11 de julio de 2024

Apple advierte a los usuarios de iPhone en 98 países sobre los ‘ataques de espionaje mercenario’.

Advertencia de Apple sobre ataques de espionaje mercenario

Apple ha advertido a un número significativo de usuarios de iPhone en 98 países que parecen haber sido objeto de «ataques de espionaje mercenario» que podrían comprometer casi todos los datos personales en sus dispositivos.

Spyware de iPhone puede comprometer completamente los dispositivos

Aunque los iPhones son muy seguros, hay una constante batalla de gato y ratón entre Apple y las empresas que invierten millones de dólares en identificar y explotar vulnerabilidades.

El más notorio de ellos es NSO, cuyo software Pegasus es capaz de acceder a casi todos los datos personales almacenados en un iPhone. La empresa paga sumas muy grandes a los hackers que descubren vulnerabilidades que pueden ser utilizadas para exploits de cero clics, donde no se requiere interacción del usuario objetivo.

Simplemente recibir un mensaje de iMessage en particular, sin abrirlo o interactuar de ninguna manera con él, puede permitir que un iPhone sea completamente comprometido, sin que el propietario lo sepa.

La empresa vende el software a gobiernos, incluidos algunos con registros de derechos humanos muy pobres. Estos gobiernos a menudo apuntan a políticos de oposición, activistas de derechos humanos, periodistas y abogados.

Apple detecta ataques y alerta a las víctimas

Apple, por supuesto, trabaja duro para cerrar estas vulnerabilidades tan pronto como tiene conocimiento de ellas, pero esto puede llevar tiempo.

Uno de los pasos que la empresa toma en el ínterin es intentar detectar cuándo un iPhone ha sido comprometido (sin necesariamente saber cómo se logró esto) y alertar a las víctimas.

Apple alertará a los clientes que puedan haber sido objetivo de NSO
Apple alertó a una fiscal polaca de que su iPhone probablemente ha sido comprometido por NSO
Último hackeo de iPhone Pegasus: Apple advirtió a manifestantes pro democracia en Tailandia
Apple envía advertencia de hackeo de iPhone al líder de la oposición en India; navega una línea difícil

La empresa inicialmente describió estos ataques como patrocinados por el estado, pero cambió este lenguaje a principios de este año, utilizando en su lugar el término «ataque de espionaje mercenario».

Última advertencia de ‘ataques de espionaje mercenario’

TechCrunch informa que Apple acaba de emitir una de estas advertencias a presuntas víctimas en un total de 98 países.

«Apple detectó que estás siendo objetivo de un ataque de espionaje mercenario que intenta comprometer de forma remota el iPhone asociado con tu ID de Apple -xxx-«, escribió la empresa en la advertencia a los clientes afectados.

«Este ataque probablemente te esté apuntando específicamente por quién eres o lo que haces. Aunque nunca es posible lograr una certeza absoluta al detectar tales ataques, Apple tiene una alta confianza en esta advertencia, por favor tómala en serio», agregó Apple en el texto.

Por lo general, se aconseja a las víctimas que utilicen el Modo de Bloqueo.

Apple se cuida de no revelar nada sobre cómo detecta cuándo un iPhone ha sido comprometido, pero es probable que iOS incluya código que verifica regularmente la integridad de las protecciones establecidas. Cuando un dispositivo falla en estas verificaciones, se envía una alerta a Apple, que a su vez alerta al propietario del teléfono.

Foto de Jason Leem en Unsplash