La firma israelí NSO Group y su spyware Pegasus han vuelto a ser tema de interés después de que se revelara que múltiples gobiernos han usado esta herramienta de forma sistemática para vigilar a opositores políticos, periodistas, activistas y empresarios. Amnistía Internacional mostró que lejos de disminuir su actividad ante las severas violaciones de los Derechos Humanos, los gobiernos incrementaron el uso de esta herramienta.
Ante esto, si queremos saber si nuestro dispositivo se encuentra comprometido tenemos la posibilidad de utilizar un software de verificación. Mobile Verification Toolkit (MVT) es un conjunto de herramientas de código abierto disponible en GitHub y diseñado para cualquier usuario que desee analizar la integridad de sus sistemas operativos móviles.
MVT está disponible tanto para sistemas iOS como para Android, aunque su uso en este último sistema operativo puede resultar dificultoso para los usuarios no iniciados en seguridad móvil. Por otra parte, el sistema iOS almacena registros relevantes por mucho más tiempo, por lo que para Amnistía Internacional resultó más fácil encontrar muestras de Pegasus en dispositivos iPhone.
Si desea usar esta herramienta, primero deberá instalar un paquete de Python que está disponible en el sitio web de MVT, donde también encontrará instrucciones detalladas sobre la descarga e instalación de los componentes necesarios. Para un mejor funcionamiento, deberá realizar una copia de seguridad completa de su dispositivo; en el caso de usuarios de macOS, es necesario instalar Xcode y homebrew.
Finalmente, Amnistía Internacional señala que esta herramienta no tiene por objetivo facilitar el análisis forense de los dispositivos no autorizados, por lo que recomienda a los usuarios interesados contar con la autorización del propietario del dispositivo antes de realizar un análisis o bien sólo escanear sus propios dispositivos.
Para conocer más sobre riesgos de seguridad informática, malware, vulnerabilidades y tecnologías de la información, no dude en ingresar al sitio web del Instituto Internacional de Seguridad Cibernética (IICS).
Fuentes: Noticias Seguridad y MVT (GitHub).