El 'NSO Group', empresa israelí responsable del desarrollo de Pegasus (spyware con el que, supuestamente, se hackeó a Jeff Bezos), así como de código capaz de instalar spyware en aplicaciones como WhatsApp, vuelve a ser noticia, tras conocerse que podrían ser capaces de usar spyware para conocer datos sobre los principales servicios en la nube.
Como podemos leer en Financial Times, NSO afirma disponer de tecnología capaz de acceder a información de los servidores de Google, Apple, Facebook, Amazon y Microsoft, desde un teléfono móvil. Dicha spyware estaría promocionándose en documentos de venta, a pesar de que desde la compañía afirman no comercializar este tipo de software malicioso.
NSO afirma no vender este tipo de software, pero no niega haberlo desarrollado
Financial Times, valiéndose de un supuesto documento de ventas de NSO al que afirman haber tenido acceso, explica que un móvil infectado con Pegasus sería capaz de captar las contraseñas de autenticación en la nube de servicios como Google Drive, iCloud o Facebook Messeger. Valiéndose de las llaves de autenticación de estos servicios, pueden hacerse pasar por los terminales, saltándose la verificación en dos pasos, y sin aviso vía mail.
Según cuenta el medio, dicho documento, preparado para el Gobierno de Uganda, afirmaba "tener acceso a un punto final de la nube" (llegar al contenido del smartphone), que permitiría comprometer, como ya hemos adelantado, las contraseñas de los principales servicios cloud.
Ante tales informaciones, Financial Times ha querido conocer la postura de las principales compañías acerca de la supuesta posibilidad de que Pegasus intercepte las claves de sus servicios. Por parte de Amazon, se afirma que no hay pruebas a día de hoy de que se haya accedido a sus sistemas, pero que revisarán el caso. La misma postura ha sido compartida por Facebook, la red social de Mark Zuckerberg.
Por el lado de Microsoft y Apple, 'tiraron el balón hacia otro tejado', contando al medio que "el desarrollo continuo de sus características de seguridad está garantizado". Por parte de Google, se ha guardado silencio. Ante la publicación, la propia NSO ha dado su postura, afirmando que no comercializan este tipo de software.
"No proporcionamos ni comercializamos ningún tipo de capacidad de piratería o recolección masiva a ninguna aplicación, servicio o infraestructura en la nube"
Ante dicha respuesta, se plantean las finas dudas que plantea el lenguaje. NSO ha afirmado que este software no se comercializa, pero en ningún momento niega su existencia o desarrollo. Del mismo modo, la información a la que afirma haber tenido acceso Financial Times pertenece, como adelantamos, a un documento de venta para el Gobierno de Uganda, por lo que las dudas siguen sobre la mesa.
Vía | Financial Times
Ver 3 comentarios
3 comentarios
juanmcm
Por un lado no me sorprende para nada que este tipo de spyware tenga cabida y es que las nubes tipo iClous, Google Drive y OneDrive son muy suculentas no tanto por sus archivos (que si), sino también por aplicaciones de terceros como IFTTT que por medio de sus recetas puede desarrollar y acceder a un sinfín de desarrollos como domótica y el IoT hasta los coches de BMW conectados y electrodomésticos, en un número reducido pero muchas cosas más.
Ahora bien, por otro lado me sorprende que se pueda saltar la verificación en dos pasos de las compañías y por más que el sistema haya encontrado una vulnerabilidad, la compañía suele bloquearse si encuentra un acceso no deseado.
Es decir, si quieren acceder a mi Drive con un spyware pero el sistema detecta un acceso no deseado, dicho spyware ¿como va a acceder?
Que funcione sin esa verificación en dos pasos lo veo posible y es que no mucha gente lo hace, pero con la verificación me suena a fantasmada y espero una confirmación por parte de las compañías.
A ver si pudiendo acceder a las contraseñas los generadores de token así como los gestores y almacenes de contraseñas van o deberían estar en el punto de mira del consumidor.
Juan Medina
Muchas gracias por la información.