Pegasus de la empresa NSO Group, es una tecnología de espionaje
Pocas veces se ve un proyecto de investigación internacional en el que colaboren diversos medios de comunicación y periodistas para denunciar un caso que pone en riesgo no sólo sus labores sino la base misma de la libertad de expresión. Pegasus Project es uno de ellos.
Esta investigación periodística internacional fue llevada a cabo por un equipo de más de 80 periodistas de 17 medios de comunicación que se encuentran en 10 países, entre ellos México.
Algunos medios participantes son The Guardian, The Washington Post, Le Monde, Südddeutsche Zeitung. Por nuestro país participaron Proceso y Aristegui Noticias. La investigación fue coordinada por Forbidden Stories, una organización periodística sin fines de lucro, cuya sede se encuentra en París. El apoyo técnico lo proporcionó Security Lab, de Amnistía Internacional.
El proyecto ha tenido como propósito revelar los abusos que han cometido al menos 10 países que utilizan el spyware Pegasus.
Qué es el spyware Pegasus
Pegasus es una tecnología de NSO Group que toma el control de un celular de manera remota de forma prácticamente indetectable para realizar labores de espionaje.
Esta tecnología se comercializa por NSO Group. Se promueve como una ayuda las agencias de seguridad para investigar y combatir redes del crimen organizado, organizaciones terroristas o grupos de pedófilos. Solamente la pueden comprar instancias nacionales, no por personas ni organizaciones privadas.
El spyware accede a la memoria del teléfono, extrae sus datos y envía paquetes de información de manera encriptada a un servidor ubicado en las oficinas del cliente. Una vez haco eso, se pueden descargar los datos en computadoras e identificar los datos útiles a sus propósitos, sean o no legítimos.
La información obtenida puede ser prácticamente el de todo el contenido del aparato: como mensajes de texto de cualquiera de las aplicaciones o fotografías. También datos de geolocalización, contactos o historial de llamadas. Este programa además puede prender el micrófono o la cámara en cualquier momento para escuchar llamadas telefónicas o conversaciones privadas y ver los rostros de las personas presentes.
Realiza actividades típicas de espionaje
En Pegasus se pueden realizar muchas de las actividades de espionaje tradicionales. Puede seguir los movimientos del objetivo, realizar escuchas de su línea, identificar su círculo cercano, así como realizar escuchas y tomar fotografías clandestinas.
Con la finalidad de evitar posibles errores en la instalación, los ingenieros de NSO Group perfeccionaron sus vectores de ataque. Inicialmente necesitaba de acciones por parte del dueño o usuario del teléfono celular, ahora se instala sin ninguna interacción con la víctima, mediante ataques “zero-click”. Estos ataques provechan fallas en aplicaciones de mensajería, incluso iMessage, de Apple, para entrar y tomar control del aparato en forma imperceptible.
NSO Group promueve Pegasus como una herramienta eficiente para combatir los delitos graves o el terrorismo.
Lamentablemente, algunos gobiernos lo han usado para espiar a voces críticas como abogados, activistas, defensores de derechos humanos, empresarios, jueces, periodistas, sacerdotes, sindicalistas, y a opositores político.