.
Investigadores de seguridad revelaron el lunes que el software espía Pegasus, desarrollado por la compañía de seguridad israelí NSO Group, fue detectado en los teléfonos celulares de seis activistas árabes, tres de los cuales están afiliados a las ONG del PFLP que el ministro de Defensa israelí Benny Gantz recientemente ha designado como terroristas.
Las revelaciones se incluyen en un artículo publicado el lunes por el Citizen Lab de Toronto y el Laboratorio de Seguridad de Amnistía Internacional, titulado “Dispositivos de defensores palestinos de derechos humanos pirateados con el software espía Pegasus de NSO Group”.
Según los autores:
En octubre de 2021, la organización no gubernamental de derechos humanos (ONG) Front Line Defenders (FLD) comenzó a recopilar datos sobre la presunta piratería de los dispositivos de varios palestinos que trabajaban para organizaciones de la sociedad civil con sede en Cisjordania. FLD compartió los datos que recopilaron con Citizen Lab y el Laboratorio de seguridad de Amnistía Internacional para una revisión independiente por pares de sus hallazgos iniciales. El análisis de FLD indicó que seis dispositivos pertenecientes a seis defensores de los derechos humanos palestinos fueron pirateados con Pegasus, software espía desarrollado por la empresa de cibervigilancia NSO Group. Tanto el Citizen Lab como el Security Lab de Amnistía Internacional confirmaron de forma independiente estos hallazgos.
De las seis personas, tres consintieron en ser nombradas. De estos tres, dos personas tienen doble nacionalidad: una francesa y la otra estadounidense. Además, los tres trabajan en ONG designadas como “organizaciones terroristas” por el gobierno israelí en octubre de 2021. Estas designaciones han sido ampliamente condenadas a nivel internacional, incluso por destacadas ONG internacionales (incluidas Amnistía Internacional y Human Rights Watch), oficinas gubernamentales y representantes (como El Ministro de Cooperación Internacional para el Desarrollo y Asuntos Humanitarios de Suecia, el Alto Representante de la UE para Asuntos Exteriores y Política de Seguridad, el Ministro de Asuntos Exteriores y Ministro de Defensa de Irlanda, el Ministerio de Asuntos Exteriores francés, el Representante Especial de la UE para los Derechos Humanos y EE. UU. Representantes del Congreso), y expertos de la ONU (como el Alto Comisionado de las Naciones Unidas para los Derechos Humanos y el Relator Especial de la ONU para la Libertad Sindical). La piratería descrita en este informe tuvo lugar antes de esta designación.
Pegasus es un software espía desarrollado por NSO Group que se puede instalar de forma encubierta en teléfonos móviles y otros dispositivos. Según se informa, el software actual de Pegasus puede explotar todas las versiones recientes de iOS. Desde 2016, Pegasus ha sido capaz de leer mensajes de texto, rastrear llamadas, recopilar contraseñas, rastrear ubicaciones, acceder al micrófono y la cámara del dispositivo objetivo y recopilar información de aplicaciones vecinas. El software espía, que lleva el nombre del caballo alado Pegaso de la mitología griega, es un virus del caballo de Troya que puede enviarse “volando por el aire” para infectar teléfonos móviles.
El miércoles pasado, Estados Unidos agregó al Grupo NSO a la lista negra federal conocida como “lista de entidades”, una medida que le prohíbe recibir tecnologías estadounidenses. La prohibición se basó en las conclusiones de que los gobiernos extranjeros habían utilizado las herramientas de pirateo telefónico de NSO para “apuntar maliciosamente” a funcionarios gubernamentales, activistas, periodistas, académicos y trabajadores de embajadas de todo el mundo.
El Washington Post citó fuentes en Israel que dijeron que Israel y otros países implicados recibieron un aviso de una hora antes de que la prohibición entrara en vigencia. Al mismo tiempo, el portavoz del Departamento de Estado, Ned Price, insistió en que Estados Unidos no tomaría medidas contra el gobierno israelí, ni contra Rusia y Singapur, que también utilizan el software espía.
Según Associated Press, la designación del ministro de Defensa Gantz de seis ONG afiliadas al PFLP como grupos terroristas se produjo poco después de que se identificaran las dos primeras intrusiones de Pegasus a mediados de octubre. Esto sugiere que la verificación que Israel presentó posteriormente a la administración de Biden con respecto a la verdadera naturaleza de estos grupos puede haberse basado en las conclusiones de Pegasus.
También plantea una pregunta sobre los motivos detrás de la nueva prohibición de la administración contra el Grupo NSO. ¿Son demasiado buenos en lo que hacen?
La siguiente tabla, publicada por los autores del informe, resume la información sobre la identidad de los objetivos y cuándo ocurrió la focalización. Tenga en cuenta que algunas fechas de piratería pueden no ser particularmente significativas, ya que la piratería sin hacer clic a veces puede ser impulsada por la disponibilidad de exploits en lugar de períodos específicos de interés. Es interesante el hecho de que cuatro teléfonos pirateados utilizaron exclusivamente tarjetas SIM emitidas por empresas de telecomunicaciones israelíes con números de teléfono israelíes (+972). NSO Group ha dicho que las versiones exportadas de Pegasus no se pueden utilizar para piratear números de teléfono israelíes:
Foto: Resultados del análisis forense realizado en los teléfonos de los palestinos atacados con el software espía Pegasus de NSO Group. / Captura de pantalla
Según The Washington Post, un importante asesor de Biden expresó su preocupación por Pegasus a su homólogo israelí durante una reunión de julio en la Casa Blanca. Los miembros del Congreso también han presionado para que se impongan sanciones, investigaciones y reglas para combatir el abuso del software espía, diciendo que “la industria de la piratería informática debe estar bajo control”.
El Washington Post también informó el lunes por la mañana que los ex soldados de las FDI afirmaron que Israel está monitoreando ampliamente a los árabes en Judea y Samaria utilizando una combinación de tecnología de reconocimiento facial y una red de cámaras y teléfonos inteligentes. Los soldados estaban familiarizados con esta operación, que se inició hace dos años utilizando una tecnología conocida como “Blue Wolf” que captura los rostros de los árabes y los vincula a una base de datos de fotografías, que un exsoldado describió como “El Facebook de los palestinos”. El informe también afirma que la Ciudad Vieja de Hebrón está conectada en red con cámaras que escanean rostros, lo que permite a los soldados identificar rostros árabes incluso antes de presentar sus identificaciones.
(The Washington Post. Jewish Press)
