Pegasus es un software de intrusión de grado militar altamente avanzado capaz de entrar en teléfonos inteligentes
La autoridad de protección de datos de la Unión Europea pidió el martes que se prohíba en la región el desarrollo y el uso de spyware comercial similar a Pegasus, y señaló el "nivel de intrusión sin precedentes" de la tecnología que podría poner en peligro el derecho de los usuarios a la privacidad.
"Pegasus constituye un cambio de paradigma en términos de acceso a comunicaciones y dispositivos privados, que puede afectar la esencia misma de nuestros derechos fundamentales, en particular el derecho a la privacidad", dijo el Supervisor Europeo de Protección de Datos (SEPD) en sus comentarios preliminares. "Este hecho hace que su uso sea incompatible con nuestros valores democráticos".
Pegasus es un software de intrusión de grado militar altamente avanzado desarrollado por la empresa israelí NSO Group que es capaz de entrar en teléfonos inteligentes con Android e iOS, convirtiendo los dispositivos en una herramienta de monitoreo remoto capaz de extraer información sensible, grabar conversaciones y rastrear los movimientos de los usuarios.
Además de otorgar acceso sin restricciones a los dispositivos de destino, Pegasus se instala de forma sigilosa en los dispositivos al aprovechar las vulnerabilidades de cero clic, como KISMET y FORCEDENTRY, que no requieren la interacción de los usuarios.
Si bien NSO Group ha afirmado repetidamente que el software se vende solo a los gobiernos con el propósito de combatir el crimen y el terrorismo, y que es una "misión para salvar vidas", una creciente lista de evidencia ha descubierto el abuso generalizado de Pegasus para piratear los teléfonos de periodistas, figuras políticas, disidentes y activistas en varios países, incluido Israel.
Según una serie de revelaciones de la publicación de negocios Calcalist en las últimas semanas, la policía de Israel atacó a decenas de ciudadanos en el país con el software espía del Grupo NSO para recopilar inteligencia sin una orden de registro que autorizara la vigilancia.
Al afirmar que Pegasus no debe compararse tanto con las herramientas de interceptación de las fuerzas del orden como con los troyanos gubernamentales, la SEPD dijo que "la 'seguridad nacional' no puede utilizarse como excusa para un uso extensivo de tales tecnologías ni como argumento en contra de la participación de la Unión Europea".
Además, el organismo de control ha propuesto una mejor supervisión sobre el uso de medidas de vigilancia, una implementación más estricta de las normas de protección de datos y el fortalecimiento de la legislación que prohíbe el uso de herramientas de sofisticadas piratería como Pegasus para protegerse contra el uso ilegal.
