Ing. Calogero Bono
Apple ha enviado una nueva oleada de notificaciones de amenaza a usuarios de 99 países, avisándoles de un posible ataque con spyware mercenario. En Alemania, las notificaciones han llegado a miembros del Bundestag y a otras personalidades públicas, y la autoridad de ciberseguridad BSI ha pedido considerar los dispositivos como no seguros. Las primeras notificaciones se remontan al 29 de octubre. El caso importa porque muestra lo activas que siguen estas herramientas y lo difícil que es saber quién hay detrás.
Algunos términos, antes de entrar en los hechos. Spyware mercenario es un software de vigilancia muy caro, desarrollado por empresas privadas y usado contra pocas personas. Pegasus es el más conocido, producido por NSO Group. Zero-click indica un ataque que no requiere ninguna acción de la víctima, ni un clic ni abrir un archivo. BSI es la autoridad federal alemana de ciberseguridad. Modo Aislamiento (Lockdown Mode) es una función de Apple que reduce la superficie de ataque del dispositivo.
¿Qué ha pasado con las notificaciones de Apple?
Según 9to5Mac, que cita al Financial Times y a TechCrunch, los políticos y funcionarios alemanes empezaron a recibir los avisos el jueves pasado. El fin de semana, el BSI emitió un aviso urgente.
Como informa HDblog, las autoridades alemanas han abierto investigaciones. El mensaje recibido por algunos usuarios indicaba que la serie de avisos se había enviado en 99 países.
¿Qué dicen el gobierno alemán y el BSI?
El BSI explicó que había tenido conocimiento de avisos recibidos por miembros del Bundestag y por otras personas relevantes que no citó. Según TechCrunch, quien recibe la notificación «debería presumir, por tanto, que su dispositivo podría haber sido comprometido».
El portavoz del gobierno Stefan Kornelius, según el Financial Times, dijo que el ejecutivo se toma «el incidente y el aviso muy en serio». No dijo quién ha sido afectado, ni si entre ellos está el canciller Friedrich Merz.
¿Qué es un ataque zero-click y por qué preocupa?
Según también el Financial Times, los ataques habrían explotado una vulnerabilidad zero-click. Bastaría con conocer el número de teléfono del objetivo. Se trata de una información publicada por la prensa, no confirmada por Apple.
TechCrunch recuerda que este tipo de spyware puede robar mensajes, datos de ubicación y otra información sensible. Como no hace falta pulsar nada, la prudencia del usuario por sí sola no basta.
¿Quién más ha recibido el aviso?
Entre los destinatarios fuera de Alemania está Radwan Mortada, cineasta de Beirut. Compartió el aviso en X, donde Apple hablaba de «otro ataque contra tu dispositivo». Ya había sido objetivo de Pegasus en 2017 y en 2021.
Mortada dice no saber quién está detrás del nuevo intento, ni si tiene relación con un documental de investigación que dirigió.
¿Cómo funcionan las notificaciones de amenaza de Apple?
La página oficial de Apple explica que los avisos son alertas de alta fiabilidad, aunque ninguna investigación puede dar certeza absoluta. Apple se basa solo en información interna y no explica qué los activa, para no ayudar a los atacantes.
Desde 2021 los avisos llegan varias veces al año y, según Apple, han alcanzado a usuarios en más de 150 países. Aparecen en el iPhone, por correo electrónico y en un banner de account.apple.com.
¿Qué hacer si recibes una notificación?
Apple recomienda activar el Modo Aislamiento y acudir a especialistas, como la Digital Security Helpline de Access Now, disponible las 24 horas. Para verificar que el aviso es auténtico, entra en account.apple.com y revisa el banner de la parte superior.
Una notificación real nunca pide pulsar enlaces, abrir archivos, instalar apps o perfiles, ni dar contraseñas o códigos de verificación.
Las buenas prácticas valen para todos. Actualiza los dispositivos, usa la autenticación en dos pasos e instala apps solo desde la App Store. Sobre este tema también puedes leer las nuevas normas de la App Store.
Límites que conviene conocer
No se sabe quién está detrás de los ataques ni qué gobiernos los han orquestado. Apple no atribuye ni confirma si un teléfono está realmente comprometido. HDblog precisa que no hay pruebas de que el aviso se corresponda con una compromisión efectiva. El detalle del zero-click procede de un reportaje periodístico, no de Apple. Quedan por aclarar el resultado de la investigación alemana, el número de afectados y la vulnerabilidad explotada.
Qué cambia para quien trabaja con lo digital
Para una empresa, la amenaza directa sigue siendo remota, porque la propia Apple dice que la gran mayoría de usuarios nunca será objetivo. El riesgo crece si en la organización hay figuras expuestas, como directivos, abogados, periodistas o quien maneja datos sensibles. Conviene definir por adelantado a quién contactar y cómo aislar un dispositivo, por ejemplo con una política para los teléfonos corporativos. Quien gestione cuentas compartidas puede empezar por las herramientas descritas en la guía de la Consola de administración de Google Workspace.
Nuestra opinión
El caso pone de manifiesto una fragilidad del sistema. Las herramientas mercenarias las venden empresas privadas y, como recuerda TechCrunch, también el BKA alemán habría comprado Pegasus en 2019. Queda una pregunta incómoda – quien compra estas herramientas, ¿las usa contra otros? Apple hace bien en avisar, pero la opacidad sobre los criterios de detección deja a los usuarios con una alarma sin contexto. El consejo del BSI de considerar el teléfono comprometido es prudente, pero pesa mucho para quien trabaja cada día con ese dispositivo.
Preguntas frecuentes
¿Qué son las notificaciones de amenaza de Apple?
Son avisos enviados a quienes Apple considera objetivo de spyware mercenario. Aparecen en el iPhone, por correo electrónico y en account.apple.com. Apple los define como alertas de alta fiabilidad.
Si recibo la notificación, ¿mi iPhone está infectado?
No es seguro. Apple no confirma si el dispositivo está comprometido. El BSI alemán, en cambio, invita a presumir que puede estarlo y a actuar de inmediato.
¿Cómo sé si el aviso es verdadero?
Entra en account.apple.com y revisa el banner de la parte superior. Una notificación auténtica nunca pide hacer clic, abrir archivos, instalar apps o introducir contraseñas.
¿Qué hace el Modo Aislamiento?
Ofrece una protección adicional contra ataques dirigidos. Apple lo recomienda a quien ha recibido la notificación y también a quien sospecha que es objetivo sin haberla recibido.
¿Quién ha sido afectado en esta oleada?
Miembros del Bundestag y otras personalidades alemanas, además de usuarios en 99 países en total. Entre ellos, el cineasta libanés Radwan Mortada. No se sabe quién está detrás de los ataques.
Qué observar en las próximas semanas sobre el caso del spyware
La investigación alemana y los movimientos de Apple dirán si salen a la luz detalles técnicos. De momento, los hechos son pocos.
- Sigue las actualizaciones del BSI y de la investigación alemana para saber si aparecen responsables.
- Revisa las notas de seguridad de las actualizaciones de iOS, para ver si citan la vulnerabilidad explotada.
- Comparte con los colaboradores expuestos los canales de ayuda, como la Digital Security Helpline de Access Now.
