Funcionarios gubernamentales de todo el mundo atacados mediante WhatsApp
WASHINGTON (Reuters) - Altos funcionarios del gobierno en varios países aliados de EE. UU. Fueron atacados a principios de este año con software de piratería que utilizaba WhatsApp de Facebook Inc (FB.O) para hacerse cargo de los teléfonos de los usuarios, según personas familiarizadas con la investigación de la compañía de mensajería.
Fuentes familiarizadas con la investigación interna de WhatsApp sobre la violación dijeron que una parte "significativa" de las víctimas conocidas son funcionarios gubernamentales y militares de alto perfil repartidos en al menos 20 países en los cinco continentes. Dijeron que muchas de las naciones son aliadas de los EE. UU.
La piratería de un grupo más amplio de teléfonos inteligentes de altos funcionarios del gobierno de lo que se informó anteriormente sugiere que la intrusión cibernética de WhatsApp podría tener amplias consecuencias políticas y diplomáticas.
WhatsApp presentó una demanda el martes contra el desarrollador israelí de herramientas de hackeo NSO Group. El gigante de software propiedad de Facebook alega que NSO Group construyó y vendió una plataforma de piratería que explotó una falla en los servidores propiedad de WhatsApp para ayudar a los clientes a piratear los teléfonos celulares de al menos 1,400 usuarios entre el 29 de abril de 2019 y el 10 de mayo de 2019.
El número total de usuarios de WhatsApp pirateados podría ser aún mayor. Un abogado de derechos humanos con sede en Londres, que estaba entre los objetivos, envió a Reuters fotografías que mostraban intentos de entrar en su teléfono desde el 1 de abril.
Si bien no está claro quién usó el software para hackear los teléfonos de los funcionarios, NSO ha dicho que vende su software espía exclusivamente a clientes del gobierno.
Algunas víctimas se encuentran en Estados Unidos, Emiratos Árabes Unidos, Bahrein, México, Pakistán e India, dijeron personas familiarizadas con la investigación. Reuters no pudo verificar si los funcionarios del gobierno eran de esos países o de otros lugares.
Algunos ciudadanos indios se han hecho públicos con acusaciones de que estuvieron entre los objetivos en los últimos días; incluyen periodistas, académicos, abogados y defensores de la comunidad dalit de la India.
NSO dijo en un comunicado que "no pudo revelar quién es o no un cliente o discutir usos específicos de su tecnología". Anteriormente ha negado haber hecho algo malo, diciendo que sus productos solo están destinados a ayudar a los gobiernos a atrapar terroristas y criminales.
Los investigadores de ciberseguridad han puesto en duda esas afirmaciones a lo largo de los años, diciendo que los productos de la NSO se usaron contra una amplia gama de objetivos, incluidos los manifestantes en países bajo un gobierno autoritario.
Citizen Lab, un grupo de vigilancia independiente que trabajó con WhatsApp para identificar los objetivos de piratería, dijo el martes que al menos 100 de las víctimas eran figuras de la sociedad civil, como periodistas y disidentes, no delincuentes.
John Scott-Railton, investigador sénior en Citizen Lab, dijo que no era sorprendente que los funcionarios extranjeros fueran atacados también.
"Es un secreto a voces que muchas tecnologías de marca para las investigaciones policiales se utilizan para el espionaje estatal y político", dijo Scott-Railton.
Antes de notificar a las víctimas, WhatsApp verificó la lista de objetivos contra las solicitudes existentes de aplicación de la ley de información relacionada con investigaciones criminales, como casos de terrorismo o explotación infantil. Pero la compañía no encontró superposición, dijo una persona familiarizada con el asunto. Los gobiernos pueden enviar dichas solicitudes de información a WhatsApp a través de un portal en línea que la empresa mantiene.
WhatsApp ha dicho que envió notificaciones de advertencia a los usuarios afectados a principios de esta semana. La compañía se ha negado a comentar sobre las identidades de los clientes de NSO Group, quienes finalmente eligieron los objetivos.
