Si tienes un iPhone antiguo, presta atención. Según el blog de investigación y seguridad de Google, Project Zero, algunos iPhones, desde iOS 10 a las versiones recientes de iOS 12, estuvieron abiertos a que piratas informáticos puedan robar mensajes, imágenes y datos de ubicación a través de una vulnerabilidad basada en la web.
Como parte de una operación que duró 30 meses, los investigadores dicen que pudieron aprovechar una vulnerabilidad en el navegador web predeterminado de Apple, Safari, para cargar malware en los dispositivos. Simplemente aterrizar en una página web infectada era todo lo que se necesitaba para infectar un teléfono con iOS, y una vez desplegado, el malware permitía a los hackers acceder a datos confidenciales de todo el dispositivo.
Según la extensa publicación del blog, la primera versión de iOS infectada por esta vulnerabilidad fue iOS 10.0.1, lo que significa que el agujero de seguridad probablemente existía desde al menos septiembre de 2016.
¿Cómo operaba este ataque?
Una vez que el malware fue cargado en los teléfonos, los hackers tuvieron acceso a una amplia variedad de datos del dispositivo infectado, y la publicación del blog contiene detalles minuciosos de los datos que podrían haber sido desviados de varias aplicaciones. Esto incluye mensajes de WhatsApp, Telegram y otras aplicaciones de mensajería, así como datos de ubicación precisos y detalles de contacto. El malware incluso podía tomar copias de imágenes y correos electrónicos recibidos en el dispositivo, todo sin el conocimiento del usuario.
El malware podría haber enviado actualizaciones cada 60 segundos, asegurando que el hacker siempre tuviera una versión actualizada de todos los datos robados. En el lado positivo, el hack podría eliminarse reiniciando un dispositivo, ya que el malware no se almacena en la memoria local. Como otro efecto secundario, es probable que esta actualización constante también afecte de una gran manera la vida útil de la batería del dispositivo.
Aunque esta información recién fue hecha pública, afortunadamente para los usuarios de iOS, Google reportó esta vulnerabilidad a Apple el 1 de febrero de este año y aparentemente se solucionó a través de un parche de seguridad el 7 de febrero. Sin embargo, eso probablemente solo representa dispositivos en la última versión de iOS, es decir, iOS 12, lo que significa que los usuarios de iPhones que ejecutan versiones anteriores de iOS deberían ser conscientes de que esta vulnerabilidad aún existe. Según Apple, eso solo representa el 12% de todos los dispositivos iOS activos, pero aún así sigue siendo una gran parte de los usuarios.
Cómo saber si fuiste afectado, y cómo protegerte
Si no estás seguro de qué versión de iOS está ejecutando tu teléfono, puedes dirigirte a Configuración> General> Acerca De, y allí podrás ver qué versión de iOS tienes en la sección de Versión de Software.
Si bien este consejo podría ser repetitivo, siempre deberías tener cuidado con los sitios web que visitas, así como evitar hacer clic en enlaces sospechosos. Pero si sospechas que has sido infectado, reinicia tu dispositivo para tratar de eliminar el malware.
Sin embargo, el hecho de que el malware se haya eliminado no significa que todavía estés fuera de peligro. Según Ian Beer, experto en seguridad informática de Google, “dada la amplitud de la información robada, los atacantes pueden mantener un acceso persistente a varias cuentas y servicios utilizando los tokens de autenticación robados, incluso después de perder el acceso al dispositivo”.
Con eso en mente, la única solución real para la vulnerabilidad es actualizar a un nuevo iPhone. Las últimas versiones de iOS 12 (que pronto serán iOS 13) han sido inmunizadas contra el exploit, por lo que, por ahora, parece que podrás navegar en paz.
Recomendaciones del editor
[penci_ads id=”penci_ads_1″]
Source link
Deja un comentario