Por Canuto  

Alemania pidió tomar en serio las alertas de Apple sobre posibles ataques con spyware que recibieron miembros del Bundestag y otras figuras públicas. La compañía notificó a usuarios en 99 países, según un aviso recibido por el cineasta Radwan Mortada, pero no confirmó si los dispositivos fueron vulnerados ni quién estaría detrás de la campaña.
***

  • La oficina federal alemana de ciberseguridad indicó que miembros del Bundestag y otras personas destacadas recibieron avisos de Apple sobre posibles ciberataques.
  • Apple no identifica a los gobiernos presuntamente responsables ni confirma que un dispositivo haya sido comprometido; el BSI recomendó asumir que existe esa posibilidad.
  • Un aviso recibido por el cineasta Radwan Mortada señaló que las notificaciones recientes llegaron a usuarios en 99 países.

 

Alertas de Apple y respuesta de Alemania

La oficina federal de ciberseguridad de Alemania, conocida como BSI, informó que miembros del Bundestag y otras personas destacadas recibieron advertencias de Apple. Los avisos señalaban que sus dispositivos pudieron ser objetivo de ciberataques, aunque la entidad no dio a conocer los nombres de los afectados ni detalló cuántas personas recibieron las notificaciones dentro del país.

El BSI recomendó a quienes reciban una notificación de amenaza de Apple asumir que su dispositivo podría haber sido comprometido. La formulación expresa una precaución ante el riesgo, no una confirmación técnica de intrusión: la propia compañía no declara que un teléfono haya sido vulnerado cuando envía estos avisos, informa TechCrunch.

Apple envía notificaciones a usuarios que considera que pudieron ser objetivo de spyware mercenario. La empresa no atribuye públicamente los ataques a un gobierno específico ni confirma si el dispositivo de cada destinatario sufrió una intrusión, de modo que el aviso advierte sobre una amenaza posible sin resolver quién la ejecutó o cuál fue su resultado.

El alcance de las alertas y el negocio del spyware

Las advertencias no se limitaron a Alemania. Radwan Mortada, cineasta radicado en Beirut, contó que recibió un nuevo aviso que decía que Apple había detectado “otro ataque contra tu dispositivo”. Según su publicación en redes sociales, ya había recibido una alerta por un ataque de spyware en 2021.

De acuerdo con el aviso recibido por Mortada, Apple envió este lote de notificaciones a usuarios de 99 países. Esa cifra describe el alcance geográfico de las alertas, pero no revela cuántos dispositivos fueron efectivamente intervenidos, cuántos destinatarios pertenecen a cada país ni si todos los casos corresponden a una misma operación.

El spyware puede permitir que quien lo opera obtenga mensajes, información de ubicación y otros datos sensibles almacenados en un teléfono. Algunos ataques aprovechan vulnerabilidades de tipo zero-click, que pueden comprometer un dispositivo sin que la persona pulse un enlace o abra un archivo, una característica que dificulta advertir la intrusión mediante señales evidentes para el usuario.

Sin embargo, la información disponible no identifica quién estaría detrás de esta nueva ronda ni qué gobierno pudo haberla orquestado. La ausencia de una atribución pública impide vincular de forma concluyente las alertas con un país o una entidad, y también obliga a distinguir entre recibir una advertencia y contar con pruebas de que el teléfono quedó infectado.

El episodio vuelve a poner atención sobre el mercado de herramientas de vigilancia que distintos gobiernos compran a proveedores privados, conocidos como desarrolladores de spyware mercenario. Entre los nombres más conocidos está NSO Group, compañía israelí que comercializa Pegasus. La nota también señala que, según informaciones previas, la BKA, principal agencia federal alemana de aplicación de la ley, compró acceso a Pegasus en 2019.

La referencia a esa compra previa no demuestra que Pegasus haya intervenido en los casos actuales ni vincula a la BKA con las alertas dirigidas a políticos. Más bien, muestra que las herramientas de vigilancia comercial pueden formar parte del panorama institucional, mientras que la autoría y el método de una campaña específica requieren pruebas que no se han divulgado en esta ocasión.

Por ahora, los datos comunicados se limitan a las notificaciones recibidas y a la recomendación del BSI. No se informó quiénes fueron los destinatarios alemanes, si algún dispositivo resultó efectivamente comprometido ni quién organizó los ataques, preguntas que mantienen abierto el caso y justifican la cautela recomendada por las autoridades.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados