA,
1646
01:25:56,784 --> 01:25:59,953
enormes recursos dedicados para
proteger a los estadounidenses
1647
01:25:59,955 --> 01:26:01,255
de su propio gobierno.
1648
01:26:01,756 --> 01:26:04,191
Habíamos conocido al
enemigo y fuimos nosotros.
1649
01:26:09,964 --> 01:26:11,632
Sean Paul McGurk: El propósito
de las estaciones de reloj que
1650
01:26:11,634 --> 01:26:13,800
para que veas en frente
de ti los datos
1651
01:26:13,802 --> 01:26:15,269
que vienen avisándote de múltiples
1652
01:26:15,271 --> 01:26:17,004
de lo que podrían ser las
amenazas informáticas,
1653
01:26:17,006 --> 01:26:18,438
así que si vemos las amenazas,
1654
01:26:18,440 --> 01:26:21,008
podemos proporcionar
recomendaciones en tiempo real
1655
01:26:21,010 --> 01:26:24,244
tanto a empresas privadas, así
como a agencias federales.
1656
01:26:28,850 --> 01:26:31,285
Sí, absolutamente. Estaríamos más
que felices de discutir eso.
1657
01:26:31,287 --> 01:26:32,352
Periodista Mujer: sean, es que...
1658
01:26:32,354 --> 01:26:34,955
McGurk: A principios de julio
de 2010, recibimos una llamada
1659
01:26:34,957 --> 01:26:37,558
que decía que esta pieza
de malware fue descubierto
1660
01:26:37,560 --> 01:26:38,959
y podíamos tomar una mirada en ella.
1661
01:26:40,563 --> 01:26:42,062
Cuando empezamos el análisis,
1662
01:26:42,064 --> 01:26:44,398
dijimos "oh, mierda" un momento, ya sabes,
1663
01:26:44,400 --> 01:26:46,233
donde nos sentamos y dijimos, esto es algo
1664
01:26:46,235 --> 01:26:47,367
que es significativo.
1665
01:26:47,369 --> 01:26:49,102
Está impactando el control industrial.
1666
01:26:49,337 --> 01:26:51,805
Puede interrumpir hasta el punto
en el que podría causar daños
1667
01:26:51,807 --> 01:26:53,874
y no sólo un daño en el equipamiento,
1668
01:26:53,876 --> 01:26:55,943
pero potencialmente daña o
causa pérdida de vidas.
1669
01:26:56,711 --> 01:26:58,912
Estábamos muy preocupados porque Stuxnet
1670
01:26:58,914 --> 01:27:00,681
era algo que no habíamos visto antes.
1671
01:27:00,683 --> 01:27:02,816
Así que no dormimos esa noche.
1672
01:27:02,818 --> 01:27:05,719
Básicamente, tomamos los teléfonos, y
llamamos a todo el mundo que conocíamos,
1673
01:27:05,721 --> 01:27:08,956
informando a la secretaria,
informando a la Casa Blanca,
1674
01:27:09,157 --> 01:27:11,225
informando a los otros
departamentos y organismos,
1675
01:27:11,392 --> 01:27:14,094
despertando al mundo, y
averiguando lo que estaba pasando
1676
01:27:14,096 --> 01:27:16,296
con este malware en particular.
1677
01:27:18,099 --> 01:27:19,366
Buenos días, presidente Lieberman,
1678
01:27:19,368 --> 01:27:20,634
miembro de alto nivel Collins.
1679
01:27:21,202 --> 01:27:23,003
Algo tan simple e inocuo es esto
1680
01:27:23,005 --> 01:27:25,172
se convierte en un reto para
todos nosotros por mantener
1681
01:27:25,174 --> 01:27:28,141
en control de rendición de cuentas de
nuestros sistemas de infraestructura crítica.
1682
01:27:28,610 --> 01:27:30,744
En realidad, esto contiene el virus Stuxnet.
1683
01:27:30,945 --> 01:27:32,412
Se me ha pedido en varias ocasiones,
1684
01:27:32,414 --> 01:27:34,248
"¿Pensaste que esto fue por nosotros?"
1685
01:27:34,250 --> 01:27:37,951
Y en... en ningún momento
cruzó por nuestra mente,
1686
01:27:37,953 --> 01:27:40,754
porque estábamos viendo el punto de vista,
1687
01:27:41,089 --> 01:27:43,056
¿Esto es algo que viene después de la patria?
1688
01:27:43,058 --> 01:27:45,626
Ya sabes, lo que... tendrá
potencialmente impacto,
1689
01:27:45,628 --> 01:27:48,428
ya sabes, en nuestro control industrial
aquí en los Estados Unidos
1690
01:27:48,863 --> 01:27:51,798
Yo lo comparo con el campo de batalla.
1691
01:27:51,966 --> 01:27:53,934
No creo que el francotirador
que está detrás de ti
1692
01:27:53,936 --> 01:27:55,435
va a estar disparando al mismo tiempo,
1693
01:27:55,603 --> 01:27:57,204
porque esperas estar de su lado.
1694
01:27:57,739 --> 01:28:01,441
En realidad, no sabemos quién fue el atacante
1695
01:28:01,443 --> 01:28:02,843
en el caso de Stuxnet.
1696
01:28:03,044 --> 01:28:05,279
Así que nos ayudan a entender un poco más
1697
01:28:05,546 --> 01:28:07,714
qué es esto
1698
01:28:08,416 --> 01:28:13,820
que cuyo origen y destino no entendemos.
1699
01:28:15,056 --> 01:28:17,157
Gibney: ¿Alguien
te dio alguna indicación
1700
01:28:17,159 --> 01:28:19,326
que era algo que ya conocían?
1701
01:28:19,328 --> 01:28:22,062
No, en ningún momento me dio
la impresión de alguien
1702
01:28:22,064 --> 01:28:24,931
que eso es bueno, ya sabes,
una palmadita en la cabeza,
1703
01:28:24,933 --> 01:28:26,400
y... y correr por la puerta.
1704
01:28:26,402 --> 01:28:28,268
Nunca recibí una orden de renuncia.
1705
01:28:28,270 --> 01:28:31,905
Nunca... nunca a nadie le
dije, "deja de mirar esto".
1706
01:28:32,507 --> 01:28:36,310
¿Pensamos que esto fue un actor estado-nación
1707
01:28:36,312 --> 01:28:38,745
y que hay un número limitado de estados-nación
1708
01:28:38,747 --> 01:28:42,149
que tienen esa capacidad avanzada.
1709
01:28:43,985 --> 01:28:46,253
Gibney: Seán McGurk,
director de la cibernética
1710
01:28:46,255 --> 01:28:47,988
del Departamento de Seguridad Nacional,
1711
01:28:47,990 --> 01:28:50,824
testificó ante el Senado sobre cómo pensaba
1712
01:28:50,826 --> 01:28:53,927
que Stuxnet fue una aterradora
amenaza a los Estados Unidos.
1713
01:28:54,195 --> 01:28:55,462
¿No es un problema?
1714
01:28:55,464 --> 01:28:57,364
Yo no... y... y cómo... ¿Qué quieres decir?
1715
01:28:57,632 --> 01:29:00,033
¿Que Stuxnet fue una mala idea?
1716
01:29:00,435 --> 01:29:03,103
Gibney: No, no, no, sólo que
el sabía lo que era
1717
01:29:03,105 --> 01:29:04,067
y lo ataca...
1718
01:29:04,092 --> 01:29:04,938
yo... lo entiendo.
1719
01:29:04,940 --> 01:29:06,340
- Gibney: Sí... - Sí,
1720
01:29:06,342 --> 01:29:07,941
Él estaba respondiendo que somos...
1721
01:29:09,277 --> 01:29:11,144
la infraestructura crítica
en los Estados Unidos.
1722
01:29:11,146 --> 01:29:12,846
Sí. ¡El gusano está suelto!
1723
01:29:12,848 --> 01:29:14,715
Gibney: El gusano está suelto. Entiendo.
1724
01:29:14,717 --> 01:29:17,718
Pero hay... Hay una teoría más
1725
01:29:17,720 --> 01:29:19,319
que tiene que ver si o no,
1726
01:29:19,321 --> 01:29:21,555
con David Sanger...
1727
01:29:21,557 --> 01:29:23,457
Tengo la trama secundaria, y ¿quién hizo eso?
1728
01:29:23,459 --> 01:29:25,359
¿Fueron los israelíes? Y, sí,...
1729
01:29:25,960 --> 01:29:28,862
Yo realmente no sé, y a pesar de que no lo sé,
1730
01:29:28,864 --> 01:29:30,564
Todavía no puedo hablar de ello, ¿de acuerdo?
1731
01:29:30,865 --> 01:29:34,401
Stuxnet fue la acción encubierta
de alguien, ¿de acuerdo?
1732
01:29:34,635 --> 01:29:36,303
Y la definición de la acción encubierta
1733
01:29:36,305 --> 01:29:39,206
es una actividad en la que
tú quieres tener a la mano
1734
01:29:39,208 --> 01:29:41,208
que el autor siempre oculta.
1735
01:29:41,576 --> 01:29:44,745
Por lo tanto, por definición,
esto va a terminar en este
1736
01:29:44,747 --> 01:29:46,646
"No hablemos de estas cosas" caja.
1737
01:29:52,320 --> 01:29:55,188
Sanger: al día de hoy, el
gobierno de los Estados Unidos
1738
01:29:55,190 --> 01:29:57,324
nunca ha reconocido
1739
01:29:57,326 --> 01:30:01,795
llevar a cabo un ataque cibernético
ofensivo a cualquier parte del mundo.
1740
01:30:03,831 --> 01:30:08,735
Pero gracias al Sr. Snowden,
sabemos que en el año 2012
1741
01:30:08,737 --> 01:30:11,138
el presidente Obama emitió una orden ejecutiva
1742
01:30:11,339 --> 01:30:14,074
que expuso algunas condiciones
1743
01:30:14,076 --> 01:30:16,543
bajo las cuales las armas
informáticas pueden ser utilizadas.
1744
01:30:16,545 --> 01:30:20,113
Y curiosamente, cada uso
de un arma cibernética
1745
01:30:20,115 --> 01:30:23,150
requiere de aprobación presidencial.
1746
01:30:24,385 --> 01:30:28,221
Esto es sólo la realidad en el mundo físico
1747
01:30:28,223 --> 01:30:30,090
para armas nucleares.
1748
01:30:41,402 --> 01:30:43,703
Clarke: La guerra nuclear y las
armas nucleares son muy diferentes
1749
01:30:43,705 --> 01:30:45,572
de armas de guerra y ciberarmas.
1750
01:30:45,574 --> 01:30:48,542
Una vez dije esto, hay algunas similitudes.
1751
01:30:48,544 --> 01:30:50,944
Y a principios de 1960,
1752
01:30:51,379 --> 01:30:53,280
el gobierno de Estados Unidos se dio cuenta
1753
01:30:53,282 --> 01:30:55,348
que tenía miles de armas nucleares,
1754
01:30:55,550 --> 01:30:57,217
grandes y pequeñas,
1755
01:30:57,219 --> 01:30:59,553
armas en jeeps, armas en los submarinos,
1756
01:31:00,421 --> 01:31:02,556
y realmente no tenía una doctrina.
1757
01:31:02,558 --> 01:31:04,391
Realmente no tenía una estrategia.
1758
01:31:04,393 --> 01:31:06,159
Realmente no tenía una comprensión
1759
01:31:06,427 --> 01:31:08,562
a nivel de políticas acerca de cómo se usuaría
1760
01:31:08,564 --> 01:31:09,729
todas estas cosas.
1761
01:31:10,298 --> 01:31:12,299
y así académicos
1762
01:31:12,301 --> 01:31:15,135
comenzaron a publicar
documentos no clasificados
1763
01:31:15,137 --> 01:31:19,005
acerca de la guerra nuclear
y las armas nucleares.
1764
01:31:21,477 --> 01:31:22,742
Sanger: Y el resultado fue
1765
01:31:23,110 --> 01:31:25,445
más de 20 años, en los Estados Unidos,
1766
01:31:25,447 --> 01:31:28,148
tuvimos debates nacionales muy vigorosos
1767
01:31:28,683 --> 01:31:32,219
acerca de cómo queremos ir en
el uso de armas nucleares.
1768
01:31:35,591 --> 01:31:37,858
Y no sólo a causa del congreso
1769
01:31:37,860 --> 01:31:40,260
y la gente en el poder ejecutivo en Washington
1770
01:31:40,262 --> 01:31:41,995
piensen en estas cosas,
1771
01:31:41,997 --> 01:31:45,265
causó que los rusos pensaran en estas cosas.
1772
01:31:46,200 --> 01:31:49,436
Y de ahí creció la doctrina nuclear,
1773
01:31:49,438 --> 01:31:51,104
destrucción mutua asegurada,
1774
01:31:51,106 --> 01:31:56,243
todo eso complica el conjunto
de las dinámicas nucleares.
1775
01:31:56,844 --> 01:31:59,813
Hoy en día, este tema es de
vital importancia, al menos,
1776
01:31:59,815 --> 01:32:01,882
hemos visto lo que puede lograrse
1777
01:32:01,884 --> 01:32:03,550
cuando nos unimos.
1778
01:32:03,552 --> 01:32:07,721
No podemos tener esa discusión de
una manera sensible en este momento
1779
01:32:07,989 --> 01:32:10,056
acerca de ciber-guerra y armas cibernéticas
1780
01:32:10,058 --> 01:32:11,424
porque todo es secreto.
1781
01:32:12,360 --> 01:32:15,562
Y cuando tú entras en una discusión
1782
01:32:15,564 --> 01:32:18,665
con la gente en el gobierno, la
gente todavía en el gobierno,
1783
01:32:18,667 --> 01:32:20,200
las personas que tienen
autorización de seguridad,
1784
01:32:20,468 --> 01:32:21,701
te topas con una pared de ladrillos.
1785
01:32:21,969 --> 01:32:23,303
Tratando de detener a Irán
1786
01:32:23,305 --> 01:32:26,640
es realmente el... mi trabajo
número uno, y creo que...
1787
01:32:26,642 --> 01:32:28,041
Anfitrión: Y déjame pedirte, en ese contexto,
1788
01:32:28,043 --> 01:32:30,076
acerca del virus informático
Stuxnet potencialmente...
1789
01:32:30,078 --> 01:32:31,645
Usted puede preguntar, pero no voy a comentar.
1790
01:32:32,714 --> 01:32:33,813
Anfitrión: ¿Puede decirnos algo?
1791
01:32:33,815 --> 01:32:34,981
No.
1792
01:32:34,983 --> 01:32:37,417
¿Qué cree que ha tenido mayor impacto
1793
01:32:37,419 --> 01:32:39,553
en su toma de decisiones nucleares
1794
01:32:39,555 --> 01:32:41,254
el virus Stuxnet?
1795
01:32:41,256 --> 01:32:43,523
No puedo hablar de Stuxnet.
1796
01:32:43,525 --> 01:32:47,928
No puedo ni siquiera hablar de la
operación en centrífugas iraníes.
1797
01:32:48,095 --> 01:32:50,330
¿EE.UU. estuvo implicado de alguna manera
1798
01:32:50,332 --> 01:32:51,932
en el desarrollo de Stuxnet?
1799
01:32:52,400 --> 01:32:55,101
Es difícil entrar en cualquier
tipo de comentario al respecto
1800
01:32:55,103 --> 01:32:57,237
hasta que hayamos terminado cualquier...
Nuestra examinación.
1801
01:32:58,072 --> 01:32:59,406
Pero, señor, no estoy pidiendo que
1802
01:32:59,408 --> 01:33:01,374
si cree que otro país estaba involucrado.
1803
01:33:01,376 --> 01:33:03,376
Le estoy preguntando si los EE.UU.
estaba involucrado.
1804
01:33:03,378 --> 01:33:05,745
Y estamos... Esto no es algo
1805
01:33:05,747 --> 01:33:07,647
que vamos a ser capaces de
responder en este punto.
1806
01:33:08,049 --> 01:33:10,383
Mira, durante mucho tiempo,
yo tuve el temor de que
1807
01:33:10,385 --> 01:33:11,885
en realidad no podía decir la frase
1808
01:33:11,887 --> 01:33:13,553
"Ataque a la red informática".
1809
01:33:13,555 --> 01:33:16,423
Este material es horriblemente
sobreclasificado,
1810
01:33:16,425 --> 01:33:18,558
y si entra de alguna forma en una...
1811
01:33:18,560 --> 01:33:21,361
discusión pública madura
1812
01:33:21,363 --> 01:33:23,897
en cuanto a lo que es como una democracia
1813
01:33:23,899 --> 01:33:28,068
se quiere que nuestra nación está
aquí en el dominio cibernético.
1814
01:33:28,070 --> 01:33:30,904
Ahora, soy un ex director de la NSA y la CIA
1815
01:33:30,906 --> 01:33:32,872
diciendo estas cosas clasificadas.
1816
01:33:33,107 --> 01:33:36,610
Una de las razones de que esto sea
altamente clasificado es porque
1817
01:33:36,612 --> 01:33:38,211
se trata de un peculiar sistema de armas.
1818
01:33:38,213 --> 01:33:40,213
Este es un sistema de armas que se sale
1819
01:33:40,215 --> 01:33:41,548
de la comunidad de espionaje,
1820
01:33:41,550 --> 01:33:44,818
Y... y esas personas tienen la
costumbre de ser discretas.
1821
01:33:44,820 --> 01:33:47,120
El secreto sigue siendo
justificable en ciertos casos
1822
01:33:47,122 --> 01:33:50,323
para proteger las fuentes o para
proteger la seguridad nacional
1823
01:33:50,325 --> 01:33:53,493
pero cuando tratamos con el secreto,
no nos ocultamos detrás de él
1824
01:33:53,495 --> 01:33:57,430
utilizándolo como excusa para
no revelar algo correctamente
1825
01:33:57,432 --> 01:33:59,466
que debe ser sabido
1826
01:33:59,468 --> 01:34:00,734
o que el pueblo estadounidense
1827
01:34:00,736 --> 01:34:03,102
necesitará en última instancia verlo.
1828
01:34:04,672 --> 01:34:06,740
Gibney: Aunque la mayoría de los
funcionarios del gobierno se negaron
1829
01:34:06,742 --> 01:34:08,208
a reconocer la operación,
1830
01:34:08,809 --> 01:34:11,578
al menos una información privilegiada
clave hizo revelar partes de la historia
1831
01:34:11,580 --> 01:34:12,679
a la prensa.
1832
01:34:12,681 --> 01:34:16,583
En 2012, David Sanger
escribió un relato detallado
1833
01:34:16,585 --> 01:34:19,919
de los Juegos Olímpicos que
desenmascararon la extensa operación
1834
01:34:19,921 --> 01:34:21,855
entre los EE.UU. e Israel
1835
01:34:21,857 --> 01:34:24,090
para lanzar ataques cibernéticos en Natanz.
1836
01:34:24,959 --> 01:34:26,826
Sanger: La publicación de esta historia
1837
01:34:26,828 --> 01:34:28,862
vino de un momento que resultó que había
1838
01:34:28,864 --> 01:34:31,665
una serie de otras historias de
seguridad nacional no relacionadas
1839
01:34:31,667 --> 01:34:34,334
siendo publicadas, conducieron al anuncio
1840
01:34:34,336 --> 01:34:37,704
de las investigaciones realizadas
por el Ministerio Público.
1841
01:34:38,172 --> 01:34:40,473
Gibney: ¿En... en la prensa
y en las revelaciones?
1842
01:34:40,475 --> 01:34:42,008
En la prensa y en la revelaciones.
1843
01:34:44,478 --> 01:34:45,645
Gibney: Poco después del artículo,
1844
01:34:45,647 --> 01:34:47,814
la administración de Obama acusó
1845
01:34:47,816 --> 01:34:50,850
al General James Cartwright
de una investigación criminal
1846
01:34:50,852 --> 01:34:52,118
por la presunta filtración
1847
01:34:52,120 --> 01:34:54,454
clasificada de los detalles acerca de Stuxnet.
1848
01:34:55,823 --> 01:34:57,323
Periodista: Hay informes
de ataques cibernéticos
1849
01:34:57,325 --> 01:35:00,126
sobre el programa nuclear iraní que ordenaron.
1850
01:35:00,128 --> 01:35:01,628
¿Cuál es su reacción a esta
información que está saliendo?
1851
01:35:01,630 --> 01:35:03,229
Bueno, en primero que todo, no estoy
para hacer comentarios sobre el...
1852
01:35:03,231 --> 01:35:06,599
sobre los detalles...
1853
01:35:08,969 --> 01:35:13,273
De lo que se supone que son
elementos clasificados.
1854
01:35:14,075 --> 01:35:16,443
Desde que he estado en el
cargo, mi actitud ha sido
1855
01:35:16,677 --> 01:35:19,946
tolerancia cero para este
tipo de filtraciones.
1856
01:35:20,548 --> 01:35:22,215
Tenemos mecanismos
1857
01:35:22,516 --> 01:35:26,052
donde, si podemos eliminar a
personas que han filtrado,
1858
01:35:26,854 --> 01:35:28,288
van a sufrir las consecuencias.
1859
01:35:28,656 --> 01:35:31,057
Se convirtió en un problema importante
1860
01:35:31,059 --> 01:35:33,326
y una investigación muy amplia
1861
01:35:33,328 --> 01:35:35,762
en la que creo que la mayoría de
las personas que se autorizaron
1862
01:35:35,764 --> 01:35:37,330
para los juegos olímpicos en algún momento
1863
01:35:37,332 --> 01:35:39,199
habían sido, ya sabes,
interrogados y así sucesivamente.
1864
01:35:39,201 --> 01:35:40,900
Cuando Stuxnet golpeó a los
medios de comunicación,
1865
01:35:40,902 --> 01:35:43,103
todos de nuestra oficina pasamos
por el detector de mentiras,
1866
01:35:43,105 --> 01:35:44,704
incluyendo a las personas
que no sabían una mierda.
1867
01:35:44,706 --> 01:35:46,840
Ya sabes, interrogaron a
internos, por amor de Dios.
1868
01:35:47,374 --> 01:35:48,775
Estos son actos criminales
1869
01:35:48,777 --> 01:35:50,410
cuando libraron información de este tipo,
1870
01:35:50,945 --> 01:35:54,781
y llevaremos a cabo
exhaustivas investigaciones
1871
01:35:55,382 --> 01:35:57,150
como lo hemos hecho en el pasado.
1872
01:35:59,186 --> 01:36:01,421
Gibney: La administración
nunca presentó cargos,
1873
01:36:01,756 --> 01:36:03,556
posiblemente miedo de que un procesamiento
1874
01:36:03,558 --> 01:36:06,426
revelaría detalles de anuncios sobre Stuxnet.
1875
01:36:07,361 --> 01:36:10,797
A día de hoy, nadie en los gobiernos
de Estados Unidos o de Israel
1876
01:36:10,799 --> 01:36:12,866
ha reconocido oficialmente la existencia
1877
01:36:12,868 --> 01:36:14,334
de la operación conjunta.
1878
01:36:16,303 --> 01:36:17,771
Yo nunca estuve en peligro
1879
01:36:17,773 --> 01:36:19,539
operaciones en curso del campo,
1880
01:36:19,541 --> 01:36:23,610
pero debemos ser capaces
de hablar de capacidad.
1881
01:36:24,979 --> 01:36:26,479
Podemos hablar de nuestros...
1882
01:36:27,615 --> 01:36:30,383
destructores de búnkeres, ¿por qué
no de nuestras armas informáticas?
1883
01:36:30,751 --> 01:36:31,818
Es decir, el secreto
1884
01:36:31,820 --> 01:36:33,520
de la operación ha sido revelado.
1885
01:36:35,055 --> 01:36:37,090
Nuestros amigos de Israel tomaron un arma
1886
01:36:37,092 --> 01:36:38,558
que desarrollamos en forma conjunta,
1887
01:36:38,560 --> 01:36:40,693
en parte para mantener a
Israel de hacer algo loco,
1888
01:36:41,128 --> 01:36:42,929
y luego la usaron por su
cuenta de alguna manera
1889
01:36:42,931 --> 01:36:44,297
que voló la tapa de la operación
1890
01:36:44,299 --> 01:36:45,465
y pudo haber conducido a la guerra.
1891
01:36:45,467 --> 01:36:46,900
¿Y no podemos hablar de eso?
1892
01:36:51,438 --> 01:36:53,339
Mowatt-Larssen: Hay una
manera de hablar de Stuxnet.
1893
01:36:53,908 --> 01:36:55,275
Sucedió.
1894
01:36:55,277 --> 01:36:58,144
Que... que dicen que no ocurrió es...
es absurdo.
1895
01:36:58,146 --> 01:37:01,581
Así que el hecho sucedió es lo que
realmente lo que estamos hablando aquí.
1896
01:37:01,583 --> 01:37:03,416
¿Cuáles...? ¿Cuáles son las implicaciones
1897
01:37:03,418 --> 01:37:06,252
del hecho de que ahora estamos
en un mundo post-Stuxnet?
1898
01:37:06,754 --> 01:37:09,189
Lo que dije a David Sanger fue,
1899
01:37:09,191 --> 01:37:11,891
"Entiendo la diferencia en
la destrucción es dramática,
1900
01:37:12,126 --> 01:37:14,594
pero esto tiene el tufillo de agosto de 1945".
1901
01:37:15,429 --> 01:37:16,996
Alguien acaba de utilizar una nueva arma,
1902
01:37:17,364 --> 01:37:20,099
y esta arma no se volverá a poner en la caja.
1903
01:37:20,534 --> 01:37:23,203
Yo... No conozco los detalles operativos
1904
01:37:23,205 --> 01:37:26,139
y no sé lo que alguien hizo o dejó de hacer
1905
01:37:26,141 --> 01:37:28,775
antes de que alguien decidiera
usar el arma, de acuerdo.
1906
01:37:29,109 --> 01:37:30,343
Sé esto.
1907
01:37:30,345 --> 01:37:32,245
Si vamos a salir y hacer algo,
1908
01:37:33,013 --> 01:37:35,114
la mayor parte del resto
del mundo piensa ahora
1909
01:37:36,884 --> 01:37:39,752
y es algo que ahora se sienten
legitimados para hacerlo así.
1910
01:37:41,155 --> 01:37:42,622
Pero las reglas de combate,
1911
01:37:42,624 --> 01:37:45,191
las normas internacionales,
normas de tratados,
1912
01:37:45,193 --> 01:37:47,026
no existen en este momento.
1913
01:37:50,865 --> 01:37:54,033
Brown: El derecho de la guerra, ya que
comenzó a desarrollarse hace tanto tiempo
1914
01:37:54,035 --> 01:37:57,604
depende realmente del pensamiento
de las cosas cinéticamente
1915
01:37:57,972 --> 01:37:59,472
y el reino físico.
1916
01:37:59,740 --> 01:38:03,142
Así, por ejemplo, pensamos
en términos de ataques.
1917
01:38:04,078 --> 01:38:06,312
Sabes que un ataque cuando
sucede en el mundo cinético.
1918
01:38:06,314 --> 01:38:08,047
No es realmente de mucho de misterio.
1919
01:38:08,049 --> 01:38:10,984
Pero en el ciberespacio es confuso a pensar,
1920
01:38:11,552 --> 01:38:15,221
¿Hasta dónde tenemos que llegar antes
de que algo se considere un ataque?
1921
01:38:15,389 --> 01:38:19,158
Así que tenemos que tomar todo el vocabulario
1922
01:38:19,660 --> 01:38:22,495
y los términos que utilizamos en la estrategia
1923
01:38:22,497 --> 01:38:24,130
y operaciones militares
1924
01:38:24,365 --> 01:38:27,433
y adaptarlos al reino cibernético.
1925
01:38:28,769 --> 01:38:30,203
Sanger: Para lo nuclear hacemos éstos
1926
01:38:30,205 --> 01:38:32,138
amplios regímenes de inspección.
1927
01:38:32,439 --> 01:38:34,507
Los rusos van a ver nuestros silos.
1928
01:38:34,842 --> 01:38:36,442
Vamos y miraramos sus silos.
1929
01:38:36,911 --> 01:38:38,912
Por mal que se pongan las
cosas entre los dos países,
1930
01:38:39,113 --> 01:38:41,014
esos regímenes de inspección se han mantenido.
1931
01:38:41,016 --> 01:38:43,917
Pero trabajar para que nuestra...
Para cibernética
1932
01:38:43,919 --> 01:38:45,485
sería prácticamente imposible.
1933
01:38:45,786 --> 01:38:47,153
¿Cuando envías a tu inspector?
1934
01:38:47,521 --> 01:38:49,589
Dentro de la computadora portátil, ya sabes...
1935
01:38:49,924 --> 01:38:52,191
¿Cuántas computadoras portátiles están
ahí en los Estados Unidos y Rusia?
1936
01:38:52,559 --> 01:38:54,761
Es mucho más difícil en el área cibernética
1937
01:38:54,763 --> 01:38:57,096
construir un régimen internacional
1938
01:38:57,098 --> 01:39:00,133
basado en compromisos y reglas
de la carretera de tratados
1939
01:39:00,135 --> 01:39:01,301
y así sucesivamente.
1940
01:39:01,303 --> 01:39:04,604
Aunque, hemos tratado de tener
conversaciones con los chinos
1941
01:39:04,606 --> 01:39:06,639
y rusos y así sucesivamente de eso,
1942
01:39:06,641 --> 01:39:08,007
pero es muy difícil.
1943
01:39:09,109 --> 01:39:12,612
Brown: En este momento, la
norma en el ciberespacio es
1944
01:39:12,614 --> 01:39:13,947
hacer lo que se pueda.
1945
01:39:14,949 --> 01:39:17,350
Eso no es una buena norma,
pero es la norma que tenemos.
1946
01:39:17,918 --> 01:39:19,986
Esta es la norma que es
preferida por los estados
1947
01:39:19,988 --> 01:39:22,622
que están participando en un montón
de diferentes tipos de actividades
1948
01:39:22,624 --> 01:39:24,691
que se sienten que están
beneficiando su seguridad nacional.
1949
01:39:25,893 --> 01:39:28,494
Yadlin: Los que sobresalen en la lucha virtual
1950
01:39:28,496 --> 01:39:31,297
están tratando de frenar el proceso
1951
01:39:31,299 --> 01:39:32,966
de la creación de la regulación.
1952
01:39:33,434 --> 01:39:37,270
Los que son víctimas nos gusta la regulación
1953
01:39:37,272 --> 01:39:41,007
para estar abiertos como...
tan pronto como sea posible.
1954
01:39:43,177 --> 01:39:46,012
Brown: El derecho internacional en
esta área ha sido escrita por encargo,
1955
01:39:46,014 --> 01:39:49,115
y el derecho consuetudinario
requiere que una nación diga,
1956
01:39:49,117 --> 01:39:50,883
esto es lo que hicimos y
esto es por qué lo hicimos.
1957
01:39:51,652 --> 01:39:54,587
y los EE.UU. no quiere empujar
la ley en esa dirección
1958
01:39:54,589 --> 01:39:57,023
y por lo que decide no
revelar su participación.
1959
01:39:57,591 --> 01:39:59,792
Y una de las razones por las que
yo pensaba que era importante
1960
01:39:59,794 --> 01:40:02,662
contar la historia de los Juegos Olímpicos
1961
01:40:02,664 --> 01:40:05,465
no es simplemente porque es una
historia estupenda de espionaje,
1962
01:40:05,467 --> 01:40:08,701
es porque como nación...
1963
01:40:09,870 --> 01:40:13,439
necesitamos tener un debate acerca de
cómo queremos utilizar armas informáticas
1964
01:40:13,674 --> 01:40:17,176
porque somos la nación más
vulnerables en la tierra
1965
01:40:17,344 --> 01:40:19,178
por ciberataques a nosotros mismos.
1966
01:40:23,150 --> 01:40:25,651
McGurk: Si te levantas por la
mañana y se apaga el despertador
1967
01:40:25,653 --> 01:40:30,023
y al hacer el café y la bomba de gas
y al usar el cajero automático,
1968
01:40:30,557 --> 01:40:32,358
tienen contacto con el sistemas
de control industrial.
1969
01:40:32,360 --> 01:40:34,027
Eso es lo que impulsa nuestras vidas.
1970
01:40:34,361 --> 01:40:36,996
Y, por desgracia, estos
sistemas están conectados
1971
01:40:36,998 --> 01:40:40,666
e interconectados de alguna
manera que los hacen vulnerables.
1972
01:40:40,668 --> 01:40:43,403
Los sistemas de infraestructura
crítica en general, se construyeron
1973
01:40:43,405 --> 01:40:46,039
hacer años y años sin seguridad en mente
1974
01:40:46,041 --> 01:40:48,141
y no se dieron cuenta que
las cosas cambiarían,
1975
01:40:48,143 --> 01:40:50,376
tal vez no los destinaron incluso
a ser conectados a Internet.
1976
01:40:50,378 --> 01:40:53,479
Y hemos visto, a través de una
gran cantidad de experimentación
1977
01:40:53,481 --> 01:40:56,115
también por desgracia, una
gran cantidad de ataques
1978
01:40:56,417 --> 01:40:58,751
que la mayoría de estos sistemas
son relativamente fáciles
1979
01:40:58,753 --> 01:41:01,421
para un hacker sofisticado poder entrar.
1980
01:41:03,391 --> 01:41:05,191
Supongamos que estás a cargo
del sistema de control
1981
01:41:05,193 --> 01:41:07,927
de un ferrocarril. Puedes cambiar pistas.
1982
01:41:08,395 --> 01:41:10,696
Podrías causar descarrilamientos de trenes
1983
01:41:10,698 --> 01:41:12,498
transportando materiales explosivos.
1984
01:41:13,700 --> 01:41:16,936
Qué pasaría si tú estuvieras en el
sistema de control de gasoductos
1985
01:41:17,271 --> 01:41:19,839
y cuando una válvula que se
supone que debería estar abierta,
1986
01:41:19,841 --> 01:41:22,508
está cerrada y se acumula la presión
1987
01:41:22,709 --> 01:41:24,243
y el oleoducto explota.
1988
01:41:25,212 --> 01:41:29,148
Supongamos que somos una
empresa de energía eléctrica
1989
01:41:29,550 --> 01:41:31,451
o de distribución de energía eléctrica
1990
01:41:31,718 --> 01:41:33,753
y sabemos que fuimos hackeados
1991
01:41:34,121 --> 01:41:36,556
por entidades extranjeras
que tienen la capacidad
1992
01:41:36,558 --> 01:41:38,191
de apagar la red eléctrica.
1993
01:41:38,759 --> 01:41:40,860
Sanger: Imagina por un momento
1994
01:41:40,862 --> 01:41:43,629
que no sólo se cortó la luz en la costa este,
1995
01:41:43,931 --> 01:41:46,565
sino también la totalidad
de Internet se vino abajo.
1996
01:41:46,633 --> 01:41:49,168
imagina el impacto económico que provocaría
1997
01:41:49,636 --> 01:41:51,771
en un lapso de 24 horas.
1998
01:41:54,141 --> 01:41:55,808
Locutor: De acuerdo con los funcionarios,
1999
01:41:55,810 --> 01:41:59,045
Irán es el primer país en el Medio Oriente
2000
01:41:59,047 --> 01:42:01,547
que está involucrado en una guerra cibernética
2001
01:42:01,549 --> 01:42:03,749
con Estados Unidos e Israel.
2002
01:42:03,751 --> 01:42:07,120
Si todo lo que dijeron de los
recientes ataques cibernéticos
2003
01:42:07,122 --> 01:42:09,288
fue los que los animó a establecer
2004
01:42:09,290 --> 01:42:12,625
un ejército cibernético, que reunirá
a científicos de la computación,
2005
01:42:12,627 --> 01:42:15,461
programadores, ingenieros de software...
2006
01:42:15,463 --> 01:42:18,397
Kiyaei: Si eres un joven y ves un asesinato
2007
01:42:18,399 --> 01:42:20,032
de un científico nuclear,
2008
01:42:20,434 --> 01:42:22,902
sus instalaciones nucleares
están siendo atacadas,
2009
01:42:23,604 --> 01:42:26,906
¿No reunirías a tu ejército
nacional cibernético?
2010
01:42:27,608 --> 01:42:28,908
Bueno, muchos lo hicieron.
2011
01:42:29,176 --> 01:42:32,345
Y es por eso que hoy en día,
Irán tiene una de los mayores...
2012
01:42:33,514 --> 01:42:35,915
ejércitos cibernéticos en el mundo.
2013
01:42:36,416 --> 01:42:38,818
Así que quien inició esto
2014
01:42:38,820 --> 01:42:41,320
estuvo muy orgullosos de sí mismo
para ver que esa pequeña inmersión
2015
01:42:41,822 --> 01:42:46,058
en la cantidad dede centrífugas de Irán,
debe mirar hacia atrás ahora
2016
01:42:46,527 --> 01:42:50,096
y reconocer que fue un gran error.
2017
01:42:50,697 --> 01:42:53,933
Muy rápidamente, Irán envió un mensaje
2018
01:42:53,935 --> 01:42:57,637
a los Estados Unidos, un
mensaje muy sofisticado,
2019
01:42:57,639 --> 01:43:00,439
y lo hicieron con dos ataques.
2020
01:43:01,108 --> 01:43:03,910
En primer lugar, atacaron Saudi Aramco,
2021
01:43:04,211 --> 01:43:06,179
la compañía petrolera más grande en el mundo,
2022
01:43:06,513 --> 01:43:09,215
y acabó con cada pieza de software,
2023
01:43:09,217 --> 01:43:13,619
cada línea de código, en 30.000
dispositivos informáticos.
2024
01:43:14,988 --> 01:43:20,560
Luego, Irán hizo un ataque contra
sobretensiones en los bancos estadounidenses.
2025
01:43:20,562 --> 01:43:23,496
el más extenso ataque a los
bancos estadounidenses
2026
01:43:23,498 --> 01:43:26,332
lanzado desde el Medio Oriente,
pasando en este momento.
2027
01:43:27,868 --> 01:43:31,237
bancos en línea bloqueados
esta semana entre ellos,
2028
01:43:31,471 --> 01:43:34,307
Banco de América, PNC, y Wells Fargo.
2029
01:43:34,575 --> 01:43:37,977
EE.UU. sospecha que los piratas informáticos
en Irán pueden estar involucrados.
2030
01:43:39,880 --> 01:43:41,914
Fuente NSA: Cuando Irán
golpeó nuestros bancos,
2031
01:43:41,916 --> 01:43:44,317
hubiéramos podido cerrar su red de bots,
2032
01:43:44,319 --> 01:43:46,485
pero el Departamento de
Estado se puso nervioso,
2033
01:43:46,687 --> 01:43:49,388
porque los servidores no
estaban en realidad en Irán.
2034
01:43:50,057 --> 01:43:52,391
Así que hasta que no hubiera
una solución diplomática,
2035
01:43:52,826 --> 01:43:55,461
Obama permitiría el acuerdo del
sector privado con el problema.
2036
01:43:56,063 --> 01:43:58,998
Me imagino que en la Sala de
Situación de la Casa Blanca
2037
01:43:59,333 --> 01:44:01,400
las personas sentadas alrededor dijeron...
2038
01:44:02,069 --> 01:44:05,104
que quede claro, no me imagino, lo sé.
2039
01:44:05,439 --> 01:44:08,007
La gente sentada en la Sala de
Situación de la Casa Blanca
2040
01:44:08,009 --> 01:44:11,043
y dijeron, "los iraníes nos
han enviado un mensaje
2041
01:44:11,045 --> 01:44:15,281
que esencialmente, "dejen de
atacar nuestro ciberespacio
2042
01:44:15,283 --> 01:44:17,817
de la manera que los hicieron
a Natanz con Stuxnet
2043
01:44:18,252 --> 01:44:19,619
podemos hacerlo, también.'"
2044
01:44:21,521 --> 01:44:24,090
Melman: Existen consecuencias no deseadas
2045
01:44:24,092 --> 01:44:26,158
del ataque Stuxnet.
2046
01:44:26,593 --> 01:44:30,363
Querrías causar confusión
y dañar al otro lado,
2047
01:44:30,365 --> 01:44:33,132
pero luego el otro lado
te puede hacer lo mismo.
2048
01:44:33,900 --> 01:44:36,802
El monstruo se volvió contra sus creadores,
2049
01:44:36,804 --> 01:44:39,205
y ahora todo el mundo está en este juego.
2050
01:44:40,107 --> 01:44:42,575
Hicieron un buen trabajo en
lo que muestra al mundo,
2051
01:44:42,577 --> 01:44:45,978
incluyendo a los malos,
lo que tendrías que hacer
2052
01:44:45,980 --> 01:44:48,114
con el fin de causar serios problemas
2053
01:44:48,382 --> 01:44:50,883
que podrían dar lugar a lesiones y muertes.
2054
01:44:51,151 --> 01:44:53,953
Es inevitable que más países adquieran
2055
01:44:53,955 --> 01:44:56,255
la capacidad de usar la cibernética,
2056
01:44:56,257 --> 01:44:59,725
tanto para el espionaje y para
actividades destructivas.
2057
01:45:00,494 --> 01:45:02,828
Y hemos visto esto en algunos
de los recientes conflictos
2058
01:45:02,830 --> 01:45:04,297
que Rusia ha estado involucrado.
2059
01:45:04,498 --> 01:45:07,166
Si hay una guerra, entonces
alguien va a tratar de noquear
2060
01:45:07,168 --> 01:45:09,568
nuestro sistema de comunicación o el radar.
2061
01:45:09,570 --> 01:45:12,138
McGurk: células durmientes cibernéticas
patrocinadas por el Estado,
2062
01:45:12,572 --> 01:45:14,407
están ahí fuera en todas partes.
2063
01:45:14,641 --> 01:45:16,976
Para fines de comunicaciones.
2064
01:45:16,978 --> 01:45:19,178
Para exfiltración de datos.
2065
01:45:19,446 --> 01:45:23,049
Para, ya sabes, sucesor del siguiente Stuxnet.
2066
01:45:23,450 --> 01:45:25,318
Es decir, que se han centrado en Stuxnet,
2067
01:45:25,320 --> 01:45:26,852
pero eso fue sólo una pequeña parte
2068
01:45:26,854 --> 01:45:29,021
de una misión iraní mucho más grande.
2069
01:45:29,756 --> 01:45:32,490
Gibney: ¿Hubo una misión
iraní más grande?
2070
01:45:34,528 --> 01:45:37,763
Nitro Zeus. Nz.
2071
01:45:39,132 --> 01:45:43,336
Gastamos cientos de millones,
quizás miles de millones en esto.
2072
01:45:45,939 --> 01:45:49,508
En el caso de los israelíes atacaron a Irán,
2073
01:45:49,510 --> 01:45:52,178
hemos supuesto que estaríamos
involucrados en el conflicto.
2074
01:45:53,547 --> 01:45:57,016
Llevamos los ataques en el sistema
de mando y control de Irán
2075
01:45:57,018 --> 01:45:59,385
por lo que los iraníes no pudieron
comunicarse el uno al otro en combate.
2076
01:45:59,886 --> 01:46:03,422
Nos infiltramos en sus sistemas
de defensa aérea militar
2077
01:46:03,724 --> 01:46:05,758
para que no pudieran derribar
nuestros aviones si sobrevoláramos.
2078
01:46:06,526 --> 01:46:09,628
También después fuimos a sus
sistemas de apoyo civil,
2079
01:46:09,630 --> 01:46:12,198
redes de energía, transporte,
2080
01:46:12,566 --> 01:46:15,368
comunicaciones, sistemas financieros.
2081
01:46:15,969 --> 01:46:19,271
Estábamos dentro en espera, observando,
2082
01:46:19,539 --> 01:46:22,541
listos para interrumpir, degradar
y destruir esos sistemas
2083
01:46:22,543 --> 01:46:23,876
con ataques cibernéticos.
2084
01:46:27,514 --> 01:46:28,981
y en comparación,
2085
01:46:29,216 --> 01:46:31,450
Stuxnet fue un callejón sin salida.
2086
01:46:32,586 --> 01:46:36,088
Nz fue el plan para una guerra
cibernética a gran escala
2087
01:46:36,090 --> 01:46:37,957
sin atribución.
2088
01:46:38,725 --> 01:46:40,226
La pregunta es, en este tipo de mundo
2089
01:46:41,762 --> 01:46:45,531
Y si no, como ciudadanos,
¿cómo haríamos un proceso
2090
01:46:45,533 --> 01:46:47,533
donde tuviéramos una sana discusión?
2091
01:46:47,535 --> 01:46:51,504
Necesitamos una nueva forma de
pensar cómo resolver este problema.
2092
01:46:52,439 --> 01:46:54,573
No vas a conseguir una
forma completamente nueva
2093
01:46:54,575 --> 01:46:55,975
de resolver este problema
2094
01:46:56,276 --> 01:46:59,078
hasta que comiences a tener
un reconocimiento abierto
2095
01:46:59,579 --> 01:47:01,914
que tenemos armas informáticas, así,
2096
01:47:02,783 --> 01:47:05,818
y podemos estar de acuerdo con
algunos límites en su uso
2097
01:47:06,353 --> 01:47:08,687
vamos a llegar a otras
naciones a limitar su uso.
2098
01:47:08,689 --> 01:47:10,256
No va a ser una calle de un solo sentido.
2099
01:47:10,457 --> 01:47:13,125
Soy lo bastante viejo para haber trabajado
en el control de armas nucleares
2100
01:47:13,460 --> 01:47:15,961
y control de armas biológicas
2101
01:47:15,963 --> 01:47:18,130
y armas de control químico.
2102
01:47:19,299 --> 01:47:23,769
Y me dijeron en cada uno de
esos tipos de control de armas,
2103
01:47:23,771 --> 01:47:25,104
cuando estábamos empezando,
2104
01:47:25,405 --> 01:47:28,374
"Es demasiado duro. Hay
toda clase de problemas.
2105
01:47:28,642 --> 01:47:30,743
Es técnico. Hay ingeniería
2106
01:47:30,745 --> 01:47:32,411
Hay ciencia involucrada.
2107
01:47:32,413 --> 01:47:34,747
Existen dificultades reales de verificación.
2108
01:47:34,749 --> 01:47:36,282
Nunca vas a llegar allí".
2109
01:47:36,716 --> 01:47:39,118
Bueno, tomará 20, 30 años en algunos casos,
2110
01:47:39,553 --> 01:47:41,320
pero tenemos un tratado de armas biológicas
2111
01:47:41,322 --> 01:47:42,721
eso es muy muy bueno.
2112
01:47:42,723 --> 01:47:44,223
Tenemos un tratado de armas químicas
2113
01:47:44,225 --> 01:47:45,624
eso muy muy bueno.
2114
01:47:45,792 --> 01:47:48,127
Tenemos tres o cuatro
tratados de armas nucleares.
2115
01:47:48,428 --> 01:47:50,029
Sí, puede ser difícil,
2116
01:47:50,297 --> 01:47:52,398
y puede tardar entre 20 y 30 años,
2117
01:47:52,799 --> 01:47:55,367
pero nunca va a suceder a
menos que te pongas serio,
2118
01:47:55,836 --> 01:47:57,803
nunca va a suceder a menos que lo inicies.
2119
01:48:03,610 --> 01:48:06,579
Hoy, después de dos años de negociaciones,
2120
01:48:07,013 --> 01:48:10,316
los Estados Unidos, junto con
nuestros socios internacionales,
2121
01:48:10,784 --> 01:48:14,186
han logrado que las décadas
de animosidad tuvieran,
2122
01:48:14,821 --> 01:48:16,722
una solución amplia, un contrato a largo plazo
2123
01:48:17,157 --> 01:48:20,826
con Irán que le impedirá
obtener un arma nuclear.
2124
01:48:21,027 --> 01:48:23,496
Se alcanzó en Lausana, Suiza,
2125
01:48:23,498 --> 01:48:25,998
por Irán, los EE.UU., Gran Bretaña, Francia,
2126
01:48:26,000 --> 01:48:27,933
Alemania, Rusia, y China.
2127
01:48:27,935 --> 01:48:31,036
Es un acuerdo en el que Irán cortará
2128
01:48:31,038 --> 01:48:35,241
sus centrífugas instaladas
en más de dos tercios.
2129
01:48:35,442 --> 01:48:38,677
Irán no va a enriquecer uranio
con sus centrífugas avanzadas
2130
01:48:38,679 --> 01:48:40,679
al menos durante los próximos diez años.
2131
01:48:40,681 --> 01:48:43,315
Esto hará que nuestro país, nuestros aliados,
2132
01:48:43,317 --> 01:48:44,950
y nuestro mundo se sientan más seguro.
2133
01:48:45,852 --> 01:48:49,855
Netanyahu: Setenta años después del
asesinato de 6 millones de Judios
2134
01:48:49,857 --> 01:48:54,927
los gobernantes de Irán se han
comprometió a destruir mi país,
2135
01:48:55,228 --> 01:48:58,964
y la respuesta de cada uno de los gobiernos
2136
01:48:58,966 --> 01:49:03,035
presentes aquí están en un silencio absoluto.
2137
01:49:03,670 --> 01:49:05,471
Ensordecedor silencio.
2138
01:49:13,179 --> 01:49:15,247
Tal vez ahora se puede entender
2139
01:49:15,982 --> 01:49:19,485
qué Israel no se unirá en la
celebración de este acuerdo.
2140
01:49:20,654 --> 01:49:23,055
La historia demuestra que
Estados Unidos debe dar lugar,
2141
01:49:23,057 --> 01:49:25,991
no sólo con nuestras fuerzas,
pero con nuestros principios.
2142
01:49:26,927 --> 01:49:30,095
Mostramos que somos más fuerte,
no cuando estamos solos,
2143
01:49:30,097 --> 01:49:32,264
pero cuando nos unimos al mundo.
2144
01:49:33,433 --> 01:49:35,701
El anunció de hoy marcó un capítulo más
2145
01:49:35,703 --> 01:49:39,972
en esta búsqueda más segura y más útil,
2146
01:49:40,340 --> 01:49:43,676
un mundo más promisorio. Gracias.
2147
01:49:44,210 --> 01:49:47,446
Dios los bendiga y que Dios bendiga
a los Estados Unidos de América.
2148
01:49:51,851 --> 01:49:53,619
Fuente NSA: a todos los
que conozco básicamente
2149
01:49:53,621 --> 01:49:55,154
se emocionaron con el acuerdo de Irán.
2150
01:49:55,722 --> 01:49:57,590
Las sanciones y la diplomacia trabajaron.
2151
01:49:57,958 --> 01:50:00,225
Pero detrás de ese acuerdo
hubo mucha confianza
2152
01:50:00,227 --> 01:50:01,827
en nuestra capacidad cibernética.
2153
01:50:02,896 --> 01:50:05,764
Estábamos en todas partes dentro de Irán.
Todavía estamos.
2154
01:50:06,633 --> 01:50:08,867
No les voy a contar los detalles operativos
2155
01:50:08,869 --> 01:50:11,503
de lo que podemos hacer en el futuro o dónde..
2156
01:50:13,039 --> 01:50:17,142
Sin embargo, el escenario de ciencia ficción
de la guerra cibernética está aquí.
2157
01:50:17,144 --> 01:50:18,611
Esto es nitro Zeus.
2158
01:50:20,046 --> 01:50:22,715
Pero mi preocupación y la razón
por la que estoy hablando...
2159
01:50:24,217 --> 01:50:27,152
se debe a que cuando se apaga
la red eléctrica de un país...
2160
01:50:28,455 --> 01:50:31,423
no sólo estalla, ¿sabes?
2161
01:50:31,425 --> 01:50:33,225
Es más como Humpty Dumpty...
2162
01:50:34,594 --> 01:50:38,464
Y si todos los hombres del rey no
pueden regresar de nuevo las luces
2163
01:50:38,466 --> 01:50:40,366
o filtrar el agua durante semanas,
2164
01:50:40,567 --> 01:50:42,468
luego, una gran cantidad de personas morirán.
2165
01:50:44,738 --> 01:50:48,507
Y lo que podemos hacerles a los demás,
ellos lo pueden hacer a nosotros también.
2166
01:50:49,909 --> 01:50:52,578
¿Es algo que debemos guardar silencio?
2167
01:50:53,747 --> 01:50:55,414
¿O deberíamos hablar de ello?
2168
01:50:56,349 --> 01:50:58,250
Gibney: He ido a donde muchas
personas en esta película,
2169
01:50:58,252 --> 01:51:00,019
incluso amigos míos, que
no quieren hablar conmigo
2170
01:51:00,021 --> 01:51:02,187
acerca de la NSA o Stuxnet,
incluso fuera del registro
2171
01:51:02,189 --> 01:51:03,489
por temor a ir a la cárcel.
2172
01:51:03,857 --> 01:51:05,658
¿Es que el miedo nos protege?
2173
01:51:06,826 --> 01:51:09,428
No, pero me protege.
2174
01:51:10,196 --> 01:51:11,597
¿O debería decirlo?
2175
01:51:12,932 --> 01:51:14,667
Soy un actor que interpreta un papel
2176
01:51:14,669 --> 01:51:16,802
escrito por el testimonio de
un pequeño número de personas
2177
01:51:16,804 --> 01:51:18,337
de la NSA y la CIA,
2178
01:51:18,672 --> 01:51:22,775
todos ellos están molestos por el secreto
pero demasiado asustados para venir adelante.
2179
01:51:23,109 --> 01:51:24,543
Ahora, estamos adelante.
2180
01:51:25,812 --> 01:51:28,614
Bueno, inclinada hacia delante.