La historia de Pegasus, el spyware israel¨ª usado para ciberespiar a pol¨ªticos: cu¨¢nto vale usarlo

Es la historia de la semana: el gobierno de Espa?a est¨¢ bajo la picota tras saltar ayer la bomba informativa del espionaje a los l¨ªderes independentistas con el sistema Pegasus en Espa?a como el conseller Roger Torrent y al concejal de ERC en Barcelona Ernest Maragall.

Ambos no dudaron en querellarse contra el CNI, el Centro Nacional de Inteligencia espa?ol, pero el juez y la Fiscal¨ªa rechazaron investigarlos por falta de indicios, y en cambio el instructor envi¨® estas comisiones rogatorias a Israel e Irlanda, seg¨²n fuentes de Europa Press.

Pegasus y el Independentismo

El juez que investiga el presunto espionaje con el software israel¨ª Pegasus todav¨ªa espera la respuesta de Israel a las comisiones rogatorias que envi¨® hace un a?o y medio. Y de hecho, tambi¨¦n espera la respuesta de Irlanda, donde tiene el domicilio fiscal Facebook, propietaria de WhatsApp, que alert¨® del ataque a Torrent y Maragall.

?Las fuentes se?alan que los nuevos casos de presunto espionaje publicados esta semana podr¨ªan unificarse en esta misma causa, para lo que cada uno de los afectados deber¨ªa denunciar los hechos. Justo ayer lunes, una investigaci¨®n de la plataforma de ciberseguridad CitizenLab indic¨® que los m¨®viles de unos 60 miembros de ERC, Junts y la CUP fueron espiados entre 2019 y 2020 con el programa Pegasus.

Pero, ?qu¨¦ es Pegasus? ?Y por qu¨¦ hace a?os que viene sonando entre los actores de ciberespionaje?

Clasificaci¨®n: Spyware

Con un origen comercial, Pegasus es en s¨ª un spyware concebido y creado por NSO Group Technologies, una empresa israel¨ª dedicada a la creaci¨®n de programas y software de intrusi¨®n y vigilancia. Sus creadores se defendieron se?alando que venden Pegasus a gobiernos y agencias oficiales de la Ley ¡°para ayudar a la lucha contra el terrorismo y el crimen¡±. Pero el malware tambi¨¦n ha sido usado de forma ¡®err¨®nea¡¯ por pa¨ªses, organizaciones y grupos terroristas.

De hecho, Pegasus estuvo implicado en 2016 en un ataque contra el activista por los derechos humanos Ahmed Mansoor; y en 2018 fue usado para atacar a 12 periodistas que investigaban un esc¨¢ndalo sobre el presidente de M¨¦xico. Seg¨²n los investigadores, Pegasus ha sido usado en 45 pa¨ªses para perseguir a disidentes, periodistas y un amplio demogr¨¢fico de civiles.

Hackear WhatsApp con una llamada

Pegasus es un virus de tipo Spyware que, una vez se instala en el sistema, tiene la potestad de permitir a quien lo controla activar a distancia la c¨¢mara y el micr¨®fono del tel¨¦fono para poder grabar audio, v¨ªdeo y sacar fotos. El malware tambi¨¦n escanea correos, mensajes y puede almacenar datos como la localizaci¨®n del m¨®vil. Y todo ello de la forma m¨¢s simple, ya que la manera de entrar en tu m¨®vil es simplemente haci¨¦ndote una llamada.

Y aqu¨ª viene lo peor: No tienes por qu¨¦ contestarla, simplemente al recibirla, como han confirmado expertos de seguridad y la propia WhatsApp. En 2019 conocimos de lo que Pegasus era capaz explotando una vulnerabilidad de WhatsApp que sali¨® a la luz cuando un abogado ingl¨¦s especializado en derechos humanos fue atacado por Pegasus.

Ampliar

El spyware aprovecha esa debilidad de la app y la usa en su favor. El ataque en s¨ª fue bloqueado por WhatsApp, pero se desconoce la cantidad de m¨®viles que fueron hackeados por culpa del exploit en aquel ataque, que en 48 horas se extendi¨® y fue tan potencialmente peligroso como para lanzar una alerta global.

Medio mill¨®n de d¨®lares

Como dec¨ªa el ic¨®nico Joker de Heath Ledger en The Dark Knight: "Si algo se te da bien, no lo hagas gratis". Hablamos de una 'herramienta para espiar', algo que se alquila, que se compra. ?Cu¨¢nto vale hacerse con los servicios de Pegasus? Las cifras dependen de las fuentes consultadas, pero en esta pieza de 2016 del New York Times apuntan que NSO Group fija el precio de sus herramientas de vigilancia en funci¨®n del n¨²mero de objetivos, empezando por una tarifa plana de instalaci¨®n de 500.000 d¨®lares. Para espiar a 10 usuarios de iPhone, NSO cobra a las agencias gubernamentales 650.000 d¨®lares; 650.000 d¨®lares por 10 usuarios de Android; 500.000 d¨®lares por cinco usuarios de BlackBerry; o 300.000 d¨®lares por cinco usuarios de Symbian, adem¨¢s de la cuota de instalaci¨®n, seg¨²n una propuesta comercial.

Se puede pagar por m¨¢s objetivos. Cien objetivos adicionales cuestan 800.000 d¨®lares, 50 objetivos extra cuestan 500.000 d¨®lares, 20 extra cuestan 250.000 d¨®lares y 10 extra cuestan 150.000 d¨®lares, seg¨²n una propuesta comercial de NSO Group. A partir de entonces, hay una cuota anual de mantenimiento del sistema del 17% del precio total.

Los documentos de NSO Group dicen que es "acceso ilimitado a los dispositivos m¨®viles de un objetivo". En resumen, dice la empresa: Puede "recopilar de forma remota y encubierta informaci¨®n sobre las relaciones, la ubicaci¨®n, las llamadas telef¨®nicas, los planes y las actividades de su objetivo, cuando y donde quiera que est¨¦".

Hackeo al hombre m¨¢s rico del mundo

En 2018, el smartphone de Jeff Bezos, CEO de la todopoderosa Amazon y de medios como el Washington Post, fue hackeado. Pero no es hasta un a?o y medio despu¨¦s cuando se conoce la informaci¨®n de que el terminal de Bezos fue pirateado usando un archivo malicioso oculto en un v¨ªdeo que le lleg¨® a trav¨¦s de WhatsApp. El verdadero drama acaba de arrancar, y es mucho m¨¢s complejo porque entra un actor inesperado: el pr¨ªncipe de Arabia Saud¨ª.

El mismo d¨ªa, 22 de enero de 2020, dos expertos de la ONU en derechos humanos pidieron que se investigase si el pr¨ªncipe heredero de Arabia Saudita jaque¨® el tel¨¦fono de Jeff Bezos. Los relatores tuvieron acceso al an¨¢lisis forense del terminal de Bezos que concluye con un grado de ¡°confianza de media a alta¡± que el tel¨¦fono fue pirateado el 1 de mayo de 2018 gracias a un archivo de video MP4 enviado desde la cuenta personal de WhatsApp del pr¨ªncipe heredero Mohammed bin Salman. Una t¨¦cnica que hizo uso del software Pegasus, como luego los expertos de la ONU concluyeron.

Esta informaci¨®n suger¨ªa que el pr¨ªncipe est¨¢ probablemente involucrado en la vigilancia a Bezos, en un intento de ¡°influenciar, e incluso silenciar¡±, las informaciones del Washington Post sobre el papel de Arabia Saudita y del propio bin Salman en el asesinato del columnista Jamal Khashoggi en la embajada saud¨ª en Estambul. Casi nada, de repente esto ha pasado de ser una noticia t¨ªpica de un hackeo a un empresario de perfil alto a una trama pol¨ªtica digna de Homeland o 24.

Pero la cosa sigue, porque ¡°en un momento en el que Arabia Saudita supuestamente estaba investigando el asesinato de Khashoggi y enjuiciando a los responsables¡±, estaban ¡°llevando a cabo clandestinamente una campa?a masiva en internet¡± contra Bezos y Amazon, por ser el due?o del Washington Post.

¡°La vigilancia con instrumentos digitales debe estar sujeta al control m¨¢s riguroso de autoridades judiciales y regulaciones nacionales e internacionales de control de exportaciones para que no sea f¨¢cil su abuso y as¨ª proteger a los individuos. Esto resalta la necesidad urgente de una moratoria a la venta y transferencia mundiales de tecnolog¨ªa privada de espionaje¡±, concluyeron Callamard y Kaye.

Prohibici¨®n de la ONU de usar WhatsApp por Pegasus

Convertida en una de las 3 apps m¨¢s usadas en el mundo, alrededor de dos mil millones de personas utilizan WhatsApp al mes, y por ello es tan apreciada entre hackers y cibercriminales: Porque tiene una capacidad de expandir un ataque tan vasta como viral. Pero al mismo tiempo demuestra que no es segura, porque si se puede hackear a alguien del perfil de Jeff Bezos, una de las principales fortunas y empresarios del mundo en la actualidad, pueden llegar a cualquiera.

Por ello, la pol¨ªtica de la Organizaci¨®n de las Naciones Unidas ha sido tajante: Prohibir a sus oficiales el uso de WhatsApp para comunicarse, ya que ¡°no es compatible como mecanismo seguro¡±. Esto lo dijo un representante de la ONU, Farhan Haq, a?adiendo que la directiva se hizo oficial entre los oficiales de la ONU en junio de 2019, hace casi tres a?os: ¡°Los oficiales senior de la ONU han recibido instrucciones de que no usaran WhatsApp¡±.

Por descontado WhatsApp, que es propiedad de Meta (antes Facebook), respondi¨® al baneo en la ONU se?alando que ¡°cada mensaje privado es protegido por un cifrado de extremo a extremo para ayudar a prevenir a WhatsApp u otros ver esos chats¡±. La tecnolog¨ªa empleada para la encriptaci¨®n est¨¢ ¡°muy valorada por expertos de seguridad y permanece como la mejor disponible para la gente en todo el mundo¡±.

Que el spyware vuelva a ser noticia varios a?os despu¨¦s, ahora que el Parlamento Europeo ha anunciado que estudiar¨¢ casos de espionaje con Pegasus en pa¨ªses europeos, incluido el de los dirigentes independentistas, no vuelve m¨¢s que a poner de relieve el actual panorama mundial, en el que como si fuera una extrapolaci¨®n del Berl¨ªn de mediados de los a?os 80, todo el mundo esp¨ªa a todo el mundo.