Index – Tech-Science – Todo el mundo duda en acabar con Pegasus, pero ¿qué pasó después?

El escándalo de espionaje continuó, que estalló después de que se revelara que con la ayuda del programa de software espía Pegasus de una empresa israelí llamada NSO, también se podían observar los teléfonos de periodistas y figuras públicas húngaras. El método es tan efectivo que el gobierno israelí clasificó a Pegasus como un arma y sometió su uso y venta a condiciones estrictas. Pero, ¿qué pudo haberse hecho a un lado entonces? Hablamos con Dániel Nemes, un experto en seguridad informática.

¿Estás de acuerdo en que Pegasus es un arma, y ​​quien usa armas contra ciudadanos indefensos es un terrorista?

Pegasus es un arma, pero las autoridades también tienen derecho a usar un arma contra ciudadanos indefensos siempre que lo hagan de forma legal, proporcional y ética.

¿Se ha sacrificado la era de la penetración de los teléfonos móviles? ¿Conoce algún avance técnico, además del escándalo actual, que haría que las actividades de NSO fueran imposibles o irrelevantes en el corto plazo?

Por el contrario, a medida que nuestras vidas se conecten cada vez más con los teléfonos inteligentes, la seguridad móvil se convertirá en un tema de creciente importancia. Es una carrera constante: NSO y empresas similares buscan vulnerabilidades en aplicaciones, sistemas operativos y protocolos comunes que describen la forma en que se comunican, y sus desarrolladores intentan descubrir y cerrar las vulnerabilidades. Si un método de robo previo se descubre o se vuelve imposible, y el OVNI (se desarrolla o compra en el mercado negro) no encuentra una nueva forma de ingresar a los activos, debe terminar sus actividades. Sin embargo, la experiencia muestra que existen suficientes debilidades para mantener la relevancia de esta actividad.

¿Qué tan vacilante está en asumir que las OSN, como empresa privada, se han convertido en un riesgo inaceptable a lo largo de los años en un entorno de guerra cibernética en constante aumento, en medio de ataques y extorsión contra SolarWinds y Microsoft?

Aunque las actividades de guerra cibernética de los servicios de inteligencia de los estados nacionales son muy poderosas, toda la experiencia nunca puede transferirse a los marcos estatales y, a menudo, se requieren conocimientos especiales. Por lo tanto, muchas empresas privadas en todo el mundo operan de manera algo relajada, pero trabajan con servicios secretos, y ni siquiera se espera que esta situación cambie. En este caso particular, creo que la OSN puso una herramienta muy útil en manos de los servicios secretos, por lo que me parece muy poco probable que quisieran eliminarla de esta manera.

NSO niega que la base de datos de 50.000 números de teléfono en Forbidden Stories provenga de ella, ¿cree que es posible que las filtraciones obtuvieran tal información de otras fuentes?

Estos números de teléfono provienen de muchos países clientes de NSO diferentes. Con base en la evidencia, se puede excluir que la lista de números de teléfono fue completamente aleatoria: se encontraron rastros de Pegasus en una gran cantidad de teléfonos pertenecientes a los números examinados, en todos los países involucrados. Esta lista consiste en elementos de país por país, y luego Forbidden Stories debe haber tenido informantes que se filtraron de los servicios secretos de cada uno de los países involucrados (o los sistemas de estos servicios secretos tuvieron que ser pirateados, lo que es igual, más nítido suposición), o Que NSO tenía la lista. También es posible que el OVNI niegue esto último y, si no tuviera información, ¿por qué motivos negaría su participación en el asesinato de Hasogij? Ya han mencionado en sus comunicaciones de hoy que tienen formas de bloquear el uso ilegal. Si no tienen la información, ¿cómo pueden determinar qué es legal y cómo pueden bloquearlo? Aquí, presumiblemente, el OVNI no está diciendo la verdad. Pero esto no es sorprendente: sería sorprendente que se les dijera la verdad. En esta industria, a menudo se rechaza en todas las circunstancias.

A medida que se acerca la fecha de las elecciones, aumentan las dudas sobre la influencia extranjera. ¿Cree que es razonable que la inteligencia extranjera juegue un papel activo en el fomento de un escándalo internacional de este tipo, o preferirían que fuera el acto único estándar de WikiLeaks?

Se cree que la NSO es un recurso importante para cualquier servicio de inteligencia, y Pegasus es una herramienta de uso activo capaz de realizar dicha operación. Es por eso que todos tienen un interés opuesto en derrocar a NSO (y Pegasus). Pongo mis fichas a trabajar solo.

Hablando de inteligencia, al ser una empresa israelí en el NSO, el Mossad es el más cercano al fuego. ¿Cree que es posible que el Mossad o cualquier otro servicio deje caer un dispositivo de este tipo desde el interior?

Está claro que el Mossad está involucrado en el trabajo de la NSO, al igual que compañías similares en todo el mundo, si no las compañías fachada de un servicio secreto en particular, trabajan en estrecha colaboración con los servicios secretos y asuntos exteriores del país. Las armas siempre han sido una herramienta diplomática. Estoy convencido de que la situación actual es muy desagradable para el Mossad, y creo que sus intereses estaban en la dirección de continuar y desarrollar el negocio que alguna vez fue próspero.

¿Qué tan emocionado está el ciudadano medio con su teléfono? ¿Es evidente y evitable observar a alguien de esta manera?

Con la configuración y el esfuerzo adecuados, cualquier dispositivo puede piratearse y ponerse a disposición para que todo pase desapercibido. Esto puede ser complicado e inevitable, por cierto, a menos que alguien no esté usando el teléfono. Con conocimientos intermedios, incluso la dificultad no es fácil. Los ciudadanos deben ser protegidos y respetados por el entorno legal. El estado debe tener un martillo, pero debe golpear con él solo en condiciones debidamente reguladas y controladas.