Esta semana, Apple envió alertas de seguridad a usuarios de iPhone en 92 países. La empresa con sede central en Cupertino, California, advirtió a los destinatarios que podrían haber sido víctimas de espionaje a través de softwares maliciosos. "Detectamos que usted está siendo el blanco de un ataque espía que intenta comprometer en forma remota el dispositivo asociado con su cuenta", indicaba el mensaje.
Espionaje a usuarios de iPhone: "Hay que tomar esta advertencia en serio", dijo Apple
La compañía de la manzana mordida no compartió detalles específicos acerca del ataque espía a los iPhone, debido a que la información exhaustiva podría servir a los atacantes, en especial para evitar ser detectados en el futuro. En otras palabras, si los ciberdelincuentes saben cómo fueron descubiertos, entonces podrán pulir sus metodologías para la intrusión y la acción sigilosa.
Apple sí indicó que es probable que los ataques hayan tenido blancos específicos en función de la prominencia, ocupaciones o actividades. "Aunque nunca es posible tener una certeza absoluta al detectar este tipo de ataques, estamos confiados en la importancia de esta advertencia y hay que tomarla muy en serio", comentaron en el mensaje de alerta.
Sin mencionarlo en forma explícita, esta advertencia echa luz sobre prácticas que son habituales a nivel global, que apuntan a integrantes de gobiernos, políticos opositores, voces disidentes, activistas, periodistas y empleados de compañías en sectores que gestionan información sensible.
Advertencias de seguridad de Apple: un antecedente clave
Esta no es la primera vez que la firma dirigida por Tim Cook envía este tipo de notificaciones de seguridad a sus clientes. Según cifras que comparte la publicación Engadget, desde 2021 a esta parte, usuarios en más de 150 países recibieron advertencias similares. Un caso relevante nos remonta a octubre del año pasado, cuando Apple encendió las alarmas en La India tras detectar ataques informáticos y espionaje a figuras de la política y el periodismo en ese país.
Al respecto, TechCrunch observa que ese tipo de intrusiones —que se canalizan a través de un tipo de malware conocido como spyware, en referencia al espionaje— avanzan con métodos avanzados que se inmiscuyen en los dispositivos sin interacción directa con las víctimas. Por eso, se los conoce como "ataques de cero clics". De esa forma, no hay signos evidentes que delaten el espionaje y los permisos que alcanzan los atacantes para monitorear a distancia correos, llamadas y mensajes.
Los consejos de Apple para eludir los riesgos del spyware
"Los ataques espía están muy bien financiados y evolucionan con el tiempo. Nos basamos únicamente en información e investigaciones de inteligencia de amenazas internas para detectarlos", señala Apple en una página oficial dedicada a este tipo de amenazas. Allí, listan una serie de consejos para mitigar los riesgos.
En primer lugar, explican que en sus notificaciones "nunca se solicitará hacer clic en ningún enlace, abrir archivos, instalar apps o perfiles ni proporcionar una contraseña de Apple ID o un código de verificación por correo electrónico o teléfono".
Además, comparten los siguientes consejos:
- Actualizar los dispositivos a la versión más reciente, que incluye las correcciones de seguridad. En este marco, el fabricante estadounidense instó a los usuarios a actualizar sus iPhone a iOS 17.4.1.
- Usar un código para proteger a los dispositivos; además, la autenticación de dos factores y una contraseña segura para el Apple ID.
- Privilegiar las descarga de aplicaciones desde la tienda oficial, la Apple App Store.
- Nunca hacer clic en enlaces o archivos adjuntos que envían remitentes desconocidos.
- Por útlimo, el consejo clásico que siempre se repite, aunque no se cumple en muchos casos: usar contraseñas seguras y robustas. Acá hay varios consejos para crear passwords fuertes.