NSO Group, la misteriosa empresa capaz de hackear iPhones con un sólo clic que ha operado en Panamá y México
26/08/2016 - 12:26:06
BBC.- Fue la prudencia de un activista de derechos humanos �rabe lo que permiti� descubrir una grav�sima vulnerabilidad en los tel�fonos iPhone y lo que ha sido descrito como uno de los programas de software esp�a m�s sofisticados jam�s identificados.
El activista en cuesti�n se llama Ahmed Mansoor, y los d�as 10 y 11 de agosto pasado recibi� una serie demensajes de texto con enlaces que promet�an develar secretos sobre supuestas torturas en las c�rceles de Emiratos �rabes Unidos.
Los hackers que est�n ofreciendo por internet las herramientas con las que Estados Unidos esp�a al mundo
Los v�nculos parec�an confiables, pero �l dud� en abrirlos.
"El programa convierte tu propio tel�fono en un esp�a en tu bolsillo", le explic� un representante de Citizen Lab a la BBC.
"Puede usar t� c�mara y tu micr�fono para registrar lo que sucede, grabar tus conversaciones por Whatsapp y vigilar tu ubicaci�n", dijo.
"Es el programa de software esp�a m�s sofisticado que hemos visto", aseguran por su parte en Lookout.
La ir�nica venganza de un especialista en seguridad en contra de unos hackers que trataron de estafar a sus padres
Las empresas no hicieron p�blica la informaci�n hasta que Apple las corrigi� con la �ltima actualizaci�n del sistema iOS, publicada el jueves.
Pero, �qui�n es el responsable?
"Traficante de ciber armas"
Tanto Citizen Lab como Lookout apuntan al mismo sospechoso: NSO Group, una compa��a basada Israel, de propiedad estadounidense, que no es extra�a a Am�rica Latina.
Seg�n Forbes, la empresa fue fundada en 2010 gracias al financiamiento y experiencia de la Unidad de Inteligencia 8200, que pertenece a las fuerzas armadas de Israel.
Aunque ellos se presentan como creadores de herramientas para combatir el crimen y el terrorismo, los especialistas en seguridad describen a NSO Group como un "traficante de ciber armas".
Y seg�n Privacy International, una organizaci�n dedicada a denunciar violaciones a la privacidad por parte de estados y empresas, instituciones de gobierno en M�xico y Panam� han comprado sus productos de vigilancia.
La publicaci�n Business Insider afirma que NSO Group recibi� 8 millones de d�lares del gobierno paname�o por su programa esp�a m�s conocido: Pegasus
Y, seg�n Forbes, la transacci�n se produjo durante la gesti�n de Ricardo Martinelli, quien actualmente est� siendo investigado por la Fiscal�a Anticorrupci�n por la compra y desaparici�n de equipos de espionaje.
En el caso de M�xico, fue la empresa de seguridad Citizen Lab inform� que el periodista Rafael Cabrera fue objetivo de "ciber espionaje", siempre mediante el sistema Pegasus.
Logro extraordinario
Por lo dem�s, para los entendidos en seguridad electr�nica, lo que NSO Group acaba de hacer con los iPhone es extraordinario.
La firma aprovech� fallas en el sistema operativo iOS de Apple para dise�ar un software esp�a (spyware) que se instala con solamente hacer clic en un enlace.
En el lenguaje hacker, estas vulnerabilidades son llamadas Zero Day ("D�a cero"), y son casi imposibles de tres encontrar. Pero los hackers de NSO Group hallaron tres.
"Estas fallas son raras y extremadamente lucrativas", se�ala Dave Lee, periodista especializado en tecnolog�a de la BBC.
"La capacidad de acceder a una de ellas puede ser vendida en m�s de un mill�n de d�lares", agreg�.
El trabajo de Citizen Lab y Lookout le permiti� a Apple corregir las fallas de seguridad y la recomendaci�n a los usuarios es que instalen la �ltima actualizaci�n del sistema operativo iOS para evitar estar expuestos.
Pero en Apple no cantan victoria por haber ganado esta batalla.
Saben bien que ej�rcitos de hackers, cada vez m�s sofisticados, buscan descubrir nuevos fallos en el sistema.
El millonario negocio que se mueve detr�s de ello, incluso fomentado por gobiernos, es un est�mulo poderoso.
