por 
imágenes falsas
El presidente Joe Biden firmó el lunes una orden ejecutiva que prohíbe muchos usos del gobierno federal de spyware comercial, que otros países han utilizado cada vez más en los últimos años para vigilar a disidentes, periodistas y políticos.
La firma de la orden ejecutiva se produjo cuando los funcionarios de la administración dijeron a los periodistas que alrededor de 50 miembros del personal del gobierno de EE. UU. en al menos 10 países habían sido infectados o atacados por dicho software espía, más de lo que se sabía anteriormente. Los funcionarios no dieron más detalles.
El software espía comercial es vendido por una miríada de empresas, la más conocida de las cuales es NSO Group de Israel. La compañía vende una herramienta de piratería conocida como Pegasus que puede comprometer subrepticiamente dispositivos iPhone y Android utilizando exploits “sin clic”, lo que significa que no requieren interacción del usuario. Al enviar un mensaje o llamar a su dispositivo, Pegasus puede instalar un software de espionaje que roba contactos, mensajes, ubicaciones geográficas y más, incluso cuando el mensaje o la llamada no se responden. Otras empresas que venden spyware comercial incluyen Cytrox, Candiru y Paragon. Mientras que NSO describe a Pegasus como una herramienta de “espionaje legal” que solo se vende a agencias legítimas de aplicación de la ley para investigar delitos y terrorismo. México, India, Arabia Saudita, Emiratos Árabes Unidos, Marruecos y otros países han sido sorprendidos desplegándolo contra disidentes políticos, periodistas y otros ciudadanos que no están acusados de ningún delito. En noviembre de 2021, la administración Biden restringió la exportación, reexportación y transferencia dentro del país de productos de NSO y otras tres empresas en Israel, Rusia y Singapur.
La orden ejecutiva del lunes va más allá al prohibir que las agencias federales, incluidas las que se dedican a actividades de aplicación de la ley, defensa o inteligencia, “utilicen operativamente” spyware comercial.
“La proliferación de spyware comercial plantea riesgos de seguridad y contrainteligencia distintos y crecientes para los Estados Unidos, incluida la seguridad del personal del gobierno de los EE. UU. y sus familias”, dice una hoja informativa publicada por la Casa Blanca. “El personal del gobierno de EE. UU. en el extranjero ha sido objeto de spyware comercial, y los proveedores y herramientas comerciales poco confiables pueden presentar riesgos significativos para la seguridad e integridad de la información y los sistemas de información del gobierno de EE. UU.”.
Los funcionarios de la Casa Blanca no mencionan el software espía específico que está prohibido, pero el uso del término software espía comercial implica claramente que incluye herramientas vendidas por NSO, Cytrox, Candiru y otros. Los criterios para los instrumentos que están en orden incluyen si:
- están siendo abusados por un gobierno extranjero en un intento de obtener acceso al dispositivo de un ciudadano estadounidense
- un actor extranjero los enfrenta a activistas o disidentes en un intento de intimidar o frenar la disidencia o la oposición o reprimir las expresiones de libertad de expresión
- se proporcionan a los gobiernos que tienen informes creíbles de que participan en actos sistemáticos de represión política.
Los funcionarios se negaron a decir si las agencias de inteligencia y de aplicación de la ley de EE. UU. utilizan actualmente spyware comercial. El año pasado, el FBI confirmó un informe del New York Times de que la oficina había comprado la herramienta Pegasus de NSO Group para probar y evaluar los productos, pero dijo que no se habían utilizado con fines operativos ni para respaldar ninguna investigación. La Agencia de Control de Drogas de EE. UU., informó también el NYT, ha lanzado una herramienta de vigilancia llamada Graphite para su uso en operaciones de drogas.
