El autoritarismo digital, el monitoreo no controlado e ilegal de la actividad en línea con el objetivo de manipular al público, suprimir la libertad de expresión y difundir desinformación, se está convirtiendo rápidamente en una preocupación para muchos. El software espía «Pegasus» del Grupo NSO es un ejemplo perfecto del peligro potencial de las herramientas de espionaje cuando se utilizan contra la población en general. Los gobiernos están utilizando Pegasus para controlar el flujo de información y afirmar su poder.
Gustav Fauskanger Pedersen, 22 de febrero de 2023
Pegasus es un spyware altamente avanzado y sofisticado desarrollado por la empresa de ciberarmas israelí NSO Group. El software está diseñado para infiltrarse y monitorear dispositivos móviles, y puede extraer una amplia gama de información sensible, como mensajes de texto, registros de llamadas, correos electrónicos y datos de ubicación, del dispositivo objetivo.
El uso de Pegasus y otras herramientas de spyware similares ha generado serias preocupaciones sobre la violación de la privacidad y los derechos humanos, ya que el software permite a gobiernos y otras organizaciones llevar a cabo vigilancia sobre individuos sin su conocimiento o consentimiento, y acceder a información sensible que podría ser utilizada para silenciar voces disidentes o apuntar a individuos para su arresto o acoso.
El CEO de NSO Group, Yaron Shohat, se ha disculpado recientemente por vender el software a gobiernos represivos, quienes a su vez presuntamente han utilizado el software para espiar a activistas de derechos humanos y de la democracia, así como a periodistas.
Según la organización de noticias Al Jazeera, entre las personas objetivo del spyware Pegasus se encuentran trabajadores de derechos palestinos, activistas de la democracia tailandesa y trabajadores de medios salvadoreños, así como el círculo íntimo del periodista saudí asesinado Jamal Khashoggi. El periodista español Ignacio Cembrero ha acusado al gobierno marroquí de utilizar el spyware para vigilar a periodistas, activistas y figuras de la oposición, tanto dentro como fuera de Marruecos.
Aunque el gobierno marroquí ha negado las afirmaciones hechas por Cembrero y ha presentado una demanda civil contra el periodista, la organización de medios sin fines de lucro francesa Forbidden Stories, así como Amnistía Internacional, han descubierto que el spyware Pegasus efectivamente se utilizó para monitorear los teléfonos de varios activistas y periodistas en Marruecos.
El CEO Shohat ha afirmado que la empresa ahora vende el software Pegasus solo a países a los que Estados Unidos vende armas. Sin embargo, John Scott-Railton, un investigador de seguridad en Citizen Lab, ha criticado esta comparación y ha comparado la venta de Pegasus con la venta de misiles nucleares de largo alcance, debido al potencial altamente destructivo del spyware.
Una vez instalado, el software Pegasus, que se entrega a través de un mensaje de texto o enlace aparentemente inocente, puede operar de manera encubierta sin el conocimiento o consentimiento del propietario del dispositivo.
Uno de los aspectos más preocupantes de Pegasus es su capacidad para eludir el cifrado y otras medidas de seguridad en dispositivos móviles, lo que lo convierte en una herramienta extremadamente efectiva para agencias de inteligencia y otras entidades gubernamentales que buscan recopilar información sobre individuos o grupos sin ser detectados. Esto significa que incluso aquellos que toman medidas para proteger su privacidad aún pueden ser vulnerables a la vigilancia.
Recientemente, la Corte Suprema de Estados Unidos permitió a WhatsApp presentar una demanda contra el NSO Group. El servicio de mensajería propiedad de Meta es solo una de las muchas compañías tecnológicas que emprenden acciones legales contra la empresa de ciberarmas, alegando que el NSO Group ha estado monitoreando a alrededor de 1400 individuos a través de su aplicación de mensajería.
En un comunicado sobre la demanda, Meta declaró: «El spyware de NSO ha permitido ciberataques dirigidos a activistas de derechos humanos, periodistas y funcionarios gubernamentales… Creemos firmemente que sus operaciones violan la ley de Estados Unidos y deben rendir cuentas por sus operaciones ilegales».
El Grupo NSO afirma que solo vende sus productos a gobiernos y agencias de inteligencia con el propósito de combatir el crimen y el terrorismo. Sin embargo, existen numerosos informes de que el software se ha utilizado para apuntar a periodistas, activistas de derechos humanos y otras personas y grupos críticos de los gobiernos que han adquirido el software. Esto ha generado críticas por parte de organizaciones de derechos humanos, expertos en seguridad y otras partes interesadas preocupadas.
Amnistía Internacional ha afirmado que: «El uso de Pegasus por parte de los gobiernos para espiar a defensores de derechos humanos y periodistas es un grave abuso de la tecnología y una violación seria de los derechos humanos». El ex empleado de la CIA y denunciante Edward Snowden también se ha pronunciado en contra del uso de Pegasus y otras herramientas de espionaje, diciendo: «Estas herramientas no se tratan de crimen, se tratan de control. Se trata de poder. Y ese poder se está utilizando para violar los derechos de las personas en todo el mundo».
Pegasus es un spyware altamente avanzado y sofisticado que se ha utilizado en varias campañas de ciberespionaje de alto perfil. Si bien puede utilizarse para combatir el crimen y el terrorismo, el software también se ha utilizado para apuntar a periodistas, activistas de derechos humanos y otras personas y grupos críticos de los gobiernos que han adquirido y utilizado el software. El uso de Pegasus y otras herramientas de spyware similares plantea graves preocupaciones sobre la violación de la privacidad y los derechos humanos. Es importante que las personas estén conscientes de los peligros potenciales de tales herramientas y que los gobiernos y las empresas rindan cuentas por su uso.