¿Eres de los que suele aplazar la actualización de su iPhone? Te sugerimos que dejes de hacerlo y corras a ‘configuración’, pues un error en su sistema de seguridad fue aprovechado para instalar el software espía de NSO Group, Pegasus.
La vulnerabilidad fue descubierta por la organización Citizen Lab la semana pasada en el dispositivo de un empleado de una sociedad civil con sede en Washington DC, Estados Unidos, por lo que de inmediato notificaron a Apple.
Las dos fallas silenciosas fueron bautizadas por los investigadores como BLASTPASS y se ejecutaban en la última versión de iOS (16.6) sin la necesidad de alguna interacción por parte del usuario.
Aunque Citizen Lab no dio más detalles sobre cómo funcionaba la vulnerabilidad, explicó que tenía relación con archivos adjuntos PassKit, la estructura de la Wallet y Apple Pay, para enviar imágenes maliciosas desde una cuenta de iMessage del atacante a la víctima.
Te podría interesar
¿Por qué debes actualizar tu iPhone?
Por lo anterior, Apple se dio a la tarea de trabajar en una nueva actualización de seguridad (16.6.1), la cual debe ser instalada en todos los dispositivos como iPhone, iPad, Apple Watch y hasta las Macs.
En el caso del Apple Watch la más reciente versión es la 9.6.2 y en las Mac deben contar con la actualización Ventura 13.5.2, esto con el objetivo de bloquear cualquier posible contagio de Pegasus.
Cabe mencionar que la empresa israelí NSO Group se ha encontrado en varias ocasiones en el ojo del huracán a consecuencia de su software Pegasus que ha sido utilizado para espiar activistas, periodistas, funcionarios, defensores de derechos humanos, entre otros.
Dicho sistema ha sido capaz de infectar miles de millones de teléfonos con sistemas operativos iOS o Android, pues es muy difícil de detectar.
Una vez que entra en el dispositivo, tiene la capacidad de enviar datos de la víctima como fotografías, mensajes, grabaciones de audio o ideo y hasta vigilar las actividades de la gente en tiempo real._ Con información de El Español y Citizen Lab