![\"NSU](\"https:\/\/itconnect.lat\/portal\/wp-content\/uploads\/2024\/03\/NSU-Group-2024-e1709576133317.jpg\" "\\"\\"")
<\/a>Este movimiento legal forma parte de los procedimientos en curso relacionados con las acusaciones presentadas por Meta contra NSO Group.<\/p>\n
Estas acusaciones han suscitado un considerable inter\u00e9s debido a la delicadeza de la tecnolog\u00eda en juego y las preocupaciones sobre su posible impacto en la privacidad de los usuarios de Internet.<\/p>\n
La tecnolog\u00eda de vigilancia digital, como la desarrollada por NSO Group, plantea interrogantes fundamentales sobre el equilibrio entre la seguridad y la privacidad en el mundo digital actual.<\/p>\n
El hecho de que Meta haya iniciado acciones legales contra NSO Group sugiere la importancia cr\u00edtica de abordar estas preocupaciones y establecer un precedente legal claro en cuanto a la responsabilidad y la transparencia en el uso de estas herramientas.<\/p>\n
La decisi\u00f3n judicial representa una importante victoria para Meta, que inici\u00f3 la demanda en octubre de 2019.<\/p>\n
La base de esta acci\u00f3n legal se centra en la afirmaci\u00f3n de que NSO Group utiliz\u00f3 la infraestructura de Meta para distribuir su software esp\u00eda.<\/p>\n
Seg\u00fan las alegaciones de Meta, esta distribuci\u00f3n tuvo lugar espec\u00edficamente entre los meses de abril y mayo, alcanzando aproximadamente 1,400 dispositivos m\u00f3viles.<\/p>\n
Entre los afectados se encontraban dos docenas de activistas y periodistas indios, lo que subraya la magnitud y la sensibilidad del asunto, as\u00ed como la posible implicaci\u00f3n en la violaci\u00f3n de derechos individuales y la libertad de expresi\u00f3n.<\/p>\n
Estos ataques explotaron una vulnerabilidad de d\u00eda cero en la aplicaci\u00f3n de mensajer\u00eda instant\u00e1nea, identificada como CVE-2019-3568, la cual recibi\u00f3 una puntuaci\u00f3n CVSS de 9.8, indicando su gravedad, como informamos en le pasado.<\/p>\n
Se trata de un error cr\u00edtico de desbordamiento de b\u00fafer en la funcionalidad de llamadas de voz.<\/p>\n
Aprovechando esta falla, los atacantes lograron entregar Pegasus simplemente realizando una llamada, incluso en casos en los que las llamadas quedaron sin respuesta.<\/p>\n
Este m\u00e9todo de entrega, aparentemente inofensivo, revela la sofisticaci\u00f3n y el peligro potencial de las herramientas de espionaje digital utilizadas en estos ataques.<\/p>\n
Adem\u00e1s de la explotaci\u00f3n de la vulnerabilidad mencionada, los perpetradores de estos ataques llevaron a cabo una serie de pasos adicionales dise\u00f1ados para borrar cualquier rastro de sus actividades. Esto incluy\u00f3 la eliminaci\u00f3n de los registros de llamadas entrantes, lo que sugiere una estrategia meticulosa para evitar la detecci\u00f3n y mantener la clandestinidad de sus operaciones.<\/p>\n
Los documentos judiciales recientemente publicados ofrecen una visi\u00f3n m\u00e1s detallada de las solicitudes legales dirigidas a NSO Group.<\/p>\n
Se requiri\u00f3 a la empresa que proporcionara una documentaci\u00f3n exhaustiva que abarque el funcionamiento completo de su software esp\u00eda durante un extenso per\u00edodo de tiempo.<\/p>\n
Este per\u00edodo abarca desde un a\u00f1o antes del presunto ataque hasta un a\u00f1o despu\u00e9s del mismo, lo que refleja la necesidad de comprender plenamente la cronolog\u00eda y el alcance de los eventos relacionados con estos ataques cibern\u00e9ticos.<\/p>\n
Es importante destacar que, a pesar de estas solicitudes, la empresa no est\u00e1 actualmente obligada a divulgar detalles espec\u00edficos sobre la arquitectura de su servidor.<\/p>\n
Se argumenta que la informaci\u00f3n requerida por WhatsApp, el servicio de mensajer\u00eda afectado por los ataques, podr\u00eda obtenerse a trav\u00e9s de la funcionalidad completa del presunto software esp\u00eda sin necesidad de exponer detalles delicados sobre la infraestructura del servidor de NSO Group.<\/p>\n
Sin embargo, es crucial se\u00f1alar que NSO Group ha sido eximido de compartir las identidades de sus clientes como parte de este proceso legal.<\/p>\n
Esto plantea interrogantes significativas sobre la transparencia y la responsabilidad en la cadena de suministro de estas herramientas de vigilancia digital, ya que la identificaci\u00f3n de los clientes podr\u00eda ser fundamental para comprender mejor la motivaci\u00f3n y el prop\u00f3sito detr\u00e1s de los ataques cibern\u00e9ticos en cuesti\u00f3n.<\/p>\n
“Si bien la decisi\u00f3n del tribunal representa un avance positivo, es decepcionante que NSO Group contin\u00fae manteniendo en secreto la identidad de sus clientes, quienes son responsables de estos ataques ilegales”, declar\u00f3 Donncha \u00d3 Cearbhaill, jefe del Laboratorio de Seguridad de Amnist\u00eda Internacional<\/strong><\/em>.<\/p>\n Esta afirmaci\u00f3n resalta una preocupaci\u00f3n fundamental en torno a la transparencia y la rendici\u00f3n de cuentas en el caso en curso.<\/p>\n Adem\u00e1s, NSO Group ha estado en el centro de la atenci\u00f3n internacional debido a su implicaci\u00f3n en la producci\u00f3n y suministro de lo que se ha descrito como “armas cibern\u00e9ticas”.<\/p>\n Estas herramientas han sido utilizadas por gobiernos extranjeros en ataques maliciosos contra una amplia gama de individuos, incluyendo funcionarios gubernamentales, periodistas, empresarios, activistas, acad\u00e9micos y trabajadores de embajadas.<\/p>\n Como resultado de estas acciones, NSO Group fue sancionado por Estados Unidos en 2021, lo que subraya a\u00fan m\u00e1s la seriedad de las acusaciones en su contra y la necesidad de una respuesta adecuada a nivel internacional.<\/p>\n Meta, anteriormente conocida como Facebook, se encuentra en el centro de un creciente escrutinio por parte de grupos de consumidores y defensores de la privacidad en la Uni\u00f3n Europea debido a su modelo de suscripci\u00f3n conocido como “pagar o aceptar”.<\/p>\n Este modelo, tambi\u00e9n denominado pago o consentimiento, ha suscitado preocupaciones debido a la percepci\u00f3n de que los usuarios se enfrentan a una elecci\u00f3n de Hobson.<\/p>\n En otras palabras, se ven obligados a elegir entre dos opciones aparentemente opuestas: pagar una “tarifa de privacidad” para evitar el rastreo de sus datos personales o consentir a ser rastreados por la empresa.<\/p>\n Esta disyuntiva plantea interrogantes sobre la verdadera naturaleza del consentimiento del usuario y sobre si este se otorga de manera verdaderamente informada y libre de coacci\u00f3n.<\/p>\n Los cr\u00edticos argumentan que el modelo “pagar o aceptar” socava el principio de privacidad como un derecho fundamental al convertirlo en un servicio sujeto a tarifas adicionales.<\/p>\n Adem\u00e1s, se cuestiona si los usuarios est\u00e1n plenamente informados sobre las implicaciones de su elecci\u00f3n y si tienen una verdadera opci\u00f3n libre de presiones para optar por una u otra alternativa.<\/p>\n<\/a>