Las preguntas sobre Pegasus siguen aumentando y las respuestas parecen estar cada vez más lejos. Aunque NSO Group ya confirmó que sí vendió el software a Colombia, el ex presidente sigue negando la compra. Ahora, los nuevos informes revelan que las pruebas reina, es decir, los computadores que tenían el software, fueron destruidos.
¿Para qué se usó el software, quiénes lo usaron y a quiénes espiaron? La pregunta sigue sin resolverse.

Pegasus y la vigilancia en Colombia

Pegasus es un software desarrollado por la empresa israelí NSO Group y conocido por su capacidad de infiltrarse en dispositivos móviles, otorgando acceso completo a la información personal de los usuarios, incluidas conversaciones, ubicaciones y datos sensibles. Su presencia en Colombia se remonta a denuncias de posibles intervenciones a dispositivos de líderes sociales, políticos y periodistas, lo cual ha suscitado preocupaciones en torno a su uso dentro de la seguridad estatal.

De acuerdo con nuestros colegas de El Espectador, las autoridades colombianas, el Ministerio de Defensa y la Policía Nacional habrían identificado que varios de estos equipos, supuestamente contaminados con Pegasus, fueron destruidos en operaciones encubiertas. La administración actual, encabezada por el presidente Gustavo Petro, considera que estas acciones habrían buscado eliminar evidencias de un sistema de espionaje cuestionado por vulnerar derechos fundamentales.

Te puede interesar: Los 5 puntos para entender la compra del software de espionaje Pegasus ¿Qué sigue ahora?

Los equipos destruidos podrían haber representado elementos claves para esclarecer el alcance de Pegasus en Colombia, además de las personas y organismos que habrían participado en su implementación. La destrucción de estos aparatos plantea ahora serias dudas sobre si se podrá conocer la magnitud real de la vigilancia que pudo haber afectado a civiles y figuras públicas en el país.

Repercusiones políticas y de derechos humanos

La situación ha puesto en el foco la importancia de la supervisión y regulación en el uso de tecnologías de espionaje. Tanto organizaciones de derechos humanos como figuras políticas han expresado su preocupación ante lo que podría interpretarse como una táctica para evitar la rendición de cuentas. Mientras algunos sectores exigen una investigación exhaustiva para esclarecer estos hechos, otros llaman a legislar para prevenir que situaciones similares se repitan.

El presunto uso de Pegasus en Colombia, unido a la reciente destrucción de los equipos, genera un clima de tensión y de exigencia de transparencia por parte del gobierno. La ciudadanía y los colectivos de derechos humanos permanecen atentos a los resultados de una posible investigación que determine si hubo prácticas ilegales de vigilancia y destrucción de evidencia en el país.

Imagen: Pixabay

El programa se llama Hermit y hasta ahora se sabe que su forma de distribución se realiza a través de un SMS infectado que parece de procedencia legítima. El mensaje incluye un enlace de descarga que el usuario debe abrir para poder descargar una APK que “solucionará” un supuesto fallo interno del teléfono. La aplicación en cuestión puede pasar inadvertida pues, de acuerdo al informe, suele tener la apariencia de un servicio de mensajería oficial de la operadora móvil del usuario.

Te puede interesar: ¿Cómo funciona Pegasus, el software espía de NSO Group?

El informe asegura que el software espía, que algunos han comenzado a comparar con Pegasus, hasta ahora se ha ejecutado en países como Italia y Kazajistán. Además de eso, Google también ha detectado que una vez descargado, el programa puede desactivar la conectividad de datos móviles de la víctima y hacer que la aplicación descargue diferentes exploits capaces de extraer archivos importantes del dispositivo.

Por su parte, desde Reuters señalan que la compañía RCS Lab estaría detrás de la creación de Hermit, una relación que ya la empresa negó a través de un correo que envió al medio de comunicación, en donde sus representantes manifestaron que, si bien sus productos y servicios ayudan a las autoridades a investigar delitos, la empresa cumple con las normas europeas para su uso y distribución comercial.

Imágenes:

La técnica de clic cero, que ha sido calificada como “una de las más sofisticadas nunca antes vista”, fue desarrollada por NSO Group. La compañía israelí es la misma que estuvo detrás de la creación de Pegasus: el software que, a partir de datos maliciosos, fue capaz de ingresar a los micrófonos, cámaras y datos privados de más de 50.000 dispositivos. Muchos de estos terminaron siendo espiados por diferentes gobiernos.

Así fue como NSO Group logró atacar al iPhone

De acuerdo a Cityzen Lab, el malware, conocido como ForcedEntry, fue capaz de infectar a los equipos de Apple a través de la aplicación iMessage. La táctica era enviar falsos GIF, los cuales, al reproducirse de forma automática (como lo hacen siempre los archivos de este tipo) se aprovecharon de una vulnerabilidad en el analizador de PDF CoreGraphics de iOS.

En el estudio en el que Apple decidió colaborar, se reveló que la empresa israelí logró infectar dispositivos Apple al haber descubierto que era posible enviar archivos GIF falsos e ingresar a los dispositivos y exponer cientos de miles de líneas de código sin que los usuarios se dieran cuenta y lo que es peor: sin necesidad de si quiera un clic.

Aunque Apple ya corrigió la vulnerabilidad con un parche que actualizó la decodificación de la extensión .gif”; el estudio sirvió, según Google, para demostrar que ForcedEntry, prueba la capacidad que tiene NSO Group para desarrollar programas espías a los que tienen acceso solo algunos estados; pues la explicación sostiene que el programa era “un arma contra la que no había defensa”, pues aparte de no usar un dispositivo, antes del conocimiento público sobre Pegasus, no había forma de evitar un ataque de cero clic.

Imágenes: Foto de Arun Thomas en Pexels

En total, el especial reporta más de 50.000 teléfonos en los que se ha instalado Pegasus. El software no es operado por NSO Group, este es vendido a empresas de seguridad estatal y a cada cliente se le hace firmar un compromiso de que este será usado exclusivamente con fines legales y hacer seguimiento de criminales; sin embargo, The Guardian asegura que no encontró en la lista filtrada personas con este perfil.

Por ahora, la lista demuestra que diez países son los que están usando Pegasus para espiar no criminales: Azerbaiyán, Bahrein, Kazajstán, México, Marruecos, Ruanda, Arabia Saudita Hungaria, India y los Emiratos Árabes. Entre estos, México es el que más nombres tiene en la lista con 15.000 entradas. Además, se han identificado afectados como Emmanuel Macron, presidente de Francia, y el primer ministro de este país, junto a 108 periodistas.

¿Cómo instalan Pegasus en los celulares?

Pegasus y otros software espía son instalados en los dispositivos a través de vulnerabilidades. Estas puedes encontrarse en las aplicaciones y los sistemas operativos; después de encontrarlas la manera tradicional de explotarlas es a través de enlaces en los mensajes de texto y correos electrónicos. Sin embargo, Pegasus funciona con ‘cero clics’, es decir que no se necesita que la persona abra enlaces o ningún otro tipo de interacción. En su lugar aprovecha vulnerabilidades y fallas en el sistema. Por ejemplo, en 2019 WhatsApp informó que 1.400 teléfonos fueron afectados por un malware al recibir una llamada a través de la aplicación. Más impresionante aún es que Pegasus puede ser instalado aún sin que se conteste la llamada. Otras vulnerabilidades que se aprovechan son de iMessage de Apple, que dio acceso a una puerta trasera a cientos de teléfonos iPhone.

Tanto Google como Apple aseguran que las actualizaciones constantes buscan evitar que este tipo de vulnerabilidades sean aprovechadas. Pero además de estas, las aplicaciones que instalamos en nuestros teléfonos también tienen fallas; desde allí se pueden instalar software como malware, software espía y adware. La tecnología de este tipo de programas es cada día más avanzada y después de instalados pueden tener acceso a prácticamente cualquier archivo del teléfono; también puede sobrescribir permisos y activar las cámaras y micrófonos para enviar grabaciones con facilidad.

También te puede interesar: Así se mueve el mercado negro del cibercrimen en la dark web.

Además de la facilidad para instalarlo, es casi imposible para el usuario detectar que su teléfono es la herramienta que están usando para espiarlo. En este caso, Pegasus es prácticamente imposible de identificar y, después de desinstalado, deja muy pocas huellas para reconocer si alguien fue víctima de un ataque.

NSO Group, que tiene alianzas con el gobierno israelí, asegura que no opera el software, simplemente lo vende. Así mismo enfatizan en que después de firmado el compromiso de no usarlo de maneras no éticas, es muy complicado para la empresa hacer veedurías de que su programa se está usando de manera correcta.

Sin embargo, NSO Group ha invertido millones de dólares en hacer su programa imposible de detectar, además de crear herramientas que permitan abusar de las vulnerabilidades y que este sea instalado en los teléfonos de las víctimas con mayor facilidad. Por lo que, aunque se laven las manos, tienen la misma responsabilidad que los autores de las filtraciones en los dispositivos. Por ahora la investigación de The Guardian sigue publicando información de cómo se está usando esta tecnología para abusar y encontrar en personajes y líderes enemigos públicos, de manera ilegal y que atenta a los derechos humanos.

Imagen:  PCH.Vector en Freepik.