Los
teléfonos ejecutarán una versión modificada del software Android de
Google, que está siendo desarrollada como parte de una iniciativa
extendida a través de varias agencias federales y contratistas del
Gobierno, dijeron estas personas, en una nota recogida por la agencia de
noticias internacionales CNN, en su sitio web.
Los
teléfonos inteligentes serán desplegados primero entre soldados
estadounidenses, dijeron personas familiarizadas con el proyecto. Más
tarde, se espera que las agencias federales reciban teléfonos para
enviar y recibir cables del Gobierno mientras están fuera de sus
oficinas, dijeron las fuentes.
Finalmente, gobiernos locales y empresas podrían dar a los empleados teléfonos con un software similar.
El
Ejército ha estado probando dispositivos de pantalla táctil en las
bases estadounidenses desde hace casi dos años, dijo Michael McCarthy,
director del Comando de la Brigada de Modernización del Ejército de
Estados Unidos, en una entrevista telefónica. Alrededor de 40 teléfonos
fueron enviados a combatientes en el extranjero hace un año, y el
Ejército planea enviar 50 teléfonos y 75 tabletas más a soldados en el
extranjero en marzo, dijo.
"Hemos tenido una especie de proceso de aprobación acelerado", dijo McCarthy. "Este es un suceso enormemente significativo".
En
la actualidad, Estados Unidos no permite que los trabajadores del
gobierno o los soldados usen teléfonos inteligentes para enviar mensajes
clasificados debido a que los dispositivos no han cumplido con las
certificaciones de seguridad.
Las
autoridades han dicho que les preocupa que hackers o aplicaciones
deshonestas puedan conseguir acceso a la versión comercial de Android y
divulgar secretos de Estado a gobiernos extranjeros o en la web a través
de un sitio como WikiLeaks.
Pero
con un smartphone seguro, un soldado podría ver a su compañero de
infantería en un mapa digital, o un funcionario podría enviar un
importante despacho desde el transporte subterráneo de Washington sin
temor a una irrupción de seguridad.
Los
desarrolladores del programa gubernamental han completado una versión
que ha sido autorizada para almacenar documentos clasificados, pero no
para transmitirlos a través de una red celular, dijeron dos personas que
contribuyeron con la iniciativa. Se espera que los smartphones
aprobados para despachos altamente confidenciales--información
clasificada de alto nivel que podría comprometer la seguridad del país
si fuera interceptada--, estén listos en los próximos meses, dijeron.
En
lugar de construir dispositivos especiales programados con componentes
de seguridad, el gobierno planea instalar su software en teléfonos
disponibles en el mercado, dijeron las personas familiarizadas con el
proyecto. Este enfoque es mucho menos costoso y permite al gobierno
permanecer actualizado con los últimos teléfonos en el mercado, dijeron.
Android vs. Apple
Hay
cientos de distintos modelos Android disponibles, y más de la mitad de
todos los teléfonos inteligentes vendidos a nivel mundial en el último
trimestre usan Android, de acuerdo con la firma de investigación
industrial Gartner.
"Estamos
viendo las ventas de Android en todas las ramas del gobierno
(estadounidense)", dijo Bryan Schromsky, un director de servicios de
datos inalámbricos de Verizon, en una entrevista telefónica.
Las
personas involucradas en el programa estadounidense de smartphones
dijeron que su objetivo es apoyar cualquier tipo de teléfono
inteligente. El gobierno optó por trabajar con Android primero porque
Google ya permite a las personas jugar libremente con su código, dijeron
personas que trabajan en el proyecto.
Las
autoridades federales se han reunido con Apple, pero se les dijo que no
podían tener acceso al núcleo del sistema operativo móvil de la
empresa, dijo Angelos Stavrou, un director de seguridad de información
de la Universidad George Mason, quien está trabajando en el proyecto
gubernamental como contratista, en una entrevista telefónica.
"Android
fue más cooperativo en el soporte de algunas de las capacidades que
queríamos presentar en el sistema operativo, mientras que Apple fue más
reacio", dijo Stavrou a CNN . "Están cambiando la estrategia ahora".
Una portavoz de Apple declinó hacer comentarios sobre la reunión o sobre cualquier cambio en su estrategia.
Google
publica el código fuente de Android en su sitio web para que cualquiera
pueda descargarlo y modificarlo, y a algunos socios se les da acceso al
código antes que a otros. Un portavoz de Google declinó hacer
comentarios sobre el proyecto del gobierno estadounidense.
Énfasis en la seguridad
Los
programadores del gobierno están haciendo modificaciones de seguridad
al kernel de Android, que es el componente central del sistema
operativo, dijeron las personas involucradas. La versión permitirá a los
usuarios elegir qué datos de Android y sus aplicaciones pueden ser
enviados a través de internet, dijeron.
"Cuando
descargas una aplicación en tu teléfono, realmente no sabes lo que
hace", dijo Stavrou. "Probamos la aplicación en laboratorios antes de
que el usuario consuma esa aplicación".
Después
de probar más de 200.000 aplicaciones, los investigadores descubrieron
que muchos programas solicitan acceso a mucha más información de
carácter personal contenida en el teléfono de la que necesitan y, lo que
es más alarmante aún, envían algunos de esos datos sobrantes a los
servidores de los desarrolladores de aplicaciones", dijo Stavrou.
Incluso
algunas funciones bien intencionadas podrían poner en peligro la
seguridad nacional de Estados Unidos si no son controladas. Por ejemplo,
una aplicación meteorológica podría enviar automáticamente las
coordenadas GPS de un teléfono a través de internet para ofrecer un
pronóstico local, o los juegos podrían enviar el identificador único del
dispositivo, junto con una alta puntuación.
En
el caso de los teléfonos gubernamentales, a los funcionarios se le
enviará un informe detallado sobre qué datos podrían ser enviados, y
ellos podrán rechazar o permitir cada transmisión, dijeron las personas
involucradas, dijo.
"La
gente quiere jugar Angry Birds, y nosotros queremos que nuestra gente
pueda descargar Angry Birds", dijo Stavrou. Sin embargo, "si una
aplicación de reloj obtiene tu GPS y transmite algo a través de la red,
eso no es algo que queramos apoyar".
Stavrou,
junto con otras siete personas en la Universidad George Mason y el
Instituto Nacional de Estándares y Tecnología de Estados Unidos, está
desarrollando el software para teléfonos inteligentes. También están en
consultas con varias agencias federales, muchas de ellas pertenecientes
al Departamento de Defensa, dijo. Se negó a nombrarlas.
"El
gobierno está trabajando realmente muy duro para llevar esta tecnología
a la mayoría de las agencias", dijo Stavrou. "La seguridad es asunto de
todos".
Un proyecto secreto
Las
autoridades no han hablado en profundidad sobre el proyecto hasta
ahora. Reuters y algunas publicaciones del sector, incluyendo a
Government Computer News y la revista FedTech, han informado
anteriormente algunos detalles.
"Somos
muy cautelosos acerca de lo que divulgamos al público", dijo Stavrou.
"Los detalles de la tecnología son algo que no hemos informado de forma
pública".
El
proyecto está financiado por la Agencia de Investigación de Proyectos
Avanzados de Defensa (DARPA, por sus siglas en inglés), el grupo
responsable del desarrollo temprano del GPS y del internet, dijo
Stavrou. El Departamento de Defensa, matriz de la agencia, designó al
proyecto de smartphones como una prioridad, dijo.
La
Agencia de Seguridad Nacional estadounidense (NSA, por sus siglas en
inglés) ha sido designada para evaluar el software de los smartphones
para su certificación, dijo Stavrou. La NSA otorgó la aprobación para
una versión anterior del sistema para manejar información clasificada
almacenada en un dispositivo, dijo.
La
NSA también está trabajando en un sistema rival llamado SE Android
(Security Enhanced Android), escribió Stephen Smalley, un funcionario de
la Agencia de Seguridad Nacional, en un breve correo electrónico
dirigido a un grupo de desarrolladores de software este mes, que fue
obtenido por CNN. Este SE Android es menos flexible para su
funcionamiento en nuevos dispositivos o actualizaciones de Android y es
poco probable que sea desplegado ampliamente, dijo Stavrou.
Cada
versión de los sistemas operativos seguros de Android sólo tendrá que
ser certificada una vez antes de que pueda ser implementada en cualquier
agencia de Estados Unidos, dijeron dos personas involucradas en el
proyecto. Por lo general, cada agencia tiene sus propias pruebas de
seguridad independientes, dijo.
También
es atípico que la NSA publique el código fuente de Android SE en línea.
Lo mismo se hará con el proyecto financiado por la DARPA. "Tuvimos que
atravesar muchos aros para que eso sucediera", dijo Stavrou acerca del
plan de abrir el código del software. "Al proporcionar el código fuente,
otras personas podrán echarle un vistazo y comentarnos errores".
Interés privado
Muchas
empresas han expresado su interés en el proyecto de smartphones del
gobierno, dijeron las autoridades. Algunas empresas que actualmente usan
BlackBerry están interesadas en Android, dijo Schromsky de Verizon. La
portavoz de Apple también destacó que casi todas las compañías de
Fortune 500 han otorgado a sus empleados iPhones y iPads o están
probando su uso.
Otro obstáculo para el gobierno será encontrar la manera de dar seguridad a las llamadas de voz, dijo Schromsky.
"La
voz es la necesidad inmediata", dijo Schromsky. "Estos dispositivos son
impresionantes. Pueden hacer muchas cosas, pero al final del día,
todavía necesito hacer una llamada de voz".
Después
de que el proyecto de la DARPA sea certificado para transmitir datos
clasificados, los desarrolladores planean trabajar en la seguridad del
sistema Android para comunicaciones de voz a través de protocolo de
internet con aplicaciones como Skype, dijo Stavrou.