Meta ha denunciado que la empresa israelí de software espía NSO Group sigue realizando operaciones de vigilancia en WhatsApp, a pesar de las acciones legales emprendidas por la compañía en los últimos años. La firma matriz de la aplicación de mensajería ha alertado de que el grupo continúa utilizando exploits que no requieren violar el cifrado de extremo a extremo, sino engañar al usuario para que toque un enlace malicioso.
Según ha explicado Meta en un comunicado difundido este miércoles, la técnica empleada por NSO Group no implica romper el cifrado de WhatsApp, sino que se basa en el envío de enlaces que, al ser pulsados por la víctima, instalan el software espía Pegasus en el dispositivo. «La empresa nunca ha tenido que romper el cifrado de WhatsApp, solo lograr que alguien toque un enlace», señalan fuentes de Meta, citadas por la compañía.
El anuncio supone un nuevo capítulo en el enfrentamiento legal entre ambas compañías. Meta demandó a NSO Group en 2019 por vulnerar los términos de servicio de WhatsApp y por desarrollar exploits que permitían a gobiernos autoritarios espiar a periodistas, activistas y opositores políticos. El caso se encuentra actualmente en los tribunales de Estados Unidos, donde un juez rechazó en 2024 una moción de NSO para desestimar la demanda basándose en inmunidad soberana.
El negocio del software espía
NSO Group, con sede en Herzliya (Israel), es el fabricante de Pegasus, un programa de vigilancia que ha sido utilizado por múltiples Gobiernos para acceder de forma remota a dispositivos móviles. La empresa sostiene que solo vende sus productos a agencias de inteligencia y fuerzas de seguridad para fines de lucha contra el terrorismo y el crimen organizado, pero diversas investigaciones han documentado su uso contra defensores de derechos humanos, abogados y políticos de la oposición en países como México, Arabia Saudí o España.
La persistencia de las operaciones de espionaje, según Meta, demuestra que el modelo de negocio de NSO Group sigue intacto pese a las sanciones impuestas por el Gobierno de Estados Unidos en 2021, que incluyeron la inclusión de la compañía en la lista negra de entidades que restringen la exportación de tecnología estadounidense. «NSO continúa operando y buscando nuevas formas de evadir las medidas de seguridad», afirmó un portavoz de Meta.
