Ciberseguretat ofensiva

Ciberespies de tot el món es reuneixen a Barcelona en un congrés secret organitzat per una empresa d’Israel

L’acte, centrat en l’explotació de bretxes de seguretat de mòbils, atrau governs i forces de seguretat com a clients i reuneix companyies presumptament implicades en la violació de drets humans

«Preocupant»: L’arribada de hackers d’Israel converteix Barcelona en capital europea de la guerra cibernètica

Ciberespies de tot el món es reuneixen a Barcelona en un congrés secret organitzat per una empresa d’Israel

EFE

2
Es llegeix en minuts
Carles Planas Bou
Carles Planas Bou

Periodista

Especialista en tecnologia i el seu impacte sociopolític.

Ubicada/t a Barcelona

ver +

«Sol, marisc i programari espia». Així és com es promociona un congrés secret que des de dimecres passat fins a la matinada de divendres reuneix ciberespies de tot el món a Barcelona. Com va revelar elDiario.es, l’esdeveniment està organitzat per una empresa israeliana i compta amb la presència de firmes de ciberseguretat presumptament implicades en la violació de drets humans.

Hi ha molt pocs detalls sobre Offensive BCN. En trobada se celebra en un punt indeterminat del barri de l’Eixample que «només ho sap qui ho ha de saber». El contingut de les seves xerrades no es podrà divulgar.

Tot aquest halo de misteri es deu al seu propòsit. Els assistents són empleats i directius de la ciberseguretat ofensiva, un sector que, sobre el paper, es dedica a anticipar-se als atacs cibernètics i a detectar vulnerabilitats fins aleshores desconegudes dels sistemes informàtics amb mesures que s’assemblen a les dels ciberdelinqüents.

Compravenda de vulnerabilitats

Fonts de la indústria pròximes a l’organització d’Offensive BCN confirmen a EL PERIÓDICO que l’acte se centra a identificar aquest tipus de vulnerabilitats –conegudes com a zero day o «dia zero»– en dispositius mòbils i en navegadors web. Descobrir bretxes de seguretat és crucial per corregir-les o per explotar-les, per exemple mitjançant la penetració de programes espia com el cèlebre Pegasus, utilitzat per governs de tot el món per a finalitats de vigilància i repressió.

Altres fonts han corroborat alDiario.es que el congrés secret que acull la capital catalana és també un punt de trobada per a la compravenda d’exploits, programari o codi dissenyat per aprofitar aquestes fallades. Entre els principals clients hi ha governs i forces de seguretat, però també brokers de dades, segons explica una altra font, persones o grups que actuen com a mitjancers i que enfosqueixen un procés ja per si mateix opac.

Offensive BCN està organitzat pel francès Jeremy Fetiveau, cofundador i director executiu d’Epsilon, empresa israeliana amb seu a Barcelona que comercialitza productes de vigilància que poden instal·lar-se als dispositius de la víctima sense que aquesta hagi d’accedir a un enllaç maliciós o aplicació, un sigil·lós mètode de penetració conegut al sector com a zero-click. Darrere d’Epsilon també hi ha Daniel Shapiro, cofundador de Bindecy, firma que també ven aquest tipus d’eines de vigilància digital i que ha obtingut contractes de ciberofensiva amb els serveis d’intel·ligència d’Israel, segons Haaretz.

Barcelona, capital europea de la guerra cibernètica

Notícies relacionades

La celebració d’aquest congrés secret respon a la creixent popularitat de Barcelona com a capital europea de la guerra cibernètica. Cada vegada més experts en ciberseguretat i pirateria informàtica s’instal·len a la ciutat comtal, una destinació desitjable no només pel menjar i el bon temps, com apunta la web Offensive BCN, sinó també per l’anomenada Llei Beckham, que permet a estrangers treballar a Espanya sense declarar ingressos globals i amb menors impostos. La migració de firmes israelianes de programari espia a la ciutat comtal s’ha accentuat després que Israel endurís els controls sobre les exportacions de vulnerabilitats de dia zero.

L’esdeveniment hauria passat desapercebut a les autoritats. Segons indica el diari ‘Ara’ i ha confirmat EL PERIÓDICO, ni l’Ajuntament de Barcelona, ni l’Agència de Ciberseguretat de Catalunya, ni els Mossos d’Esquadra tenien constància de la seva existència.