Apple mueve las alertas de software espía a la Pantalla de bloqueo del iPhone en la última ronda de advertencias

Apple ahora está alertando a las personas que cree que son objetivos de software espía directamente en la Pantalla de bloqueo de su iPhone.

Esto es importante para periodistas, activistas y funcionarios que son frecuentemente impactados por estos ataques. Coloca una alerta de alto riesgo justo donde no pueden pasarla por alto. La última ronda de notificaciones el jueves llegó a personas en 110 países.

La alerta de la Pantalla de bloqueo reemplaza a un correo electrónico que podría quedarse sin leer

Apple ha utilizado hasta ahora el correo electrónico y un banner después de iniciar sesión en una cuenta de Apple para alertar a los usuarios sobre amenazas.

Ahora, una “Notificación de Amenaza de Apple” aparece en la Pantalla de bloqueo y dentro de Configuración. Esta función funciona además de las alertas antiguas de correo electrónico y página de cuenta.

El mensaje informa al usuario que Apple “detectó un ataque de software espía mercenario dirigido a su iPhone. Hay acciones que puede tomar ahora para ayudar a proteger sus datos y dispositivo.”

Apple cambió la experiencia para que los usuarios puedan acceder a las guías sobre qué hacer a continuación más rápidamente.

El investigador Pieter Arntz afirmó que una advertencia en la Pantalla de bloqueo es mucho más difícil de pasar por alto que una enterrada en una bandeja de entrada. Él escribió: “La nueva alerta en el dispositivo está diseñada para que una advertencia de alto riesgo sea más difícil de pasar por alto y complementa las notificaciones por correo electrónico y a través de la página de la cuenta de Apple del usuario.”

Apple se refiere a estas notificaciones como “alertas de alta confianza de que un usuario ha sido objetivo individualmente de un ataque de software espía mercenario, y deben tomarse muy en serio.”

Estas son campañas que cuestan millones de dólares, se agotan rápidamente una vez que se descubren y están dirigidas a un pequeño grupo de personas.

La documentación de soporte de Apple asocia los ataques con actores estatales y las empresas privadas que crean herramientas de vigilancia para ellos, con Pegasus del grupo NSO de Israel como un ejemplo. Los objetivos habituales son periodistas, activistas, políticos y diplomáticos.

Apple solo utiliza su inteligencia de amenazas interna y no dice qué genera una alerta específica, ya que eso ayudaría a los atacantes a evitar la detección. La empresa dice que ha notificado a personas en más de 150 países desde que comenzó el programa en 2021.

La última ronda de notificaciones de amenazas de Apple, que fue el jueves, llegó a 110 países.

Apple dice que ningún dispositivo en Modo Restricción ha sido hackeado

El consejo de Apple para cualquier persona que reciba una notificación es habilitar el Modo Restricción (Lockdown Mode), que elimina las funciones que los atacantes podrían explotar.

La empresa dice que aún no ha visto un caso de un dispositivo que ejecuta el Modo Restricción (Lockdown Mode) siendo hackeado con éxito. También dirige a los destinatarios a la Línea de Ayuda de Seguridad Digital administrada por la organización sin fines de lucro Access Now, que está disponible 24/7.

Una advertencia genuina es un cebo valioso, por lo que los destinatarios deben verificar si alguna alerta es legítima iniciando sesión en account.apple.com, donde Apple dice que una notificación de amenaza real aparece claramente en la parte superior de la página.

Apple dice que sus notificaciones reales nunca le piden a nadie que haga clic en un enlace, instale algo o proporcione una contraseña o código de verificación.