Enlace Judío México e Israel- Los iPhones de al menos nueve empleados del Departamento de Estado de EE. UU. fueron pirateados por un asaltante desconocido utilizando sofisticado software espía desarrollado por NSO Group, con sede en Israel, recogió hoy el Jerusalem Post.

Los ataques, que tuvieron lugar en los últimos meses, afectaron a funcionarios estadounidenses con sede en Uganda o se centraron en asuntos relacionados con el país de África Oriental, dijeron dos de las fuentes.

Las intrusiones, que se informaron por primera vez aquí, representan los ataques más amplios conocidos de funcionarios estadounidenses a través de la tecnología NSO. Anteriormente, aparecía una lista de números con objetivos potenciales, incluidos algunos funcionarios estadounidenses, en los informes sobre NSO, pero no estaba claro si las intrusiones siempre se intentaban o tenían éxito.

“Si nuestra investigación muestra que estas acciones realmente sucedieron con las herramientas de NSO, dicho cliente será cancelado permanentemente y se llevarán a cabo acciones legales“, dijo un portavoz de NSO, quien agregó que NSO también “cooperará con cualquier autoridad gubernamental relevante y presentará el información que tendremos “.

NSO Group dijo en un comunicado el jueves que no tenía ningún indicio de que sus herramientas fueran utilizadas, pero que cancelaría las cuentas relevantes e investigaría en base a lo publicado por Reuters.

NSO ha dicho durante mucho tiempo que solo vende sus productos a clientes de inteligencia y aplicación de la ley del gobierno, ayudándolos a monitorear las amenazas a la seguridad, y no está involucrado directamente en las operaciones de vigilancia.

Los funcionarios de la embajada de Uganda en Washington no hicieron comentarios. Un portavoz de Apple se negó a comentar.

Un portavoz del Departamento de Estado se negó a comentar sobre las intrusiones y, en cambio, señaló la reciente decisión del Departamento de Comercio de colocar a la empresa israelí en una lista “negra”, lo que dificulta que las empresas estadounidenses hagan negocios con ellas.

NSO Group y otra empresa de software espía fueron “añadidas a la lista de entidades basándose en la determinación de que desarrollaron y suministraron software espía a gobiernos extranjeros que utilizaron esta herramienta para atacar maliciosamente a funcionarios gubernamentales, periodistas, empresarios, activistas, académicos y trabajadores de embajadas”, dijo el Departamento de Comercio en un anuncio el mes pasado.

Fácilmente identificable

El software NSO es capaz no solo de capturar mensajes cifrados, fotos y otra información confidencial de teléfonos infectados, sino también convertirlos en dispositivos de grabación para monitorear los alrededores, según los manuales de productos revisados ​​por Reuters.

La alerta de Apple a los usuarios afectados no nombró al creador del software espía utilizado.

Las víctimas notificadas por Apple incluían ciudadanos estadounidenses que eran fácilmente identificables como empleados del gobierno de los EE. UU., ya que asociaron direcciones de correo electrónico que terminan en state.gov con sus ID de Apple, dijeron dos de las personas.

Ellos y otros objetivos notificados por Apple en varios países se infectaron a través de la misma vulnerabilidad de procesamiento de gráficos que Apple no solucionó hasta septiembre, dijeron las fuentes.

Desde al menos febrero, esta falla de software permitió a algunos clientes de NSO tomar el control de iPhones simplemente enviando solicitudes de iMessage invisibles pero contaminadas al dispositivo, dijeron los investigadores que investigaron la campaña de espionaje.

Las víctimas no verían ni necesitarían interactuar con un aviso para que el hack tuviera éxito. Luego, se podrían instalar versiones del software de vigilancia NSO, comúnmente conocido como Pegasus.

El anuncio de Apple de que notificaría a las víctimas se produjo el mismo día en que demandó a NSO Group la semana pasada, acusándolo de ayudar a numerosos clientes a acceder al software móvil de Apple, iOS.

En una respuesta pública, NSO ha dicho que su tecnología ayuda a detener el terrorismo y que ha instalado controles para frenar el espionaje contra objetivos inocentes.

Por ejemplo, NSO dice que su sistema de intrusión no puede funcionar en teléfonos con números de EE. UU. que comienzan con el prefijo del país.

Reproducción autorizada con la mención siguiente: ©EnlaceJudío