Apple acaba de confirmar que no cuenta con una constancia de ningún tipo de ataque de spyware que haya tenido éxito contra ningún dispositivo que utilice el «modo de bloqueo» en su iPhone, siendo una función de seguridad opcional que llegó en el 2022.
Nadie supera al modo bloqueo de iPhone
Un portavoz de Apple mencionó a TechCrunch que «No tenemos constancia de ningún ataque exitoso de software espía malicioso contra un dispositivo Apple con el Modo de bloqueo activado».
El modo de bloqueo está totalmente disponible en el iPhone, el iPad y el Mac. Funciona de modo que restringe de una forma excesiva ciertas funciones del sistema. Estas normalmente tienden a ser objetos de explotación por parte de programas espía maliciosos. Una vez se activa, se convierte en un bloqueo para gran parte de los tipos de archivos adjuntos en los mensajes. Además desactiva ciertas tecnologías web complejas e impide que los dispositivos se conecten de forma automática a redes Wi-Fi no seguras, entre otras restricciones.
La empresa diseño la función de forma especifica para proteger a los usuarios de alto riesgo, como periodistas, activistas, abogados. También para otras personas que puedan ser objeto de sofisticados ataques perpetrados a nivel nacional.
Donncha Ó Cearbhail, director de laboratorio de seguridad de Amnistía Internacional mencionó que ni él ni sus colegas «han visto alguna otra prueba de que un iPhone haya sido comprometido con éxito por un programa espía mercenario cuando el modo de bloqueo estaba activado en el momento del ataque».
Organizaciones defensoras de los derechos digitales, entre ellas Amnistía Internacional y el Citizen Lab de la Universidad de Toronto parecen haber registrado a lo largo de los años ya diferente cantidad de ataques. Múltiples de estos salieron exitosos con software espía contra usuarios de iPhone. Sin embargo, ninguno han logrado eludir el «modo de bloqueo».
Los investigadores de Citizen Lab confirmaron al menos dos casos. En estos, el «Modo de Bloqueo» precisamente denegó acceso activamente a ataques de spyware. Al parecer uno relacionado con Pegasus, de NSO Group y otro con el spyware Predator, creado por una empresa que ahora forma parte de Intellexa. Los investigadores de Google descubrieron que el spyware estaba programado para abortar su intento de infección si detectaba que el «Modo de bloqueo» estaba activo. Aparentemente esto sirve para evitar dejar rastros que pudieran delatar el ataque.
