Ajustes de seguridad reforzados, que se pueden activar con un clic para protegerse de los peores spyware: esta es la novedad que Apple anunció para sus dispositivos el miércoles 6 de julio.
El fabricante de smartphones, tabletas y ordenadores, cuyos fallos de seguridad del software han sido explotados en el pasado por el spyware de élite Pegasus, ha decidido poner a disposición, a partir de otoño, un «modo de bloqueo» («modo de aislamiento» en francés) supuestamente para frustrar las infecciones por el spyware más avanzado.
Esto tendrá un costo directo de funciones, ya que algunas quedarán inactivas. Será imposible recibir, con SMS, archivos adjuntos como imágenes, mientras que la vista previa de enlaces por mensaje de texto también estará deshabilitada. El usuario tampoco podrá recibir una videollamada a través de la tecnología Facetime de Apple de un nuevo corresponsal: debe haber habido un intercambio previo (mensaje o llamada). Algunas funciones avanzadas de navegación web también se desactivarán.
Esto se explica por el hecho de que las llamadas, la recepción de archivos adjuntos o la navegación web, por ejemplo, son particularmente vulnerables. a vulnerabilidades informáticas y, por lo tanto, a puntos de entrada de software malicioso. El software espía Pegasus, fabricado por NSO Group, aprovechó las fallas en el sistema de SMS de Apple para infectar iPhones, hasta hace poco.
Si esta función permite » un nivel extremo de seguridad » puede ser activado por todos los usuarios, Apple considera que se trata principalmente de “los muy pocos usuarios que, por lo que son o por lo que hacen, pueden ser atacados personalmente por algunas de las amenazas digitales más sofisticadas, como las de NSO Group y otras empresas privadas que desarrollan spyware en nombre de los Estados”.
Apple obligada a degradar su servicio
Para garantizar la solidez de su «modo de bloqueo», Apple también ha anunciado que duplicará las bonificaciones otorgadas a los piratas informáticos que encuentren fallas en él y se las comuniquen. Apple promete a estos «hackers éticos» hasta dos millones de dólares en recompensas.
En vano, esta nueva modalidad también dice un poco de la impotencia de Apple frente a estos comerciantes de software espía y sus cientos de millones de dólares de investigación y desarrollo. De hecho, la empresa se ve obligada, para ofrecer un nivel óptimo de seguridad, a degradar su servicio para proteger a sus usuarios más expuestos.
Este modo de protección reforzada es una muesca adicional en el enfrentamiento que la empresa ha entablado con NSO Group. Desde el otoño de 2021, la compañía comenzó a notificar a sus usuarios cuando tiene motivos para creer que han sido atacados por software espía sofisticado, en particular Pegasus. Apple aprovechó la rueda de prensa presentando el “modo de bloqueo” para indicar que se habían enviado notificaciones a sus usuarios en más de 150 países, sin especificar el número total de alertas. Motivo alegado por la empresa: la demanda que actualmente le opone a NSO Group. De hecho, Apple ha llevado a la empresa israelí a los tribunales estadounidenses, buscando en particular prohibirle el uso de todos los dispositivos y servicios de la marca Apple.
Apple ya se ha comprometido a pagar los daños que pueda cobrar a las organizaciones que trabajan en la detección y lucha contra el software malicioso. La compañía pretende anticipar este posible pago con un primer cheque por $10 millones otorgado al fondo Dignidad y justicia de la Fundación Ford, una organización filantrópica estadounidense, que debería anunciar sus primeros financiamientos en el campo de la lucha contra el spyware a principios de este año. 2023.