Apple condena enérgicamente el espionaje de periodistas y activistas que utilizan el software del grupo NSO.
Como recordatorio, una investigación realizada por 17 medios en colaboración con el laboratorio de seguridad de Amnistía Internacional apunta al espionaje de periodistas y activistas por parte de gobiernos que utilizan el software Pegasus de la empresa israelí NSO. Según varios expertos en seguridad, incluido Claudio Guarnieri de Amnistía Internacional, es inevitable que un sistema como iOS tenga fallas. Los empleados de NSO confían en sus propios hallazgos y en los de varios investigadores externos (por una tarifa) para asegurarse de que pueden distribuir software espía eficaz de manera constante., reinventando el juego del gato y el ratón.
Si los equipos de Cupertino llenan los vacíos lo más rápido posible (recompensando también los descubrimientos de investigadores externos) e intentan consolidar permanentemente la seguridad de sus sistemas, firmas como NSO utilizan nuevos vectores de ataque a lo largo del tiempo. Así, el software de Pegasus evoluciona al mismo tiempo que la seguridad de iOS y utiliza diferentes fallas, como las que han afectado a Fotos, Apple Music o incluso Mensajes. El desarrollo de estos ataques es extremadamente costoso y el uso del software está restringido para mantener en secreto (y por lo tanto, efectivo) las fallas utilizadas el mayor tiempo posible. Por tanto, Pegasus no se utiliza para desviar datos de un usuario normal, cuyo valor no justifica el gasto ni el riesgo asumido para la supervivencia del software espía.
Según Ivan Krstić, jefe de arquitectura de ingeniería y seguridad de Apple, la empresa Condena inequívocamente los ciberataques contra periodistas, activistas de derechos humanos y otras personas que buscan hacer del mundo un lugar mejor. Depuis plus d’une décennie, Apple est le leader du secteur en matière d’innovation en matière de sécurité et, par conséquent, les chercheurs en sécurité conviennent que l’iPhone est l’appareil mobile grand public le plus sûr et le plus sécurisé del mercado. Los ataques como los descritos son muy sofisticados, cuestan millones de dólares desarrollarlos, a menudo tienen una vida útil corta y se utilizan para atacar a individuos específicos. Si bien esto significa que no son una amenaza para la inmensa mayoría de nuestros usuarios, continuamos trabajando incansablemente para defender a todos nuestros clientes y constantemente agregamos nuevas protecciones para sus dispositivos y datos.
Fuente
