Cómo el software espía Pegasus puede eludir la seguridad del teléfono

Pegasus, el notorio software espía, tuvo sus inicios en 2010, pero no fue sino hasta seis años después que se reveló su existencia a raíz de un intrigante incidente de phishing. En 2016, un activista de derechos humanos recibió un mensaje de texto prometiendo información sobre presuntos abusos contra prisioneros en los Emiratos Árabes Unidos. En lugar de actuar de manera impulsiva, el destinatario decidió tomar medidas cautelosas y compartió el mensaje con el Citizen Lab de la Universidad de Toronto, una organización especializada en el estudio de amenazas en línea en la Escuela Munk de Asuntos Globales.

En una colaboración con Lookout, una fundación dedicada a la seguridad y privacidad, los investigadores descubrieron que Pegasus utilizaba un malware para explotar una vulnerabilidad de diseño en los dispositivos iPhone, lo que le permitía obtener acceso sin restricciones.

Desarrollado por NSO Group, una empresa de ciberinteligencia con sede en Israel, Pegasus ha evolucionado constantemente, anticipándose a las medidas de seguridad adoptadas por Apple para proteger los sistemas operativos iOS y Android. Este software espía ha evolucionado desde su propagación inicial a través de mensajes de texto cortos hasta la implementación de ataques de “clic cero”. Esto es alarmante, ya que no requiere que el usuario realice ninguna acción desde su dispositivo. Puede introducirse mediante el simple envío de un mensaje de WhatsApp o iMessage o mediante una llamada perdida sin necesidad que la otra parte lea o conteste el envío.Pegasus se camufla prácticamente de forma indetectable tanto en iOS como en Android, siendo altamente efectivo en lo que se conoce como ataques de día cero, en los cuales el fabricante del teléfono no tiene conocimiento previo de la vulnerabilidad explotada