La Guardia Civil paga 2,5 millones por acceso remoto a Android e iPhone

La Guardia Civil ha adquirido un sistema para registrar a distancia móviles Android e iPhone y acceder a su contenido y a sus comunicaciones. El anuncio de formalización del contrato describe la capacidad de alojar software en los dispositivos y de permitir un acceso que el texto llama transparente a contenidos y comunicaciones.

El anuncio no detalla cómo se instala ese software ni qué restricciones tiene. Tampoco concreta qué versiones de Android e iOS soporta. Y no especifica que la instalación pueda hacerse siempre de forma remota, sin acceso físico al teléfono. Son los puntos que el propio documento deja abiertos.

El contrato se adjudicó el 26 de marzo a Fortier Europe, S.L.U., con domicilio en Boadilla del Monte (Madrid). La oferta elegida fue de 2.066.115,70 euros sin IVA; con el 21 % de IVA la cifra ronda los 2,5 millones.

Al procedimiento solo se presentó una oferta. Se tramitó por procedimiento negociado sin publicidad, justificado porque el fabricante ha concedido derechos exclusivos de suministro y distribución. El anuncio se publicó en octubre, pero eso no significa que la adjudicación sea de ese mes. El anuncio identifica al proveedor y no menciona al fabricante.

Fortier Europe no es nueva para la Guardia Civil. El 20 de abril de 2020 se le adjudicó el mantenimiento de la plataforma EGOBOX, por un valor de 99.130 euros.

El anuncio del nuevo contrato no entra a describir cómo funciona el sistema ni qué herramientas concretas incluye. Solo recoge la capacidad de alojar software en los dispositivos y el acceso a sus contenidos y comunicaciones.

La Ley de Enjuiciamiento Criminal exige autorización judicial para examinar a distancia el contenido de un dispositivo sin que el titular lo sepa. La resolución debe concretar qué tipo de dispositivos se registran, el alcance del acceso, el software empleado y los agentes autorizados, además de garantías de integridad de los datos.

El plazo máximo es de un mes, prorrogable por periodos iguales hasta tres meses. Si los investigadores creen que los datos están en otro sistema, deben informar al juez para ampliar el registro. Los delitos contemplados incluyen organizaciones criminales, terrorismo, delitos contra menores, contra la Constitución, traición, defensa nacional y los cometidos con tecnologías informáticas o de comunicación.

En el iPhone existe una protección opcional para quienes pueden sufrir ataques dirigidos: el modo de aislamiento. Inhabilita la mayoría de los tipos de adjuntos en Mensajes y desactiva ciertas tecnologías web, lo que puede hacer que algunas páginas funcionen peor o pierdan funciones. Las llamadas y los mensajes de texto sin formatear siguen funcionando.

Se activa en Ajustes, dentro de Privacidad y seguridad, y después hay que reiniciar el teléfono. Está pensado para los pocos usuarios expuestos a ataques especialmente sofisticados. Según Genbeta · software y apps (ES), no se puede asegurar que este sistema concreto, cuyo funcionamiento no se ha publicado, quede bloqueado por esa protección.