Apple cambia el canal de sus avisos de spyware mercenario y ahora aparecen directamente en la pantalla de bloqueo del iPhone

Apple ha enviado una nueva tanda de avisos de spyware mercenario a usuarios de iPhone en 110 países. La novedad de esta ronda, enviada el 13 de agosto, no está tanto en el contenido del mensaje como en el canal por el que llega: por primera vez, la alerta aparece directamente en la pantalla de bloqueo del iPhone en forma de notificación push, en lugar de depender únicamente del correo electrónico o de un aviso en la web de la cuenta de Apple.

La noticia se hizo pública después de que John Scott-Railton, investigador sénior del laboratorio de investigación de amenazas digitales Citizen Lab de la Universidad de Toronto, publicara en X capturas del aviso recibido por varios usuarios, alertando de que se trataba de tecnología del tipo Pegasus empleada por gobiernos para vigilancia. Apple, junto con el envío de las notificaciones, ha publicado también una página de soporte actualizada que explica en qué consiste este tipo de amenaza y qué pasos puede seguir quien reciba una de estas alertas.

Un aviso que ahora aparece en la pantalla de bloqueo

Desde que Apple empezó a enviar este tipo de notificaciones en 2021, el mecanismo de entrega ha sido uno de sus puntos débiles. Los avisos llegaban por correo electrónico, iMessage o mediante un banner en la web de la cuenta de Apple, canales que las personas en riesgo pueden pasar por alto con facilidad, marcar como spam o directamente desconfiar de ellos por parecer un intento de phishing.

Con este cambio, la alerta pasa a mostrarse como una notificación permanente en la pantalla de bloqueo, respaldada además por una fila fija dentro de la app de Ajustes del dispositivo. Se trata de un cambio de diseño relativamente sencillo, pero que reduce de forma notable la posibilidad de que una persona objetivo de un ataque tan sofisticado pase por alto la advertencia durante días o incluso semanas.

Qué dice exactamente la notificación de Apple

El mensaje que reciben los usuarios afectados es directo: "Apple ha detectado un ataque de software espía mercenario dirigido a tu iPhone. Hay acciones que puedes tomar ahora para ayudar a proteger tus datos y tu dispositivo". Apple insiste en que sus investigaciones "nunca pueden alcanzar una certeza absoluta", pero describe estas notificaciones como avisos de alta confianza que deben tomarse muy en serio.

La compañía tampoco revela qué señales concretas activan el envío de una notificación, y lo justifica de forma explícita: dar detalles sobre el proceso de detección podría ayudar a los atacantes a adaptar su comportamiento para evitar ser descubiertos en el futuro. Apple recuerda además que recibir el aviso no implica automáticamente que el dispositivo esté comprometido, sino que ha detectado actividad compatible con un ataque de este tipo. Aunque la compañía no identifica el software espía concreto detrás de cada aviso, cita habitualmente Pegasus, de la israelí NSO Group, como ejemplo histórico de este tipo de herramientas.

Uno de los datos que más peso ha tenido en la cobertura de esta noticia tiene que ver con el Modo Aislamiento (Lockdown Mode), la función de seguridad extrema que Apple introdujo con iOS 16 y que bloquea la mayoría de los datos adjuntos en mensajes, llamadas de FaceTime entrantes de desconocidos e invitaciones a servicios de Apple, entre otras restricciones. Según declaró la propia Apple, ellos no tienen constancia de ningún ataque de spyware mercenario que haya tenido éxito contra un dispositivo con esta protección activada, casi cuatro años después de su lanzamiento.

Qué hacer si recibes una notificación

Apple recomienda a quien reciba uno de estos avisos activar de inmediato el Modo Aislamiento y verificar el aviso directamente a través de account.apple.com, dado que estas alertas nunca solicitan contraseñas ni información personal por correo o mensaje.

Los objetivos históricos de este tipo de ataques suelen ser periodistas, activistas, políticos y diplomáticos, perfiles con un valor especialmente alto para actores estatales dispuestos a invertir grandes sumas de dinero en herramientas de vigilancia altamente sofisticadas. Apple asegura que la inmensa mayoría de sus usuarios nunca será objetivo de un ataque de este tipo, aunque el hecho de que la compañía ya haya notificado a personas en más de 150 países desde 2021 confirma que el fenómeno del spyware mercenario, lejos de remitir, sigue plenamente activo.

Apple no es la única compañía que recurre a este tipo de avisos. Google y WhatsApp también han enviado notificaciones similares a sus usuarios en los últimos años, en ocasiones vinculadas a las mismas campañas de vigilancia detectadas por Apple en dispositivos iOS. Esta coincidencia entre distintos fabricantes y servicios refuerza la idea de que el spyware mercenario no es un problema exclusivo de un fabricante concreto, sino una amenaza transversal que afecta a cualquier plataforma capaz de convertirse en objetivo de una operación de vigilancia bien financiada.

Fin del Artículo. ¡Cuéntanos algo en los Comentarios!