El sistema está diseñado para alojar software en los teléfonos investigados, pero el anuncio no concreta qué modelos y versiones puede intervenir
La Guardia Civil ha adquirido un sistema capaz de registrar a distancia dispositivos móviles (Android e iPhone) y acceder a su contenido y comunicaciones. En el anuncio de formalización de este contrato se habla de la capacidad de alojar software en los dispositivos y permitir el “acceso transparente” a sus contenidos y comunicaciones. No se detallan los métodos de instalación ni las restricciones.
Una adjudicación de marzo. El contrato se adjudicó el día 26 de marzo a la empresa Fortier Europe, S.L.U. (Boadilla del Monte, Madrid). El importe de la oferta elegida fue de 2.066.115,70 euros sin IVA (con el 21 % ascendería a unos 2,5 millones). Aunque se ha publicado en octubre (el anuncio), no quiere decir que haya sido adjudicado en ese mes.
Solo se presentó una oferta. Se utilizó un procedimiento negociado sin publicidad. Se justifica porque el fabricante ha otorgado derechos exclusivos de suministro y distribución. En el anuncio se indica quién es el proveedor (no se menciona el fabricante) y no se concreta qué versión de Android e iOS soporta. Tampoco se especifica que se pueda instalar siempre de forma remota (sin acceso físico).
Esta empresa ya había trabajado anteriormente con la Guardia Civil. El día 20 de abril de 2020 se le adjudicó el mantenimiento de la plataforma EGOBOX (por valor de 99.130 euros).
Qué límites legales tiene el registro remoto
En la Ley de Enjuiciamiento Criminal se establece que para poder examinar de forma remota el contenido de un dispositivo sin que el titular o usuario tenga constancia de ello es necesario contar con una autorización judicial.
Los delitos que pueden ser objeto de este tipo de registros son los siguientes:
- Delitos cometidos en el seno de organizaciones criminales.
- Delitos de terrorismo.
- Delitos contra menores o personas con capacidad modificada judicialmente.
- Delitos contra la Constitución.
- Delitos de traición.
- Delitos relacionados con la defensa nacional.
- Delitos cometidos con tecnologías informáticas o de comunicación.
En dicha resolución es necesario concretar qué dispositivos se van a registrar (qué tipo de dispositivos), cuál es el alcance del acceso (a qué se va a poder acceder), qué software se utilizará y qué agentes están autorizados. Además, hay que incluir las garantías de integridad de los datos.
El plazo máximo es de un mes (se puede prorrogar por periodos iguales hasta tres meses). En caso de que los investigadores piensen que los datos están en otro sistema, deberán informar al juez para que pueda autorizar la ampliación del registro.
Tampoco se puede identificar como Pegasus. Nosotros ya hicimos un seguimiento del caso Pegasus. Aunque comparten compatibilidad con Android e iOS, esto no quiere decir que sea el mismo producto.
Qué protecciones tienen el iPhone y Android
Los usuarios que puedan verse atacados de forma dirigida cuentan con una protección en el iPhone de Apple: el modo de aislamiento. Este modo (opcional) ofrece ciertas protecciones adicionales que hacen que el spyware tenga menos oportunidades de ataque. Entre otras cosas, inhabilita la mayoría de los tipos de adjuntos en la aplicación de Mensajes. También desactiva ciertas tecnologías web. Esto puede provocar que algunas páginas funcionen peor o que pierdan ciertas funcionalidades. Las llamadas telefónicas o los mensajes de texto sin formatear sí que siguen siendo posibles.
Para activarlo, hay que ir a Ajustes. En el apartado de Privacidad y seguridad encontraremos un apartado de Modo de aislamiento. Seguimos los pasos y reiniciamos el teléfono. Se trata de un modo pensado para los pocos usuarios que pueden verse atacados de forma especialmente sofisticada. No podemos asegurar que este sistema en concreto (que no se ha publicado cómo funciona) vaya a ser bloqueado por esta protección de Apple.
Por otro lado, Google también ha lanzado en Android 16 un modo avanzado de protección del dispositivo. Este modo agrupa varias medidas de seguridad (contra aplicaciones maliciosas y ataques dirigidos). No se pueden inhabilitar individualmente mientras este modo está activo. Para activarlo, según la actual ayuda de Android, hay que ir a Ajustes > Seguridad y privacidad. En el apartado de Otros ajustes buscamos Protección Avanzada. Una vez allí, activamos la opción de Protección del dispositivo (podría ser necesario reiniciar).
Imágenes | Guardia Civil de Córdoba, Pexels
Ver todos los comentarios en https://www.genbeta.com
VER Comentarios