Avast y su política contra el malware creado por gobiernos para espiar a los ciudadanos

Una carta abierta de Bits of Freedom —un grupo de 24 organizaciones comprometidas con la defensa de los derechos digitales, entre ellas Electronic Frontier Foundation y Netzpolitik.org— fue enviada a varios desarrolladores de software de seguridad. Aunque Avast figuraba entre los destinatarios, la compañía no recibió la carta oficialmente.

¿Detectan los antivirus el malware creado por gobiernos?

La carta solicitaba aclaraciones sobre la política de las empresas de seguridad frente a los programas utilizados por gobiernos y agencias de inteligencia para espiar a ciudadanos. En concreto, preguntaba si los productos antivirus omiten la detección de ese tipo de software.

«Los gobiernos están haciendo todo lo que pueden para acceder a la mayor información posible», explicó Ton Siedsma, de Bits of Freedom. La organización pidió transparencia a los desarrolladores de antivirus sobre esta materia.

La respuesta de Ondřej Vlček, CTO de Avast

1. ¿Avast ha detectado programas de vigilancia gubernamental?

Sí. Avast ha observado casos en los que un software detectado como malware parecía ser una herramienta de vigilancia. Aunque no siempre es posible identificar con total certeza quién está detrás, en algunos casos existían razones fundadas para pensar que había sido distribuido por agencias gubernamentales.

2. ¿Algún gobierno ha pedido a Avast que no detecte un programa?

No. Avast no había recibido ninguna petición de una agencia gubernamental para evitar una detección o no avisar al usuario. La compañía consideraba, además, que formular una petición así sería arriesgado para la agencia debido a la posibilidad de que la información se filtrara a los medios.

3. ¿Avast ha aceptado alguna petición similar?

No. La empresa afirmó que nunca había accedido a una petición de ese tipo.

4. ¿Cómo respondería Avast en el futuro?

La seguridad y la privacidad de los usuarios son la prioridad de Avast. La compañía aseguró que, cuando detecta malware, protege a sus usuarios sin importar el tipo de amenaza ni su procedencia. Esta política incluye el malware creado por gobiernos o instituciones oficiales: si se detecta una amenaza, se ofrece una solución en los productos de seguridad.