Agresiones contra periodistas o medios

Informe confirma que intentaron hackear el celular de periodista que investigó la “casa blanca”

Sin Embargo

–

26 de agosto de 2016

Hace un año, cuando el equipo de Aristegui Noticias reveló que la Primera Dama, Angélica Rivera Hurtado, era propietaria de una casa que le compró a la empresa OHL, uno de los reporteros encargados de la investigación fue víctima de un intento de espionaje gracias al software Pegasus. El periodista Rafael Cabrera, integrante del equipo de investigación de Aristegui Noticias, fue víctima de un intento de espionaje, de acuerdo con un informe de seguridad informática.

El informe de Lookout y Citizen Lab, con sede en la Facultad Munk de Asuntos Globales de la Universidad de Toronto, detalla que fue a través de mensajes que llegaron al iPhone del periodista que se intentó obtener información sobre él.

Los mensajes, que supuestamente eran enviados por Uno TV,  un servicio la empresa Telcel, hacían referencia a información sobre la llamada “casa blanca” de la esposa del Presidente Enrique Peña Nieto, reportaje en el que el periodista mexicano participó.

En los mensajes se enviaba una hipervínculo al que el reportero tenía que , de acuerdo con las características del software Pegasus, un programa de espionaje, era necesario para hacerse de la información.

El intento de espionaje se dio justo hace un año, cuando a través de sus redes sociales el reportero denunció que le llegaron mensajes del servicio de noticias, pero el remitente correspondía a un número de celular. En ese momento, UnoTV desmintió que los mensajes hubiesen salido de sus servidores, por lo que Cabrera solicitó la ayuda de Citizen Lab, que ha alertado sobre la mecánica y peligrosidad de dicho software.

Finalmente, el informe confirmó que Cabrera fue objeto de un hackeo, o al menos de un intento. Pegasus es la herramienta, pero una persona, ya sea como particular o como institución, tiene que hacer uso de ella en contra de alguien en específico.

La agencia de noticias AP reportó que un intento fallido para ingresar al iPhone de un activista árabe por medio de un software de espionaje, hasta ahora desconocido, derivó en una actualización mundial del sistema operativo de Apple para dispositivos móviles, dieron a conocer investigadores el jueves.

El spyware se aprovecha de tres debilidades previamente desconocidas en el sistema operativo de Apple para móviles con el fin de tomar control total de los iPhone, de acuerdo con reportes publicados el jueves por Lookout, una organización de seguridad para smartphones con sede en San Francisco, y Citizen Lab, un grupo de monitoreo de internet. Según ambos reportes, el autor del software espía es NSO Group, una empresa israelí.

“Jamás se ha pillado antes al autor de la amenaza”, dijo Mike Murray, un investigador de Lookout, quien describió al programa como “el paquete de spyware más sofisticado que hayamos visto en el mercado”.

detallaron cómo un iPhone podía quedar completamente indefenso al ser tocado solo con un dedo, un truco tan codiciado en el mundo del ciber-espionaje que un agente de este tipo de programas dijo que en noviembre pasado pagó una recompensa de un millón de dólares a programadores que hallaron la manera de hacerlo. Una indefensión así le daría a los hackers el control total del celular, permitiéndoles escuchar sus llamadas, guardar sus mensajes, activar sus cámaras y micrófonos, y descargar la información personal almacenada en el aparato.

Arie van Deursen, profesor de ingeniería de software en la Universidad Delft de Tecnología en Holanda, dijo que ambos informes son creíbles y preocupantes. El experto en asuntos forenses Jonathan Zdziarski describió al programa maligno como “un peligroso software espía”.

Apple indicó en un comunicado que resolvió la vulnerabilidad inmediatamente después de enterarse de su existencia, pero la falla hubiera seguido sin remediar si no hubiera sido por la cautela de un activista por los derechos humanos en los Emiratos Árabes Unidos.

Ahmed Mansoor, conocido por su activismo en su ramo, alertó primero a Citizen Lab sobre el software espía tras recibir un inusual texto el 10 de agosto. El misterioso mensaje, que prometía revelar detalles sobre tortura en las prisiones de los Emiratos, incluía un enlace sospechoso al final.

Mansoor tuvo dudas. A él no solo lo habían encarcelado, golpeado, robado y privado de su pasaporte durante años, sino que también había estado en medio de casos de escuchas electrónicas. De hecho, ya tenía la dudosa distinción de haberse librado de ataques de dos diferentes spyware comerciales. Y cuando compartió el mensaje sospechoso con Bill Marczak, investigador de Citizen Lab, se dieron cuenta que había sido víctima de otra agresión. Marczak, que ya estaba examinando al NSO Group, dijo que él y su colega investigador John Scott-Railton recurrieron a Lookout en busca de asistencia para desmantelar al programa nocivo, un proceso al que Murray comparó con “desactivar una bomba”. “Es asombroso el nivel que han alcanzado para evitar la detección”, dijo de los fabricantes del programa. “Tienen un sistema de autodestrucción que se activa con el menor de los movimientos”.

Después de un intenso trabajo de dos semanas, los investigadores encontraron que Mansoor fue blanco de un programa informático inusualmente sofisticado cuya activación posiblemente costó una pequeña fortuna. “Ahmed Mansoor es un defensor de los derechos humanos valuado en un millón de dólares”, declaró Scott-Railton. En un comunicado en el que no reconoce que el programa informático espía sea suyo, el NSO Group dijo que su misión era dotar a “gobiernos autorizados de la tecnología que los ayude a combatir el terrorismo y la delincuencia”.

La compañía dijo no estar enterada de ningún incidente en particular y señaló que no haría más declaraciones. El aparente descubrimiento de spyware de fabricación israelí dirigido contra un disidente en los Emiratos Árabes Unidos genera cuestionamientos difíciles para ambos países. La utilización de tecnología israelí para vigilar a sus propios ciudadanos es una estratégica incómoda para un país árabe que carece de relaciones diplomáticas formales con el Estado judío. Y la complicidad israelí en un ataque cibernético contra un disidente árabe parecería contradecir la auto-descripción del país como un bastión de la democracia en el Oriente Medio.