Apple avisa de spyware en 99 países y Alemania pide dar el iPhone por hackeado

Apple ha enviado a personas de casi un centenar de países una nueva tanda de su aviso más excepcional y grave para iPhone: la Apple Threat Notification. Aparece en la pantalla de bloqueo y en Ajustes con un mensaje tajante: Apple ha detectado un ataque de spyware mercenario dirigido contra tu iPhone. La agencia federal alemana de ciberseguridad ha ido ahora más lejos de lo que suele hacer Apple y ha recomendado a quienes recibieron el aviso que traten sus teléfonos como posiblemente comprometidos.

Para la mayoría, la noticia práctica es tranquilizadora, aunque viene acompañada de una lista de medidas. Apple afirma que la inmensa mayoría de los usuarios nunca se enfrentará a este tipo de ataque, que cuesta millones desarrollar y se dirige a un puñado de personas por quiénes son o por lo que hacen. Quienes, por su trabajo, están cerca del poder, del dinero o de una redacción cuentan ahora con un protocolo claro de una agencia de seguridad nacional para cuando aparezca el triángulo rojo de advertencia.

El aviso de Apple, compartido públicamente por algunos de sus destinatarios, indica que esta tanda se envió a usuarios seleccionados de 99 países. La Oficina Federal de Seguridad de la Información de Alemania, la BSI, afirmó que lo recibieron varios miembros del Bundestag y otras figuras públicas. El ministro de Digitalización, Karsten Wildberger, confirmó en la televisión pública alemana que también se había avisado a miembros del Gobierno federal. El portavoz del Gobierno, Stefan Kornelius, declaró al Financial Times que Berlín se está «tomando el incidente y la advertencia muy en serio», sin revelar quién había sido objeto de los ataques.

También hubo periodistas que hicieron público el aviso. Ragıp Soylu, jefe de la delegación en Turquía de Middle East Eye, publicó su alerta en X y dijo que era la tercera que recibía este año. Radwan Mortada, periodista de investigación y documentalista afincado en Beirut que afirma haber sido objeto en dos ocasiones del spyware Pegasus de NSO Group, compartió un aviso en el que Apple decía haber detectado «otro ataque contra tu dispositivo».

El motivo de la alarma está en lo que hace este software cuando consigue entrar en el dispositivo. Según la BSI, el spyware mercenario puede leer mensajes, incluidos los de aplicaciones cifradas, y acceder a llamadas, contactos, calendarios y datos de ubicación. También puede activar la cámara y el micrófono. En casos conocidos, llega mediante vulnerabilidades de clic cero que no requieren que la víctima toque nada, y el Financial Times informó de que, en esta nueva oleada, los atacantes apenas necesitaban el número de teléfono de la persona a la que querían atacar.

Las recomendaciones de la BSI son inusualmente concretas. Actualiza el iPhone de inmediato, salvo que tengas previsto someterlo antes a un análisis forense. Activa el Modo de aislamiento y mantenlo activado, incluso si cambias de teléfono. Si el riesgo parece elevado, consigue un dispositivo nuevo, restablece todas las cuentas que usaras en el antiguo y cambia el número de teléfono. Después, configura un nuevo código de acceso, nuevas contraseñas para tu cuenta de Apple y tu correo electrónico, y activa la autenticación en dos factores. La agencia también recomienda activar el bloqueo de registro de Signal y la verificación en dos pasos de WhatsApp con PIN nuevos, además de eliminar cualquier dispositivo vinculado que no reconozcas.

Nada de esto aclara a los destinatarios qué ha ocurrido realmente. Apple no identifica a los atacantes ni dice si el ataque tuvo éxito, y la BSI afirma que no sabe si las advertencias corresponden a dispositivos realmente comprometidos o solo a intentos de ataque. El investigador de seguridad Costin Raiu declaró a The Record que había revisado los avisos de varias víctimas y no había encontrado en los registros indicios de que sus dispositivos estuvieran comprometidos que permitieran identificar a los responsables. El Modo de aislamiento también tiene un coste: bloquea la mayoría de los archivos adjuntos en mensajes, las vistas previas de enlaces y las llamadas de FaceTime de personas desconocidas, restricciones que algunos usuarios considerarán demasiado limitantes como para mantenerlo activado. Además, los estafadores pueden imitar la propia alerta para usarla como señuelo. Apple afirma que una notificación auténtica nunca te pide que pulses enlaces, abras archivos, instales aplicaciones o perfiles, ni que compartas una contraseña o un código. La forma segura de comprobarlo es iniciar sesión en account.apple.com, donde una advertencia real aparece en un aviso en la parte superior de la página.

La ayuda disponible depende del lugar donde vivas. El canal de denuncia de la BSI está dirigido a personas en Alemania. En otros países, Apple remite a los destinatarios a la Digital Security Helpline de la organización sin ánimo de lucro Access Now, que atiende las 24 horas, y recuerda al resto de usuarios que siguen siendo importantes las medidas básicas de seguridad: mantener el software actualizado, utilizar un código de acceso seguro, activar la autenticación en dos factores y usar claves de acceso cuando estén disponibles.

Las notificaciones empezaron a llegar a los iPhone el 29 de octubre, y la BSI escribió a los miembros del Bundestag al día siguiente. Raiu alertó de esta oleada el 30 de octubre y dijo que era distinta de la tanda enviada por Apple en agosto y que estaba relacionada con nuevos ataques. Apple envía este tipo de avisos varias veces al año desde 2021 y afirma que ya ha alertado a usuarios de más de 150 países. Apple no ha hecho comentarios sobre los casos alemanes. La BSI está recopilando informes de los destinatarios para calcular cuántos dispositivos alemanes se vieron afectados, y ni la agencia ni Apple han dicho si ofrecerán más detalles.

Etiquetas: Apple, ciberseguridad, iphone, software espía, Apple Threat Notification, BSI