Investigadores de seguridad han confirmado que el teléfono móvil de un político europeo fue pirateado con el software espía Pegasus mientras formaba parte de una comisión de investigación que investigaba el uso indebido de la notoria herramienta de vigilancia. Esto ha reavivado una nueva controversia sobre el uso indebido del software espía por parte del gobierno para recopilar información sobre sus críticos.
Investigadores de la división de derechos digitales Citizen Lab de la Universidad de Toronto dijeron que la piratería telefónica confirmada del periodista y expolítico griego Stelios Kouroglou en 2022-2023 marca la primera vez que un miembro del comité PEGA del Parlamento Europeo, encargado de investigar los ataques de software espía telefónico por parte de gobiernos europeos, ha sido identificado públicamente como víctima de software espía.
Kouroglou le dijo a TechCrunch por teléfono que comprometer intencionalmente los teléfonos celulares era «imprudente». Un legislador europeo en ejercicio describió el hackeo del teléfono de Couroglou como un «ataque directo al Estado de derecho» y pidió a la Comisión Europea que tome medidas concretas, incluida la imposición de límites estrictos al uso de software espía en todo el bloque de 27 miembros.
Los ataques de software espía a miembros del Congreso son raros, pero el momento y el objetivo de los investigadores del comité con el mismo software espía que están investigando sugiere un mayor enfoque en los asuntos internos del comité antes de un informe ampliamente esperado que detalle sus hallazgos. El ataque plantea nuevas preguntas sobre cómo el gobierno utiliza el software espía, aparentemente necesario para identificar delitos graves, pero que luego se descubrió que había estado espiando las comunicaciones de periodistas, legisladores y comentaristas.
Los investigadores de Citizen Lab dijeron que si bien el pirateo telefónico no se atribuyó a un país específico, el cliente del gobierno utilizó la misma dirección de correo electrónico de Pegasus utilizada en una campaña anterior que pirateó los teléfonos de periodistas en toda Europa. Aunque se desconoce la identidad del cliente, la reutilización de la misma dirección de correo electrónico de ataque significa que el cliente tenía permiso de NSO Group para utilizar el software espía Pegasus para espiar teléfonos en varios países europeos.
Un portavoz de la Comisión Europea no respondió a la solicitud de comentarios de TechCrunch. NSO Group tampoco respondió a las solicitudes de comentarios sobre el informe de Citizen Lab antes de su publicación.
Citizen Lab dijo en un informe publicado el viernes que Kuoglou fue pirateado al menos dos veces en octubre de 2022 y marzo de 2023 utilizando un exploit que comprometió las vulnerabilidades de seguridad en el software del iPhone de Apple. Aunque la vulnerabilidad había sido reparada, el teléfono de Kouloglou aún no tenía la solución instalada. Este exploit es un error de «clic cero», lo que significa que el software espía ingresó y robó datos sin necesidad de ninguna interacción por parte del usuario.
El error aprovechó una falla previamente descubierta en el software de hogar inteligente de Apple utilizado en los iPhone. Esto permitió que el software espía obtuviera datos personales del teléfono del Sr. Couroglou, incluidos mensajes de texto y otras comunicaciones, datos de ubicación y fotografías, sin su conocimiento.
El momento del hackeo de octubre de 2022 coincide con intensas discusiones por correo electrónico y mensajes de texto en octubre y noviembre de 2022, antes de la presentación del primer borrador del documento que describe las vulnerabilidades del software espía, que se centró en Chipre, Grecia, Hungría, Polonia y España.
El ataque también ocurrió en el momento exacto en que Couroglou estaba en el hospital para una cirugía programada, lo que pudo haber permitido a los operadores de software espía escuchar audio ambiental sobre su salud y otras conversaciones que tuvo con los visitantes en ese momento.
Unos meses más tarde, el 6 y 7 de marzo, Citizen Lab anunció que el teléfono del Sr. Couroglou había sido pirateado nuevamente por el mismo operador de Pegasus mientras viajaba de Atenas a Bruselas, durante las audiencias del comité y meses antes de que el comité finalizara y adoptara el borrador del informe.
Durante la llamada, Kouroglou le dijo a TechCrunch que no sabe por qué fue atacado específicamente, pero cree que fue por su trabajo en un comité del Parlamento Europeo que investiga los abusos de Pegasus.
Describió su enojo cuando descubrió que su teléfono había sido pirateado.
«Somos conscientes de que todos sus datos personales fueron[robados]. No toda su correspondencia profesional y mensajes con ministros, sino también cosas muy privadas como momentos felices y momentos tristes», dijo a TechCrunch.
Kouroglou dijo que planea demandar al fabricante de software espía NSO Group, con sede en Israel. NSO sigue estando prohibido en gran medida en Estados Unidos luego de una orden ejecutiva de la era de la administración Biden que prohibía el uso por parte del gobierno de software espía que podría violar los derechos humanos de las personas.
El año pasado, el fabricante de software espía admitió que un grupo inversor estadounidense anónimo había canalizado decenas de millones de dólares hacia la empresa, tal vez como parte de un esfuerzo por rehabilitar la marca NSO, que ha sufrido por permitir abusos contra los derechos humanos.
Couroglou dijo que tenía la intención de publicar su historia «en interés de la democracia, los derechos humanos y la lucha contra la corrupción».
«La corrupción afecta a todos», afirmó.
Si compra a través de enlaces en nuestros artículos, podemos ganar una pequeña comisión. Esto no afecta la independencia editorial.
Source link
