Citizen Lab: quienes reciban alertas de Apple deberían tomarlas en serio.

Un aviso de Apple sobre un ataque hoy pudo haber sido recibido por propietarios de iPhone que la compañía considera posibles objetivos de software espía especialmente sofisticado. La nueva ola de notificaciones se refiere a ataques dirigidos a personas concretas, no a infecciones masivas de dispositivos. Ese tipo de herramientas suelen ser caras y se emplean contra un número limitado de usuarios.
El especialista de Citizen Lab John Scott‑Railton informó sobre la nueva ronda de notificaciones. Según él, los destinatarios de esos avisos deben tomarlos en serio, ya que Apple envía mensajes así cuando detecta indicios de ataques con uso de software espía comercial. A esos medios pertenece Pegasus de NSO Group, que se ha encontrado en múltiples ocasiones en dispositivos de periodistas, políticos y figuras públicas.
Apple describe estos ataques como extremadamente raros y considerablemente más complejos que el fraude cibernético habitual o el malware de propagación masiva. Los atacantes eligen un objetivo concreto y dedican recursos notables para acceder a sus dispositivos. La mayoría de los propietarios de equipos Apple, según la compañía, nunca se enfrenta a ataques de este nivel.
Scott‑Railton aconseja primero comprobar si el aviso proviene realmente de Apple. Una notificación auténtica puede verse tras iniciar sesión en la cuenta de Apple en el sitio account.apple.com. Si no aparece allí, es mejor considerar el correo o mensaje sospechoso como un posible intento de fraude y mostrárselo a un especialista en seguridad de la información.
Apple no pide a los destinatarios de esos avisos que sigan el enlace recibido, que descarguen archivos o aplicaciones, que instalen perfiles de configuración ni que faciliten la contraseña o el código de verificación. Esa clase de peticiones son señales de un mensaje fraudulento, incluso si el remitente se hace pasar por un empleado de Apple.
A quienes sí recibieron el aviso, Scott‑Railton recomienda buscar ayuda profesional. Representantes de organizaciones civiles, periodistas y defensores de derechos humanos pueden, en particular, ponerse en contacto con el servicio de seguridad digital Access Now. Esa verificación ayuda no solo a proteger el dispositivo, sino también a determinar si hubo un intento de infectarlo con software espía.
Otra medida de protección para las personas en grupos de mayor riesgo está disponible directamente en los dispositivos Apple. Modo de bloqueo limita varias funciones del iPhone, iPad y Mac que podrían aprovechar los creadores de software espía sofisticado. Apple diseñó ese modo específicamente para un pequeño número de usuarios que podrían convertirse en objetivo de ataques personales de alta tecnología.