El m¨°bil del president del Parlament va ser objectiu d¡¯un programa espia que nom¨¦s poden comprar Governs

El m¨°bil del president del Parlament de Catalunya, Roger Torrent, d'ERC, va ser objectiu de Pegasus, un programa espia desenvolupat per la companyia israeliana NSO que nom¨¦s poden comprar Governs i forces i cossos de seguretat per combatre el crim i el terrorisme.

El tel¨¨fon de Torrent, segona autoritat de Catalunya despr¨¦s del president de la Generalitat, Quim Torra, va ser atacat amb Pegasus el 2019, segons una investigaci¨® d'EL PA?S i The Guardian.

La intrusi¨® al tel¨¨fon del dirigent independentista es va forjar a trav¨¦s d'un error de seguretat de WhatsApp que va permetre entre l'abril i el maig del 2019 intentar colar el programa espia de NSO en, almenys, 1.400 terminals al m¨®n. L'estratagema per a l'atac era una trucada perduda de v¨ªdeo a trav¨¦s de la popular aplicaci¨® de missatgeria, segons ha informat WhatsApp.

Pegasus va aprofitar aquest punt feble per atacar el m¨°bil de Torrent, segons Citizen Lab, un grup de ciberseguretat de la Munk School amb seu a la Universitat de Toronto (Canad¨¤), que va investigar en exclusiva l'error de l'aplicaci¨® de missatgeria del 2019. WhatsApp va facilitar a Citizen Lab els n¨²meros assaltats pel ciberespia israeli¨¤, entre els quals hi havia el de Torrent, segons aquests investigadors, pioners a fer p¨²blica l'exist¨¨ncia de Pegasus.

EL PA?S i The Guardian han tingut acc¨¦s a un certificat em¨¨s per Citizen Lab que acredita que el tel¨¨fon del president del Parlament va ser atacat amb el programa espia de NSO. ¡°La investigaci¨® ha identificat que el n¨²mero pertany al senyor Roger Torrent¡±, indica l'an¨¤lisi.

El document sost¨¦ que els agressors van rec¨®rrer a una trucada perduda de WhatsApp ¡°que no requeria resposta¡± per arremetre contra el m¨°bil del pol¨ªtic catal¨¤. I recull ¡°m¨²ltiples proves que podrien determinar que Torrent va ser monitorat¡±.

El tel¨¨fon de Torrent figura en una llista d'un centenar de casos al m¨®n recopilats per Citizen Lab de ¡°representants de la societat civil¡± atacats de manera indiscriminada mitjan?ant la vulnerabilitat de WhatsApp, segons l'organisme canadenc. Citizen Lab xifra en 130 persones les que han estat v¨ªctimes injustificades del programa de NSO des del 2016.

Pegasus permet escoltar converses, llegir missatges, accedir al disc dur, fer captures de pantalla, revisar l'historial de navegaci¨® i activar per control remot la c¨¤mera i el micr¨°fon dels dispositius. Una possibilitat que obre la porta a escoltar el so ambient d'una habitaci¨® si hi ha un m¨°bil infectat. El sistema facilita, fins i tot, punxar missatges i trucades de veu xifrades, segons els experts canadencs.

Els investigadors connecten la misteriosa desaparici¨® de missatges de WhatsApp al m¨°bil de Torrent el 2019 amb un senyal que el tel¨¨fon ¡°podria haver estat manipulat per un tercer i infectat¡±. I, encara que no poden identificar qui va ordenar l'atac, especifiquen que la companyia israeliana creadora de Pegasus ¡°ven els seus productes exclusivament a Governs¡±. Un fet que confirma NSO al seu web, on exposa els seus serveis com a solucions per combatre el crim adre?ades a l'Ex¨¨rcit i la Policia.

Durant el temps que el m¨°bil de Torrent va ser objectiu de Pegasus (2019), el dirigent independentista va participar en desenes de trobades pol¨ªtiques i va declarar com a testimoni davant del Suprem en el judici del proc¨¦s. L'alt tribunal va imposar a Carme Forcadell, predecessora de Torrent a la presid¨¨ncia del Parlament, una pena d'11 anys i mig de pres¨® per un delicte de sedici¨®. La sent¨¨ncia va preveure condemnes d'entre 9 i 13 anys per a nou l¨ªders independentistes.

Torrent va participar el maig del 2019, quan va ser objectiu de Pegasus, en una reuni¨® a Estrasburg amb la comiss¨¤ria de Drets Humans del Consell d'Europa, Dunja Mijatvic. ¡°Notava coses estranyes. Se m'esborraven missatges de WhatsApp i els historials de converses. A la gent del meu entorn no li passava¡±, explica el pol¨ªtic catal¨¤, que diu que ha rebut tamb¨¦ el 2019 ¡°estranys¡± missatges SMS. Torrent veu la m¨¤ de ¡°l'Estat espanyol¡± al darrere de l'atac de Pegasus.

¡°El Govern [espanyol] no t¨¦ const¨¤ncia que el president del Parlament de Catalunya, Roger Torrent, hagi estat objecte d'un hackeig¡±, assegura un portaveu de l'Executiu, que destaca que la intervenci¨® de les comunicacions es desenvolupa amb ordre judicial. Aix¨ª mateix, un portaveu del CNI ha indicat que l'organisme ¡°actua sempre amb plena submissi¨® a l'ordenament jur¨ªdic i amb absolut respecte a la legalitat vigent¡±. I recorda que les accions del servei secret estan supervisades per un magistrat del Tribunal Suprem.

EL PA?S i The Guardian han intentat sense ¨¨xit recollir les versions de la Gu¨¤rdia Civil, la Policia Nacional i el Ministeri de l'Interior.

Citizen Lab reconeix la dificultat de provar l'abast del ciberassalt al tel¨¨fon de Torrent, ja que, indica, els programes de NSO ¡°disposen d'un sistema d'esborrada dels dispositius¡±. ¡°Quan trobes un objectiu de Pegasus, trobes les empremtes d'un Govern¡±, valora l'investigador d'aquest grup John Scott-Railton. Segons aquest expert, ¡°¨¦s possible confirmar que el tel¨¨fon [de Torrent] va ser objectiu de Pegasus. No obstant aix¨°, caldria una investigaci¨® addicional per saber si el van hackejar. No hi ha cap motiu per pensar que no va ser aix¨ª¡±.

Despr¨¦s de ser informat per aquest diari, l'equip de Torrent va contactar dijous passat amb Scott-Railton. ¡°Ens va donar el m¨°bil del president del Parlament sense que l'hi deman¨¦ssim i va dir que figurava entre els atacats per Pegasus. La infecci¨® va tenir ¨¨xit? Scott creu que s¨ª perqu¨¨ a Torrent se li esborraven els missatges de WhatsApp el 2019, un dels efectes de Pegasus¡±, assegura un portaveu del president de la Cambra catalana.

Controlada pel fons londinenc Novalpina Capital, la companyia NSO diu que disposa d'una pol¨ªtica per investigar la mala utilitzaci¨® dels seus sistemes. L'empresa israeliana es nega a aclarir si Espanya figura en la seva cartera de clients. ¡°A causa de la confidencialitat, no podem confirmar quines autoritats fan servir la nostra tecnologia¡±, respon per correu l'empresa. L'empresa assegura que iniciar¨¤ una investigaci¨® ¡°si es justifica¡± que els seus productes es van utilitzar malament a Espanya.

La companyia israeliana s'ha desvinculat davant de tribunals dels Estats Units del mal ¨²s del seu programa espia. L'empresa atribueix aquesta responsabilitat als seus clients, els Governs que adquireixen els seus productes. ¡°Si alg¨² va instal¡¤lar Pegasus, no va ser NSO¡±, ha arribat a indicar la firma com a defensa en el litigi que mant¨¦ amb WhatsApp. L'aplicaci¨® de missatgeria va denunciar NSO a l'octubre per haver utilitzat la seva plataforma per infectar amb Pegasus els m¨°bils d'activistes i diplom¨¤tics d'arreu del m¨®n.

No consta que les forces i cossos de seguretat de l'Estat espanyol siguin clients de NSO. La Policia Nacional i el CNI s¨ª que van contractar, almenys fins al 2015, la seva principal compet¨¨ncia, la companyia italiana Hacking Team, segons 400 gigues de correus interns d'aquesta empresa, que van aflorar despr¨¦s d'un hackeig als seus servidors el 2015.

El radar de Pegasus s'estenia el 2018 per 45 pa?sos, segons Citizen Lab. I es va acarnissar amb activistes a Bahrain, el Kazakhstan, el Marroc, l'Ar¨¤bia Saudita, la Uni¨® dels Emirats ?rabs i M¨¨xic. Els m¨°bils de 25 pol¨ªtics, activistes i informadors mexicans, entre els quals figuraven els periodistes Carmen de Ar¨ªstegui (Ar¨ªstegui Noticias), Andr¨¦s Villareal i Ismael Boj¨®rquez (R¨ªo Doce) i Carlos Loret de Mola (Televisa) van rebre la visita de l'espia el 2019. Tamb¨¦, tres membres de l'organitzaci¨® Mexicanos contra la Corrupci¨®n y la Impunidad i els dirigents del Partit d'Acci¨® Nacional (PA) Ricardo Anaya i Fernando Rodr¨ªguez Noval van ser monitorats. Un assalt que coneix de prop Omar Radi, un periodista marroqu¨ª de 33 anys amb un dispositiu que va ser infectat per Pegasus despr¨¦s d'haver criticat un jutge.