Bajo la presión de combatir el spyware y proteger su reputación de ciberseguridad robusta, Apple ha proporcionado parches de software esta semana tras descubrir vulnerabilidades que podrían haber permitido a los hackers acceder a los dispositivos.
Los clientes del navegador web Safari, los ordenadores Mac, los iPhones y los iPads de Apple fueron advertidos de posibles problemas de seguridad en anuncios de “actualizaciones de seguridad” el miércoles y el jueves.
Según Rachel Tobac, directora general de la empresa de educación en ciberseguridad SocialProof Security, “estas vulnerabilidades de software podrían ofrecer a los atacantes acceso completo a un dispositivo comprometido”.
Los periodistas, activistas y otras personas en el ojo público son especialmente vulnerables a los ataques de gobiernos extranjeros, por lo que todos deberían actualizar sus dispositivos Apple.
Apple ha dicho que un investigador notificó el problema a la compañía, pero no ha revelado quién era el investigador. La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. también instó a los usuarios a instalar las correcciones lo antes posible.
En ausencia de un parche, los fallos habrían constituido “vulnerabilidades de día cero”, lo que los hace especialmente peligrosos. Si son lo suficientemente graves, estos problemas pueden ser extremadamente valiosos entre los hackers, vendiéndose por miles de dólares.
El año pasado se publicó una corrección de software de emergencia cuando se reveló que los hackers podrían utilizar el programa iMessage de Apple para distribuir una herramienta de espionaje creada por la controvertida empresa israelí NSO Group.
Apple presentó una demanda contra NSO Group por el incidente, y la empresa israelí ha sido incluida en la lista negra del Departamento de Comercio de Estados Unidos. El software espía desarrollado por NSO Group se ha utilizado para espiar a periodistas, disidentes y defensores de los derechos humanos en todo el mundo.
Durante mucho tiempo, Apple ha promovido la mayor seguridad y privacidad que ofrece a sus clientes, incluida la posibilidad de optar por no ser rastreado por los anunciantes, lo que ha costado a empresas como Meta, la empresa matriz de Facebook, miles de millones de dólares en pérdidas de ingresos por publicidad en línea.
Sin embargo, Apple no dio detalles sobre la preocupación de que las vulnerabilidades más recientes “puedan haber sido explotadas activamente”.
Los usuarios que estén preocupados por ser blanco de sofisticados ciberataques pueden ahora activar el “Modo de Bloqueo”, una nueva función de seguridad lanzada por la firma el mes pasado.
Según Apple, esta “defensa extrema y opcional” está pensada para evitar solo “los más raros” ataques y restringe severamente la funcionalidad de un iPhone.