MADRID.- El programa espía Pegasus se cuela en los “agujeros” de seguridad de los sistemas operativos de los teléfonos móviles para controlarlos en remoto y acceder a todas las funciones del dispositivo atacado.
El Gobierno español denunció este lunes que los celulares del jefe del Ejecutivo, el socialista Pedro Sánchez, y de la ministra de Defensa, Margarita Robles, fueron infectados en 2021 con Pegasus y se extrajeron datos de los aparatos.
El software está diseñado por la empresa israelí NSO Technologies y es vendido sobre todo a gobiernos, en teoría, para combatir el terrorismo y el crimen.
Funciona mediante vulnerabilidades que se encuentran en un sistema y que se conocen como “zero day”, llamadas así porque el fabricante «tiene cero días para proteger a sus usuarios”, explica a EFE el especialista en ciberseguridad Deepak Daswani.
Una peculiaridad de Pegasus es que aprovecha esos errores de programación, que pueden darse en cualquiera de los servicios de un teléfono -mensajería instantánea, SMS, FaceTime, etc.- sin necesidad de que el usuario o el titular del terminal pulse en ningún enlace o descargue nada nuevo.
Son, en concreto, «vulnerabilidades de ejecución remota de código». Una vez que el móvil está infectado, el hacker es capaz de detectar la ubicación, entrar en sus aplicaciones, grabar conversaciones, acceder a sus correos electrónicos, a su lista de contactos, fotos y vídeos, leer sus mensajes o accionar a distancia la cámara para tomar imágenes.
Pero no todos los teléfonos son igualmente vulnerables: por ejemplo, los iPhone son más difíciles de hackear que los Android, al ser este último «un ecosistema abierto, basado en ‘open source'» (‘código abierto’), arguye Daswani.
Escuche el reporte de Estefani de Sousa
EFE
