MiReal.me MiReal.me – Tu blog tecnológico con la más actualizada información
Meses después de que su padre fuera atraído a Ruanda con falsos pretextos y encarcelado, Carine Kanimba descubrió que su teléfono había sido pirateado con software espía privado.
Kanimba es la hija menor de Paul Rusesabagina, a quien se le atribuye haber salvado más de 1200 vidas durante el genocidio de Ruanda de 1994 en una historia que inspiró la película “Hotel Ruanda”. Opositor del presidente ruandés Paul Kagame, Rusesabagina ahora cumple una sentencia de prisión de 25 años por cargos que ha desestimado como motivados políticamente.
Los investigadores dijeron que Pegasus fue utilizada para espiar a Kanimba y su prima mientras la familia de Rusesabagina apoyaba su liberación de Ruanda, que recibió $ 160 millones (aproximadamente Rs. 1274 millones de rupias) en ayuda exterior de los Estados Unidos en el último año presupuestario.
“A menos que haya consecuencias para los países y sus líderes que abusan de esta tecnología, ninguno de nosotros está a salvo”, dijo el miércoles al Comité de Inteligencia de la Cámara.
Kanimba y los expertos en tecnología instaron al Congreso a oponerse al uso de software espía comercial en los Estados Unidos y desalentar las inversiones en software espía que se ha utilizado para piratear los teléfonos de disidentes, periodistas e incluso diplomáticos estadounidenses.
Pegasus se infiltra en los teléfonos para controlar la cámara y el micrófono y robar datos sin que el usuario tenga que hacer clic en un enlace malicioso. Es parte de un próspero mercado internacional para que los estados adquieran herramientas informáticas que antes solo estaban disponibles para los gobiernos técnicamente más avanzados. Los investigadores de Google han identificado al menos 30 proveedores que venden exploits de “clic cero” u otro spyware.
El Grupo NSO afirma que su software no se puede activar en números de teléfono con un código de país de EE. UU. a menos que lo utilice una agencia de EE. UU. Pero hay varios informes documentados de funcionarios y ciudadanos estadounidenses que han capturado sus datos de Pegasus.
Un miembro del comité, el representante Jim Himes, D-Conn., sugirió que el software espía estándar parecía “una amenaza muy grave para nuestra democracia y las democracias de todo el mundo”. Himes se preguntó si se podría distribuir spyware desde otro país contra funcionarios estadounidenses y criticó a las empresas que invierten en él.
Los inversores en una empresa de capital privado que poseía la propiedad mayoritaria del grupo NSO incluían el Fondo de Pensiones de Empleados del Estado de Oregón y la Corporación del Fondo Permanente de Alaska.
Los funcionarios estadounidenses y muchos legisladores de ambos partidos están preocupados por la interferencia extranjera en futuras elecciones y la posibilidad de que los estadounidenses intenten anular un voto legítimo por la fuerza.
“Nadie, ni Mike Pence, ni Nancy Pelosi, ni Kevin McCarthy… son inmunes a ver sus deliberaciones más privadas”, dijo Himes. “Y eso puede ser suficiente para interferir en nuestras elecciones, lo suficiente para acabar con nuestra democracia”.
Las fuerzas del orden y las agencias de inteligencia de EE. UU. han estado en el mercado durante mucho tiempo para encontrar formas de piratear teléfonos.
El año pasado, la administración Biden impuso restricciones a la exportación de NSO Group y otras tres empresas. Pero el FBI reconoció la compra de una licencia para Pegasus por lo que dijo que era “únicamente para pruebas y evaluación de productos”. Si bien las empresas de spyware obtienen enormes ganancias en Medio Oriente y Europa, son las empresas y las inversiones estadounidenses las que “legitiman lo que están haciendo”, dijo John Scott-Railton, investigador principal de Citizen Lab, quien ha estudiado exhaustivamente cómo funcionan los programas.
“Hacer negocios con el gobierno de EE. UU., ser adquirido por una empresa de EE. UU. o incluso hacer negocios con un departamento de policía de EE. UU. es el precio del oro para muchos en la industria del spyware”, dijo. “Mientras esta siga siendo una posibilidad para los actores problemáticos, recibirán el apoyo de los inversores”.
El comité insta a las agencias de inteligencia de EE. UU. a “tomar medidas decisivas contra las amenazas de contrainteligencia planteadas por el software espía comercial extranjero”, según la versión pública de su último proyecto de ley que autoriza las actividades de inteligencia. El proyecto de ley, que aún no ha sido votado en su totalidad por la Cámara, propone que el director de inteligencia nacional “podría prohibir” que las agencias estadounidenses individuales adquieran o usen spyware comercial extranjero.
Pero el proyecto de ley también permitiría que cualquier jefe de agencia de inteligencia solicite una exención del director si la exención “es en interés de la seguridad nacional de Estados Unidos”.
En un comunicado, NSO Group señaló que la discusión sobre spyware “a veces carece de equilibrio (al omitir intencionalmente sus beneficios para salvar vidas”.
“NSO reitera que investiga exhaustivamente cualquier reclamo por uso ilegal de su tecnología por parte de los clientes y rescinde los contratos cuando se detecta un uso ilegal”, dijo la compañía. “Sin embargo, es crucial considerar los beneficios y las alternativas a estas tecnologías críticas”.
Kanimba testificó que el año pasado un grupo de reporteros que trabajaban con Citizen Lab y Amnistía Internacional le advirtieron que había motivos para creer que la habían espiado. Un análisis forense posterior de su teléfono reveló que había sido atacado por el software espía Pegasus, dijo.
Dijo que la vigilancia se activó mientras caminaba con su madre a una reunión con el ministro de Relaciones Exteriores belga (Rusesabagina tiene ciudadanía belga y residencia en los EE. UU.) y estuvo activa durante las llamadas con el Departamento de Estado y con la oficina del Enviado Presidencial Especial del Gobierno de los Estados Unidos para Asuntos de rehenes.
Su familia vive en San Antonio. El representante demócrata Joaquín Castro, miembro del comité que representa a esa ciudad, señaló que las comunicaciones de su oficina pueden haber sido capturadas por Ruanda porque estaba apoyando la liberación de Rusesabagina.
Ruanda niega haber usado Pegasus. Su embajada en Washington dijo el jueves en un comunicado que su respuesta “no ha cambiado independientemente de quién los plantee”.
“Estas son acusaciones con motivaciones políticas destinadas a socavar el sistema judicial de Ruanda y sembrar desinformación”, dijo el comunicado de la embajada.
Rusesabagina fue condenado por delitos de terrorismo vinculados a sus presuntos vínculos con el brazo armado de su plataforma política opositora. Rusesabagina negó apoyar la violencia y calificó el veredicto de “ficción”.
