Apple publicó una actualización de sus versiones de iOS con el propósito de solventar ciertas vulnerabilidades del software recientemente encontradas.
Las investigaciones realizadas apuntan a que los hackers presuntamente habrÃan utilizado tres vulnerabilidades desconocidas hasta ahora en iOS, que habrÃan sido utilizadas para espiar a un activista de Emiratos Ãrabes Unidos, Ahmed Mansoor.
A principios de este mes, Mansoor recibió un mensaje de texto SMS en su iPhone que pretendÃa revelar información sobre algunos ciudadanos detenidos y torturados en su paÃs. Sin embargo, dentro del mensaje aparecÃa un vÃnculo que, al hacerle clic, podÃa inyectar a un iPhone spyware, valiéndose de ataques de dÃa cero de iOS, según afirma la investigación.
El trabajo parece ser que se lleva a cabo mediante el ‘jailbreak’ del dispositivo realizado de forma remota, con el fin de descargar en secreto el software espÃa, el cual luego puede acceder a elementos como la cámara, el micrófono, asà como los mensajes recibidos en el iPhone.
El ataque “más sofisticado†nunca antes visto
La firma de seguridad Lookout calificó el ataque como “el más sofisticado que se ha visto nunca en un dispositivoâ€. Los investigadores informaron a Apple sobre su peligrosidad, de manera que la versión de actualización iOS 9.3 ya se encuentra disponible para evitar este problema.
El ataque es poco frecuente, pues utiliza tres vulnerabilidades previamente desconocidas, lo que sugiere que estaban bien financiadas por piratas informáticos. Sólo uno de estos exploits podrÃa tener un valor en el mercado negro de cerca de un millón de dólares. Citizen Lab, sin embargo, está señalando con el dedo a una empresa de seguridad israelà llamada NSO Group que, según los informes, se especializa en el seguimiento de los teléfonos inteligentes gubernamentales.
NSO Group no ha respondido a los mensajes, pero Citizen Lab menciona que los documentos filtrados parecen mostrar a la compañÃa israelà relacionada con la venta de un producto de software espÃa llamado Pegasus, que coincide con los tres ataques de dÃa cero detectados. Citizen Lab también analizó el nombre de dominio en el enlace Mansoor recibido a través de mensajes de texto SMS.
El destinatario Ahmed Mansoor ya ha sido previamente objeto de ataques de software espÃa, concretamente en el 2011 y 2012.Â
-Michael Kan, IDG News Service.
