Apple actualizó con urgencia el sistema de sus teléfonos móviles para neutralizar una sofisticada ciber-amenaza: Pegasus, un programa de espionaje concebido por una firma israelí y descubierto cuando atacó el iPhone de un disidente emiratí.
Según la información publicada el jueves en el sitio de internet del grupo estadounidense, la actualización (iOS 9.3.5) se aplica a los iPhone y iPad comercializados desde 2011, así como a los aparatos iPod del año siguiente.
Appel repara tres fallas de seguridad en el sistema iOS, que permiten a los piratas acceder a la memoria o introducir virus en el aparato.
“Fuimos advertidos de esta vulnerabilidad y la reparamos inmediatamente”, indicó un portavoz de Apple.
En comunicados separados, el Citizen Lab de la Universidad de Toronto, especializado en la censura informática, y la firma de ciberseguridad californiana Lookout explican haber cooperado con Apple luego de haber descubierto un mecanismo de ataque sofisticado utilizando esas tres fallas (agrupadas bajo el nombre de “Trident”) orientado contra “objetivos de alto valor”, por ejemplo disidentes políticos.
“El ataque permite tomar el control de los iPhone y espiar a distancia a las víctimas, recolectando informaciones sacadas de aplicaciones como Gmail, Facebook, Skype, WhatsApp, Calendar, FaceTime, Line, Mail.Ru y otras”, explicó Lookout en una nota en su blog.
Se trata según ellos de un programa de espionaje bautizado Pegasus, creado por la firma israelí NSO Group.
En principio funciona como un ataque de “phishing”: envía a un usuario un mensaje que remite a un sitio internet que parece legítimo pero concebido para contaminar discretamente el aparato con un sistema de espionaje.