La Guardia Civil paga 2,5 millones por acceder en remoto a móviles

Solo se presentó una oferta y se empleó un procedimiento negociado sin publicidad, justificado porque el fabricante concedió derechos exclusivos de suministro y distribución. El anuncio identifica al proveedor, pero no al fabricante, ni concreta qué versiones de Android e iOS admite ni si siempre puede instalarse en remoto, sin acceso físico. La empresa ya trabajó con el cuerpo: en abril de 2020 se le adjudicó el mantenimiento de la plataforma EGOBOX por 99.130 euros. Tampoco puede identificarse con Pegasus: comparten compatibilidad con Android e iOS, pero eso no implica que sean el mismo producto.

Límites legales

La Ley de Enjuiciamiento Criminal exige autorización judicial para examinar un dispositivo en remoto sin que el titular lo sepa. Cabe en delitos cometidos en organizaciones criminales, contra menores o personas con capacidad modificada judicialmente, relativos a la defensa nacional y cometidos mediante tecnologías informáticas o de comunicación.

La resolución debe concretar los dispositivos, el alcance del acceso, el software y los agentes autorizados, además de garantías de integridad de los datos. El plazo máximo es de un mes, prorrogable por periodos iguales hasta tres. Si los investigadores creen que los datos están en otro sistema, deben informar al juez para que amplíe el registro.

Protecciones disponibles

El modo aislamiento de Apple, opcional (Ajustes > Privacidad y seguridad), reduce las opciones de ataque del spyware al desactivar la mayoría de adjuntos en Mensajes y ciertas tecnologías web. Android 16 incluye un modo de protección avanzada del dispositivo (Ajustes > Seguridad y privacidad) que agrupa medidas contra aplicaciones maliciosas y ataques dirigidos. Como no se ha publicado cómo funciona este sistema, no se puede asegurar que alguna de estas protecciones lo bloquee.