Apple avisa a diputados y ministros alemanes de un ataque espía contra sus iPhone

Apple ha advertido a miembros del Bundestag y del Gobierno federal alemán de que sus iPhone pudieron ser atacados con un programa espía comercial. El ministro alemán de Digitalización, Karsten Wildberger, confirmó los avisos el domingo 1 de noviembre en el programa político «Bericht aus Berlin» de la cadena ARD, después de que tagesschau.de revelara una carta de la Oficina Federal de Seguridad de la Información (BSI) a los afectados. Apple comunicó al Gobierno que «ciertos dispositivos podrían haber sido comprometidos con un programa espía», dijo Wildberger.

Qué dice la carta de la BSI

Según la carta, a la que tuvo acceso el estudio de la ARD en Berlín, desde el 29 de octubre varios iPhone recibieron notificaciones de amenaza de Apple. En ellas se decía que Apple había detectado un ataque con «spyware mercenario» (mercenary spyware), el término de Apple para las herramientas comerciales de vigilancia que se venden a gobiernos, como Pegasus de NSO Group. «Por ahora no tenemos más información sobre el motivo concreto ni el contexto de las notificaciones», escribió la BSI.

Una notificación no indica si el ataque tuvo éxito. Por eso la BSI aconsejó a los destinatarios «partir, por precaución, de que el dispositivo puede estar comprometido». Wildberger afirmó que la agencia reaccionó muy rápido y contactó por escrito con todos los afectados. Calificó la situación de preocupante, pero no dio más detalles y dijo que era pronto para saber de qué tipo de ataque se trata, según heise online.

Lo que aún no se sabe

El Gobierno no ha dicho cuántos políticos recibieron el aviso, a qué partidos pertenecen ni si algún teléfono llegó a infectarse. Nadie ha señalado a un atacante. Apple no explica qué desencadena una notificación, no atribuye los ataques a actores concretos y no comentó las informaciones, señala Euronews.

Según la BSI, este tipo de programa puede leer mensajes, incluidos los de aplicaciones con cifrado de extremo a extremo, acceder a llamadas, contactos, calendario y ubicación, y encender el micrófono y la cámara. Algunas de estas herramientas se instalan solas aprovechando fallos del sistema, sin que el dueño tenga que tocar nada.

Si Apple te envía una notificación de amenaza

Apple asegura que solo envía estas alertas cuando tiene un alto grado de confianza en que una persona concreta ha sido objetivo, normalmente por quién es o a qué se dedica. Añade que la inmensa mayoría de los usuarios nunca será atacada de esta forma. Según Apple, una alerta auténtica aparece en tres lugares: en la pantalla de bloqueo y en Ajustes, por correo desde [email protected] y como banner en la parte superior de la página al iniciar sesión en account.apple.com.

• Comprueba que es real: Apple nunca pide pulsar un enlace, abrir un archivo, instalar una app o un perfil, ni compartir la contraseña o un código. La dirección del remitente se puede falsificar, así que entra tú mismo en account.apple.com en lugar de fiarte del correo. Si allí no hay banner, trata el mensaje como falso.
• Activa el modo de aislamiento: Ajustes, Privacidad y seguridad, Modo de aislamiento. Bloquea la mayoría de los adjuntos en mensajes, algunas tecnologías web y las llamadas de FaceTime entrantes de desconocidos, con lo que cierra vías habituales de infección. El iPhone se reinicia al activarlo.
• Pide ayuda experta: Apple remite a los destinatarios a la Digital Security Helpline de la organización sin ánimo de lucro Access Now, que atiende las 24 horas.
• Mantén lo básico: instala pronto las actualizaciones de iOS y usa código, verificación en dos pasos y la protección en caso de robo.