John Scott-Railton: "Els abusos es donen perquè els governs actuen secretament"

-Ens podria explicar què és CitizenLab?
-És un grup de recerca acadèmica de la Universitat de Toronto. Des de fa vint anys investiga el seguiment i les amenaces digitals a la nostra societat.

-Quines són aquestes amenaces digitals?
-Investiguem el hacking contra la societat civil, per exemple a periodistes, líders socials o polítics, investiguem la censura i investiguem la vigilància massiva.

-Pot descriure què és NSO Group?
-NSO Group, que a vegades utilitza altres noms, és una empresa que desenvolupa eines de hackeig per a governs, centrades per a telèfons mòbils. La seva tecnologia consisteix a hackejar els telèfons i convertir-los en espies a les butxaques de les persones. És coneguda per ser molt sofisticada i molt cara. La companyia té la seva seu a Israel i els darrers quatre anys ha agafat notorietat perquè nosaltres, Amnistia Internacional i altres companyies de seguretat han estat combatent Pegasus per evitar que segueixi espiant la dissidència, el periodisme i altres. Ara, té un gran nombre de casos d'abusos vinculats a aquest programari espia. El 2019 WhatsApp va trobar un gran nombre de hacks d'NSO a través de Whatsapp i les videotrucades.

-NSO és l'única companyia que fa aquesta mena de productes? Quin paper tenen aquestes empreses en la política internacional?
-Hi ha tota una indústria de companyies d'aquesta mena. Citizen Lab investiga un parell d'elles. Una és Hacking Team amb seu a Itàlia. L'altra és FinFisher del Regne Unit. La indústria ven tecnologia als governs per hackejar telèfons. Ells diuen que és per investigar terroristes i criminals. Però, el que veiem, és que els Estats la fan servir per al control polític.

-Quin és el volum de negoci d'aquestes empreses?
-Òbviament, fan molt de negoci. NSO és una companyia d'un bilió de dòlars.

-És rellevant la relació d'NSO amb l'Estat d'Israel?
-En general, les companyies com NSO tenen una relació estreta amb els seus estats. Necessiten els seus permisos per exportar la seva tecnologia. Per tant, podem assumir una relació molt estreta. En certa manera, és per protegir l'estat. Una altra qüestió és que el personal d'NSO grup prové de l'exèrcit d'Israel i dels serveis de seguretat de l'Estat. En general, és el cas de la major part d'aquesta indústria.

-Aquesta mena de relacions, dificulta que es pugui investigar a fons aquestes companyies. Amnistia Internacional ha vist com la causa que volia obrir contra ells a Israel no progressava...
-Hi ha molts esforços per fer que NSO reti comptes. Amnistia Internacional va intentar portar-los als jutjats perquè se'ls cancel·lessin les seves llicències d'exportació. Això ha estat rebutjat pel tribunal. En general, hi ha un problema. Aquestes indústries contribueixen a la inseguretat internacional, però és molt difícil regular-les. Molts dels seus membres han estat part dels serveis de seguretat dels Estats. Cal un esforç internacional per fer que retin comptes.

-Hi ha cap camí legal per parar aquesta mena d'eines d'espionatge com Pegasus?
-És una bona pregunta. Crec que encara estem aprenent quins recursos legals tenim a l'abast. Un dels problemes és que la tecnologia, a vegades, es ven a països que no tenen una bona transparència exterior i tenen un historial d'abusos i comportaments poc democràtics amb tecnologies de vigilància. A més, sabem que companyies com NSO no són molt responsables amb la manera com els Estats fan servir la seva tecnologia.

-Tenen els líders d'NSO una bona relació amb els líders internacionals?
-No sabem qui són els interlocutors d'aquestes empreses. La venda d'armes i tecnologia de vigilància es fa entre secretisme. És molt difícil qui són els actors. En el cas d'NSO hem vist que el seu procés és molt opac.

-Com descobriu que NSO estava investigant polítics catalans?
-Whatsapp ens va compartir informació sobre les persones que havien estat espiades. Nosaltres hem investigat i hem intentat trobar les persones que havien estat seguides. És així com ho trobem.

-Com podem saber que aquesta empresa només treballa per a Governs?
-Com amb les armes, hi ha un procés de control d'exportacions. Això es fa per evitar que actors que no són governs hi tinguin accés. No ho sabem del cert, però tot el que hem vist porta a pensar que ho fan així. El que no sabem és a quins governs i per què.

-No hi ha mercat negre?
-No per a la tecnologia d'NSO. Té algunes funcions que només es poden fer servir amb les eines d'NSO. La seva tecnologia està connectada a servidors de l'empresa i són ells que els mantenen. Això fa que sigui més difícil que hi hagi un mercat negre.

-L'Estat espanyol és darrer l'espionatge als líders independentistes catalans?
-AEl que sabem ara, després de dues setmanes, és que Espanya és client de Pegasus. Ho sabem per un reportatge de Vice i de la premsa espanyola. Si el van fer servir en aquest cas, és el que cal investigar.

-Hi ha altres casos?
-No podem comentar casos sense el permís de les persones espiades. El que podem dir és que seguim investigant.

-Pot dir, però, si hi ha altres persones rellevants vinculades?
-Desafortunadament, no puc dir res més, atenent-me a les nostres clàusules de confidencialitat. El que sí et puc dir és que, tal i com va publicar Reuters, aquest software va ser utilitzat per atacar alts funcionaris.

-Whatsapp ha arreglat el forat pel qual Pegasus va aconseguir colar-se als telèfons. Creu que NSO segueix tenint la capacitat d'entrar a telèfons?
-Sí, NSO pot seguir espiant telèfons. La de Whatsapp era només una via per entrar als telèfons. N'hi ha moltes altres. Hem tingut sort que Whatsapp va fer una investigació a temps i hem pogut conèixer tots els casos relacionats.

-Com podem protegir-nos d'aquestes eines?
-El més important que necessitem saber és que, en general, els abusos en aquests casos passen perquè els governs decideixen fer-ho servir secretament. Si saben que ningú està mirant, és més possible que ho facin servir. Cal que sentin que algú els observa.