(https://i.postimg.cc/k5pvN7Pb/Cat-and-APPLE-Computer.png) (https://postimg.cc/LqjP2KX9)
Apple ha actualizado la forma en que envía notificaciones de amenazas a las personas que, según considera, han sido objeto de ataques individuales mediante software espía mercenario. Ahora, la compañía muestra una alerta en la pantalla de bloqueo del iPhone y en la sección de Ajustes, dependiendo del modelo del dispositivo y de la versión del software.
El aviso dice lo siguiente: «Apple ha detectado un ataque de software espía mercenario dirigido a tu iPhone. Puedes tomar medidas ahora para proteger tus datos y tu dispositivo».
La alerta en la pantalla de bloqueo ofrece a los destinatarios acceso inmediato a información sobre lo ocurrido y los pasos a seguir. Apple seguirá enviando notificaciones a las direcciones de correo electrónico asociadas a la cuenta de Apple del usuario y mostrando un aviso en la parte superior de account.apple.com tras iniciar sesión.
Por qué el software espía mercenario representa una amenaza
Apple utiliza el término «software espía mercenario» para referirse a herramientas de vigilancia comercial avanzadas desarrolladas por empresas privadas. El software espía Pegasus, de la firma israelí NSO Group, es el ejemplo más destacado. Estas herramientas suelen utilizarse para atacar a personas concretas debido a quiénes son o a qué se dedican, generalmente se despliegan contra periodistas, activistas, figuras políticas y otros miembros de la sociedad civil.
Algunas campañas de software espía mercenario emplean vulnerabilidades de tipo «zero-click» (sin interacción del usuario), capaces de comprometer un dispositivo sin necesidad de que la víctima pulse un enlace o abra un archivo. Una vez comprometido el dispositivo, el software espía puede capturar mensajes privados, grabar llamadas y rastrear la ubicación en tiempo real, todo ello de forma oculta.
Lo que cambian las nuevas alertas en la pantalla de bloqueo
La actualización más reciente de Apple se centra principalmente en la rapidez y claridad con la que los usuarios reciben el aviso, más que en detener el ataque de software espía en sí. La empresa insta a las personas afectadas a actualizar el software de sus dispositivos a la última versión y a activar el «Modo de aislamiento» (Lockdown Mode). Esta función de seguridad integrada restringe ciertas funciones del dispositivo para reducir las vías de ataque disponibles para el software espía mercenario.
Apple no atribuye sus notificaciones de amenazas a atacantes o regiones específicos ni revela qué desencadenó un aviso concreto. La compañía describe estas notificaciones como alertas de alta fiabilidad que indican que una persona ha sido objeto de un ataque dirigido, aunque recibirlas no confirma que el dispositivo haya sido efectivamente comprometido.
John Scott-Railton, investigador sénior de Citizen Lab, calificó las notificaciones en la pantalla de bloqueo como una «gran mejora», ya que facilitan que los destinatarios busquen ayuda. Señaló que dichos avisos también pueden permitir a los investigadores identificar a otras víctimas vinculadas a la misma campaña.
(https://i.postimg.cc/wT60wdHN/Apple-Lockdown-Mode.png) (https://postimages.org/)
Apple afirma no tener constancia de ningún ataque exitoso con software espía mercenario contra un dispositivo Apple mientras el Modo de aislamiento estaba activado.
«Como investigadores, vemos a muchas personas que son blanco de ataques con software espía. Utilizar el Modo de aislamiento es una de las mejores medidas que se pueden tomar para dificultar que alguien sea hackeado», señaló Scott-Railton en una publicación en X.
Qué hacer si recibe una advertencia de Apple
Una notificación de amenaza de Apple debe tomarse en serio, pero recibirla no significa necesariamente que el dispositivo haya sido vulnerado con éxito. Apple recomienda a los destinatarios buscar asistencia especializada a través de la Línea de Ayuda de Seguridad Digital de Access Now, que ofrece soporte de emergencia gratuito las 24 horas del día. Los usuarios pueden verificar la autenticidad de la advertencia iniciando sesión directamente en account.apple.com, donde la notificación aparecerá en la parte superior de la página.
Apple envió la última tanda de notificaciones el jueves a usuarios seleccionados en 110 países. La compañía ha emitido este tipo de advertencias varias veces al año desde 2021 e informa que ya se ha notificado a usuarios en más de 150 países. Las advertencias por correo electrónico y los avisos en el sitio web de la cuenta de Apple continuarán junto con las nuevas alertas en la pantalla de bloqueo y en la configuración del dispositivo.
Fuente:
HackRead
https://hackread.com/apple-sends-lock-screen-spyware-alerts-users/