Investigadores de seguridad revelaron el lunes que se detectó la presencia del software espía de la compañía israelí NSO en los teléfonos celulares de seis activistas palestinos de derechos humanos, la mitad de ellos afiliados a grupos que, según el ministro de Defensa de Israel, están involucrados en el terrorismo.
La revelación marca el primer caso público de activistas palestinos hackeados por el software espía Pegasus. Su uso contra periodistas, activistas de derechos y disidentes políticos desde México hasta Arabia Saudita está documentado en una larga investigación de la prensa que encontró vulneraciones de teléfonos desde 2015.
La infiltración exitosa del software Pegasus proporciona acceso a todo lo que la persona almacena y hace en su teléfono, incluidas las comunicaciones en tiempo real. No está claro quién introdujo el software en este caso, dijo el investigador que detectó la intrusión, Mohammed al-Maskati, de la organización sin fines de lucro con sede en Irlanda Frontline Defenders.
La infiltración exitosa del software Pegasus proporciona acceso a todo lo que la persona almacena y hace en su teléfono, incluidas las comunicaciones en tiempo real
Poco después de que se identificaran las dos primeras intrusiones a mediados de octubre, el ministro de Defensa, Benny Gantz, declaró que seis grupos de la sociedad civil palestina eran organizaciones terroristas.
Tanto la organización Frontline Defenders como dos de las víctimas afirmaron que Israel es el principal sospechoso y creen que el señalamiento de las seis organizaciones consideradas terroristas puede haber tenido el propósito de eclipsar las noticias de los hackeos. Tres de los palestinos espiados trabajan para esas agrupaciones.
Los hallazgos, confirmados de forma independiente por investigadores de seguridad de Amnistía Internacional y el Citizen Lab de la Universidad de Toronto en un informe técnico conjunto, se producen en momentos en que la compañía NSO enfrenta una creciente condena por el abuso de su software espía.
5 צפייה בגלריה
Organización Addameer en Ramallah, declarada por Israel como agrupación terrorista.
(Reuters)
La semana pasada, el gobierno de Estados Unidos incluyó a NSO dentro de una lista de empresas consideradas contrarias a sus intereses nacionales, junto a otra compañía israelí de nombre Candiru.
NSO expresó que no identifica a sus clientes por razones contractuales y de seguridad nacional
Cuando se le preguntó sobre las acusaciones por el uso de su software contra activistas palestinos, el grupo NSO expresó en un comunicado que no identifica a sus clientes por razones contractuales y de seguridad nacional, que no tiene conocimiento de a quién piratean y vende su software solo a agencias gubernamentales para su uso contra “delitos graves y terrorismo".
Un funcionario de defensa israelí dijo en un breve comunicado que la designación de las seis organizaciones se basó en pruebas sólidas y que cualquier afirmación respecto a que tal declaración esté relacionada al uso del software NSO es infundada.
El Ministerio de Defensa de Israel es quien aprueba la exportación del software espía producido tanto por NSO Group como por otras empresas privadas israelíes. Los críticos sostienen que tal proceso se da de manera opaca.
No se sabe con precisión en qué momento ni cómo se logró introducir el software en los teléfonos, dijeron los investigadores de seguridad. Pero cuatro de los seis iPhones pirateados portaban tarjetas SIM y números de teléfono israelíes. Eso llevó a los investigadores a cuestionar la afirmación de NSO de que la versión de exportación de Pegasus no puede ser usada contra teléfonos israelíes.
Entre los pirateados se encuentra Ubai Aboudi, un economista de 37 años y ciudadano estadounidense que dirige el Centro Bisan de Investigación y Desarrollo, una organización sin fines de lucro con sede en Ramallah, Cisjordania, una de las agrupaciones consideradas terroristas por Israel.
El Ministerio de Defensa de Israel es quien aprueba la exportación del software espía producido tanto por NSO Group como por otras empresas privadas
Los otros dos activistas identificados son el investigador Ghassan Halaika de Al-Haq y el abogado Salah Hammouri de Addameer, dos organizaciones de derechos humanos. Las otras tres agrupaciones consideradas terroristas son Defense for Children International-Palestine, la Unión de Comités de Mujeres Palestinas y la Unión de Comités de Agricultura.
Aboudi expresó que perdió "todo sentido de seguridad" a través del hackeo "deshumanizante" de un dispositivo que está a su lado día y noche y contiene fotos de sus tres hijos. Contó que su esposa, las primeras tres noches después de enterarse de la presencia del software espía, "no durmió con la idea de tener intrusiones tan profundas en nuestra privacidad".
El examen de los investigadores sobre su teléfono determinó que el dispositivo fue infectado por Pegasus en febrero. Aboudi acusó a Israel de "estampar con el logo de terrorista" a las agrupaciones por no haber logrado persuadir a los gobiernos europeos y a otros para que corten su apoyo financiero.
5 צפייה בגלריה
Una niña con la insignia del Frente Popular para la Liberación de Palestina.
(Reuters)
Israel sostiene que los grupos están vinculados al Frente Popular para la Liberación de Palestina, una facción política de izquierda con un brazo armado que ha matado a israelíes. Israel y los gobiernos occidentales consideran al FPLP como un grupo terrorista. Aboudi fue detenido hace años acusado de ser miembro del PFLP, filiación que él niega.
Tehilla Shwartz Altshuler, experta legal del Instituto de Democracia de Israel, calificó los hallazgos como "realmente inquietantes", especialmente si se demuestra que las agencias de seguridad de Israel, que están en gran parte exentas de las leyes de privacidad del país, han estado utilizando el software espía comercial de NSO Group. "Esto complica la relación del gobierno con NSO", dijo Altshuler, en relación a que el gobierno sería tanto un cliente como un regulador en una relación que se lleva a cabo de forma secreta.
El director ejecutivo de Frontline Defenders, Andrew Anderson, sostuvo que no se puede confiar en el Grupo NSO para garantizar que sus clientes no utilicen ilegalmente su software espía y afirmó que Israel debería enfrentar el reproche internacional si no controla a la compañía. "Si el gobierno israelí se niega a tomar medidas, esto debería tener consecuencias en términos de la regulación del comercio con Israel", señaló.
Al-Maskati, el investigador que descubrió los hackeos, dijo que Halaika lo alertó por primera vez el 16 de octubre. Su teléfono se determinó que había sido pirateado en julio de 2020. La organización Al-Haq mantiene comunicaciones sensibles con la Corte Penal Internacional, entre otros organismos, que involucran diálogos sobre presuntos abusos contra los derechos humanos.
5 צפייה בגלריה
Una mujer israelí usa su iPhone frente al edificio del grupo israelí NSO, en Herzliya.
(AFP)
“Como defensores de los derechos humanos que vivimos bajo ocupación, suponemos que fue la ocupación”, dijo Halaika cuando se le preguntó quién creía que estaba detrás del ataque.
El teléfono de la tercera víctima de piratería, Hammouri, fue hackeado en abril de este año, dijeron los investigadores. Hammouri, con doble nacionalidad francesa y residente en Jerusalem, fue notificado por Israel el 18 de octubre de su intención de deportarlo, dijo Frontline Defenders. Hammouri se negó a especular quién estaba detrás del ataque, diciendo que "tenemos que determinar quién tenía la capacidad y quién tiene el motivo".
Después de los avisos de Halaika, Al-Maskati escaneó 75 teléfonos de activistas palestinos y encontró las seis intrusiones del software. No pudo determinar cómo se piratearon los teléfonos, dijo, aunque la evidencia indicaba el uso de un tipo de ataque llamado “iMessage zero click”, que no requiere la intervención del usuario, como suelen hacer los intentos de phishing.
Facebook ha demandado a NSO Group por el uso de un tipo de ataque similar que supuestamente vulneró su popular aplicación de mensajería encriptada WhatsApp.
Una catarata de nuevas revelaciones sobre la piratería de figuras públicas, incluidos periodistas de investigación húngaros, la pareja del periodista saudí asesinado Jamal Khashoggi y una ex esposa del emir de Dubai, se sucedió a partir de la investigación de un consorcio de organizaciones internacionales de noticias.
