Pegasus, el software espía

Ricardo Gaitán
En reciente alocución por televisión, el presidente, Gustavo Petro, reveló que la Dirección de Inteligencia de la Policía (Dipol) compró un programa tecnológico espía, para seguir a los opositores del gobierno de la época, y cuando él estaba en campaña como aspirante a la presidencia. Al hacer pública la información, Colombia estaría violando un acuerdo de confidencialidad establecido con el gobierno israelí, pero el mandatario señaló que lo hace "en aras de la verdad" y que de cualquier manera su Gobierno no tiene en el momento relaciones diplomáticas con ese país. La declaración del líder político ha sido relevante después de la muerte del ingeniero israelí Yariv Bokor, que se halló en su apartamento el 13 de septiembre en Medellín. El ingeniero, quien desempeñaba su labor en la compañía canadiense Sandvine, se encontraba vinculado a un contexto de espionaje y censura, lo cual ha generado cuestionamientos acerca de su residencia en Colombia y la conexión de Sandvine con otras compañías de inteligencia, como la israelí NSO Group, conocida por la creación del software espía Pegasus. Sandvine ha sido acusada en EE. UU. de participar en actividades de espionaje y violaciones de derechos humanos. EE. UU. ha abierto varios procesos contra ella por proporcionar herramientas maliciosas para monitorear a opositores políticos y activistas en al menos 16 países. De hecho, el gobierno estadounidense ha incluido a Sandvine en su ‘lista negra’. Pegasus es una aplicación concebida para recopilar datos de una computadora y, posteriormente, transmitirlos a una entidad externa sin el conocimiento del propietario del computador. En general, se utiliza para vigilar a los adversarios a través de teléfonos inteligentes. La singularidad de Pegasus radica en su habilidad para funcionar sin la interacción humana. Es habitual emplear lo que se conoce como un ataque de ‘cero clics’, el cual implica la introducción de ‘spyware’ (software espía) en el ordenador sin que el usuario tenga conocimiento de ello. Suele venir oculto junto a otros programas que se instalan de manera consciente. Una vez en el ordenador, recopila información para enviarla a terceros. Esto se logra por fallas de seguridad en las aplicaciones o el software del sistema, lo que dificulta que los usuarios descubran la intromisión. Las herramientas de software espías, altamente invasivas, están diseñadas para dejar el menor rastro posible, lo que hace muy difícil detectar casos de uso. Pegasus, por ejemplo, puede invadir vulnerabilidades en sistemas operativos móviles, como iOS y Android, y obtener así acceso no autorizado a prácticamente cualquier dispositivo. Según investigaciones, la venta de ‘aplicaciones espías’ han sido propiciadas por un tenebroso ecosistema de distribuidores de tecnologías de vigilancia, dotados de complejas estructuras que pueden ocultar intencionalmente o no, la supervisión por parte, no solo de los países que las adquieren, sino de las organizaciones de las sociedades civiles internacionales.
Analista de marca.