Apple advierte sobre falla de seguridad en iPhone, iPad y Mac

SAN FRANCISCO >> Apple reveló graves agujeros de seguridad en iPhones, iPads y computadoras Mac que podrían permitir a los atacantes tomar el control total de estos dispositivos.

Apple publicó dos informes de seguridad sobre el problema el miércoles, aunque no recibieron mucha atención fuera de las publicaciones tecnológicas.

La explicación de Apple de la vulnerabilidad significa que un pirata informático podría obtener “acceso completo de administrador” al dispositivo. Esto permitiría a los intrusos hacerse pasar por el propietario del dispositivo y luego ejecutar cualquier software en su nombre, dijo Rachel Tobac, directora ejecutiva de SocialProof Security.

Los expertos en seguridad han aconsejado a los usuarios que actualicen sus dispositivos afectados: iPhone6S y modelos posteriores; varios modelos de iPad, incluidos los de quinta generación y posteriores, todos los modelos de iPad Pro y iPad Air 2; y Mac con MacOS Monterey. El defecto también afecta a algunos modelos de iPod.

Apple no dijo en sus informes cómo, dónde o quién descubrió las vulnerabilidades. En todos los casos se refirió a un investigador anónimo.

Las empresas comerciales de spyware, como NSO Group de Israel, son conocidas por identificar y explotar tales fallas, explotándolas en malware que paraliza los teléfonos inteligentes de los objetivos, borra su contenido y monitorea los objetivos en tiempo real.

El Departamento de Comercio de EE. UU. ha incluido a NSO Group en la lista negra. Se sabe que su spyware se ha utilizado en Europa, Oriente Medio, África y América Latina contra periodistas, disidentes y activistas de derechos humanos.

El investigador de seguridad Will Strafach dijo que no había visto un análisis técnico de las vulnerabilidades que Apple acababa de reparar. La compañía ha reconocido previamente fallas graves similares y, estima Strafach, tal vez docenas de veces que estaba al tanto de los informes de que tales agujeros de seguridad habían sido explotados.