Un SMS para espiarlos a todos: el rastro de la infección a los móviles de independentistas que delata al CNI

La investigación sobre el espionaje a Pere Aragonès permite a los peritos informáticos detectar servidores que se repiten en las infiltraciones de los terminales de otros independentistas a los que el CNI negó haber espiado. El programa informático de espionaje más moderno del mundo usó algo tan pasado de moda como un SMS para infectar los teléfonos móviles de los independentistas. Esta es la principal conclusión a la que tres informes periciales distintos han llegado sobre la infiltración del CNI a los soberanistas con el 'software' Pegasus.

[#3 Desideratum]

""""En la causa que afecta al president, el juez sospecha que el CNI pudo infiltrarse en su móvil sin pedir el permiso al Tribunal Supremo, tal y como le obliga la ley. Según el análisis pericial de un laboratorio privado encargado por la defensa del jefe del Govern, una de las infiltraciones con Pegasus se produjo en julio de 2018, esto es, un año antes de los ataques autorizados por el Alto Tribunal. El juez, previsiblemente, solicitará un informe pericial a los Mossos para corroborar el dictamen privado.""""

A "alguien" que han pillado metiendo impúdicamente sus sucias manos en la masa, se le va a caer el pelo.

[#4 candonga1]

Cómo está:

Venezuela
China
Rusia
Irán
Korea del Norte...

...eeehhhhh, peroperoperoooo... si esto ha pasado en una democracia plena!!!!

.

[#7 chavi]

#3 No va a pasar nada.

[#1 era_mi_primer_dia]

El que pulsa sobre el enlace de un sms recibido es cómplice de ser espiado

[#15 LeDYoM]

#1 #5 Y si llevas minifalda es tu culpa.
Es lo único que os falta para defender al CNI.

[#10 Blackat]

Gracias a todos estos terroristas fascistas Españoles disfrazados de patriotas, tenemos Catalunya casi limpia de corrupción.

Una pena que no infectaran también los móviles del PSC, PP y VOX , ya estaría todo totalmente limpio.

Ahora que sabemos que podemos votar tranquilos a quienes estan limpios ,sigamos hacia la independencia.

Por que lo que es España....ha perdido su oportunidad .
Se marcho con una mascarilla no homologada en Maserati con destino a una narcolancha mientras la Tuna de las togas cantaba cielito lindo.

[#2 filemon314]

#1 Imagínate cuando los teléfonos lleven una IA que abra los SMS por ti .

[#24 rafaLin]

#12 Claro, por eso la sorpresa, pensábamos que había sido un ataque super sofisticado con la última tecnología sionista y resulta que fue una mierda de phishing y un idiota pulsando un enlace, igual que hace 30 años.

[#32 Cazatrolls]

#1 Hay vulnerabilidades que no requieren acción del usuario, con el mero hecho de recibirlo ya desencadena la infección.

[#8 treu]

#3 en este país?
Como mucho culpa del informático

[#34 woody_alien]

#23 Y los tribunales parecen la hija ciega.

[#14 sieteymedio]

#3 Ay, qué mono eres.

[#18 MAD.Max]

#4 ya pasado en EEUU, Reino Unido, Francia, Alemania... ¿Espiar a políticos? En todas partes.

No lo justifico, pero no pongas a España como si fuese el bicho raro

[#23 senador]

#4 Black Mirror parece ya la Casa de la Pradera.

[#35 woody_alien]

#9 No es un bug, es una feature.

Los SMS no fueron diseñados para enviar mensajes, son comandos de control que envía la operadora a tu móvil y éste ejecuta. Son comandos tipo Change Frequency To X o similar, incluso pueden enviar código y ordenar al móvil ejecutarlo. Cada móvil tiene sus comandos SMS siguiendo el estandar GSM y algunos propios para debug por parte del fabricante. Como los comandos de control tienen una longitud fija aunque el comando en sí sea mas corto se aprovechó el payload o espacio no usado para portar texto de mensajes al usuario.

[#5 Gry]

#1 ¿Si llaman a la puerta de tu casa, les dejas pasar y les das una copia de las llaves cuenta como espionaje?

[#12 gadish]

#5 vosotros sabéis lo que es el phishing?

[#30 noexisto]

#24 Hay páginas que te previsualizan a donde vas pero…
Como las estafas con paquetes de Amazon o correos: es la base de la informática hace más de 20 años (precaución) y ahí siguen funcionando
Me río pero la gente no ha aprendido nada en todos estos años de uso de pcs o móviles “inteligentes”

[#13 gadish]

#9 el problema es que algunos necesitamos/queremos instalar apps seguras que no permiten ser instaladas en roms random.
Además, a dia de hoy no hay roms más que para unos modelos, y no todos son facilmente rooteables.

[#6 Malinke]

Ya puestos a pinchar tfnos., podían pinchar los tfnos. del PP, de VOX y del PsoE, pero para ser justos el PP es mayormente merecedor pues ha sido condenado como partido.

[#27 frg]

#9 ¿Qué bug?

A ver si te crees que los de Pegasus no compran/recopilan agujeros sin parchear. Una vez utilizado uno de estos, una elevación de privilegios, que tiempre suele haber alguna sin parchear, y ¡a jugar!

[#16 Sadalsuud]

#10 Dice el refrán: Si crees que con esto que esta descubriéndose ha dejado de haber corruptos en Cataluña, o vas engañado, o a engañar...

[#29 Malinke]

#20 probablemente.
Ahí pequé de pardillo pensando que el CNI utilizase esa información para destapar corrupciones y ayudar a la buena marcha del país.

[#37 ochoceros]

#1 Hay vectores de intrusión que no requieren más que el usuario tenga determinada aplicación para abrir los SMS o cierta configuración que muestre/cargue una vista previa de los hiperenlaces contenidos.

[#19 Eversmann]

#2 Los iphone ahora leen los mensajes que tienen un OTP, te lo ponen para que tu lo metas para loguearte y te borran  el mensaje. 

[#26 noexisto]

#3 lo básico ahí es eso: tuvo autorizaron judicial (la específica del supremo)
Jurídicamente es interesante porque para ver si existía proporcionalidad o no en la medida habría que ver el auto y la motivación + lo aportado por el CNI para hacer una correcta valoración

[#28 noexisto]

#9 pueden ser fallos conocidos por hackers pero no por la empresa o simplemente dispositivos desfasados con muchos bugs, incluido el navegador
Cuando te conectas con una web la web que te recibe sabe qué S.O. Usas (y versión), que navegador utilizas (y version) etc, etc
Suelo usar Linux e iOS (es raro, sí) y los navegadores en Linux si tienes actualizaciones diarias se actualizan día sí, día también por bugs que encuentran (o mejoras)
Pueden aprovechar eso o, como comentaba, algo viejo muy desactualizado o un bug no conocido (Pegasus lo ha hecho siempre así con iOS que - teóricamente- suele ser más seguro y tiene más años de actualizaciones. De hecho el dinero que paga un navegador o SO tiene ínfimo comparado con lo que pagan empresas tipo Pegasus

[#31 ciriaquitas]

#20 GoTo #14

[#22 GuillermoBrown]

#3 El CNI pasando de los jueces, pero supongo que siguiendo órdenes del ministro. Quiero creer que se lo mandó el gobierno, porque peor aún si lo hicieron sin órdenes de superiores.
Como parece ser que pasa en EEUU, donde la CIA va por libre desde hace décadas, pasando de presidentes y de todo cristo, son un "cuarto poder", o quinto, porque el ejército yanqui... ya tal.

[#25 GuillermoBrown]

#18 Sí sí. Y en EEUU, tanto la CIA como la NSA, parece ser que ya pasan de todo y van por libre, ilegalmente, sin hacer caso ni de políticos ni de jueces.

[#21 MAD.Max]

#9 conocen vulnerabilidades que otros no conocen, o explotan las 0day

[#33 LeDYoM]

#16 Refran?

[#36 Sadalsuud]

#33 Si, el original dice así: El que fuera va a casar, o va engañado, o a engañar.
Pos lo que ha dicho #10 igual: Si piensas que no vais a tener corruptos por que ya no estáis en Ejpaña, o estas engañado, o nos quieres engañar.

[#11 gadish]

#1 eso, que se mueran los pardillos.

[#20 MAD.Max]

#6 me da que es probable que lo hagan también. De mucha gente... A ver cómo si no luego salen esas filtraciones...

[#38 Blackat]

#36 Eso será cosa nuestra ...por lo pronto ya tenemos más interés de perseguirlos y que no se vayan de rositas .

Aquí un político sale en narcolancha o Maserati y al día siguiente ya no está en política


Cada barco que aguante su vela

[#9 elprofemates]

Me pregunto qué clase de bug usaron. Los navegadores suelen tener bastante seguridad.
¿Algo parecido a lo de xz que han colado en los navegadores?
¿Algún fallo en el intent de Android?
¿Se aprovechan de que una vez de que compras el móvil los fabricantes sólo te dan actualizaciones durante un par de años?
Hace años, cuando salieron las primeras tablets, compré una. El fabricante había limitado mucho el espacio para instalar aplicaciones y eso que tenía mucho. En los foros recomendaban cambiarle la ROM. Uno de los pasos en la instalación era "rootear", conseguir permisos de usuario root que permite hacer de todo sin restricciones. Los fabricantes suelen capar el acceso a root a los usuarios para facilitar la obsolescencia,... digo por seguridad. El procedimiento para rootear el dispositivo se basaba en explotar un fallo de seguridad debido a que el fabricante no actualizaba el dispositivo. Te daban hasta una herramienta que hizo que el proceso fuese asquerosamente fácil.

[#17 innerfocus]

#13 #9 Por eso hay que huir de todo el software privativo o si deja de dar soporte que al menos publique su código por si hay gente que quiere mantenerlo.
En las roms muchos de los problemas suelen venir de los drivers que nuevamente los desarrolladores no publican código y no hay manera de auditar a no ser que apliques ingeniería inversa.