Apple envió el jueves 13 de agosto una nueva ronda de notificaciones de amenaza a clientes que, según la empresa, fueron señalados individualmente por operadores de software espía mercenario en 110 países. La compañía confirmó la campaña a TechCrunch y publicó orientaciones actualizadas que explican que los iPhone afectados ahora pueden mostrar un aviso directo en la pantalla bloqueada y en Ajustes. Las alertas también pueden afectar a iPad o Mac vinculados con la persona seleccionada.
Apple define estos avisos como hallazgos de alta confianza basados exclusivamente en su inteligencia interna sobre amenazas y en sus investigaciones. La advertencia significa que el destinatario fue elegido específicamente por su identidad o actividad, pero no demuestra por sí sola que el dispositivo haya sido vulnerado con éxito. Apple no informó cuántas personas recibieron el aviso, qué programa espía intervino, quiénes serían sus operadores ni en qué países estaban los objetivos.
El sistema renovado coloca una alerta en la pantalla bloqueada del iPhone y en Ajustes, envía un correo a las direcciones asociadas con la cuenta de Apple y muestra un aviso cuando el usuario inicia sesión en account.apple.com. Apple explicó que esta vía más visible busca facilitar un acceso rápido a las medidas de protección. Desde 2021, la empresa ha emitido notificaciones de este tipo varias veces al año y ya ha advertido a usuarios de más de 150 países en total.
Las operaciones de software espía mercenario son poco frecuentes, pero excepcionalmente caras y sofisticadas, según Apple. Concentran grandes recursos en un número reducido de personas, habitualmente periodistas, activistas, dirigentes políticos y diplomáticos. Investigaciones públicas han relacionado históricamente estas campañas con actores estatales y empresas privadas de vigilancia, incluido el fabricante de Pegasus, pero Apple no atribuyó esta oleada a ningún atacante o región y reserva los detalles de detección para impedir que los responsables los eludan.
Apple pidió a los usuarios notificados que activen el modo de aislamiento, instalen el software más reciente en todos sus dispositivos y soliciten ayuda especializada a la Línea de Ayuda de Seguridad Digital de Access Now, disponible las 24 horas. El destinatario puede comprobar el aviso entrando directamente en account.apple.com. Las notificaciones auténticas nunca piden seguir un enlace, abrir un archivo, instalar una aplicación o un perfil de configuración, ni entregar por correo o teléfono una contraseña o un código de verificación.
John Scott-Railton, investigador principal de Citizen Lab, explicó a TechCrunch que las nuevas alertas emergentes suponen una mejora importante porque un solo aviso puede iniciar una investigación que descubra más objetivos. Citó la exposición del abuso de programas espía relacionado con las elecciones de Polonia como ejemplo de la rendición de cuentas que pueden impulsar estas notificaciones. La prioridad inmediata es ayudar a los destinatarios a conservar pruebas y proteger sus equipos mientras los investigadores determinan si esta última campaña produjo infecciones.
Comentarios