Las claves de Pegasus, el esp¨ªa inform¨¢tico que persigue a los independentistas

El uso de la aplicaci¨®n israel¨ª de espionaje suscita dudas sobre el sistema. Estas son algunas de las respuestas:

?Qu¨¦ es Pegasus?

Es un programa esp¨ªa de tel¨¦fonos m¨®viles que solo se vende a organismos p¨²blicos como ej¨¦rcitos, polic¨ªas y servicios de inteligencia para investigar delitos como el crimen organizado y el terrorismo, seg¨²n su fabricante, la firma israel¨ª NSO Group. La aplicaci¨®n permite pinchar conversaciones, leer mensajes encriptados, alterar la memoria de un dispositivo y conectar por control remoto la c¨¢mara y el micr¨®fono. De este modo, un objetivo monitorizado se convierte en una especie de antena m¨®vil al captar el sonido ambiente de su entorno.

?Cu¨¢ntas personas han sido rastreadas con Pegasus en Espa?a?

Seg¨²n el organismo de ciberseguridad canadiense Citizen Lab, considerado uno de los mayores expertos del mundo en la materia, 63 objetivos fueron atacados (tentativas de agresi¨®n) o infectados con este programa en nuestro pa¨ªs. La lista incluye a dirigentes y exdirigentes de ERC, CUP y Junts y de las entidades c¨ªvicas Assemblea Nacional de Catalunya (ANC) y ?mnium Cultural.

?Qui¨¦n est¨¢ detr¨¢s de las infecciones?

Es una inc¨®gnita. La Polic¨ªa Nacional, la Guardia Civil y el Gobierno indicaron a EL PA?S en 2020 que no dispon¨ªan de la aplicaci¨®n. El Centro Nacional de Inteligencia (CNI), sin embargo, se mostr¨® m¨¢s evasivo al asegurar que ¡°act¨²a siempre con pleno sometimiento al ordenamiento jur¨ªdico y con absoluto respeto a la legalidad vigente¡±. Citizen Lab establece en su ¨²ltimo informe divulgado este lunes un v¨ªnculo entre el espionaje masivo al independentismo catal¨¢n y Espa?a. Se basa en el inter¨¦s pol¨ªtico de los monitorizados ¡ªque incluyen a protagonistas del proc¨¦s como los expresidentes Carles Puigdemont o Quim Torra¡ª y los momentos pol¨ªticos calientes en los que se registraron los ataques, como la investigaci¨®n del refer¨¦ndum del 1 de octubre de 2017 o el juicio en el Supremo de 2019.

?Puede el CNI pinchar un tel¨¦fono?

S¨ª. La Ley de Control Judicial Previo de 2002, que regula la actividad del servicio secreto, avala esta posibilidad. Para ello, la directora del organismo, Paz Esteban, debe solicitar un permiso a un magistrado del Supremo asignado. El juez dispone de 72 horas para contestar. Y, si acepta, debe renovar la autorizaci¨®n cada tres meses. Adem¨¢s, el servicio secreto dispone de la tecnolog¨ªa. El CNI fue cliente de NSO Group en 2020 y previamente us¨® una aplicaci¨®n similar de la firma italiana Hacking Team.

?Qu¨¦ inter¨¦s tiene el servicio secreto en el proc¨¦s?

Desde 2015, el organismo indaga los movimientos del independentismo tras crear la denominada Unidad de Defensa de los Principios Constitucionales. El CNI, adem¨¢s, particip¨® en 2018 en la detenci¨®n en Alemania del expresidente catal¨¢n Carles Puigdemont, huido de la justicia, e inform¨® al Gobierno de Mariano Rajoy sobre las denominadas leyes de desconexi¨®n del independentismo.

?C¨®mo se cuela Pegasus en los tel¨¦fonos?

La intrusi¨®n no es sencilla, pero principalmente hay dos t¨¦cnicas: el env¨ªo de mensajes infectados que al pincharse redirigen a una web con el malware y aprovechando fallos de seguridad de aplicaciones como WhatsApp. Un error en este sistema de mensajer¨ªa permiti¨® colar Pegasus en 1.400 tel¨¦fonos en 2019. El expresidente del Parlament Roger Torrent y el exdiputado Ernest Maragall ¡ªambos de ERC¡ª fueron espiados a trav¨¦s de WhatsApp.

Para saber si sus m¨®viles fueron atacados (tentativas de intrusi¨®n) o infectados (hackeados) con Pegasus, los 63 independentistas que fueron v¨ªctimas del programa esp¨ªa instalaron voluntariamente en sus m¨®viles una aplicaci¨®n que rastre¨® los terminales. La investigaci¨®n del organismo canadiense arranc¨® hace dos a?os.

?Cu¨¢nto cuesta?

El sistema tiene un coste millonario. Aunque la industria es muy opaca (alude a la seguridad para su hermetismo), una investigaci¨®n period¨ªstica revel¨® que el Ejecutivo del expresidente mexicano Enrique Pe?a Nieto (2012-2018) pag¨® en 2014 un total de 27 millones de euros por un paquete de 500 intentos de infecci¨®n con Pegasus. La venta del sistema en el exterior requiere una autorizaci¨®n del Ministerio de Defensa de Israel, que no informa al Parlamento de este pa¨ªs sobre los Estados a los que est¨¢ prohibido vender armamento o tecnolog¨ªa de seguridad.

?El sistema de NSO Group se ha visto envuelto en pol¨¦micas?

S¨ª. Desde hace cinco a?os, las controversias cercan a la firma israel¨ª, que ha protagonizado esc¨¢ndalos. Sus clientes recurren al programa para una finalidad ajena a la prevista, como espiar a periodistas, disidentes pol¨ªticos y opositores. Uno de los casos m¨¢s sonados fue el de Jamal Khashoggi, informador asesinado en 2018 en el consulado de Arabia Saud¨ª en Estambul.