Tres personas se enfrentan a 20 años de prisión por el robo de la propiedad intelectual del chip Tensor de Google, en medio de la creciente implicación iraní.

El espionaje corporativo puede ser un asunto increíblemente complejo, especialmente cuando están involucrados gigantes tecnológicos como Google. La situación es mucho más compleja, como lo demuestra la reciente acusación formal de tres ingenieros de Silicon Valley que enfrentan graves consecuencias legales por presuntamente intentar robar secretos comerciales relacionados con el chip Tensor de Google.

Según un comunicado de prensa de la Fiscalía de los Estados Unidos para el Distrito Norte de California, el trío —Samaneh Ghandali, Mohammadjavad Khosravi y Soroor Ghandali— enfrenta múltiples cargos. Estos incluyen conspiración para cometer robo de secretos comerciales de Google y de otra importante empresa tecnológica, así como robo e intento de robo de información confidencial, además de obstrucción a la justicia.

Las tres sospechosas fueron arrestadas el jueves y comparecieron por primera vez ante el tribunal en San José. Cabe destacar que Samaneh y Soroor Ghandali son hermanas y ambas tienen experiencia laboral en Google; Samaneh trabajó como ingeniera de hardware, mientras que Soroor realizó prácticas allí. Tras su paso por Google, se trasladaron a otra empresa no identificada, a la que se hace referencia como Compañía 3 en los documentos judiciales. Mohammadjavad Khosravi, casado con Samaneh, trabajó en otra empresa, identificada como Compañía 2, y anteriormente había intentado sin éxito conseguir empleo en Google en múltiples ocasiones.

La acusación formal revela que los acusados presuntamente accedieron, transfirieron y exfiltraron documentos confidenciales, incluyendo secretos comerciales sobre seguridad de procesadores, criptografía y tecnologías adicionales. Estos documentos fueron reubicados en plataformas de terceros y dispositivos personales no autorizados, algunos de los cuales incluso terminaron en Irán.

En concreto, se acusa a las hermanas de transferir cientos de archivos confidenciales, que incluían secretos comerciales de Google, a cuentas de comunicación de terceros. Según la acusación, estos archivos confidenciales se copiaron posteriormente a varios dispositivos personales, incluidos el dispositivo de trabajo de Khosravi en la Compañía 2 y el de Soroor en la Compañía 3.

Para encubrir sus acciones, los individuos supuestamente intentaron engañar a las empresas afectadas presentando declaraciones juradas falsas y tratando de borrar cualquier rastro digital de los datos robados. La acusación señala además que incluso recurrieron a fotografiar los documentos en pantalla en lugar de copiar digitalmente los archivos completos.

El escrito de acusación dice:

La noche anterior al viaje de Samaneh Ghandali y Khosravi a Irán en diciembre de 2023, Samaneh Ghandali presuntamente tomó manualmente con su teléfono móvil aproximadamente 24 fotografías de la pantalla del ordenador de trabajo de Khosravi que contenían información comercial secreta de la Compañía 2. Durante su estancia en Irán, un dispositivo personal asociado con Samaneh Ghandali accedió a estas fotografías, y Khosravi accedió a otra información comercial secreta de la Compañía 2.

La conexión con la seguridad y criptografía del procesador del chip Tensor de Google destaca un posible vínculo con el coprocesador de seguridad Titan M2, que protege los datos del usuario y que se incluye en los modelos Pixel 8 y Pixel 8 Pro, lanzados recientemente, junto con el chip Tensor G3 a partir de octubre de 2023. Este nuevo chip viene equipado con un núcleo de seguridad Tensor dedicado, diseñado para ejecutar tareas sensibles en un entorno seguro. Ya hay mucha expectación por el próximo Tensor G6, que se espera que integre el próximo coprocesador de seguridad Titan M3, como se ha indicado en informes recientes.

Dados los vínculos de los acusados con Irán y su presunto interés en los sistemas de criptografía de Google, se especula sobre si podrían haber actuado como agentes de la inteligencia iraní o de entidades afiliadas como el CGRI (Cuerpo de la Guardia Revolucionaria Islámica).Sin embargo, los avances en el caso arrojarán más luz sobre este asunto.

Fuente e imágenes