¿Inexpugnable? Apple Asegura que Nadie Ha Sido Hackeado con Spyware Usando el Modo Bloqueo

Apple ha declarado que no tiene conocimiento de ningún ataque exitoso con spyware contra dispositivos Apple con el Modo Bloqueo activado. Esta afirmación se produce casi cuatro años después del lanzamiento de esta función de seguridad. La portavoz de Apple, Sarah O'Rourke, confirmó a TechCrunch que no se han detectado ataques exitosos. Este anuncio refuerza la postura de Apple sobre la robustez de sus dispositivos frente a amenazas de spyware gubernamentales.

El Modo Bloqueo fue anunciado en 2022 como una serie de protecciones de seguridad opcionales que desactivan ciertas funciones en iPhones y otros dispositivos Apple. Esta función fue diseñada para defender a los clientes en riesgo de las amenazas de spyware gubernamental, desarrollado por empresas como Intellexa, NSO Group y Paragon Solutions. Apple ha reconocido que sus clientes pueden ser hackeados con spyware y ha notificado a usuarios afectados en más de 150 países.

Organizaciones como Amnistía Internacional y Citizen Lab de la Universidad de Toronto han documentado ataques exitosos a usuarios de iPhone. Sin embargo, ninguno de estos casos ha implicado la elusión del Modo Bloqueo. En al menos dos casos, investigadores de Citizen Lab han confirmado públicamente que el Modo Bloqueo bloqueó activamente ataques de spyware, uno con Pegasus de NSO y otro con Predator de Intellexa. Investigadores de Google han observado que el spyware se retira si detecta el Modo Bloqueo.

Patrick Wardle, experto en ciberseguridad de Apple, considera que el Modo Bloqueo dificulta los ataques de spyware. Wardle destaca que el Modo Bloqueo reduce la superficie de ataque, eliminando muchas técnicas de explotación y obligando a los creadores de spyware a utilizar técnicas más complejas y costosas. Bloquea la mayoría de los tipos de archivos adjuntos de mensajes y restringe las funciones de WebKit, reduciendo significativamente la superficie de ataque remotamente accesible, especialmente para las cadenas de explotación de un solo clic.

Aunque es posible que el Modo Bloqueo haya sido eludido sin ser detectado, la declaración de Apple marca un hito significativo. El Modo Bloqueo puede requerir pasos adicionales para ciertas funciones, como copiar y pegar enlaces. Expertos en seguridad digital recomiendan activar el Modo Bloqueo a quienes estén preocupados por ser atacados por spyware o ataques digitales.