Cientos de iPhones en 92 países han recibido esta semana una notificación que avisa a sus dueños de que podrían haber sido espiados. "Apple detectó que eres el objetivo de un ataque de software espía que está tratando de comprometer de forma remota el iPhone asociado con tu ID de Apple", se lee en el mensaje, que concluye explicando que "Apple tiene un alto grado de certeza en esta advertencia, por favor tómatela en serio". El mensaje es poco ortodoxo, pero legítimo. Se trata de un servicio de alerta diseñado por Apple para advertir a los usuarios de la posibilidad de que hayan sido víctimas de un ataque organizado, en ocasiones desde agencias de seguridad o gobiernos.
Este tipo de ataques no son frecuentes, pero tienden a ser mucho más sofisticados que la mayoría de ataques a dispositivos móviles, aprovechando vulnerabilidades que aún no se han hecho públicas y a menudo con ayuda de software muy especializado y extensos equipos de atacantes. "Los ataques están excepcionalmente bien financiados y evolucionan con el tiempo. Apple se basa únicamente en la información interna e investigaciones propias detectar dichos ataques", explican desde la compañía.
La escala y complejidad es lo suficientemente grande como para que detrás de estas operaciones suelan estar envueltas agencias de espionaje y seguridad. El espionaje de las comunicaciones de periodistas, activistas y políticos rivales suele ser el objetivo.
No es la primera vez que Apple advierte a algunos usuarios de iPhone de este tipo de ataques. El año pasado, por ejemplo, la compañía mostró una notificación similar en los teléfonos de varios periodistas en India y el aviso también se ha utilizado para notificar a víctimas de espionaje cuyos teléfonos se han visto comprometidos por el software espía del NSO Group, una agencia de seguridad israelí que vende sus herramientas a gobiernos de todo el mundo.
El lenguaje de las advertencias, sin embargo, ha cambiado en esta ocasión. Según al agencia de noticias Reuters, Apple ha dejado de referirse a estos ataques como "promovidos desde gobiernos" para pasar a designarlos como "espionaje mercenario". Según Reuters, la decisión podría obedecer a la presión del gobierno indio.
La compañía ha añadido en la última versión del sistema operativo iOS un modo de seguridad especial para este tipo de usuarios que protege frente a algunos vectores conocidos para este tipo de ataques. Este modo desactiva muchas funciones habituales, como la previsualización de fotos o vídeos en mensajes o ciertas tecnologías web.