Apple alertó de spyware en 99 países y Alemania pide tratar el iPhone como hackeado

Apple envió una nueva ronda de su alerta más inusual y grave para iPhone, la Apple Threat Notification, a personas de casi cien países. La notificación aparece en la pantalla bloqueada y en Ajustes con un mensaje directo: Apple detectó un ataque de spyware mercenario dirigido a tu iPhone. La agencia federal de ciberseguridad de Alemania fue más lejos de lo que Apple suele hacer y aconsejó a quienes recibieron la alerta que traten sus teléfonos como posiblemente comprometidos.

Para la mayoría de las personas, la noticia práctica combina tranquilidad con una lista de pasos a seguir. Apple afirma que la inmensa mayoría de los usuarios nunca enfrentará este tipo de ataque, que cuesta millones de dólares desarrollar y apunta a un pequeño grupo de personas por quiénes son o por lo que hacen. Quienes, por su trabajo, están cerca del poder, el dinero o una redacción periodística ahora tienen una guía clara de una agencia de seguridad nacional para cuando aparezca el triángulo rojo de advertencia.

El aviso de Apple, difundido públicamente por algunas de las personas que lo recibieron, indica que esta tanda llegó a usuarios seleccionados en 99 países. La Oficina Federal de Seguridad de la Información de Alemania, conocida como BSI, dijo que varios miembros del Bundestag y otras figuras públicas recibieron la alerta. Karsten Wildberger, ministro de Asuntos Digitales, confirmó en la televisión pública alemana que también se había advertido a miembros del gobierno federal. Stefan Kornelius, portavoz del gobierno, dijo al Financial Times que Berlín está “tomando el incidente y la advertencia muy en serio”, sin revelar quiénes fueron los objetivos.

También hubo periodistas que hablaron públicamente. Ragıp Soylu, jefe de la oficina de Turquía de Middle East Eye, publicó su alerta en X y dijo que era la tercera que recibía este año. Radwan Mortada, periodista de investigación y documentalista radicado en Beirut que afirma que el spyware Pegasus de NSO Group lo había atacado dos veces, compartió un aviso en el que Apple decía haber detectado “otro ataque contra tu dispositivo”.

El motivo de la alarma es lo que hace este software una vez que logra entrar. Según la BSI, el spyware mercenario puede leer mensajes, incluidos los de aplicaciones cifradas, y acceder a llamadas, contactos, calendarios y datos de ubicación. También puede activar la cámara y el micrófono. En casos conocidos, llega mediante ataques de clic cero que no requieren que la víctima toque nada, y el Financial Times informó que, en esta ronda, los atacantes necesitaban poco más que el número de teléfono de la persona objetivo.

Las recomendaciones de la BSI son inusualmente concretas. Actualiza el iPhone de inmediato, salvo que primero tengas previsto someterlo a un análisis forense. Activa el modo de aislamiento y mantenlo encendido, incluso si cambias de teléfono. Si el riesgo parece alto, consigue un dispositivo nuevo, restablece todas las cuentas utilizadas en el teléfono anterior y cambia el número de teléfono. Después, configura un código de acceso nuevo, contraseñas nuevas para la cuenta de Apple y el correo electrónico, y la autenticación de dos factores. La agencia también recomienda activar el bloqueo de registro de Signal y la verificación en dos pasos de WhatsApp con PIN nuevos, además de eliminar cualquier dispositivo vinculado que no reconozcas.

Nada de esto les dice a quienes recibieron la alerta qué ocurrió realmente. Apple no identifica a los atacantes ni dice si un ataque tuvo éxito, y la BSI afirma que no sabe si las advertencias corresponden a dispositivos realmente comprometidos o solo a intentos de ataque. Costin Raiu, investigador de seguridad, dijo a The Record que revisó las notificaciones de varias víctimas y no encontró en los registros señales de un compromiso que permitieran identificar a los responsables. El modo de aislamiento también tiene un costo: bloquea la mayoría de los archivos adjuntos en mensajes, las vistas previas de enlaces y las llamadas de FaceTime de personas desconocidas, algo que algunos usuarios considerarán demasiado restrictivo para mantenerlo activado. Además, los estafadores pueden copiar la alerta para usarla como señuelo. Apple afirma que una notificación auténtica nunca te pide que hagas clic en enlaces, abras archivos, instales apps o perfiles, ni compartas una contraseña o un código. La forma segura de comprobarlo es iniciar sesión en account.apple.com, donde una advertencia real aparece como un aviso en la parte superior de la página.

La ayuda disponible depende del lugar donde vivas. El canal de denuncias de la BSI está dirigido a personas en Alemania. En otros países, Apple recomienda a quienes recibieron la alerta la Línea de Ayuda de Seguridad Digital de la organización sin fines de lucro Access Now, que atiende las 24 horas, y recuerda a los demás que las medidas básicas siguen siendo importantes: mantener el software actualizado, usar un código de acceso seguro, activar la autenticación de dos factores y configurar llaves de acceso cuando estén disponibles.

Las notificaciones comenzaron a llegar a los iPhone el 29 de octubre, y la BSI escribió a los miembros del Bundestag al día siguiente. Raiu señaló la nueva ola el 30 de octubre y dijo que era distinta de la ronda de agosto de Apple y que estaba vinculada a nuevos ataques. Apple ha enviado estas advertencias varias veces al año desde 2021 y afirma que ya notificó a usuarios en más de 150 países. Apple no ha comentado los casos en Alemania. La BSI está recopilando reportes de quienes recibieron la alerta para calcular cuántos dispositivos alemanes fueron afectados, y ni la agencia ni Apple han dicho si darán más detalles.

Etiquetas: ciberseguridad, Apple, iphone, software espía, Apple Threat Notification, BSI