Apple corrige un error explotado por el software espía Pegasus

Si la actualización automática de sus dispositivos Apple no está activada, ahora es el momento de hacerlo. Apple anunció el lunes que ha solucionado el fallo informático explotado por Software espía de Pegasus. Desarrollado por la empresa israelí NSO, pudo aprovechar una vulnerabilidad en iMessage para infectar dispositivos sin que el usuario hiciera clic en un enlace o botón complicado. Marruecos fue acusado de haberlo utilizado espiar a los líderes, especialmente en Arabia Saudita.

Las actualizaciones son para iPhone, Mac, iPad y Apple Watch, con iOS 14.8, watchOS 7.6.2, iPad OS 14.8 y macOS 11.6. “Apple está al tanto de un informe de que esta falla es explotable”, señaló el grupo de California en su nota sobre la actualización publicada el lunes. No respondió de inmediato a una solicitud de AFP.

Operado desde febrero de 2021

La falla fue detectada por investigadores de Citizen Lab, quienes descubrieron que el iPhone de un activista saudí había sido infectado a través de iMessage, el sistema de mensajería de Apple. Según esta organización de ciberseguridad de la Universidad de Toronto, Pegasus utiliza esta vulnerabilidad “desde al menos febrero de 2021”.

“Este exploit, que llamamos FORCEDENTRY, apuntó a la biblioteca de renderizado de imágenes de Apple y funcionó contra dispositivos Apple iOS, MacOS y WatchOS”, los sistemas operativos de teléfonos móviles, computadoras y relojes inteligentes de la marca Apple.

“El grupo NSO continuará equipando a las agencias de inteligencia y las fuerzas del orden de todo el mundo con tecnologías que salvan vidas y ayudan a combatir el crimen y el terrorismo”, reaccionó la sociedad israelí.

espionaje internacional

La actualización de Apple, que ha convertido la seguridad de sus teléfonos y computadoras en un importante punto de venta, muestra la creciente dificultad para las empresas, incluidos los gigantes de Silicon Valley, para hacer frente a las crecientes amenazas informáticas.

Citizen Lab jugó un papel clave en sacar a la luz el escándalo de espionaje masivo a través de Pegasus en julio. De acuerdo con información de un consorcio de 17 medios, en Francia, varios Emmanuel Macron, el ex primer ministro Édouard Philippe y 14 miembros del gobierno aparecieron “en la lista de números seleccionados por un servicio de seguridad del Estado marroquí, usuario del software espía Pegasus, por potencial piratería”.

En total, según Amnistía y Forbidden Stories, el caso se refiere a una lista de 50.000 números de teléfono en todo el mundo seleccionados desde 2016 por clientes de NSO.