Se aprovechó un conjunto de técnicas avanzadas de piratería para atacar a decenas de miles de usuarios de iPhone. el lo reporta cableado explicando que una herramienta de piratería gubernamental que cuesta millones de dólares probablemente terminó en manos de espías y delincuentes: ha sido explotada, por ejemplo, por los rusos para espiar objetivos ucranianos, pero también por algunos ciberdelincuentes para robar criptomonedas de usuarios chinos.
La herramienta en cuestión, creada originalmente para el gobierno de EE. UU. (en la línea de GrayKey y otras herramientas utilizadas por el FBI, la CIA y otras agencias gubernamentales para eludir la seguridad del iPhone) terminó por error en las manos equivocadas.
Threat Intelligence Group de Google y los desarrolladores de iVerify (software de escaneo que analiza varios elementos de iOS para ver si el iPhone ha sido pirateado) ellos reportan que ha identificado un poderoso «kit de explotación» dirigido a iPhones que lo ejecutan iOS desde la versión 13 (lanzada en septiembre de 2019) a la versión 17.2.1 (lanzada en diciembre de 2023).
El kit de explotación se llama «La Coruña” y explota una serie de fallas de iOS que permiten atacar al usuario simplemente visitando un sitio web.
Las vulnerabilidades en cuestión Se han solucionado con las actualizaciones de iOS y si aún no lo has hecho, es una buena idea actualizar tu iPhone a la última versión del sistema operativo. Las actualizaciones hacen imposible el uso de este kit, destacando una vez más la importancia de mantener siempre actualizado tu teléfono.
¿Qué pasa cuando estas herramientas “se escapan”?
Esta última herramienta de «hacking» que ha acabado en manos equivocadas es la prueba de que se trata de software demasiado «codicioso» que tarde o temprano acaba en el mercado gris; Ya ha sucedido varias veces y probablemente volverá a suceder. La seguridad de estos arsenales digitales se ha convertido en una cuestión geopolítica, y los gobiernos continúan desarrollando espionaje e inteligencia, operaciones militares digitales, terrorismo e investigaciones criminales.
En el pasado, el FBI ha pedido repetidamente a Apple que proporcione herramientas para eludir las protecciones del iPhone. Cupertino nunca quiso ofrecer herramientas similares. En 2018 el director general Tim Cook había calificado las solicitudes federales de «escalofriantes», destacando posibles implicaciones peligrosas a escala global.
«En las manos equivocadas, este software – que hoy no existe – podría permitir descifrar cualquier otro iPhone en manos de alguien. El FBI puede describir esta herramienta de diferentes maneras, pero no se deje engañar: crear una versión de iOS que eluda la seguridad de esta manera sin duda crearía un acceso secundario. Y aunque el gobierno puede decir que su uso se limitaría a este caso, no hay manera de garantizar que sea así».
Para conocer todas las novedades sobre seguridad informática le remitimos a esta sección de nuestro sitio.