Apple ha advertido a un número significativo de usuarios de iPhone en 98 países que han sido objeto de “ataques de software espía” que podrían comprometer casi todos los datos personales de sus dispositivos.
La compañía dice que nunca podrá estar 100% segura de sus conclusiones, pero tiene un alto grado de confianza en que son correctas e insta a los destinatarios del mensaje a tomar en serio la advertencia de seguridad y que este software espía para iPhone puede comprometer completamente los dispositivos
Si bien los iPhone son muy seguros, existe una constante batalla del gato y el ratón entre Apple y las empresas que invierten millones de dólares en identificar y explotar vulnerabilidades.
El más conocido de ellos es NSO, cuyo software Pegasus es capaz de acceder a casi todos los datos personales almacenados en un iPhone, cuya empresa paga sumas muy grandes a los piratas informáticos que descubren vulnerabilidades que pueden utilizarse para ataques sin clic, donde el objetivo no requiere interacción del usuario.
«Apple detectó que está siendo objetivo de un ataque de software espía mercenario que intenta comprometer de forma remota el iPhone asociado con su ID de Apple -xxx-» y es probable que este ataque esté dirigido a usted específicamente por quién es o qué hace..aunque nunca es posible lograr una certeza absoluta al detectar este tipo de ataques, Apple tiene gran confianza en esta advertencia; tómela en serio”
MENSAJE DE APPLE A USUARIOS AFECTADOS
Simplemente recibir un iMessage en particular, sin abrirlo ni interactuar con él de ninguna manera, puede permitir que un iPhone quede completamente comprometido, sin que su propietario se dé cuenta.
La empresa vende el software a gobiernos, incluidos algunos con muy malos antecedentes en materia de derechos humanos. Estos gobiernos suelen atacar a políticos de la oposición, activistas de derechos humanos, periodistas y abogados.
Apple detecta ataques y alerta a las víctimas
Apple, por su parte trabaja para cerrar estas vulnerabilidades con la mayor rapidez posible, pero esto puede llevar tiempo.
Mientras tanto, uno de los pasos que toma la compañía es intentar detectar cuándo un iPhone ha sido comprometido (sin necesariamente saber cómo se logró) y alertar a las víctimas.