Si eres usuario de iPhone y de repente ves una notificación en la pantalla de bloqueo que dice que Apple ha detectado un ataque de spyware dirigido contra ti, no la ignores. La compañía ha actualizado su sistema de alertas para mostrar avisos directamente en el dispositivo, además de los correos electrónicos y los mensajes en la cuenta de Apple.

El jueves, Apple envió una nueva tanda de notificaciones a usuarios en 110 países advirtiéndoles de que podrían haber sido víctimas de spyware gubernamental. La empresa asegura que, desde que lanzó el programa en 2021, ha notificado a personas en más de 150 países.

¿Cómo funcionan las nuevas alertas?

Ahora, cuando Apple detecta un ataque de spyware mercenario, el usuario recibe un aviso en la pantalla de bloqueo del iPhone que dice textualmente: “Apple detectó un ataque de spyware mercenario dirigido a tu iPhone. Hay acciones que puedes tomar ahora para proteger tus datos y tu dispositivo.” El mensaje también aparece en la sección de Ajustes y se complementa con notificaciones por correo electrónico y al iniciar sesión en la cuenta de Apple.

Según Apple, estas son alertas de alta confianza para personas que han sido atacadas de forma individual. Los ataques de spyware mercenario suelen ser campañas muy sofisticadas, normalmente vinculadas a empresas de vigilancia comercial y a sus clientes gubernamentales.

“Las notificaciones de amenaza de Apple son alertas de alta confianza de que un usuario ha sido atacado individualmente por un ataque de spyware mercenario, y deben tomarse muy en serio.” — Apple

John Scott-Railton, investigador senior del grupo de seguridad Citizen Lab, fue el primero en destacar esta nueva tanda de alertas en un hilo de X. Scott-Railton calificó las notificaciones push como una “gran mejora” respecto al sistema anterior.

“Las notificaciones crean una señal crítica de que una comunidad está siendo atacada. La gente recibe una alerta y luego algunos de ellos buscan ayuda. A menudo esto desencadena una investigación que revela muchos, muchos más casos”, declaró Scott-Railton a TechCrunch.

El investigador puso como ejemplo el escándalo en Polonia por el uso de spyware contra rivales políticos por parte del anterior gobierno. “Sin las notificaciones de Apple, todo ese escándalo masivo sobre el abuso de spyware en las elecciones polacas no se habría descubierto”, añadió.

¿Qué hacer si recibes la alerta?

Recibir la notificación no significa que el ataque haya tenido éxito, pero sí que hay que tomar medidas inmediatas. Apple recomienda activar Lockdown Mode, un modo de bloqueo extremo que hace mucho más difícil que el spyware funcione. Según la compañía, hasta ahora no ha visto ningún caso en el que un dispositivo haya sido pirateado mientras Lockdown Mode estaba activado.

Además, Apple aconseja:

  • Actualizar el dispositivo a la última versión de software.
  • Proteger el dispositivo con código, Touch ID o Face ID.
  • Usar autenticación de dos factores y una contraseña segura para la cuenta de Apple.
  • Activar la protección de dispositivos robados.
  • Instalar aplicaciones solo desde la App Store.
  • Usar contraseñas únicas y robustas, y passkeys cuando estén disponibles.
  • No abrir enlaces ni archivos adjuntos de remitentes desconocidos.

Si el usuario ha sido confirmado como objetivo, Apple recomienda buscar ayuda experta, como la Línea de Ayuda de Seguridad Digital de Access Now.

Cuidado con las estafas

Los estafadores seguramente intentarán imitar estas notificaciones. Para verificar si una alerta es legítima, el usuario debe iniciar sesión en su cuenta de Apple. Una notificación de amenaza genuina siempre aparecerá claramente listada allí.

Los ataques de spyware mercenario suelen ser raros y están dirigidos a personas específicas por su trabajo, conocimientos o actividad. Las técnicas de ataque desarrolladas para objetivos concretos pueden acabar siendo reutilizadas por otros grupos o vendidas en el mercado negro. Por eso, aunque el usuario medio no sea el objetivo principal, la alerta es una señal de que el ecosistema de vigilancia sigue expandiéndose.

Apple dijo a TechCrunch que ha actualizado la experiencia de usuario, facilitando que los destinatarios accedan a información importante sobre los siguientes pasos a seguir.