Los investigadores detrás de un nuevo informe sobre un programa de spyware israelí utilizado para monitorear a los miembros de la sociedad civil dicen que han encontrado «posibles vínculos» entre la controvertida tecnología y la policía provincial de Ontario (OPP), lo que sugiere que puede haberse utilizado en investigaciones, una acusación que la fuerza no niega.
El informe de Citizen Lab en la Universidad de Toronto publicado esta semana dijo que los investigadores trazaron la dirección IP de un cliente de Paragon Solutions con sede en Canadá a la dirección de la sede general de la OPP en Toronto.
Paragon vende el «grafito» del programa de spyware de grado militar a los clientes del gobierno con fines de seguridad nacional, pero la herramienta se ha encontrado en los teléfonos de periodistas, activistas y otros miembros de la sociedad civil en países de todo el mundo en los últimos años, utilizando aplicaciones de comunicación como WhatsApp.
«También hemos descubierto registros judiciales que apuntan a un ecosistema creciente de capacidad de spyware entre los servicios policiales en Ontario», dijo Kate Robertson, investigadora principal de Citizen Lab y coautora del informe, a Global News.
«Lo que muestran estos hallazgos es que existe una brecha amplia en la conciencia pública sobre la medida en que la tecnología de spyware se está utilizando en Canadá».
Los investigadores trazan servidores conectados a la herramienta de grafito de Paragon encontraron despliegues sospechosas adicionales en otras cuatro direcciones de Ontario, incluido un almacén compartido, un centro comercial, una cervecería y un apartamento.
Un portavoz de OPP declinó confirmar si ha contratado a Paragon con fines de investigación, pero tampoco negó los hallazgos del informe en un comunicado a las noticias globales.
«La Policía Provincial de Ontario tiene el mandato de mantener la seguridad pública y prevenir o investigar el crimen mientras respeta los derechos y privilegios de los ciudadanos y visitantes de Canadá», el sargento interino. Jeffrey del Guidice dijo, agregando la intercepción de las comunicaciones privadas «solo se usa para avanzar en investigaciones penales graves» y requiere autorización judicial.
«El OPP utiliza herramientas y técnicas de investigación para cumplir plenamente con las leyes de Canadá, incluida la Carta de Derechos y Libertades. Liberar información sobre técnicas y tecnología de investigación específicas podría poner en peligro las investigaciones activas y amenazar la seguridad pública y de los oficiales», continuó el comunicado.
«El OPP respeta la Carta de Derechos y Libertades de Canadá y seguimos comprometidos a mantener la confianza pública y la confianza».
Paragon Solutions fue fundada en Israel en 2019 por el ex primer ministro israelí Ehud Barak y Ehud Schneorson, el ex comandante de la Unidad 8200 del Grupo de Ciberfarías e Inteligencia Militar de Israel.
Obtenga noticias nacionales diarias
Obtenga los principales titulares de noticias, políticos, económicos y actuales del día, entregados a su bandeja de entrada una vez al día.
Su grafito de producto Spyware se comercializa como exclusivo de otras herramientas de spyware como Pegasus de NSO Group, ya que otorga específicamente a los clientes acceso a las aplicaciones de mensajería instantánea de un dispositivo objetivo, en lugar de todo el teléfono inteligente.
Citizen Lab dice que compartió detalles de su mapeo de la infraestructura de Paragon, que estableció el posible enlace OPP, con Meta el año pasado después de determinar que WhatsApp podría ser utilizado como un «vector de infección» por los usuarios de grafitos a pesar de su software de cifrado de extremo a extremo.
A fines de enero de este año, WhatsApp informó a unos 90 usuarios en más de dos docenas de países, incluidos periodistas y otros miembros de la sociedad civil, que probablemente estaban siendo atacados por Paragon Software.
Posteriormente, la compañía cerró una vulnerabilidad de «clic cero» que permitió a Paragon acceder a dispositivos sin que las víctimas tuvieran que hacer clic en un enlace infectado como ataques de malware comunes. En cambio, los atacantes subirían un PDF u otro documento a un grupo de WhatsApp que luego sería analizado por el dispositivo, dando acceso al atacante.
«Hemos visto de primera mano cómo el spyware comercial se puede armarse para atacar a los periodistas y la sociedad civil, y estas compañías deben ser responsables», dijo un portavoz de Whatsapp a Global News.
«Nuestro equipo de seguridad está trabajando constantemente para mantenerse a la vanguardia de las amenazas, y continuaremos trabajando para proteger la capacidad de las personas para comunicarse en privado».
El informe de Citizen Lab también detalla el uso del spyware de Paragon contra periodistas y activistas de derechos humanos en Italia. El gobierno italiano reconoció El mes pasado fue un cliente de Paragon después de negar anteriormente el conocimiento del problema, y El director del servicio de inteligencia externo confirmó La agencia había implementado grafito varias veces.
En años anteriores, se descubrió que NSO Group, que también tiene su sede en Israel, estaba detrás de un truco de spyware de las cuentas de WhatsApp en 2019, y una investigación posterior en 2021 encontró que el programa Pegasus de la compañía se había utilizado para atacar a periodistas y activistas en todo el mundo.
Paragon – que según los informes fue adquirido Por el Grupo de Inversión AE Industrial Partners el año pasado, ha tratado de posicionarse públicamente como uno de los actores más responsables de la industria.
¿Cuál es la historia de Canadá con Spyware?
El RCMP reconoció públicamente en 2022 que ha utilizado herramientas de spyware desde 2022 para acceder a las comunicaciones cifradas de objetivos de investigación.
Un portavoz de RCMP confirmó que la policía todavía despliega el spyware, al que se refiere como «herramientas de investigación en el dispositivo» (ODIT), pero al igual que la OPP enfatizó, solo se usan para «investigaciones graves de seguridad criminal y nacional» después de obtener la autorización judicial.
«El hecho de que desde 2017-2024 solo se han utilizado en apoyo de 35 investigaciones, en las que se ha utilizado un total combinado de 57 dispositivos», dijo Marie-Eve Breton en un comunicado, dijo Marie-Eve Breton en un comunicado.
«Para ser claros, los ODIS se usan extremadamente raramente y en casos limitados por el RCMP. Su uso siempre está dirigido. Siempre es limitado en el tiempo, y nunca es para realizar vigilancia injustificada y/o masiva. Estas herramientas no se usan en secreto».
El RCMP no dijo si Spyware se usa para atacar a los miembros de la sociedad civil o si es un cliente de Paragon, diciendo que no comentará sobre investigaciones o herramientas específicas.
Los parlamentarios canadienses han realizado estudios sobre el uso de herramientas de spyware por parte de la policía que se necesitaban regulaciones concluyadas. Canadá, junto con otras nueve naciones aliadas, también respaldó el impulso del ex presidente de los Estados Unidos, Joe Biden, en 2023 para contrarrestar el uso indebido del spyware comercial e imponer controles internacionales.
Pero no se ha introducido ninguna legislación canadiense para abordar o regular el uso de spyware.
Un portavoz de la oficina del ministro de Seguridad Pública, David McGuinty, no dijo si el gobierno estaba trabajando en dicha legislación, refiriendo preguntas sobre los hallazgos del laboratorio de ciudadanos sobre el uso de Spyware de la Policía Canadiense al OPP. La Oficina del Procurador General de Ontario no proporcionó comentarios.
Robertson dijo que era fundamental para el gobierno asegurarse de que no esté involucrado en la orientación de los miembros de la sociedad civil a través de programas que pudieran arriesgar la seguridad nacional.
«Cuando los gobiernos se convierten en compradores de esta industria de piratería proliferante, realmente debe entenderse que están invirtiendo en la inseguridad y vulnerabilidad de todas las personas en Canadá y en todo el mundo», dijo.
«Es por eso que no solo se trata de qué controles se necesitan sobre el uso, sino también preguntas muy significativas sobre lo que es proporcional y tolerable en primer lugar en una sociedad libre y democrática».
—Con archivos de Reuters
