Se descubre una herramienta capaz de piratear iPhones y supuestamente fue encargada por EE. UU. – MacMagazine

EL Grupo de inteligencia sobre amenazas de Google (GTIG) y la empresa de seguridad iVerificar detalles compartidos de un equipo explotar que explora iPhones con el iOS de la versión 13.0 hasta la versión 17.2.1.

Llamado “La Coruña” Según sus desarrolladores, contiene cinco cadenas completas de errores de iOS y un total de 23. hazañas. De forma sofisticada, funciona encadenando múltiples vulnerabilidades para ir vulnerando progresivamente las capas de seguridad del iPhone.

Según el informe de iVerify, esta sería la primera explotar uso masivo de dispositivos móviles (incluido iOS) por parte de un grupo de delincuentes utilizando herramientas “probablemente diseñadas por un gobierno”.

El informe de la empresa de seguridad abre la posibilidad de que el gobierno americano haya encargado el año pasado el desarrollo de estas herramientas para su uso contra los iPhone. Algunas señales indican que se trata del gobierno de Estados Unidos, como un uso similar de marcos y escribir el código en inglés. El cofundador de iVerify, Rocky Cole, declaró:

[O exploit] Es muy sofisticado, su desarrollo requirió millones de dólares y tiene características de otros modelos que han sido atribuidas públicamente al gobierno de Estados Unidos. Este es el primer ejemplo que hemos visto de que es muy probable que se trate de herramientas del gobierno de EE. UU. (según lo que nos dice el código) que se están saliendo de control y siendo utilizadas tanto por adversarios como por grupos cibercriminales.

También según Google, un grupo de espías ruso estaría utilizando las herramientas para realizar ataques a usuarios ucranianos, además de un grupo cibercriminal chino que busca utilizar la herramienta a mayor escala. La disponibilidad y proliferación aún no se detalla, pero las investigaciones han demostrado que se trata de un ataque. pozo de agua (es decir, cuando el malware está disponible en un sitio web visitado frecuentemente por la víctima), afectando aproximadamente a 42 mil dispositivos.

¿Cómo puedo prevenirme?

Teniendo en cuenta que el ataque se dirige a versiones menos recientes de iOS, asegurarse de mantener su iPhone actualizado es un excelente paso para prevenir la exposición a este tipo de ataque.

Aparte de eso, las únicas formas de invalidar la exposición a explotar es activando el modo de aislamiento (Modo de bloqueo) o navegación privada por parte del usuario.

vía cableada