Apple, la empresa multinacional estadounidense, lanzó una actualización de emergencia del sistema operativo tras descubrir un fallo de seguridad desconocido que podría poner en riesgo la información almacenada en teléfonos y dispositivos móviles.
La actualización servirá como un parche de emergencia que deben de instalar cuanto antes los usuarios de dispositivos iOS para protegerse de programas espías.
El error fue recién descubierto, sin embargo, ya había sido aprovechado por NSO Group, una compañía de vigilancia israelí que habilitó un kit espía de ataque para aprovechar el error de seguridad y acceder a toda la información almacenada en los teléfonos.
Las empresas Lookout y el laboratorio Citizen Lab, de la Universidad de Toronto, fueron las que descubrieron el error en el teléfono de Ahmed Mansoor, un disidente de los Emiratos Árabes Unidos quien recibió un mensaje sospechoso el pasado 10 de agosto, por lo que decidió llevar el teléfono a analizar al laboratorio Citizen Lab de la Universidad de Toronto.
Así fue como se descubrió que el fallo cuenta con tres vulnerabilidades críticas no registradas nunca antes. Pegasus, es el nombre del programa espía que puede disfrazarse como un enlace aparentemente inofensivo dentro de un mensaje en cualquier aplicación.
Este tipo de kits son capaces de tomar el control del sistema operativo sin avisar al usuario y permite acceder a las llamadas realizadas, mensajes enviados, activar las cámaras y micrófonos, incluso seguir la localización del teléfono.
La vulnerabilidad del sistema iOS es muy cotizada en el mercado negro, agencias de espionaje o compañías de seguridad que pueden pagar cantidades millonarias por sus derechos de uso, manteniéndolas en secreto.
Apple trata de protegerse de estas prácticas con un programa de recompensas que premia con cantidades que oscilan entre 25 mil y 200 mil dólares a los expertos en seguridad que descubran vulnerabilidades importantes
(Con información de El Mundo)
avl
