Apple ha activat una de les notificacions que a cap usuari li agradaria rebre. Segons un informe del Financial Times, la companyia ha alertat usuaris en 99 països sobre intents d'infecció amb software espia mercenari, a l'estil Pegasus. Entre els afectats figuren polítics i alts funcionaris del govern alemany, a més de periodistes i realitzadors audiovisuals en altres parts del món.
El cas cobra especial rellevància a Alemanya, on la gravetat de l'assumpte va motivar la intervenció de l'Oficina Federal de Seguretat de la Informació. L'agència va emetre una advertència urgent recomanant als afectats assumir directament que "el seu dispositiu ja no és segur".
La notificació adverteix als destinataris que han estat objectiu d'atacs dirigits per part d'actors que empren programes d'espionatge avançats, contractats habitualment per governs o agències d'intel·ligència, tot i que Apple no especifica quines organitzacions o governs estan darrere de l'atac.
Com afrontar l'amenaça del software espia
Aquest tipus d'agressions es basa en atacs sense clic (zero-click). En aquesta metodologia, els atacants aprofiten una fallada de seguretat que no requereix que la víctima premi cap enllaç ni descarregui res; amb només conèixer el número de telèfon de l'objectiu, el programa espia pot infectar el dispositiu de forma invisible.
Si bé l'amenaça és complexa, existeixen recomanacions concretes d'Apple per protegir els dispositius contra aquest tipus de software espia maliciós:
-
Activar el Mode d'Aïllament: és la funció nativa d'Apple dissenyada per bloquejar de forma extrema les funcions de l'iPhone que solen aprofitar aquest tipus d'atacs cibernètics.
-
Mantenir el sistema operatiu actualitzat: instal·lar immediatament les últimes actualitzacions d'iOS, ja que Apple sol llançar pegats de seguretat urgent per tancar les vulnerabilitats detectades.
-
Assumir que el telèfon està compromès: si es rep l'alerta, s'ha de deixar d'usar el dispositiu per a trucades, missatges o maneig d'informació confidencial immediatament.
-
Cercar assistència tècnica especialitzada: consultar amb organitzacions de ciberseguretat especialitzades en la protecció de periodistes, activistes o funcionaris per analitzar l'equip.
-
Canviar claus i tancar sessions: modificar les contrasenyes dels comptes més crítics (com l'ID d'Apple, correus i banca) des d'un altre dispositiu que sigui segur.
Tot i que Apple demostra efectivitat en la detecció primerenca i notificació de les amenaces, el fet que un número de telèfon sigui suficient per a vulnerar un iPhone qüestiona la noció d'invulnerabilitat de l'ecosistema iOS i deixa al descobert fins on ha arribat la sofisticació del ciberespionatge mercenari.