¿Es cierta la visión de que un iPhone es invulnerable? La seguridad de Apple es una realidad y la reputación del iPhone ha sido bastión de la seguridad digital. El férreo control de Apple sobre su ecosistema, desde el hardware hasta las aplicaciones disponibles en su App Store, han creado la imagen de un dispositivo prácticamente inmune a las amenazas cibernéticas.
EH+ analiza la seguridad de Apple y la idílica visión de que un iPhone es invulnerable a través de la consulta a diferentes especialistas.
Escudo protector para usuarios de iOs
¿Es cierta la visión de que un iPhone es invulnerable? Camilo Gutiérrez Amaya, jefe del Laboratorio de Seguridad informática de ESET Latinoamérica, pone el dedo en la llaga al analizar el panorama actual. “Históricamente, el riguroso proceso de aprobación de aplicaciones en la App Store ha sido un escudo protector para los usuarios de iOS. No obstante, la reciente Ley de Mercados Digitales (DMA) de la Unión Europea, que busca abrir el ecosistema de Apple a tiendas de aplicaciones de terceros, introduce un nuevo paradigma. Apple se enfrentará a desafíos inéditos para salvaguardar a sus usuarios. Este cambio de juego, sin duda, será un caldo de cultivo para el cibercrimen”.
Principales amenazas
EH+ analiza la seguridad de Apple y la idílica visión de que un iPhone es invulnerable a través de la consulta a diferentes especialistas. Más allá de los riesgos futuros derivados de la DMA, ESET pone el foco en amenazas más inmediatas y palpables que ya acechan a los usuarios de iOS en todo el mundo:
El peligro oculto del Jailbreak: Desbloquear deliberadamente un iPhone para instalar software no autorizado, una práctica conocida como “jailbreak”, viola los términos de licencia de Apple y también desactiva funciones de seguridad cruciales como el Arranque Seguro y la Prevención de Ejecución de Datos. Además, el dispositivo deja de recibir actualizaciones automáticas, abriendo la puerta a la instalación de software malicioso al permitir descargas fuera de la App Store.
Un caballo de Troya en la tienda oficial
En el análisis de la seguridad de Apple y de la idílica visión de que un iPhone es invulnerable a través de la consulta a diferentes especialistas. Si bien Apple se esfuerza por mantener a raya las aplicaciones maliciosas en su App Store, su filtro no es infalible. Recientemente, se han detectado casos preocupantes, como una réplica fraudulenta del gestor de contraseñas LastPass diseñada para robar credenciales, un software espía encubierto en aplicaciones de inteligencia artificial y reparto de comida bautizado como “SparkCat”, y una falsa billetera de criptomonedas denominada “Rabby Wallet & Crypto Solution”.
Descargas sigilosas desde la web: El último informe de amenazas de ESET revela una táctica insidiosa: las Aplicaciones Web Progresivas (PWA) permiten la instalación directa desde sitios web sin necesidad de permisos explícitos, lo que facilita que descargas maliciosas pasen desapercibidas.
El arte del engaño
En el análisis de la seguridad de Apple y de la idílica visión de que un iPhone es invulnerable, los ataques de phishing a través de correo electrónico, mensajes de texto (incluyendo iMessage) e incluso llamadas de voz son una constante. Los ciberdelincuentes se hacen pasar por entidades legítimas para engañar a los usuarios y obtener sus credenciales, incitarlos a hacer clic en enlaces maliciosos o abrir archivos adjuntos cargados de malware. Los ID de Apple son un objetivo especialmente valioso, ya que proporcionan acceso a la información almacenada en iCloud y permiten realizar compras en iTunes y la App Store. ESET advierte sobre:
- Ventanas emergentes falsas que alertan sobre problemas de seguridad inexistentes.
- Llamadas telefónicas y videollamadas fraudulentas haciéndose pasar por el soporte técnico de Apple.
- Promociones y sorteos falsos que buscan recopilar datos personales.
- Invitaciones de calendario spam con enlaces de phishing.
En una campaña particularmente sofisticada, los atacantes emplearon técnicas de ingeniería social para persuadir a los usuarios de descargar un perfil de gestión de dispositivos móviles (MDM), lo que les otorgó control sobre los dispositivos de las víctimas. A través de esta vía, desplegaron el malware GoldPickaxe, diseñado para robar datos biométricos faciales y utilizarlos para eludir los sistemas de autenticación bancaria.
El riesgo invisible de las redes wifi públicas
Una red wifi pública puede ser una trampa tendida por ciberdelincuentes para interceptar el tráfico web y robar información sensible, como contraseñas bancarias. Incluso si la red es legítima, muchas no cifran los datos transmitidos, lo que permite a los atacantes con las herramientas adecuadas espiar la actividad en línea y las credenciales introducidas. ESET recomienda encarecidamente el uso de una Red Privada Virtual (VPN) para crear un túnel cifrado entre el dispositivo e Internet.
La grieta en la armadura
A pesar de los ingentes esfuerzos de Apple por asegurar la robustez de su código, ocasionalmente surgen fallos de seguridad. Los piratas informáticos pueden explotar estas vulnerabilidades si los usuarios no mantienen sus dispositivos actualizados, por ejemplo, enviando enlaces maliciosos en mensajes que activan un exploit al hacer clic. El año pasado, Apple se vio obligada a parchear una vulnerabilidad que permitía a los atacantes robar información de un dispositivo bloqueado mediante comandos de voz de Siri. En casos más sofisticados, los propios ciberdelincuentes investigan vulnerabilidades de día cero para explotarlas en ataques dirigidos, a menudo con el objetivo de instalar software espía.
Claves para la protección
Si bien el malware para iOS existe, los usuarios pueden tomar medidas proactivas para reducir significativamente su exposición a las amenazas. ESET comparte las siguientes recomendaciones esenciales:
- Mantener iOS y todas las aplicaciones actualizadas: Esto cierra las puertas a la explotación de vulnerabilidades en versiones antiguas.
- Utilizar contraseñas seguras y únicas: Considerar el uso de un gestor de contraseñas y activar la autenticación multifactor siempre que esté disponible. Face ID facilita enormemente esta capa extra de seguridad.
- Activar Face ID o Touch ID con una contraseña robusta: Esto protege el dispositivo en caso de pérdida o robo.
- Evitar el jailbreak: Las modificaciones no autorizadas debilitan la seguridad del iPhone.
- Extremar la precaución con el phishing: Desconfiar de llamadas, mensajes de texto, correos electrónicos y mensajes en redes sociales no solicitados. Verificar la legitimidad de los mensajes contactando directamente al remitente por canales independientes. Prestar atención a errores gramaticales, sensación de urgencia y ofertas demasiado buenas para ser verdad.
- Evitar las redes wifi públicas: Si es necesario utilizarlas, recurrir a una VPN y evitar iniciar sesión en cuentas importantes o introducir información sensible.
- Limitar las descargas a la App Store: Minimiza el riesgo de descargar software malicioso.
- Activar el modo de bloqueo si se sospecha ser un objetivo de espionaje: Esta función extrema la seguridad del dispositivo.
- Estar atento a signos de infección por malware: Rendimiento lento, ventanas emergentes no deseadas, sobrecalentamiento, aparición de nuevas aplicaciones o un aumento inusual en el consumo de datos pueden ser indicadores.
“Si bien el iPhone de Apple sigue siendo uno de los dispositivos más seguros del mercado, la inmunidad total es una ilusión. Mantenerse alerta, comprender los riesgos potenciales y adoptar medidas de protección adecuadas son las claves para preservar la seguridad de nuestra información y nuestros dispositivos”, concluye Gutiérrez Amaya.
“Mantenerse alerta, comprender los riesgos potenciales y adoptar medidas de protección adecuadas son las claves para preservar la seguridad de nuestra información y nuestros dispositivos”
La fortaleza del iPhone reside en su diseño y en la diligencia de sus usuarios. La era de la confianza ciega ha terminado; la vigilancia activa es la nueva norma.
