¿Qué es exactamente el stalkerware?
Es software comercial de monitoreo instalado en un dispositivo sin conocimiento de su usuario. Se instala con acceso físico al equipo desbloqueado, en pocos minutos, y en general no deja ícono visible en el cajón de aplicaciones. No requiere conocimientos técnicos por parte de quien lo instala: se compra en línea, se sigue un asistente y funciona.
¿Tengo que entregar mi teléfono o dar mis contraseñas?
No. La auditoría se realiza por videollamada y el dispositivo permanece en todo momento en sus manos. Usted ejecuta cada paso mientras yo se lo indico y le explico qué estamos mirando. No se solicitan credenciales, no se instala software de acceso remoto y no se toma control del equipo.
¿Se garantiza detectar cualquier intrusión?
No, y desconfíe de quien se lo garantice. La auditoría cubre de forma exhaustiva las vías de compromiso realistas para el software de monitoreo comercial y los vectores de acceso habituales, que representan la enorme mayoría de los casos reales. El spyware de nivel estatal requiere análisis forense de laboratorio y queda fuera de este alcance; si su perfil de amenaza es ese, se lo digo con franqueza.
¿Media hora no es poco para una auditoría?
Es exactamente el tiempo que lleva. La revisión sigue un protocolo cerrado: sé qué permisos mirar, en qué orden y qué descartar de entrada. No hay exploración, hay verificación. Una auditoría que se estira tres horas normalmente no es más profunda: es alguien tanteando, o justificando el precio con tiempo en pantalla. Prefiero cobrarle por saber dónde mirar, no por el rato que estuvimos conectados.
¿No es contradictorio que alguien que desarrolla software de monitoreo ofrezca auditorías?
Es exactamente al revés: es el motivo por el que el servicio funciona. Trabajo desde 2006 en control parental y gestión de dispositivos corporativos, siempre sobre equipos propios, de menores bajo tutela legal o de empresa con consentimiento del empleado. Conozco esta tecnología desde adentro, y por eso sé qué permisos necesita, cómo se disfraza y dónde deja rastro. Un auditor que nunca la construyó tiene que deducirlo; yo no.
¿Qué son los dispositivos vinculados y por qué importan?
Muchas fugas de información no dependen de ningún software instalado. WhatsApp, Telegram y otras apps de mensajería permiten vincular la cuenta a otro dispositivo o navegador, que a partir de ahí lee la conversación en tiempo real. Lo mismo ocurre con las sesiones de Facebook, Instagram y TikTok, que quedan abiertas en cada equipo desde el que se ingresó. Revisar cuántos y cuáles dispositivos están vinculados o con sesión activa es una de las comprobaciones más reveladoras: cuando alguien está espiando, casi siempre aparece un acceso de más que la persona nunca autorizó, y cortarlo es inmediato.
¿Cuánto dura y qué recibo al final?
Treinta minutos, siempre que se cumplan las condiciones previas: WiFi estable y una cámara enfocando la pantalla del equipo auditado. El procedimiento está protocolizado y sé en qué orden mirar; por eso no necesito más tiempo. Al finalizar recibe un informe escrito con los hallazgos, la clasificación de riesgo de cada uno y un plan de remediación con pasos concretos. Si se detecta un compromiso, se acompaña la limpieza del equipo sin costo adicional.
Ya contraté un barrido de contramedidas electrónicas. ¿Esto es lo mismo?
No, y no compiten: se complementan. Un barrido TSCM asegura un espacio físico —una oficina, un vehículo, una sala de directorio— buscando micrófonos, cámaras y transmisores ocultos. Es un trabajo serio, hecho con equipamiento especializado y presencia en el lugar. Yo no lo hago y no pretendo hacerlo. Lo que un barrido no revisa es el teléfono, que es el único dispositivo de escucha que usted mismo transporta a cada reunión, a cada auto y a cada habitación de hotel. Puede tener la sala impecable y entrar a ella con el equipo comprometido en el bolsillo. Si ya invirtió en asegurar sus espacios, revisar lo que entra a ellos es el paso lógico siguiente.
¿Trabaja con clientes fuera de Argentina?
Sí. Al realizarse por videollamada, la auditoría no depende de traslados ni de agenda de viaje: se coordina desde cualquier lugar del mundo, en cualquier huso horario, y se resuelve en media hora. Trabajo habitualmente con clientes de Argentina, el resto de América Latina, España y Estados Unidos. Es una diferencia práctica respecto de los servicios que requieren presencia física, donde la distancia y la disponibilidad del especialista suelen ser el cuello de botella.
¿Puede una empresa auditar los dispositivos de su equipo?
Sí, sobre equipos corporativos y con el conocimiento del personal involucrado. Es habitual en dirección, finanzas, legales y áreas con acceso a información confidencial. Se coordinan sesiones individuales y se entrega un informe consolidado para la organización, con recomendaciones de política interna de dispositivos.
¿El servicio funciona en iPhone?
Sí, con un procedimiento completo. No desarrollo para iOS, pero conozco cómo se compromete un iPhone en la práctica, y hay dos caminos. El primero es el acceso clonado a la cuenta de iCloud, que no requiere instalar nada y es el más frecuente. El segundo es el software comercial instalado sobre un equipo con jailbreak: sí se puede, y quien lo hace suele bloquear las actualizaciones del sistema y ocultar el jailbreak para que no se note. Por eso ejecuto una verificación certificada, con herramientas específicas, que determina si el dispositivo está realmente libre de jailbreak aunque lo hayan disimulado. La auditoría en iPhone cubre esa verificación, los perfiles de configuración y gestión, los accesos y dispositivos autorizados en iCloud, las vinculaciones activas en mensajería, las sesiones abiertas en redes sociales, la sincronización hacia cuentas de terceros y los desvíos de línea. Lo que no cubre es el análisis forense de laboratorio, y se lo digo de frente.
