Legisladores alemanes advertidos sobre posibles ataques de spyware en iPhones

Image: TechCrunch · Source

La agencia alemana de ciberseguridad reveló que algunos miembros del parlamento recibieron alertas de Apple sobre posibles infecciones de spyware, destacando las amenazas constantes de software espía de grado gubernamental.

La agencia federal alemana de ciberseguridad, el BSI, informó que varios miembros del Bundestag, el parlamento federal de Alemania, junto con otras personas destacadas, recibieron advertencias de Apple indicando posibles ataques de spyware en sus iPhones. Esta notificación sigue a la reciente iniciativa de Apple de alertar a los usuarios que sospecha han sido objetivo de spyware sofisticado. Dicho malware puede extraer de manera encubierta datos sensibles, incluyendo mensajes y detalles de ubicación, sin interacción del usuario, explotando a menudo vulnerabilidades denominadas de "clic cero".

Aunque Apple emite estas notificaciones para aumentar la conciencia del usuario, no confirma compromisos reales ni identifica qué entidades podrían ser responsables de los ataques. Por ello, el BSI aconseja a quienes reciban estas alertas asumir que sus dispositivos podrían haber sido comprometidos. Entre los destinatarios de estas alertas se encuentra un cineasta radicado en Beirut que reportó múltiples intentos de hackeo a su dispositivo, incluyendo un incidente previo en 2021.

El origen exacto del spyware sigue siendo desconocido, y aunque los gobiernos raramente desarrollan tales herramientas de forma independiente, a menudo las adquieren de proveedores privados como el grupo israelí NSO, conocido por su spyware Pegasus. Es notable que la policía federal alemana supuestamente compró acceso al malware Pegasus en 2019.

El incidente, que aparentemente afecta a personas en 99 países, refleja la amenaza persistente que representa el software espía mercenario dirigido a figuras de la sociedad civil a nivel global. El portavoz del gobierno alemán, Stefan Kornelius, enfatizó que Berlín está tomando la situación muy en serio, pero no reveló los individuos específicos afectados, incluyendo si el canciller Friedrich Merz fue impactado. Esta situación pone de manifiesto los crecientes desafíos de ciberseguridad que enfrentan funcionarios públicos y otras figuras prominentes en medio de campañas avanzadas de spyware en todo el mundo.