El software de NSO Group se ha utilizado para rastrear a personas destacadas desde hace años, desde periodistas hasta funcionarios gubernamentales y activistas de derechos humanos.
Esto a pesar de las garantías de la empresa de que sólo vende su software espía a empresas confiables, agencias gubernamentales y agencias de aplicación de la ley que lo utilizan para ayudar a atrapar a los ciberdelincuentes.
La actualización de Apple bloquea Pegasus
El software espía llamado Pegasus fue desarrollado por NSO Group y es bastante complejo. Opera aprovechando exploits de día cero y clic cero en teléfonos iPhone y Android, según El guardián.
Los exploits de día cero son exploits que los fabricantes de teléfonos aún no conocen y, por lo general, se pueden instalar de forma remota en el teléfono de un objetivo a través de un simple mensaje de texto o un enlace enviado, y no se requiere interacción del usuario.
Una vez instalado el software espía Pegasus, el cliente de NSO dirigido a la víctima puede acceder y monitorear todo lo que hace una víctima en su teléfono.
Lea también: Periodista jordano atacado por el software espía Pegasus de NSO Group
Varias agencias gubernamentales y defensores de la privacidad han calificado el software espía Pegasus de NSO como una amenaza a la democracia.
Se utiliza para atacar a periodistas y activistas de derechos humanos, razón por la cual Apple ha presentado una demanda contra la empresa, buscando prohibirle el uso de los productos y servicios de Apple.
Esa prohibición haría más difícil para NSO Group encontrar exploits de día cero en dispositivos Apple, según Empresa rápida.
Sin embargo, Apple no solo presentó una prohibición contra NSO Group, Pegasus y otros fabricantes de software espía, sino que el gigante tecnológico también anunció que lanzará una nueva función en sus productos llamada Lockdown Mode.
De acuerdo a El Washington Post, Si los usuarios creen que pueden estar en riesgo o se les notifica que son víctimas de un ataque de software espía, pueden habilitar rápidamente el modo de bloqueo, que se puede encontrar en la sección Privacidad y seguridad de la aplicación Configuración.
Una vez que los usuarios eligen el modo de bloqueo, su iPhone, Mac o iPad se reiniciará y hay varias funciones que ya no estarán disponibles.
Todos los archivos adjuntos de mensajes en la aplicación Mensajes de todos los remitentes, excepto las imágenes, ya no se enviarán. La función también bloqueará las llamadas FaceTime de personas con las que no has hecho FaceTime antes.
Se bloquean diferentes tecnologías de navegación web, incluidas tecnologías avanzadas como compilaciones JIT o Just-in-time de JavaScript.
Los álbumes de fotos compartidos y los nuevos álbumes compartidos requerirán solicitudes en la aplicación Fotos; las conexiones por cable desde un iPhone a otro dispositivo se bloquearán si el iPhone está bloqueado.
Se bloquearán las invitaciones en los Servicios de Apple de personas con las que no haya interactuado antes y se bloquearán los perfiles de configuración como los utilizados por VPN o redes escolares.
Lo que estas características bloqueadas tienen en común es que siempre son los vectores a través de los cuales se entregan exploits de día cero y sin clic.
Sin embargo, la mayoría de los usuarios de Apple no tienen que preocuparse por el modo de bloqueo. Es poco probable que la mayoría de los usuarios sean atacados por software espía, como Pegasus.
Sin embargo, para aquellos que están en riesgo, la nueva característica es una gran ayuda, ya que bloquea rápidamente todas las rutas de entrada de software espía actualmente conocidas a un iPhone.
Problemas potenciales en el futuro
En los próximos años, se espera que aumente el uso mundial de software espía militar, amenazando potencialmente la seguridad de miles de periodistas y activistas de derechos humanos.
Apple dice que ya ha detectado el uso de software espía contra sus usuarios en 151 países. Sin embargo, el gigante tecnológico no reveló cuántos usuarios han sido atacados, citando su litigio en curso contra el Grupo NSO.
ⓒ 2023 . .
