Original subtitles

Tel Aviv, Israel. Marzo 2022.

Aceptaste hablar, pero quieres asegurarte de que tu cara

no se vea y tu voz sea alterada.

Nos aseguraremos de protegerte de esa manera.

Gracias.

Hackeaste esos teléfonos, ¿qué reacciones obtuviste?

Es sorprendente.

Es impresionante la primera vez que lo ves.

¿Cuál fue el argumento que le diste a estos Gobiernos?

Generalmente teníamos un teléfono iPhone, un Android.

Intentábamos demostrar cómo exflitrar los datos

de esos dispositivos.

Tomábamos fotos de las pantallas o desde la cámara,

grabábamos con los micrófonos.

¿Qué sabe un ciudadano promedio de cualquier país del mundo

sobre esta compañía y su tecnología?

Es muy poderosa, es muy intrusiva.

-¿La gente debe preocuparse? - Sí. Sí.

Bajo vigilancia.

El software Pegasus es, tal vez,

el spyware más conocido en el mundo.

Permite a las autoridades que ejercen la ley

o a las autoridades de gobierno, hackear en secreto

un teléfono en particular.

Eso te da acceso a fotos, videos, mensajes...

Pegasus puede controlar remotamente el micrófono

y la cámara de un teléfono

sin ninguna señal en absoluto de que ha sido hackeado.

El colaborador del New Yorker , Ronan Farrow,

ha publicado un artículo sobre Pegasus

y la compañía que lo creó.

Así que, Ronan, empecemos por el principio,

¿qué te atrajo en esta historia por sobre otras?

Me he enfrentado a tácticas de investigación

y vigilancia un tanto tradicionales

e hicimos un reportaje para la revista.

He trabajado en una serie de historias

que han molestado a personas con muchos recursos.

Algunos a los que recurrieron eran tradicionales:

espías siguiéndome por doquier.

Pero también hubo vigilancia digital,

como los espías que usaban la información del GPS

de mi teléfono para rastrearme.

Descubrí que la vanguardia de la vigilancia

son estas herramientas digitales

y se están volviendo más poderosas.

El spyware más avanzado puede convertir a tu teléfono

en un espía en tu bolsillo. Puede copiar todo.

Tus fotos, tus mensajes, tus correos,

aún si usas aplicaciones encriptadas.

Puede encender tu cámara, tu micrófono,

puede grabar sin que te enteres y luego solo...

desaparecer sin dejar rastro.

Las compañías privadas de spyware

venden estas herramientas, principalmente a los Gobiernos.

Es una industria multimillonaria en crecimiento.

Y una guerra se libra con esta tecnología.

Y es que, para infectar tu teléfono,

el spyware debe pasar por todas las aplicaciones.

Las compañías en Silicon Valley

que controlan esas apps se pelean para defenderse

en contra de la amenaza digital.

En mayo de 2019, los ingenieros de WhatsApp

descubrieron un código sospechoso

oculto en las instrucciones que se envían a sus servidores

para iniciar llamadas.

Entonces Claudiu Gheorghe era el ingeniero en jefe

responsable de las llamadas de voz y video de WhatsApp.

Estuviste en la línea de frente de este hackeo,

¿qué estaba en juego para ti cuando inició esta crisis?

Me sentí directamente responsable

porque es un producto que construí desde cero.

Alguien encontró

una grieta en, esencialmente, tu trabajo.

Sí, fue algo bastante personal.

Estaba muy motivado a arreglarlo, y no solo eso,

creo que fue muy importante para mí, desde ese momento,

comprender el ataque.

Así que cuando se hacen llamadas de WhatsApp,

hay mensajes de rutina que van y vienen entre el usuario

y tus servidores,

y en uno de esos mensajes había algo raro.

En ese punto, no estaba claro si era algo intencional.

Sin embargo,

descubrimos que solo era la punta del iceberg.

¿En qué momento llamaron

a la primera reunión de emergencia por esto?

La primera reunión que tuve fue alrededor

de las 10:00 a. m. con el equipo de seguridad.

Todo era un caos

y se consideraba una verdadera emergencia.

WhatsApp tardó una semana en sacar un parche

para sus servidores y sacar una actualización

para bloquear los ataques. Entonces, hicieron un anuncio

donde al menos 1400 usuarios de WhatsApp

se habían visto afectados con un spyware comercial

creado por la compañía israelí NSO Group.

WhatsApp pide con urgencia a sus 1500 millones de usuarios

a actualizar la aplicación ahora.

NSO Group ha sido acusado de ser responsable

por el hackeo. Ellos lo niegan.

NSO el proveedor de spyware más conocido

en ese creciente mercado.

La compañía dice que desarrolló Pegasus para ayudar

a los Gobiernos a pelear contra el crimen y el terrorismo.

Se informó que fue usado en la captura

del narcotraficante mexicano Joaquín "el Chapo" Guzmán.

Pero también, desde hace años, se afirma que Pegasus

se ha usado para atacar a periodistas,

activistas de derechos humanos y disidentes políticos.

La realeza y jefes de Estado

están entre los 50 mil usuarios en todo el mundo

que podrían ser objeto del hackeo,

según un nuevo informe emitido por 17 organizaciones.

Una investigación publicada en el Washington Post

afirma que el spyware en cuestión se llama Pegasus

y fue adquirido por los Gobiernos

a una compañía privada de tecnología en Israel.

Lo usaron para rastrear y atacar al periodista saudí

Jamal Khashoggi, quien criticó al príncipe heredero,

Bin Salman.

Fue en el consulado saudí en Estambul,

que Jamal Khashoggi conoció su brutal final,

fue estrangulado en cuanto entró al edificio

por sicarios saudíes que luego desmembraron su cuerpo.

Te lo garantizo, nuestra tecnología no se usó

en contra de Jamal Khashoggi ni su familia.

En noviembre de 2021, yo reportaba todo esto

e intentaba tener respuestas de NSO y su jefe ejecutivo,

Shalev Hulio.

Fue cuando la Administración de Biden puso a NSO

en la lista negra del Departamento de Comercio.

La inclusión de NSO en la lista negra

dificulta más sus negocios con otras compañías.

Ahora pensarán dos veces antes de negociar con ellos

por miedo a violar las regulaciones.

Al día siguiente, el vocero de NSO me llamó

y me pidió reunirme con Shalev en Nueva York.

PRODUCTORA

¿Tendrás tu teléfono en la reunión?

Intentaré. Preguntaré.

- Hola. - Mi colega.

- Mucho gusto. - Mucho gusto.

Más tarde el mismo día.

Hola.

Estoy en un bar, Ronan.

Creí que estarías cerrando la revista.

Estuve con un oficial del Departamento de Justicia,

pero terminé la entrevista antes.

¿Para poder escuchar

en qué está metido uno de tus reporteros?

Hablé con Shalev durante dos horas y media.

Cuéntame sobre la conversación.

Aún hay alboroto por el anuncio de ayer

de que están en la lista negra y...

-¿Están preocupados? - No estaban tan preocupados

por el contenido de sus respuestas,

sino más bien...

Hubo muchas referencias del tipo:

"Mejor agenda ese viaje a Tel Aviv rápido,

podría ser que la empresa desaparezca".

Lo que creo, es una broma.

No sé si su situación financiera sea tan vulnerable,

pero sí que es un momento de preocupación para ellos.

La idea filosófica general que él plantea

es que esta es una tecnología que está floreciendo

en todo el mundo, como sea.

Si no lo hacemos nosotros, alguien más lo hará.

Su argumento es algo así como: "Hay muchas personas haciéndolo.

- Esta es la nueva realidad". - El salvaje oeste digital.

Sí, y él reconoce que hay un potencial para el abuso,

pero dice que somos relativos a la competencia,

los que se someten a sí mismos a más escrutinio y responden

más preguntas de la prensa y son regulados.

Ellos, desde ahora, dicen que serán transparentes

y me dejarán llevar cámaras a Tel Aviv.

Excelente. Suena a una gran reunión.

Es genial que lo concretaras. Debo irme.

Tienes que irte. Date prisa. Gracias por el tiempo.

Gracias. Adiós.

Israel está en el centro de la innovación en vigilancia.

Hay un flujo de experiencia desde los servicios militares

e inteligencia del país

hacia las empresas emergentes de tecnología.

El Estado israelí usa esa tecnología

aún en el conflicto con los territorios palestinos.

De acuerdo con un informe de Amnistía Internacional

publicado en el otoño del 2021,

los teléfonos de seis activistas palestinos

pro derechos humanos fueron hackeados con Pegasus.

El exmiembro de la Knéset, Sami Abu Shehadeh,

dijo que es parte de la larga historia de vigilancia

de los ciudadanos palestinos.

Hace un par de meses, se informó

que Pegasus de NSO Group

estaba instalado en los teléfonos

de los seis activistas palestinos.

El secretario de Defensa afirmó que fueron objeto

de investigación por terrorismo.

Sí, sí. Israel...

desafortunadamente, hace esto con los ciudadanos,

en particular, con los árabes palestinos.

Creo que lo que está haciendo a Israel tan importante

en esta industria de destrucción

es que tienen un gran laboratorio para trabajar

y usan al pueblo palestino

para hacer sus pruebas y luego las venden al resto del mundo.

Israel dice que usa la vigilancia para su defensa

y su seguridad nacional.

Comencé a hablar con NSO en 2019.

No fue hasta 2022 que aceptaron que hiciera un reportaje

dentro de sus instalaciones en Tel Aviv.

La mayoría de las compañías que hacen esto

son muy discretas.

Pero NSO siempre ha cortejado a la prensa hasta cierto punto.

Hola. Ronan Farrow.

- ¿Tiene cita? - Sí, con NSO.

Me abrieron las puertas, pero me vigilaban de cerca.

Hablé con todos,

desde los ingenieros informáticos,

hasta los vendedores.

Pronto descubrí que el equipo de Relaciones Públicas

iba a estar acechando.

- Hola. Ronan. - Hola.

Tomemos una taza de café o té.

Quisiera tomar algunas fotos si estás de acuerdo.

- Sí. - Para escribir con detalle.

Quiero comprender el espacio, es una oficina muy elegante.

Tiene vibras de una empresa de tecnología estadounidense.

Linda cafetería.

¿Quieres café o té? ¿Qué quieres beber?

Café sería excelente. Gracias.

Instalaciones videovigiladas.

Quisiera empezar presentando al equipo.

Sí. Tengo muchas ganas de hablar con todos

y escuchar la experiencia laboral de cada uno.

Es genial. ¿Quieres que empecemos?

¿Por qué quisiste trabajar aquí?

Todos se enfocan en su misión.

A pesar de lo que dicen los titulares,

la gente aquí trabaja para hacer del mundo un mejor lugar.

Específicamente, ¿qué crees que la gente no comprende?

Creo que la gente no entiende que aquí

no vigilamos a las masas.

No queremos invadir la privacidad de gente inocente.

Al final, este producto existe para cambiar el mundo.

Estuviste involucrado en relaciones donde hubo

algún hallazgo o sospecha de que hubo blancos equivocados,

¿qué les dirías a esos blancos

sobre el mal uso de su tecnología?

El uso inadecuado del sistema,

intervenir el teléfono de alguien

sin causa justificada, me molesta.

Su privacidad es tan importante para mí como la mía propia.

Pero debemos comparar el costo que queremos pagar

si no intervenimos el teléfono de un criminal,

un asesino o un pedófilo.

¿Cómo has navegado las cuestiones morales

que surgen en tu trabajo de manera tan pública?

Me alegra trabajar en una compañía

que investigue estas acusaciones sin dudarlo.

Las investigaciones las hace nuestro departamento legal.

Tengo plena confianza en ellos

cuando deciden vetar a un cliente, y lo hacen.

¿Sabes qué pasa en el caso de que el Gobierno cree

que son criminales, pero los observadores dicen:

"son activistas"?

Trabajo con tecnología e inteligencia.

Sé cómo crear sistemas de investigación,

cómo hacerlo lo mejor posible a nivel técnico.

La pregunta que me estás haciendo

- es para los altos mandos. - Grandes preguntas.

NSO afirma que clientes potenciales han sido vetados

y enfatizan que cada venta debe ser aprobada

por el Departamento israelí de Defensa.

El consejero general, Shmuel Sunray

está a cargo del proceso de cumplimiento

y de las investigaciones internas que,

según la compañía, realiza cuando hay quejas de abuso.

- Hola. Un placer tenerte aquí. - Gracias por hacer esto.

Sí, es un gusto estar aquí. Me resulta muy interesante.

Usted está en contra de la percepción generalizada

de que todos los esfuerzos de cumplimento

y las investigaciones internas son vistos

como poco sustanciales.

Los esfuerzos son sustanciales.

Desafortunadamente, creo que uno de los problemas que tenemos

en cuanto a la percepción es que todo el buen trabajo

que hacemos no puede publicarse a detalle.

Digo, no podemos compartir cuando descalificamos

a ciertos clientes por razones de diligencia debida

o desconectamos un sistema por mal uso.

Aún si quisiéramos, lo tenemos prohibido.

Como imaginará, en el curso de este reportaje,

hablaré con algunos blancos de la tecnología de NSO,

algunos que sienten que les destruyó la vida.

¿Qué les diría a los blancos de Pegasus

y otros softwares de NSO?

A cualquiera que sienta que es un blanco,

le pediría que reflexione un poco

y conozca nuestros procesos.

Creo que ya hemos probado

que no queremos que nuestra tecnología se use así.

Y si fuera nuestra tecnología en particular,

lo sentimos mucho y haremos lo que podamos

para asegurarnos de que ningún otro blanco

caiga en esta situación.

Varias veces le pedí que me diera detalles

sobre estas investigaciones

o pruebas de que se habían cancelado contratos.

Se negó.

¿Paramos para almorzar? Ellos regresarán.

Sí, sí. Está bien, sí. Puedes venir aquí,

a la oficina de Shalev, ven sin la cámara.

Déjala ahí.

Gracias. Esta es la oficina de Shalev.

- Sí. - Genial.

Convencí a Shalev Hulio, el director ejecutivo,

de declarar para mi artículo en el New Yorker ,

pero se negó a aparecer ante la cámara.

Cuando lo interrogué sobre las acusaciones de abuso,

tampoco quiso darme detalles

sobre las investigaciones internas de la compañía

citando la privacidad de los clientes de NSO.

Tanto él como Sunray compararon su compañía

con un traficante de armas que está en un campo

en el que aún no hay regulaciones

como la de la Convención de Ginebra.

Tenía que encontrar pruebas reales de cómo opera NSO.

Una de las llamadas que hice fue al periodista israelí

Chaim Levinson.

¿Cómo ha sido la experiencia de reportar sobre NSO?

Al principio estaban muy cerrados,

no hablaban con periodistas. "Todos están en nuestra contra,

no entienden, es un tema de seguridad".

Pero recién el año pasado se volvieron muy amistosos.

¿Le crees a NSO lo que dice a los periodistas

y los Gobiernos en todo el mundo cuando dicen:

"sí, ha habido errores, pero queremos ser

y ahora somos los buenos"?

Saben que están en una mala situación de relaciones públicas

y la política previa no funcionó.

Ahora creen que explicándole a la gente

exactamente lo que hacen, les ayudará.

La clave del problema

no es relaciones públicas, sino la cuestión.

NSO puede hackear tu teléfono con tecnología de clic cero,

y esa es la herramienta que antes de NSO

muy pocos países tenían: los Estados Unidos

y los servicios de seguridad de Israel.

En países como Angola

es imposible desarrollar tal tecnología.

No tienen los recursos humanos para igualar a los ingenieros

de Apple y Google.

¿Qué hace tan especial a NSO?

Están dispuestos a vender a los países

con problemas de democracia y derechos humanos.

Otras compañías no lo hacen, pero NSO, sí.

Chaim me presentó a alguien poco común,

un exempleado que tenía conocimiento

de primera mano de las ventas de NSO

y estaba dispuesto a hablar sin el permiso de la compañía

si le prometía ocultar su identidad.

¿Hay algo en específico que te hace temer

cómo pueden reaccionar si ven tu cara y te reconocen?

Es una compañía muy poderosa, gente poderosa.

Desde tu punto de vista, ¿por qué crees que es importante

- tener esta conversación? - Trabajé en NSO

y algunas cosas que experimenté ahí no me hacían sentir cómodo.

¿Qué fue lo más objetable que viste

trabajando en la compañía?

Creo que fue lo de Khashoggi, el periodista asesinado.

Decidí renunciar después de que pasó.

Puedo decir que muchos de mis colegas

decidieron irse en ese momento.

Fue uno de los sucesos más importantes

que creo hizo que muchos empleados despertaran

y entendieran qué pasaba.

¿Así que le vendiste Pegasus a distintos Gobiernos?

No lo vendí. Les hice demostraciones.

¿Le presentaste Pegasus a Gobiernos de todo el mundo?

Sí.

¿Cuáles eran los principales clientes

de la compañía?

Afirman que eran en su mayoría países de Europa occidental.

- Sí. -¿Es cierto?

Muchos países de Europa occidental.

-¿Algunos ejemplos? - España, Italia, Países Bajos.

Y más allá de Europa, ¿algunos ejemplos

que sean importantes o que hayan dudado?

Los Emiratos,

Arabia Saudita, Kuwait.

-¿Algún africano? - Sí. Africanos.

Estaba menos involucrado con África,

pero había muchos países africanos. Sí.

¿Cuál era el precio final? ¿Cuánto cobraba NSO por Pegasus?

Este era uno de los puntos que más me conflictuaba

porque cobraban diferentes tarifas.

Para un país europeo, podían cobrar 10 millones

y para un país de Medio Oriente podían cobrar

250 millones por el mismo producto.

Uno de los problemas morales que tuve con la actividad

de la compañía fue que cuando entendieron que esos países

habían hecho mal uso y se los vendieron

por enormes cantidades de dinero,

la decisión de cancelar el servicio para esos países

en específico se volvió más difícil.

Ahí fue cuando se volvió complicado reglamentar

a todos equitativamente o tratarlos igual.

¿NSO sabe que alguno de sus clientes,

a quienes se los vendieron por mucho dinero,

están abusando de la tecnología?

Creo que definitivamente, sí. Seguro.

- Hola, Oded. - Hola, Ronan, ¿cómo estás?

- Más importante, ¿cómo estás tú? - Muchas gracias, lo aprecio.

Supe que llamaste a exempleados de NSO

y les pediste trabajar contigo en tu entrevista

o algo así y los grabaste.

Sí, como te imaginas, llamaré a todos los involucrados.

Creo que es una lista muy corta de exempleados,

pero si hay alguien que quisieras agregar

a la lista, te escucho.

No todos en la compañía piensan igual.

Y yo trabajé muchísimo el año pasado

y es muy importante para mí y creo que, para nosotros,

será muy bueno. Pero, por favor, quiero saber

si puedes ser honesto con nosotros

y decir que nadie será avergonzado,

toma el teléfono, habla con nosotros.

Oded, siempre soy un libro abierto en estas cosas.

Hemos hablado mucho de esto, estoy muy contento de saber

que estás seguro de que más transparencia

es algo bueno para NSO en este punto.

Sé que ha sido difícil y hay mucha controversia.

Cada vez que algo te preocupe, dilo.

Y responderé honestamente.

- Claro, perfecto. - De acuerdo.

Muchas gracias. Adiós, Ronan.

- Adiós. - Adiós.

Aunque NSO estaba renuente a que hablara

con sus exempleados, la compañía aceptó

dejarme hablar con uno de sus actuales clientes

en Europa occidental.

Hola.

Se conectará 10 minutos tarde, está en camino con su laptop .

¿Con cuántos contactos colabora nuestro amigo

con quien vamos a hablar en la entrevista?

- Ninguno. - ¿Ninguno?

Supuse que era la fuente del artículo

del Wall Street Journal , porque también fue

una agencia de seguridad de Europa occidental.

Tenemos varios clientes de Europa occidental,

pero no tenemos muchos clientes

dispuestos a hablar con periodistas.

Debo saber su nombre completo, su identidad y todo.

Sí, solo para ti, esto no debe salir de aquí.

Sí, sí. No te preocupes. Verbalmente acepto

que una fuente no debe ser identificada,

será descrito como oficial de la inteligencia europea,

esa es la regla de oro.

Sí, incluso puedes decir: "agencia europea de seguridad".

Sí, sí.

Cualquier cosa que no exponga el nombre del país,

la agencia o claro, su nombre.

- Tal, ¿ya va a unirse? - Se está conectando ya.

Genial.

¿Hola?

Hola, gracias por hacer esto.

Agradezco que te tomaras el tiempo.

Mucho gusto.

¿Cuándo fue que tu agencia se volvió cliente de NSO?

Fue hace mucho tiempo, en el 2015 o algo así,

porque estábamos en el proceso de aumentar nuestra capacidad

de acción en cada situación, escuchar a criminales

y grupos terroristas en específico.

Y así fue cuando escuchamos por primera vez de NSO.

¿Cuánto pagaron por el software?

Lo siento, pero no voy a decir cuánto pagué

porque es confidencial en mi país.

Así que no muchas personas lo saben.

¿Decenas de millones de euros? ¿Cuál es...?

No, menos que eso.

De acuerdo, entiendo.

¿Y qué clase de productos compraron?

¿Fue Pegasus principalmente?

Sí.

¿Y para qué han usado el software?

Solo usamos estas herramientas para luchar

contra el crimen organizado y el terrorismo.

¿Crees que sería un escándalo si se supiera

que están usando Pegasus?

No. No lo creo.

Estoy seguro de que en mi país, si tenemos que explicar

que hacemos cosas para interceptar comunicaciones,

la población lo acepta porque saben

que los estamos protegiendo de malas personas.

¿Recibieron una garantía por usar Pegasus?

Sí. Y la garantía debe describir

que podríamos usar algún producto para interceptar

la comunicación de la fuente, pero no describimos

que usamos NSO u otro producto.

¿Con cuántas personas han usado Pegasus desde el 2015?

Lo siento, tengo que hacer la cuenta.

Aproximadamente.

¿Doscientas? Algo así o más que eso.

De acuerdo, espero que tengas la información que querías.

- Muy útil. - De acuerdo.

- Gracias . - Cuídate.

Bien, ¿quieren que nos desconectemos?

- Perdón por el error. - Ah, sí, lo vi.

Habló con dos periodistas, ¿recuerdas cuáles?

¿Él fue la fuente del Wall Street Journal ?

Fue una de las fuentes del Wall Street Journal

- y de la televisión israelí. - En Israel. Entiendo.

Bien, me resulta muy útil saberlo.

- Gracias otra vez. - Gracias, adiós, adiós.

Gracias. Cuídense.

No dudo de las autoridades

cuando me dijeron que les gustaba usar

tan poderosa herramienta de vigilancia

y que de verdad querían usarla para atrapar criminales.

Pero hay evidencias de que Pegasus

se ha usado en, al menos, 45 países.

Y en su mayoría bajo un velo de secrecía

sin aporte o vigilancia pública.

Pegasus cumplió con su promesa de ser indetectable,

de no ser por un grupo de investigadores en Canadá.

La mayoría de lo que sabemos sobre los abusos de NSO

es gracias a investigadores del Citizen Lab

de la Universidad de Toronto.

Han encontrado ejemplos de spyware que se ha empleado

para vigilar a disidentes, activistas de derechos humanos

y periodistas en todo el mundo.

-¡Hola! -¿Cómo estás?

- Es un gusto conocerte. - Igualmente.

- Gracias por dejarnos entrar. - Claro.

Por más de una década, Ron Deibert y el equipo

del Citizen Lab han estudiado fragmentos de código malicioso

conocidos como exploits , que buscan debilidades

en las apps de los teléfonos o sistemas operativos

para instalar spyware .

Tenemos mucha suerte de contar con este espacio.

Este es el laboratorio.

Estos son los espacios donde se hace casi todo el trabajo.

Entiendo. ¿Y qué están haciendo aquí?

Tenemos a alguien que sospecha

que le han instalado un spyware .

Entonces, le explicarán cómo reunir los datos

que necesitamos para hacer un análisis del teléfono.

¿Cuán difícil ha sido encontrar estos exploits ?

Porque muchos de ellos, incluido Pegasus,

son diseñados para autoeliminarse.

Tuvimos la fortuna de detectar en varios proveedores

el uso de spyware en acción con ayuda de los blancos.

El que sobresale, para mí,

es el caso de una feminista saudí.

Su teléfono fue hackeado con Pegasus.

Por eso, la excusa que NSO Group y otros usan es tan engañosa.

Ya sabes, "no te preocupes, no pasa nada

porque solo lo vendemos a los Gobiernos para que luchen

contra el crimen o el terrorismo".

No es una buena manera de pensar en los límites

de este tipo de tecnología.

¿Cómo ves la evolución de la industria?

Si tenemos éxito, podríamos imaginar un ambiente

muy diferente en diez años, donde existan

robustos mecanismos de supervisión

y mucha más transparencia. Ese sería mi mundo ideal.

Para como veo las cosas, francamente, me asusta

porque vivimos en un tiempo donde hay un obvio

y bien documentado retroceso en la democracia.

Las prácticas autoritarias se esparcen en el mundo.

De verdad creo que la industria de la vigilancia,

así de desenfrenada, es uno de los principales factores

que han contribuido a esas tendencias.

Mucho de lo que se sabe

sobre los peligros del spyware

se ha enfocado en cómo los autócratas

y dictadores fuera del mundo occidental lo usan.

Pero el trabajo del Citizen Lab muestra

que las democracias occidentales

también abusan del spyware .

Me informaron de una investigación

que estaban realizando en Cataluña,

una región de España donde sospechaban

que habían usado Pegasus

para vigilar a políticos locales

y activistas a escala masiva.

- Hola. ¿Cómo estás? - Hola. Gracias por venir.

Sí, estaba ansioso.

Es sorprendente aquí, no esperaba esto.

Elies Campo nació aquí.

Ha trabajado en Silicon Valley para WhatsApp y Telegram.

Ahora, es investigador en el Citizen Lab en Cataluña.

Algunas personas en Cataluña me escribieron para decir:

"Recibí este mensaje en WhatsApp sobre que he sido objeto

de hackeo y no sé si es real o no".

Contacté a mis excolegas de WhatsApp.

Me dijeron que no podían decirme nada por temas de privacidad,

pero que contactara a Citizen Lab

para ver si podía ayudar. Así que contacté al laboratorio.

En la conversación se dijo que los casos de WhatsApp

eran tal vez la punta del iceberg

y que si nos organizábamos y creábamos una estrategia,

podríamos encontrar más.

¿Por qué a la gente en todo el mundo debería preocuparle

el hackeo que estás documentando aquí en Cataluña?

Este será uno de los primeros casos donde hay un número

tan vasto de usuarios afectados,

de tan diferentes estratos

y categorías de la sociedad.

Hackearon al Parlamento de Cataluña,

al Gobierno de Cataluña, hackearon a abogados,

a líderes de organizaciones culturales de Cataluña.

Esta no es una historia futurística de Orwell.

- Está pasando ahora y aquí. - Está pasando aquí.

Citizen Lab sospecha que la gente en Cataluña

ha sido hackeada por razones políticas.

Cataluña es una región semiautónoma de España

con Barcelona como capital.

Hay un gran segmento de la población

que quiere que Cataluña sea un país independiente.

En el 2017, líderes catalanes organizaron un referéndum

en el que pedían a los votantes decidir si la región

debería ser independiente.

El Gobierno español en Madrid declaró el referéndum ilegal

e incluso irrumpieron en casillas de votación

el día de las elecciones.

Hoy en día aún hay mucha tensión

entre Madrid y Cataluña

y hay muchos políticos catalanes

que están a favor de la independencia.

Me uní a Elies en el Parlamento de Cataluña,

donde probaba teléfonos de políticos.

Explícame qué estás haciendo y qué has encontrado.

Analizamos el dispositivo

e intentamos encontrar rastros de que en algún punto

hubo algún malware en el dispositivo.

Lo logramos por medio de un análisis al teléfono.

Extraemos el archivo y lo subimos a la nube,

la nube lo analiza y trata de encontrar los rastros.

¿Hay miembros del Parlamento en camino?

Sí. Un miembro del Parlamento Europeo está en Barcelona,

se llama Jordi Solé y hablaremos con él

- y revisaremos su teléfono. - Genial.

MIEMBRO DEL PARLAMENTO EUROPEO

- Hola, ¿qué tal? - Hola. Laura.

¿Por qué no se sientan? Les explicaré el proceso.

- De acuerdo. - Perfecto.

El iPhone generará un archivo de diagnóstico

que no incluye sus datos personales.

Acabamos de recibir la confirmación

de que sus teléfonos fueron hackeados dos veces.

Una vez el 11 de junio y luego el 27 de junio.

-¿Hasta el 2020? - Del 2020.

¿Cuándo creen que fueron infectados?

Tengo que revisar las fechas,

pero en esos días fui nombrado miembro del Parlamento Europeo.

¿Cómo te sientes

al saber que te has visto comprometido

de esta manera?

Bueno, estoy sorprendido y enojado al mismo tiempo.

Y es algo irónico porque la próxima semana

en el Parlamento Europeo votaremos para establecer

un comité para investigar a Pegasus.

Es algo irónico que justo unos días antes me entere,

como miembro del Parlamento Europeo,

- que me infectaron con Pegasus. -¿Qué hay de ti, Elies?

¿Qué pasa por tu mente cada vez que ves un resultado positivo

aparecer en la pantalla?

Pienso en la gravedad de la situación.

Y en especial, en estos casos en que hay miembros

del Parlamento Europeo porque afecta a 450 millones

de ciudadanos y viola sus derechos.

Sí, cada vez descubrimos alguno que es igual de intenso

en términos de saber su importancia y su gravedad.

¿Por qué crees que los hackearon?

Seguro me hackearon porque soy proindependentista.

Seguro existe el deseo de mantener bajo control

a los políticos que representan la búsqueda de la independencia

de Cataluña en varias instituciones.

¿Piensas en algún recurso legal? ¿Interpondrás una demanda?

Defenderé mis derechos hasta el fin.

Jordi no estaba solo.

Elies, poco a poco, descubrió más

y más infecciones en los teléfonos de activistas,

abogados y políticos.

Y no fue solo Pegasus.

Estas pruebas arrojaban evidencia

de que a los catalanes

también les instalaron otras formas de spyware

de compañías competidoras.

Un día, Citizen Lab encontró evidencia de algo raro.

Un activista local tenía un spyware

en su laptop personal,

seguía vivo y en plena acción.

Hola, Joan. Un gusto al fin conocerle en persona.

- Gracias por hacer esto. - Un placer.

Joan Matamala es un activista relacionado

con los políticos separatistas. Su laptop fue infectada

con un spyware creado por otra compañía israelí

llamada Candiru.

Elies trabajó para intentar exfiltrar el software

y estudiarlo antes de que se autodestruyera.

Vengan, siéntense.

¿Aquí estaba sentado cuando supo del hackeo?

Estaba trabajando aquí cuando le llamaron para decirle

- que estaba infectado. - ¿En qué fecha ocurrió?

Febrero del 2021.

Tengo un video.

Dígame, ¿qué hizo entonces?

Consiguió papel de aluminio

y envolvió sus dos computadoras.

¿Cuál es el punto de eso?

Creas lo que se conoce como una jaula de Faraday.

Sí. Al envolverla con una jaula de Faraday

estamos protegiendo los dispositivos

para que no reciban instrucciones externas

y que el software no se autodestruya

y evitar destruir o remover la evidencia

de que ese software estuvo ahí.

Es importante poder capturar el software con vida

o actuando en la computadora para entender cómo funciona,

cómo compromete al sistema operativo.

Así que hizo algo que resultó provechoso

para los investigadores de esta clase de tecnologías.

Sí. Su acción ayudó a Microsoft a entender cómo este software

en particular, Candiru, afectaba el sistema operativo.

Y unos meses después, Microsoft desarrolló un parche

que resuelve la vulnerabilidad que el software aprovecha.

Es sorprendente que el aluminio funcione.

- Sí, es física. - Sí. Tiene sentido.

Un poco de aluminio ayudó.

Nueva York.

La proliferación de spywares en todo el mundo

ha llevado a los Gobiernos a responder rápidamente.

Y eso incluye a los Estados Unidos.

Aunque NSO afirma que bloquea a su spyware

para que no afecte números de teléfono estadounidenses,

a empleados del Gobierno de Estados Unidos

que trabajan en el exterior,

les han hackeado sus teléfonos con Pegasus.

Apple ha advertido a al menos 11 diplomáticos estadounidenses

que sus iPhones fueron hackeados en los últimos meses.

Los hackers al parecer usaron el spyware llamado Pegasus.

Pero Estados Unidos

también es comprador de spywares comerciales,

incluido Pegasus.

Documentos internacionales obtenidos por el New York Times

revelan que algunos oficiales del FBI presionaron

para desplegar la herramienta israelí de hackeo, Pegasus.

¿Así que compraron un programa y lo probaron? ¿Es correcto?

Teníamos una licencia limitada para probarlo y evaluarlo.

Lo hemos probado y evaluado, y se acabó.

No se usó para investigar a nadie.

Se ha informado que NSO le presentó al departamento

de Policía de Estados Unidos un programa similar a Pegasus

diseñado para usarse en territorio estadounidense.

Los legisladores se enfrentan a distintas posturas.

¿Cómo proteger a los estadounidenses

contra los ataques y controlar el uso de esta tecnología?

Jim Himes es miembro del Comité de Inteligencia

de la Cámara de Representantes que monitorea

a las agencias estadounidenses de inteligencia,

incluidas el FBI y la CIA.

- Hola. ¿Cómo estás? - Muchas gracias por hacer esto.

Gusto en verte. Un gusto verte en persona.

Hablamos por teléfono, pero no nos hemos visto antes.

¿Qué opina sobre cuánta capacidad deberían tener

los Estados Unidos para comprar este tipo de tecnología?

Primero, será un grave error

prohibir la compra de la tecnología.

Necesitamos que nuestros expertos sepan

qué hay en el mercado.

No me opongo a que el FBI compre la tecnología para entenderla.

Luego, viene la pregunta más complicada:

¿Queremos que el FBI pueda usarla?

¿Cree que la respuesta es prohibir el uso de spyware

comercial extranjero al Gobierno de los Estados Unidos?

No. No, en absoluto.

La respuesta es: la ardua labor de asegurar

el cumplimiento de la ley lo usa de acuerdo

a nuestras libertades civiles. Usamos muchas abstracciones.

Tengo dos hijas, ¿y si una de ellas fuera secuestrada?

Quiero esa herramienta. La quiero.

Y sería muy irresponsable si dijera:

"Hay una increíble herramienta que podría caer en manos

de los iraníes, los norcoreanos, los chinos,

y no dejaremos que el FBI la use".

Dejaremos que el FBI la use.

Vamos a asegurarnos de que la usen en el contexto

de nuestras libertades civiles, ¿y será perfecto? No, no será.

De vez en cuando habrá abusos. Pero la noción de que,

por primera vez en la historia vamos a decir:

"Dejaremos que los malos tengan tecnología

que nosotros no usaremos", es un nuevo concepto.

Y cuando lo piensas bien, es un concepto aterrador.

Muchas cosas tendrían que cambiar

para que fuera transparente y hubiera procesos

de aprobación que cubran ese umbral.

No es el espacio en el que operamos

cuando la tecnología la usa el Gobierno de Estados Unidos.

Es correcto. Y por eso digo

que algo que necesitamos hacer urgentemente,

que deberíamos hacer, es construir protecciones

alrededor de cómo las autoridades estadounidenses

deben usar esta tecnología.

En términos del hackeo a oficiales estadounidenses,

¿los oficiales estadounidenses en el extranjero,

y tal vez en general, son objeto de más ataques

con esta tecnología de lo que el público sabe?

Sí.

Muchísimo más.

¿Y está al tanto de infecciones de este tipo que hayan ocurrido

en suelo estadounidense?

Tal vez la mejor manera de responder sea

que esta tecnología no conoce fronteras.

No conozco ataques deliberados

a ciudadanos en suelo estadounidense,

pero tampoco confío en que no haya pasado.

La Casa Blanca me dijo que seguían investigando

cómo es que los spyware afectan la seguridad nacional.

Luego me dijeron algo que yo haría público por primera vez,

que la Administración Biden estaba planeando

una orden ejecutiva que prohibiría que las agencias

de gobierno compraran o usaran al menos algunos tipos

de spyware extranjero.

Llevo algunos años reportando sobre esto

y no he encontrado un solo Gobierno

que provea transparencia significativa

sobre cómo usan estas herramientas.

Spyware en todos lados.

Es Ariella, encargada de comunicaciones en NSO

que me dijo que me va a conseguir...

Le digo que estoy agradecido.

Va a facilitarme la última declaración que hicieron.

Hay docenas de países que se mencionan,

y cada uno tuvo que declarar

y algunos quisieron hacerlo, otros, no.

Alguno lo hicieron en secreto, no oficialmente.

Así que hay mucho que hacer con esto,

tengo que revisar el resto del documento.

Silencio, estamos grabando.

La hora en radio del New Yorker .

- Avey, ¿están aquí? - Aquí.

Gracias.

- Gusto en verte. - Igual.

- ¿Listo? Pasa. - Sí.

Bien.

Listo.

- Muchas gracias. - Gracias.

Bien.

¿Lo terminaste?

Sí, pero como fichas de damas esparcidas por el tablero.

Es jueves. La revista cierra hoy.

Sí.

- Completamente. - Sí.

Es todo.

Creo que quedó muy bien.

Bien. Vamos a hacerlo de una manera muy estándar.

Ya sabes qué hacer. Aquí vamos.

En tu reportaje has investigado una serie de ataques de Pegasus

a gente involucrada en el movimiento independentista

catalán en España.

¿Pudiste confirmar los hackeos con NSO o el Gobierno español?

El director ejecutivo de NSO Group, Shalev Hulio,

habló sobre algunos países que sabemos usan

esta tecnología, entre ellos, España.

Y en ese caso, dijo: "España es una democracia.

Si deciden usar esta tecnología...

- Es su problema. - ...es su problema".

Y el Gobierno español, por su parte,

no respondió a nuestra solicitud para comentar.

¿Crees posible tener un mundo en el que exista algo así

y se use responsablemente?

Bueno, somos testigos de las luchas

que dictarán la respuesta a esa pregunta.

Y una de las cosas que me impactaron en esta historia

es que la Casa Blanca persigue activamente una prohibición

hacia el gobierno de Estados Unidos

para la compra de esta clase de spyware comercial.

¿Porque tienen uno propio?

Ciertamente, las agencias estadounidenses tienen uno.

Pero, en el pasado, otras agencias gubernamentales

han comprado esta clase de herramientas.

Y creo que hay una mayor comprensión sobre que es

una tecnología con una gran huella destructiva en el mundo

y debemos esperar que algunos de estos esfuerzos regulatorios

logren frenar sus efectos más devastadores.

En su última investigación, el periodista Ronan Farrow

se sumergió en la industria de los spyware .

En un explosivo reportaje para el New Yorker ,

Ronan Farrow detalla los dos años

que pasó investigando la industria de los spyware .

Ronan, amigo, es aterrador. Primero, explícalo para aquellos

que no saben. ¿Qué es Pegasus y quién lo fabrica?

Lo básico es que puede hackear un teléfono.

Parece que el perro anda suelto, ¿cierto? ¿Cómo controlas esto?

Al respecto, una vez que los datos han sido exfiltrados,

el daño ya está hecho.

El artículo se llama: "¿Cómo las democracias espían

a sus ciudadanos?", por Ronan Farrow.

Ronan, gracias por acompañarnos.

Barcelona, España.

El artículo y los resultados

de la investigación del Citizen Lab

encabezada por Elies, tuvieron enormes repercusiones

en España y, al final, arrojaron algo de luz

sobre quién está detrás de todo.

Después de negar el informe, el Gobierno español en Madrid

reconoció haber espiado a algunos catalanes.

El jefe de la agencia de inteligencia española

fue despedido en medio de la controversia.

El escándalo se conoció como "Catalan Gate".

Elies Campo es la persona que coordinó la investigación

llamada "Catalan Gate".

No solo encabezaste el estudio, también fuiste víctima.

En la lista de individuos hackeados

estaba la familia de Elies.

-¿Tu familia está bien? - Sí. Mi familia está bien.

- Estaban sorprendidos. -¿De que los hayan hackeado?

Sí. Cené con mis padres

unas semanas antes de la publicación.

Le dije a mi padre que iban a publicar un informe.

Que probablemente tendría un impacto en España

porque era muy grave. Así que revisamos su teléfono

y unas horas después recibimos los resultados,

tuvimos una confirmación.

Al día siguiente, fue el turno de mamá

y encontramos que también ella había sido hackeada.

Así que te seguían a ti e intentaban obtener

tus comunicaciones a través de tus padres.

Presumiblemente no lograron hackear mi teléfono

porque tengo un número de teléfono estadounidense

y fueron tras mi familia para tratar de obtener

la información que estaban buscando.

¿A qué se dedican tus padres?

Se especializan en patología y enfermedades vasculares.

Trabajan en la Universidad de Barcelona

y en centros de investigación de hospitales de Barcelona.

Quien haya tenido acceso a esos dispositivos,

tuvo potencialmente acceso a cientos de conversaciones

o cientos de datos: correos, mensajes,

fotografías de pacientes en todo el mundo.

No solo tuvieron acceso a los expedientes

de los pacientes de sus padres, también tuvieron la capacidad

de grabar audios o videos de Elies

cuando estuvo en la habitación

con los teléfonos de sus padres.

Elies analizó los teléfonos del resto de su familia,

incluido el de su hermana.

Ahora tengo la respuesta.

¿Crees que es positivo o negativo?

Es positivo.

Sí, es positivo.

¿Es posible saber qué hicieron con los datos?

No. Pueden tener acceso a todo.

Fotos del bebé, nuestras conversaciones.

Demonios.

Toda la familia está infectada con Pegasus.

Estoy impactada. No entiendo el objetivo.

No entiendo. No lo entiendo.

Es un poco extraño tener que explicártelo.

Es como...

como me digo a mí mismo,

es difícil comunicárselo a la familia.

Me imagino.

Incluida la familia de Elies,

Citizen Lab descubrió

que alrededor de 70 personas en Cataluña

fueron infectadas con el spyware .

Desde que se publicaron los resultados en España,

Citizen Lab ha documentado que Pegasus se usó

contra oficiales del Gobierno del Reino Unido,

activistas en Armenia, periodistas en México

y manifestantes prodemocracia en Tailandia.

En el verano del 2022, Shalev Hulio renunció

como director ejecutivo de NSO Group.

Creó una nueva empresa de ciberseguridad.

Mientras tanto, en marzo del 2023,

la Casa Blanca siguió con los planes

que habían revelado en mi artículo del New Yorker .

Solo hace unas horas, el presidente Biden emitió

una orden ejecutiva que, por primera vez,

prohibirá a nuestros gobiernos el uso de programas comerciales

de spyware que impliquen riesgo

para la seguridad nacional

o que sea usada de manera incorrecta

por actores extranjeros para permitir el abuso

de derechos humanos en el extranjero.

La orden prohibió a las agencias federales

comprar spyware del que otros Gobiernos

hayan abusado y se haya usado contra estadounidenses

o que haya amenazado nuestra seguridad nacional.

Pero no es una prohibición contra la compra

de todos los spyware .

De hecho, días después, los Estados Unidos,

junto con otros 36 países, incluido España,

emitieron una declaración describiendo cómo creían

que los Gobiernos podían usar el spyware comercial

respetando los derechos humanos.

Volví a DC para hablar de esto

con los oficiales de la Administración Biden.

Nathaniel Fick es el embajador de la recién creada Oficina

del Ciberespacio y Política Digital.

¿Qué le gustaría que esta orden ejecutiva tuviera y no tiene?

¿Cuál cree que es su punto débil?

Creo que parte de la realidad es que aún no lo sabemos.

Creas algo y lo lanzas al mundo. Y el mundo en un lugar dinámico.

Nuestros adversarios son innovadores, listos

y con muchos recursos. La ajustaremos como se requiera.

Me sorprende el hecho de que abarca muy poco

sobre qué hacer con el spyware .

No hay sugerencias de...

una vez que el spyware de un proveedor

pase a través de la lente de esta orden ejecutiva,

¿cómo será?

¿Qué se podrá hacer con esa tecnología?

¿Por qué?

Los Estados Unidos usan todas las herramientas en su poder

para cuidar nuestros intereses, con base en nuestros valores,

así que creemos, y abiertamente reconocemos

que hay usos legítimos de estas tecnologías,

para la aplicación de la ley y la seguridad nacional.

Hubo varias declaraciones circulando.

España firmó una de estas declaraciones.

Obviamente, la Administración en Madrid

se ha visto implicada en una de estas grandes operaciones

de espionaje en su país, en el mundo.

¿Qué opina de que hayan firmado?

Creo que tener países que se alinean públicamente

con los principios siempre es bueno.

¿Aún si es hipócrita?

Tenemos que presionarlos hasta que se comprometan,

así como hacemos nosotros para asegurarnos

de que lleguemos a la implementación.

Conversé con oficiales extranjeros que dicen:

"Quieren que seamos más transparentes al respecto,

que creemos rutas más claras para la vigilancia judicial,

para esta clase de herramientas",

-¿qué dice Estados Unidos? - Creo que la orden ejecutiva

es una declaración de que todo lo que vino antes

no era adecuado, y este es un intento de poner reglas.

Mi percepción al profundizar en este tema ha sido que,

inevitablemente, tendremos el primer gran escándalo

en el que se utilice a gran escala

en suelo estadounidense,

¿cree que tendrá un mayor impacto doméstico?

Creo que no podemos devolver

el genio de la tecnología a la botella.

Es la desafortunada realidad de estas cosas.

Una vez que salen al mundo, cualquier mal uso

que podamos imaginar, será probable que ocurra.

Así que más vale pensar en el futuro

y anticipar esa clase de cosas.

El spyware llegó para quedarse.

La industria está creciendo.

Se volverá más sofisticada, más intrusiva

y más fácil de ocultar.

En especial con el nacimiento de la nueva era

de la inteligencia artificial.

Esta es aún una enorme categoría de la tecnología

que no está regulada, que siempre será útil

para el cumplimiento de la ley y siempre será una amenaza

para la democracia y los derechos humanos.

DISCUSIÓN DE LA ORDEN EJECUTIVA SOBRE EL SPYWARE COMERCIAL

La tecnología reorganiza la vida en el mundo.

Al presidente Biden le gusta decir que, de muchas maneras,

estamos en un punto de inflexión donde las decisiones

que tomemos ahora y en los próximos años

diseñarán las próximas décadas.

El spyware comercial continuará dando forma

a los conflictos alrededor del mundo.

La pregunta sobre qué papel tuvieron estas herramientas

de vigilancia en la guerra

que Israel libra en Gaza sigue vigente.

Desde el ataque de Hamas, el 7 de octubre del 2023,

fuentes cercanas a NSO

afirmaron que el Gobierno israelí

usa Pegasus para rastrear a los rehenes.

Investigaciones adicionales se han abierto en Polonia

y en Jordania.

Los Gobiernos y legisladores lucharán por alcanzar

a esta tecnología.

Los fabricantes tecnológicos tendrán que pelear más duro

para defenderse contra un paisaje internacional

repleto de adversarios invisibles.

El mensaje es que el spyware no controlado es un riesgo

de seguridad nacional para las sociedades libres.

Más civiles ordinarios serán acosados.

Sus datos más privados les serán robados

y potencialmente explotados.

En mi teléfono tengo fotos de pacientes.

También fotos personales.

Habrá más familias y comunidades afectadas.

Habrá una necesidad más urgente de que el trabajo

de activistas e investigadores lo saque a la luz.

Es un tema importante que creo que las cosas

van a empeorar antes de que mejoren.

A pesar de las medidas que se han tomado,

la industria solo seguirá creciendo.

De otro modo, el único camino a la privacidad

será vivir sin nuestros teléfonos.

BASADO EN EL ARTÍCULO DE RONAN FARROW

UNA PRESENTACIÓN DE HOME BOX OFFICE