Espiados correos de Universida​d de La Coruña espiados por Google en WiFi/Stree​t View www.miguel​gallardo.e​s/udc ANEXO en PDF firmado

  A la Fiscalía de la Audiencia Provincial de la Coruñay del Tribunal Superior de Justicia de Galicia

Cc:Juzgado deInstrucción45deMadridparaDiligenciasPrevias2379/2010(GOOGLE,art.197)

Documento publicado con hiperenlaces en Internethttp://www.miguelgallardo.es/udc.pdf

Al Juzgadode Guardiade Madrid
Miguel Ángel GallardoOrtiz, con DNI 7212602-D, criminólogo e ingenieroespecializado en seguridad informática-telemática y criptografía,en su propio nombre y derecho, y también como representante ypresidente de la Asociación para la Prevención y Estudio deDelitos, Abusos y Negligencias en Informática y ComunicacionesAvanzadas (APEDANICA) y administrador único de lamercantil Cooperación Internacional en Tecnologías Avanzadas(CITA), SLU, con teléfono 914743809, móvil 619776475y domicilio para notificaciones en calle Fernando Poo, 16 Piso 6ºB,28045 de Madrid, como mejor proceda comparece y presenta DENUNCIAPENAL por presuntos delitosperseguibles de oficioen base a los siguientes HECHOS:
PRIMERO.- Con fecha 11/06/2010 la edición digital delperiódico PÚBLICO, con la firma de la periodistaBLANCA SALVATIERRA, publica eltitular “Una ONG acusaa Google de»intención delictiva»y las siguientes afirmaciones que consideramos extremadamenterelevantes

Privacy Internationalsostiene que los coches de Street View han infringido la ley en casi30 países

La organizaciónPrivacyInternational hareaccionado condureza alconocer elmecanismo conel quelos cochesStreet Viewde Googlecaptaban datosde lasredes WiFiabiertas queencontraban ensu camino.»Elestudioestablece,más alláde ladudarazonable,que Googletiene laintencióndeinterceptary almacenarsistemáticamenteelcontenidode lascomunicaciones»,explica laONG enun comunicado.La organizaciónalega que,en consecuencia,la compañíapodríaverseenvuelta enenjuiciamientospenales encasi latotalidadde los30 paísesen losque hautilizadoel sistema.

Los detallessobre laforma decaptar losdatos sehan conocidoa travésde unaauditoría externaencargada yhecha públicapor lapropia Google.En ellase detallaque elprograma utilizadoen loscoches deStreet View,que enapariencia sólotomaban imágenesa piede callepara ilustrarlos mapasde lacompañía,recogía elcontenido quecirculaba porlas redesWiFi noprotegidas yprocedía asu almacenaje.»Laauditoríarevelaintencióndelictivapor partede lacompañía[…] Eselequivalentea colocarunagrabadoraen unteléfonosinconsentimiento»,responde PI.

La Agencia Española deProtección de Datos (AEPD) ha bloqueado los datos que captaron loscoches de Google en España y los está analizando. Si suinvestigación administrativa demostrase que Google ha violado laley, la Agencia impondría una sanción a la compañía. Lasinvestigaciones que se están llevando a cabo analizan, entre otrosaspectos, los procedimientos y métodos por los que han sido captadosy almacenados los datos, así como su tipología y la finalidad parala que han sido recabados.

«Si preparasuna aplicaciónpara lainterceptación dedatos, parececlara cuáles laintención. Esprácticamenteimposible queGoogle nocaptarainformación decarácterpersonal»,explica elabogadoespecializado enprotección dedatos SamuelParra. Ademásde lassanciones quepudieran derivarsede lainvestigación dela AEPD,Parra estableceuna víaalternativa quehace referenciaal artículo197delCódigoPenal.Este detallapenas deprisión deuno acuatro añosy multade docea veinticuatromeses paraaquel que»interceptelastelecomunicacioneso utiliceartificiostécnicos deescucha,transmisión,grabación oreproducción delsonido o[…] decualquier otraseñal decomunicación».El abogadoexplica quecualquierciudadano podríainiciar esteprocedimiento. Lafiscalía,por suparte,tambiénpodríaactuar deoficiocontraGoogle enel casode hallarindicios dedelito.

Importancia de laintención

Para PI,aunque algunaslegislacionesestablecen unmargen paracaptación dedatos porerror, laintención quesupone habercreado estetipo desoftware esclara. Laorganizaciónañade quelainterceptaciónde lascomunicacionessólopuederealizarseconunaordenjudicial.»Todolodemásseconsiderailegal»,añade.

Google siempreha argumentadopara defenderseque nohabía intenciónde delinquir,ya queni siquierateníaconocimiento deestos hechos.Según lacompañía, uningenierointrodujo sinpermiso lasinstrucciones derecopilación dedatos enel softwarede loscoches, unasituaciónincomprensiblepara eldirector dela AEPD,Artemi Rallo.»Googlenopuedealegarunerrortecnológicocuandoeslaprincipalempresadetecnologíadelmundo»,declaraba díasdespués deque elescándalo sehiciera público.PrivacyInternationaltambién dudade estaexplicación,afirmando quelacaptacióndedatos»vamásalládelerrorindividualquepromueveGoogle».

Mediante un escuetocomunicado en su blog oficial, Google insiste en que la recopilaciónde datos se debió a un error y que continúan trabajando con lasautoridades para dar respuesta a sus preocupaciones.
SEGUNDO.- Para profundizar en nuestro estudio críticoy pericial mediante la comprobación de las fuentes de la anteriornoticia también hemos buscado en la Web www.privacyinternational.orgencontrando enhttp://www.privacyinternational.org/article.shtml?cmd[347]=x-347-566346

GoogleWi-Fiauditrevealscriminalintentbythecompany09/06/2010

Google today published anaudit on its blog of the code used to collect Wi-Fi data as part ofthe company’s global Street View operation. The report asserts thatthe system had intent to identify and store all unencrypted Wi-Ficontent. This analysis establishes that Google did, beyond reasonabledoubt, have intent to systematically intercept and record the contentof communications and thus places the company at risk of criminalprosecution in almost all the 30 jurisdictions in which the systemwas used.

The independentaudit ofthe Googlesystem showsthat thesystem usedfor theWi-Fi collectionintentionallyseparated outunencryptedcontent (payloaddata) ofcommunications andsystematicallywrote thisdata tohard drives.Thisisequivalenttoplacingahardtapandadigitalrecorderontoaphonewirewithoutconsentorauthorisation.

The report states: «Whilerunning in memory, gslite permanently drops the bodies of all datatraffic transmitted over encrypted wireless networks. The gsliteprogram does write to a hard drive the bodies of wireless datapackets from unencrypted networks.»

This meansthe codewas writtenin sucha waythat encrypteddata wasseparated outand dumped,leaving vulnerableunencrypted datato bestored onthe Googlehard drives.This actiongoes wellbeyond the»mistake»promoted byGoogle. Itisacriminalactcommissionedwithintenttobreachtheprivacyofcommunications.The communicationslaw ofnearly allcountries permitsthe interceptionand recordingof contentof communicationsonly ifa policeor judicialwarrant isissued. Allother interceptionis deemedunlawful. Somejurisdictionsprovideleeway for»incidental»or»accidental»interception.Howeverwhereintent tointerceptisestablished,aviolationofcriminallawisinevitablycreated. This action by Google cannotbe blamed on the alleged «single engineer» who wrote thecode. It goes to the heart of a systematic failure of management andof duty of care.

TERCERO.- Más relevante aún es el documento de 23páginas en formato PDF publicado enhttp://static.googleusercontent.com/external_content/untrusted_dlcp/www.google.com/en//googleblogs/pdfs/friedberg_sourcecode_analysis_060910.pdftitulado “Source Code Analysis of gstumbler. Prepared for Google and Perkins Coie. Prepared by STROZ FRIEDBERG.June 3, 2010” por el que otros expertos en la materia, ya puedenllegar a la concluir que, en efecto, sí pueden habersecometido presuntos delitostipificados por elartículo 197 delCódigo Penal enEspaña.
Por lo expuesto, al Juzgado de Instrucción se proponen lassiguientes DILIGENCIAS PREVIAS:
PRIMERA.- Se requiera al Director de la AgenciaEspañola de Protecciónde Datos (AEPD),con sede en C/ Jorge Juan, 6. 28001 Madrid, Teléfono: 901100099 y913996301 Fax: 914455699, toda la documentación e informacionessobre los presuntos delitos que puedan haberse cometido, y que desdela misma notificación mantenga puntuale inmediatamente informadoal juzgado de cuantos hechosrelevantes vaya conociendo en relación a los presuntos delitos aquídenunciados.
SEGUNDA.- Que para auxiliar al juzgado instructor, sedesignen peritos funcionarios de oficio que queden a la disposicióndel juzgado tanto para interpretar la documentación requerida en laanterior, como para realizar cuantas otras diligencias el juzgadodisponga, recomendando aquí a:
a) Centro CriptológicoNacional (CCN) delCentro Nacional deInteligencia (CNI) en Internetwww.ccn.cni.escon sede en la Avenida Padre Huidobro s/n, 28071 Madrid, Tel.913725000
b) BRIGADA DE INVESTIGACIÓNTECNOLOGICA de la COMISARIAGENERAL DE POLICIAJUDICIAL del CUERPO NACIONALDE POLICIA en C/ JuliánGonzález Segador s/n 28043 Madrid, Tel. 915822752 Fax. 915822756
c) GRUPO DE DELITOSTELEMÁTICOS DE LAGUARDIA CIVIL en C/ Guzmán elBueno, 110. 28003 Madrid, Tel. 915146400. Fax. 915146402
d) Departamento de Tratamiento de laInformación y Codificación delInstituto de Física Aplicada delConsejo Superior de InvestigacionesCientíficas (CSIC) en calleSerrano, 144. 28006 Madrid, Tel. 915618806. Fax: 914117651
así como en cualquier otra entidad de derecho público en la quefuncionarios públicos tengan formación, experiencia y criterio paraasumir responsabilidades periciales de oficio emitiendo opiniónmotivada sobre los hechos anteriormente expuestos y sobre cuantadocumentación pueda tener acceso el juzgado en relación a posiblesdelitos cometidos por personal contratado por GOOGLE en España o porquienes tienen la función pública de vigilar, impedir y sancionarfaltas, o de poner enconocimiento de laautoridad judicial indiciosracionales de criminalidad.
Entendemos que esta denunciacontiene datos yreferencias suficientes comopara que los peritos funcionarios más expertos en la materia puedanpronunciarse o precisar qué más requieren para ello sin perjuiciode que se produzcan nuevas noticias sobre los hechos denunciados denotoria relevancia internacional, creciente interés general eincluso ALARMA SOCIAL envarios países.
y TERCERA.- Que se cite encalidad de imputado, para la mejordefensa y garantía de sus propiosderechos, al representante legalde la mercantilGOOGLE ESPAÑA condomicilio en Plaza Pablo RuizPicasso 1, C.P. 28020 Madrid,Tel.: 917486400, requiriéndole antestoda la documentaciónde que dispongasobre los presuntosdelitos aquí denunciados.
Por último,el denunciantey todoslos recursosal alcancede lasdos entidadesa lasque representaestán permanentee incondicionalmentea ladisposición deljuzgado instructor,ofreciéndose pararatificar esta denunciacon todas lasexplicaciones quecomo técnicocon ampliaexperiencia enconflictos tecnológicose inclusocomo directorde uncurso deformación continuadaen laEscuela Judicialdel CGPJ(véase elCuaderno deDerecho JudicialXI “ÁmbitoJurídico de lasTecnologías de laInformación” editadopor elCGPJ en1996, muyen especialpor elprólogo e“Informatoscopia y TecnologíaForense”),también comoprofesor invitadoen cursosde formacióny perfeccionamientode laEscuela Superiorde Policíaen Ávila(véase elartículo titulado“Métodos de inspecciónlegal de ordenadorese introducción ala informática policial”publicado porla revistaCiencia Policialdel Ministeriodel Interior)y coautordel libro“Seguridad en Unix.Sistemas Abiertos eInternet” (EditorialParaninfo 1996)y comoautor devarias docenasde informesy dictámenespericiales presentadosy ratificadosen juzgadosy tribunales.
Por lo expuesto, solicito al juzgado que, teniendo por presentadoeste escrito, se digne admitirlo y abra las diligencias previaspropuestas así como cuantas otras más también considere oportunas.

 Por ser de Justicia que pido en Madrid, a 13 de junio de 2010.

About Vgomagazine

Revista Online.

Deja una respuesta

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Salir /  Cambiar )

Google photo

Estás comentando usando tu cuenta de Google. Salir /  Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Salir /  Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Salir /  Cambiar )

Conectando a %s

A %d blogueros les gusta esto: