- El intento de la Comisión de Comunicaciones y Multimedia de Malasia de implantar el secuestro generalizado de DNS ha suscitado serias preocupaciones sobre la privacidad y la censura en Malasia.
- El secuestro de DNS se produce cuando los ISP o las autoridades redirigen las consultas DNS de los usuarios a su propio servidor DNS, lo que les permite controlar a qué sitios web pueden acceder los usuarios.
- El secuestro de DNS es una herramienta demasiado amplia e invasiva para ser utilizada sin la debida supervisión, y no debe confiarse en ella como medio de regulación de contenidos.
En las últimas semanas, Malasia ha estado en el centro de un debate sobre el secuestro del Sistema de Nombres de Dominio (DNS), que permite a los Proveedores de Servicios de Internet (ISP) interceptar y redirigir el tráfico de Internet de los usuarios.
Este intento de la Comisión de Comunicaciones y Multimedia de Malasia (MCMC) de implantar el secuestro generalizado de DNS ha suscitado serias preocupaciones sobre la privacidad, la censura y el futuro de la libertad en Internet en el país.
Aunque desde entonces el gobierno ha suspendido estos planes, su breve aplicación reveló el potencial de abuso y de interrupción generalizada de los servicios de Internet.
¿Qué es el secuestro de DNS?
El secuestro de DNS se produce cuando los ISP o las autoridades interceptan las consultas DNS de los usuarios -solicitudes para traducir nombres de dominio en direcciones IP-. En lugar de enviar las consultas al servicio DNS elegido por el usuario, como Google DNS o Cloudflare, el ISP las redirige a su propio servidor DNS. Esto permite al ISP controlar a qué sitios web pueden acceder los usuarios, a menudo bloqueando o redirigiendo el tráfico a sitios restringidos sin que el usuario lo sepa.
Un concepto relacionado es el Proxy de Transparencia DNS, que intercepta las solicitudes DNS y las redirige a servidores DNS específicos controlados por el proveedor de red o el gobierno, de nuevo, sin el consentimiento del usuario. Esta manipulación de la infraestructura está estrechamente vinculada a la censura en Internet, porque permite a las autoridades impedir que los usuarios accedan a determinados dominios o direcciones IP. Este método se utilizó en Malasia para bloquear sitios web que el gobierno consideraba perjudiciales, pero el proceso afectó a muchos servicios.
En otros países como la India, los ISP aplicarían técnicas de envenenamiento e inyección de DNS para lograr la censura. Por ejemplo, los ISP indios pueden devolver una dirección IP incorrecta o en blanco para determinados sitios web políticamente sensibles, bloqueando de hecho el acceso sin que el usuario se dé cuenta. Este método se utiliza a menudo para censurar temas que el gobierno considera perjudiciales o delicados.
En Indonesia, se han utilizado métodos similares para bloquear sitios web, especialmente los relacionados con la disidencia política o contenidos inapropiados. Los ISP indonesios interceptan las consultas de los usuarios y las redirigen a una página de bloqueo o no devuelven ningún resultado, haciendo que el contenido sea inaccesible.
[BREAKING NEWS]
– Frans Allen (@fransallen) 17 de abril de 2022
Ya no podrás utilizar Cloudflare 1.1.1.1 ni ningún otro servicio de resolución DNS popular en Indonesia.
Los ISP han empezado a bloquear los servicios DNS que pueden eludir la censura. pic.twitter.com/MSgtO0tDnR
Aunque los métodos técnicos pueden variar ligeramente de un país a otro, los efectos de los bloqueos impuestos por los gobiernos son similares en cuanto a la interrupción de la capacidad de los usuarios para acceder libremente a la información. Estos bloqueos, ya sea mediante el secuestro de DNS u otras técnicas, pueden causar una interrupción generalizada de los servicios legítimos en línea, como se ha visto en los casos en que se han bloqueado importantes plataformas y servicios como YouTube y GitHub en Indonesia e India.
¿Por qué es un problema el secuestro de DNS?
El uso de DNS hijacking o DNS Transparency Proxies suscita una gran preocupación debido a la manipulación de la infraestructura básica de Internet para solucionar problemas de contenido.
La interrupción de servicios DNS públicos como Google DNS (8.8.8.8) y Cloudflare (1.1.1.1) afectó a muchos servicios legítimos. Las empresas, incluidos los hoteles que dependen de servicios Wi-Fi fiables, experimentaron problemas importantes. Las personas que realizaban exámenes en línea también sufrieron interrupciones, ya que estos servicios fueron bloqueados o redirigidos.
Además, estas medidas se aplicaron sin consultar suficientemente a la industria tecnológica ni a las partes interesadas públicas. Las decisiones mal ejecutadas, sin un diálogo adecuado, provocaron consecuencias imprevistas para diversos usuarios y sectores. Además, las políticas de interceptación del tráfico relacionadas con la seguridad requieren pruebas adecuadas.
Sin embargo, las herramientas actuales, como el Observatorio Abierto de Interferencias en la Red(OONI), sólo pueden medir datos limitados sobre esta cuestión, y algunas funciones siguen en fase experimental. Los riesgos para la seguridad siguen siendo importantes cuando los servicios básicos de Internet se manipulan de esta manera.
¿Qué ocurrió en Malasia?
El 5 de agosto de 2024, el Proyecto Sinar detectó el uso del secuestro de DNS por parte de ISP malasios como Maxis y TIME. Los usuarios que accedían a sitios web a través de servicios DNS públicos como Google o Cloudflare eran redirigidos inesperadamente a servidores controlados por los ISP. Estas medidas se aplicaron sin consulta pública, causando frustración e interrupciones en el acceso a los servicios de Internet.
TM empezó a secuestrar la petición a través de DoH (DNS sobre HTTPS), DoT (DNS sobre TLS), y a secuestrar la respuesta. ¡Malasia gran cortafuegos! Tienes que optar por un DNS público menos común o utilizar un DNS privado con una url personal única. pic.twitter.com/lkAGQ4qg3I
– Anaz Haidhar (@anazhd) 5 de septiembre de 2024
En septiembre, la situación se agravó y algunos ISP bloquearon DNS sobre HTTPS (DoH) y DNS sobre TLS (DoT), que son protocolos DNS cifrados destinados a proteger la privacidad de los usuarios. La interceptación del tráfico DNS en estos puertos (443 para DoH y 853 para DoT) erosionó aún más la protección de la privacidad y la confianza de los usuarios en los servicios en línea.
Aunque el gobierno enmarcó la medida como una forma de combatir contenidos nocivos como las estafas en línea y la pornografía, el uso generalizado del secuestro de DNS suscitó preocupación por la censura política y la extralimitación. Se especuló con que tales medidas podrían suprimir el acceso a sitios web políticamente sensibles, de forma similar a la censura del pasado durante el escándalo del 1MDB. A raíz de la reacción pública y de las preocupaciones expresadas por la sociedad civil, el gobierno suspendió la aplicación del secuestro de DNS el 8 de septiembre de 2024.
¿Por qué se implantó?
El MCMC emitió una directiva general para bloquear determinados sitios web considerados perjudiciales, como los relacionados con estafas en línea, juegos de azar y pornografía. Sin embargo, la directiva se aplicó mediante la interceptación general del tráfico DNS, en lugar de un enfoque específico y transparente.
Se ordenó a los ISP que reenviaran las solicitudes de servicios DNS públicos a sus servidores DNS, saltándose de hecho las preferencias de los usuarios. A medida que la política evolucionaba, los ISP como TIME empezaron a bloquear activamente los servicios DNS externos y a exigir a los usuarios que utilizaran sólo sus propios servidores DNS.
El impacto inmediato en los servicios
El secuestro de DNS provocó informes generalizados de interrupciones del servicio, especialmente cuando lo aplicó TMNet, el mayor proveedor de banda ancha de Malasia. Durante este periodo, Artstation.com, una plataforma utilizada por artistas digitales, también se añadió a la lista de sitios bloqueados. Esto sólo se confirmó mediante una declaración del gobierno, pero por motivos de derechos de autor. A 17 de septiembre, nuestro informe muestra que Artstation sigue bloqueado por los métodos actuales de manipulación de DNS por parte de los ISP.
El bloqueo de los servicios públicos de DNS de confianza, de los que dependen muchos usuarios y empresas por su rapidez y privacidad, supone una amenaza importante para el ecosistema digital de Malasia. Si estas medidas se aplicaran plenamente, la reputación de Malasia como centro de innovación digital se resentiría, lo que podría desalentar la inversión y dañar la economía digital del país.
Lo que hay que cambiar
Aunque se ha ordenado al MCMC que se retracte de su directiva, el uso del secuestro de DNS revela un peligroso precedente para la regulación de Internet en Malasia.
De cara al futuro, cualquier política de regulación de Internet debe ser transparente y específica. El secuestro de DNS es una herramienta demasiado amplia e invasiva como para utilizarla sin una supervisión adecuada, y no se debe confiar en ella como medio de regulación de contenidos.
En su lugar, debería hacerlo el gobierno o, en este caso, MCMC:
- Ser transparentes sobre sus Procedimientos Operativos Estándar (POE) para el bloqueo de contenidos
- Publicar una lista de sitios web bloqueados por categoría con motivos legítimos
- Asegúrate de que estas medidas se someten al escrutinio público.
Dichas políticas deben elaborarse mediante consultas con múltiples partes interesadas, en las que participen la sociedad civil y expertos técnicos, para evitar extralimitaciones y garantizar un enfoque equilibrado de la regulación de contenidos. Sin estas salvaguardias, el público seguirá considerando estas acciones como esfuerzos por reprimir la disidencia en lugar de proteger la seguridad pública.
Más allá de la transparencia inmediata, las acciones de Malasia deberían ser una llamada de atención para que la comunidad tecnológica acelere sus esfuerzos en el desarrollo y la aplicación de protocolos DNS seguros. A través de grupos de trabajo, la comunidad tecnológica internacional debe dar prioridad al DoH y al DoT para impedir que los gobiernos o los ISP manipulen la infraestructura central de Internet.
Para más información, consulta el iMAP (Internet Monitoring Action Project) para obtener actualizaciones e informes sobre la censura en Internet en nueve países: Camboya, Hong Kong (China), India, Indonesia, Malasia, Myanmar, Filipinas, Tailandia y Vietnam.
Numan Afifi es Oficial de Programas del Proyecto de Acción para la Vigilancia en Internet (iMAP).
Las opiniones expresadas por los autores de este blog son suyas y no reflejan necesariamente los puntos de vista de la Internet Society.