Las Ć©lites polĆticas en EspaƱa estĆ”n nerviosas, a los mĆ”s de cincuenta espiados por parte del Centro Nacional de Inteligencia (CNI) entre los que se incluyen polĆticos de vertiente independentista y altos cargos del poder judicial, se suma ahora el Presidente de EspaƱa, Pedro SĆ”nchez, y una de sus Ministras, Margarita Robles.
Los hackers han sustraĆdo al menos 2,6 GB de datos del iPhone de Pedro SĆ”nchez, durante el aƱo 2021, aunque se desconoce la sensibilidad de los datos sustraĆdos. Un duro varapalo para los entes encargados de la seguridad digital en el Gobierno de EspaƱa, e incluso para Apple como fabricante de los dispositivos.
ĀæQuĆ© datos han robado del iPhone de Pedro SĆ”nchez?
SegĆŗn han explicado fuentes oficiales del Gobierno de EspaƱa, el iPhone del Presidente fue objeto de una infecciĆ³n con el archiconocido programa de espionaje Pegasus, y en 2021 sufriĆ³ el robo de 2,6 GB de informaciĆ³n entre la que se incluyen alrededor de 15.000 documentos y unas 1.000 fotografĆas. En un segundo intento durante el mismo aƱo 2021, el Presidente de EspaƱa fue objeto de un nuevo robo, en esta ocasiĆ³n cobrĆ”ndose Ćŗnicamente 130 MB de datos, probablemente porque los equipos gubernamentales encargados de la seguridad digital del Gobierno ya conocĆan los hechos y el Sr. Pedro SĆ”nchez procediĆ³ a dar un uso mĆ”s coherente, de acuerdo con su cargo, a su iPhone.
Lo mĆ”s preocupante es el hecho de que se hayan sustraĆdo alrededor de 15.000 documentos, ya que el iPhone sĆ³lo cataloga como tales aquellos realizados mediante procesadores de texto o en formato PDF. Todo apunta a que la principal fuente de los datos es la aplicaciĆ³n de mensajerĆa instantĆ”nea WhatsApp, aunque desde las fuentes oficiales del Gobierno no descartan que hayan sufrido filtraciones tambiĆ©n de contactos o SMS.
El hecho que hace pensar que WhatsApp ha sido la fuente principal de los datos es que Margarita Robles, la Ministra de Defensa, no hace uso de la popular aplicaciĆ³n de mensajerĆa instantĆ”nea propiedad de Facebook, y por tanto, en su caso sĆ³lo consiguieron sustraer 9 MB de datos, una cantidad notoriamente inferior a la del Presidente.
ĀæCĆ³mo han hackeado al del Presidente de EspaƱa?
Pegasus es la herramienta de spyware encargada de esta filtraciĆ³n o hackeo de datos cuya Ćŗltima vĆctima ha sido el Presidente. Lanzado en 2016 por NSO Group, una compaƱĆa israelĆ que se estĆ” haciendo de oro con la venta y puesta a disposiciĆ³n de este software, estaba (en teorĆa) Ćŗnicamente disponible para los gobiernos.
El secretismo se cierne alrededor de Pegasus, no se conoce su interfaz de usuario ni los pormenores de sus mecanismos de ataque, sin embargo, segĆŗn NSO Group, Pegasus sĆ³lo necesita un nĆŗmero de telĆ©fono y se encargarĆ” de realizar los ataques de forma constante, aprovechando no sĆ³lo las vulnerabilidades de los sistemas operativos disponibles en el mercado, atacando indistintamente a iOS o Android, sino que se centra tambiĆ©n en las posibles puertas que abren las distintas aplicaciones instaladas en el smartphone como WhatsApp.
La forma mĆ”s habitual de entrada de Pegasus en los dispositivos mĆ³viles es aprovechando precisamente distintos SMS con el modeloĀ phising, mientras que iMessage y WhatsApp tambiĆ©n sufren de numerosas vulnerabilidades.
En el caso de WhatsApp, por ejemplo, el spyware se adentra en el dispositivo a travĆ©s de una llamada a travĆ©s de la aplicaciĆ³n, de hecho, ni tan siquiera es necesario que el usuario descuelgue dicha llamada, lo que supone una autĆ©ntica barbaridad en tĆ©rminos de seguridad y privacidad.
Pegasus aprovecha su constante evoluciĆ³n y crecimiento. Una vez infectado el dispositivo, los atacantes se hacen con el control a distancia de los termianles y obtienen toda la informaciĆ³n necesaria, de hecho se pueden incluso grabar y filtrar llamadas telefĆ³nicas, como le ocurriĆ³ a Jeff Bezzos, el hombre mĆ”s rico del mundo y dueƱo de Amazon.
SegĆŗn NSO Group esta herramienta estĆ” Ćŗnicamente al alcance de los gobiernos, a pesar de ello, las fuentes oficiales indican que la infecciĆ³n sufrida por Pedro SĆ”nchez se debe a un agente externo.
Ponemos nuestra herramienta al alcance de los Gobiernos con el fin de prevenir atentados terroristas, desarticular redes de pedofilia, sexo y trĆ”fico de drogas, localizar a niƱos desaparecidos y secuestrados, localizar a supervivientes atrapados bajo edificios derrumbados y proteger el espacio aĆ©reo contra la penetraciĆ³n perturbadora de peligrosos drones
Sin embargo, son 63 ya las distintas personalidades entre polĆticos y jueces los espiados con Pegasus en EspaƱa durante el aƱo 2021.
ĀæEs el iPhone mĆ”s seguro contra Pegasus?
Como bien sabĆ©is, el Gobierno espaƱol decide renovar constantemente su gama de dispositivos tecnolĆ³gicos y los miembros del Congreso de los Diputados utilizan todos iPhone, iPad y Mac cortesĆa de todos los contribuyentes.
Aunque esta noticia se haya popularizado especialmente al tener involucrado a un iPhone, la realidad es que el iPhone no es mĆ”s seguro que el resto de dispositivos en cuanto a Pegasus, no asĆ con el resto de agentes externos, que encuentran un plus de seguridad en el iPhone frente a Android. Mientras tanto, Pegasus utiliza diversos mĆ©todos de acceso como phising, redes WiFi no verificadas o vulnerabilidades de WhatsApp, algo contra lo que Apple no puede luchar a travĆ©s de su propio sistema operativo.
El mismo Emmanuel Macron, Presidente de la RepĆŗblica de Francia, fue objeto del spyware Pegasus durante el aƱo 2017 a travĆ©s de su telĆ©fono personal, otro iPhone. MĆ”s polĆ©micos fueron los casos de Cecilio Pineda y Jamal Khashoggi, periodistas cuyos dispositivos fueron infectados con Pegasus y posteriormente murieron en extraƱas circunstancias.
Los ciudadanos comunes no nos tomamos suficientemente en serio la seguridad de nuestros dispositivos mĆ³viles, eso es una evidencia, sin embargo, cabe esperar que los altos cargos y entes representativos de nuestro paĆs sĆ pongan algo mĆ”s de empeƱo en proteger su privacidad dada la sensibilidad de la informaciĆ³n que manejan. Sin embargo, no parece que esto suceda, y acceder al telĆ©fono de Pedro SĆ”nchez o Jeff Bezos no es mĆ”s difĆcil que hackear el iPhone de tu vecino Paco.
A mi sĆ³lo me queda una verdadera curiosidad respecto al hackeo de Pedro SĆ”nchezā¦ ĀæcuĆ”les serĆ”n los stickers favoritos del presidente en WhatsApp?