Una empresa israelí ayuda a los gobiernos a espiar a sus propios ciudadanos
Al permitir a los gobiernos cortar los teléfonos de sus ciudadanos, una firma israelí de ciberseguridad ha hecho que el mundo sea más peligroso para los activistas de derechos humanos que luchan contra la impunidad corporativa y estatal.
Los clientes de estas startups utilizan la nueva tecnología para vigilar a criminales y terroristas para detectar e interrumpir sus planes. Es un uso legítimo. Pero hay otros que son mucho más lucrativos para las empresas y mucho menos agradables para las sociedades abiertas.
Tomemos el ejemplo del activista de derechos humanos Emirati, Ahmed Mansoor. En agosto de 2016, recibió un mensaje de phishing que parecía provenir de una fuente legítima. Pero sospechaba y envió inmediatamente su teléfono al Laboratorio Ciudadano de la Universidad de Toronto para el análisis forense.
De acuerdo con ese análisis , parecía que las autoridades Emirati habían comprado Pegasus, los programas de malware comercialmente más poderosos jamás creados y vendidos por la compañía israelí NSO Group.
Si Mansoor hubiera abierto el enlace, habría tomado el control de su teléfono y le habría dado acceso a la policía no sólo a todo lo que había en su teléfono (correos electrónicos, contactos y mensajes de texto, por ejemplo), sino también a la cámara, vídeo y audio. La policía habría oído y visto todo lo que hizo y podría anticiparse a cada una de sus acciones.
Huelgas de pegaso
En un caso relacionado con 2016, las autoridades de los Emiratos Árabes Unidos también emplearon a Pegasus en un intento de phishing dirigido contra el periodista de MEE, Rory Donaghy , quien informó críticamente sobre los abusos del régimen autocrático del país. En medio de una investigación de este ataque, Citizen Lab descubrió que 1.100 activistas y periodistas en el reino habían sido atacados de manera similar y que el gobierno pagó al Grupo NSO 600.000 dólares en estos intentos.
Si bien es un producto comercial, Pegasus -como varios otros productos espía similares ahora en el mercado- es claramente también una herramienta política que permite a los regímenes autocráticos espiar a sus propios ciudadanos.
De hecho, iría incluso más lejos y diría que Pegasus se utiliza a menudo como un arma cibernética ofensiva utilizada por la elite del mundo para proteger sus intereses y obstaculizar la supervisión legítima de las ONG y otras comunidades activistas.
"El gobierno compra [la tecnología] y puede usarla como quiera", dijo a HuffPost Bill Marczak, investigador de Citizen Lab, que analizó varias campañas de vigilancia que dice que fueron conducidas con Pegasus.
"Son básicamente comerciantes de armas digitales."
En las últimas semanas, el grupo de capital privado que posee NSO Group, que ahora está valorado en US $ 1.000 millones, ha estado haciendo compras a la empresa, planteando preguntas importantes entre activistas de derechos digitales sobre si un nuevo inversionista frenará el supuesto uso del spyware de la compañía Gobiernos contra disidentes políticos y activistas.
Términos de Uso
Parece absurdo que una empresa cuya tecnología esté diseñada para infiltrar y monitorear las actividades de los individuos objetivo no pueda monitorear los usos a los que se destinan sus productos.
Por supuesto, si NSO pudiera controlar cómo los clientes están utilizando sus productos, podría ser considerado responsable si violan las condiciones de uso. Los activistas de los derechos humanos apuntados o encarcelados como resultado de Pegasus podrían demandar a la ONS en alguna jurisdicción por su sufrimiento. Eso sería otra razón más para que la ONS prefiera ignorar lo que sucede una vez que el malware abandone sus servidores.
Es imperativo que un futuro comprador sea consciente de, y responda a estas preocupaciones, de una manera constructiva. Además, los estados que ya son clientes de la ONS necesitan hacer un mejor trabajo de monitorear cómo se usa la tecnología de vigilancia en sus jurisdicciones.
Los países que están considerando convertirse en clientes de la ONS también deben crear salvaguardias para asegurar que Pegasus sólo se use contra los verdaderos malos, pero no contra civiles, defensores de la salud pública, abogados, periodistas o activistas políticos.
A medida que los teléfonos inteligentes han proliferado en los últimos años y se han convertido en herramientas de comunicación imprescindibles para todos nosotros, también se han multiplicado las startups dedicadas a hackear estos teléfonos en nombre de los gobiernos, incluidos los departamentos militares, de inteligencia y de policía.
Los clientes de estas startups utilizan la nueva tecnología para vigilar a criminales y terroristas para detectar e interrumpir sus planes. Es un uso legítimo. Pero hay otros que son mucho más lucrativos para las empresas y mucho menos agradables para las sociedades abiertas.
Tomemos el ejemplo del activista de derechos humanos Emirati, Ahmed Mansoor. En agosto de 2016, recibió un mensaje de phishing que parecía provenir de una fuente legítima. Pero sospechaba y envió inmediatamente su teléfono al Laboratorio Ciudadano de la Universidad de Toronto para el análisis forense.
De acuerdo con ese análisis , parecía que las autoridades Emirati habían comprado Pegasus, los programas de malware comercialmente más poderosos jamás creados y vendidos por la compañía israelí NSO Group.
Si Mansoor hubiera abierto el enlace, habría tomado el control de su teléfono y le habría dado acceso a la policía no sólo a todo lo que había en su teléfono (correos electrónicos, contactos y mensajes de texto, por ejemplo), sino también a la cámara, vídeo y audio. La policía habría oído y visto todo lo que hizo y podría anticiparse a cada una de sus acciones.
Huelgas de pegaso
En un caso relacionado con 2016, las autoridades de los Emiratos Árabes Unidos también emplearon a Pegasus en un intento de phishing dirigido contra el periodista de MEE, Rory Donaghy , quien informó críticamente sobre los abusos del régimen autocrático del país. En medio de una investigación de este ataque, Citizen Lab descubrió que 1.100 activistas y periodistas en el reino habían sido atacados de manera similar y que el gobierno pagó al Grupo NSO 600.000 dólares en estos intentos.
Si bien es un producto comercial, Pegasus -como varios otros productos espía similares ahora en el mercado- es claramente también una herramienta política que permite a los regímenes autocráticos espiar a sus propios ciudadanos.
De hecho, iría incluso más lejos y diría que Pegasus se utiliza a menudo como un arma cibernética ofensiva utilizada por la elite del mundo para proteger sus intereses y obstaculizar la supervisión legítima de las ONG y otras comunidades activistas.
"El gobierno compra [la tecnología] y puede usarla como quiera", dijo a HuffPost Bill Marczak, investigador de Citizen Lab, que analizó varias campañas de vigilancia que dice que fueron conducidas con Pegasus.
"Son básicamente comerciantes de armas digitales."
En las últimas semanas, el grupo de capital privado que posee NSO Group, que ahora está valorado en US $ 1.000 millones, ha estado haciendo compras a la empresa, planteando preguntas importantes entre activistas de derechos digitales sobre si un nuevo inversionista frenará el supuesto uso del spyware de la compañía Gobiernos contra disidentes políticos y activistas.
 |
| Los teléfonos de activistas políticos, de derechos humanos y anticorrupción mexicanos que estaban investigando posibles crímenes cometidos por el gobierno y sus agentes estaban infectados con el software espía Pegasus del grupo NSC |
Términos de Uso
Parece absurdo que una empresa cuya tecnología esté diseñada para infiltrar y monitorear las actividades de los individuos objetivo no pueda monitorear los usos a los que se destinan sus productos.
Por supuesto, si NSO pudiera controlar cómo los clientes están utilizando sus productos, podría ser considerado responsable si violan las condiciones de uso. Los activistas de los derechos humanos apuntados o encarcelados como resultado de Pegasus podrían demandar a la ONS en alguna jurisdicción por su sufrimiento. Eso sería otra razón más para que la ONS prefiera ignorar lo que sucede una vez que el malware abandone sus servidores.
Es imperativo que un futuro comprador sea consciente de, y responda a estas preocupaciones, de una manera constructiva. Además, los estados que ya son clientes de la ONS necesitan hacer un mejor trabajo de monitorear cómo se usa la tecnología de vigilancia en sus jurisdicciones.
Los países que están considerando convertirse en clientes de la ONS también deben crear salvaguardias para asegurar que Pegasus sólo se use contra los verdaderos malos, pero no contra civiles, defensores de la salud pública, abogados, periodistas o activistas políticos.
Quién es quién en el Deep State ?
No hay comentarios: