Kim Dotcom ofrece USD$13.500 a quien logre vulnerar la seguridad de Mega

Quizás para desviar un poco la atención del escándalo con Mega-search de ayer, Kim Dotcom hizo un potente anuncio a través de Twitter hoy: Se ofrece una recompensa de 10.000 euros (unos USD$13.500) a la primera persona que logre vulnerar la seguridad de Mega.

Parte importante del discurso de Mega tiene que ver con la seguridad y la privacidad de los archivos, y como parte de ello, Dotcom ha asegurado que el sitio trabajará para reparar cualquier problema que sea descubierto. La idea de ofrecer recompensas por descubrir fallas también es utilizada por Facebook, Google y otras empresas.

Mega ha recibido varias críticas sobre la seguridad que tiene implementada. A esto se suma la eliminación “por error” de archivos legítimos compartidos públicamente. La compañía recomendó no distribuir enlaces públicos por internet.

Kim Dotcom admite el bloqueo al buscador Mega-search, dice que éste debe “seguir las reglas”

Kim Dotcom admitió que Mega está detrás del repentino cierre del buscador Mega-search.me, creado por unos franceses y que buscaba indexar material almacenado en el servicio en la nube que fuera compartido públicamente por los propios usuarios.

Según Dotcom, Mega decidió bloquear al buscador porque el servicio no tenía un sistema para retirar contenidos con copyright, lo que habría ofendido a los dueños del mismo (estudios y sellos).

“Tenemos algunos e-mails de los dueños de los derechos diciendo ‘estos tipos ni siquiera tienen un procedimiento de retiro de contenidos, ¿qué están haciendo al respecto?’ Cuando nos enfrentamos a una situación como esta, tenemos que actuar”, dijo Dotcom en una entrevista con TorrentFreak.

Dotcom señaló que Mega se preocupó debido a la gran cantidad de atención que recibió Mega-search, en especial debido a que en el buscador aparecía un montón de contenido “pirata”.

Ayer, Mega-search explicó a través de una advertencia que Mega desarrolló un script para borrar cualquier archivo indexado por el buscador, lo que había motivado el cierre “temporal” del sitio.

Dotcom indicó que Mega-search no tenía una política de retiro de contenido con copyright, sino que enlazaba a las políticas de Mega. Además, usaba un diseño parecido al del sitio, lo que podría haber confundido a algunas personas respecto a que el buscador estaba de alguna forma afiliado con la empresa.

Mega se disculpó en un post por los archivos legales de usuarios que fueron retirados ayer a raíz del bloqueo a Mega-search.me.

“Nos disculpamos por el muy pequeño número de usuarios que, debido a las prácticas legales cuidadosas de Mega, sufrieron el retiro de archivos autorizados por error”, señala.

Dotcom también indica que habría preferido un curso de acción diferente. “Me hubise gustado enviarle a los chicos de mega-search.me una advertencia y decirles: Agreguen un procedimiento de retiro de contenidos que permita a terceros eliminar enlaces de tu índice, eliminen la marca Mega y sean buenos ciudadanos que cooperen con los dueños de los derechos“, dijo.

Dotcom defendió la medida tomada por Mega indicando que Mega-search.me fue denunciado por decenas de sitios como una web “infractora”.

“Nos verán actuando agresivamente contra sitios que intenten imitar Mega y usar nuestros logos. También iremos tras sitios que no tengan facilidades para retirar contenidos, porque ese es el mayor problema”, dijo. No significa que patrullarán internet, indicó, pero sí que tomarán medidas “cuando sea necesario”.

Adicionalmente, Mega publicó un artículo en su blog en el que sugiere que es una mala idea compartir enlaces públicos de Mega. ”Creemos que al ignorar nuestro consejo y hacer las llaves de cifrado públicas, especialmente a través de sitios que ni siquiera implementan un protocolo de aviso y retiro de contenido, ustedes no estaban completamente ignorantes a repercusiones negativas”, afirma el sitio oficial.

Mega bloquea cualquier contenido compartido usando la herramienta Mega-search

Ayer en la mañana, Kim Dotcom se ufanaba de haber recibido sólo 50 requerimientos para retirar contenido supuestamente infractor de Mega. Sin embargo, la cifra está incorrecta, o Mega está bloqueando material por sí mismo, luego que miles de contenidos desaparecieran aún cuando se tratara de archivos que no infringían nada.

En los últimos días apareció un sitio llamado Mega-search.me, dedicado a indexar enlaces a Mega que hubiesen sido compartidos públicamente en internet. Los enlaces debían ser enviados por los propios usuarios al sitio para que otros pudiesen buscarlos. De esta manera, era posible buscar contenidos como películas, música, libros o cualquier otro material para descargarlo desde Mega usando el enlace público directo.

Dentro del material indexado por Mega-search había también contenido que no era infractor, como copias de Ubuntu o canciones bajo creative commons. Sin embargo, a poco andar del buscador, todo el material que aparecía en los resultados de búsqueda resultaba bloqueado por el sitio.

TorrentFreak realizó una prueba subiendo material creative commons y propio y compartiéndolo de forma pública en internet, de tal manera que pudiese ser indexado por Mega-search. “Sorprendentemente, los archivos fueron retirados por Mega en cuestión de minutos, afirmando que habían recibido una nota de infracción por copyright por cada uno de ellos”, señala Ernesto en el sitio.

Mega-search también notó la situación:

Esto podría deberse a que alguien está usando Mega-search para enviar notificaciones de infracción a Mega, o bien a que el propio Mega está bloqueando contenidos compartidos de forma pública por esta vía.

Al ingresar ahora a Mega-search, aparece la siguiente advertencia:

Está en francés, pero podemos entender que Mega desarrolló un script para borrar cualquier archivo indexado por Mega-search, por lo que el buscador fue desactivado temporalmente.

En sí mismo, Mega-search no es ilegal, sino que sólo recopila material que podría haber sido compartido igualmente en un foro o algún otro espacio público en la red, y lo ordena para hacer más fácil la búsqueda.

Mega no ha entregado ninguna respuesta frente a esta situación todavía, aunque queda en una posición bastante incómoda después de acusar al FBI de eliminar los archivos totalmente legítimos de los usuarios de MegaUpload. ¿Qué pasa con los archivos legítimos de los usuarios de Mega-Search?