El software espía representa un peligro

Tras la detección por parte de Kaspersky de vulnerabilidades de seguridad en los teléfonos iPhone el pasado mes de junio, los debates sobre los fallos de seguridad en los productos de Apple han vuelto a la actualidad debido a las brechas en iMessage, la aplicación de mensajería de la marca.

En declaraciones a la agencia AA, Ersin Çahmutoğlu, experto en ciberseguridad de ADEO Cyber Security, señaló que el pasado junio se detectaron cuatro vulnerabilidades de seguridad diferentes en los iPhone y otros productos de Apple.

Al afirmar que el servicio de inteligencia ruso FSB y Kaspersky realizaron este hallazgo y que las brechas son muy críticas, Çahmutoğlu declaró: "Una de las vulnerabilidades permite el envío de software malicioso a través de un archivo adjunto en la aplicación iMessage. Las otras brechas se encuentran en el nivel operativo básico de los iPhone, denominado kernel. Estas vulnerabilidades se han detectado en la unidad que actúa como puente entre el hardware y el software, y que contiene capas de seguridad. Al tratarse del nivel del núcleo, estas brechas son mucho más críticas. El software espía que se infiltra a través de estas vulnerabilidades funciona sin mostrar ningún síntoma en el dispositivo. El proceso de infección también es interesante. No requiere la interacción del objetivo. Es decir, no hace falta hacer clic ni abrir nada. Todo esto hace que dichas vulnerabilidades sean peligrosas, ya que quienes las aprovechan pueden tomar el control del teléfono y filtrar los datos que contiene".

"Pueden acceder a los dispositivos cuando quieran"

Çahmutoğlu expresó que, según Kaspersky, no hubo intención en este incidente, pero que el fallo no es un error simple, y añadió: "El servicio de inteligencia ruso FSB afirma abiertamente que se trata de una puerta trasera solicitada a Apple directamente por el servicio de inteligencia estadounidense, la NSA. La razón de estos dos enfoques diferentes son los intereses políticos y comerciales. Hay temas más profundos detrás de este asunto. Cuando observamos los datos técnicos, podemos decir que se trata de una puerta trasera. Porque existe una operación de ciberespionaje que dura años y esto, ni siquiera los hackers más poderosos, ni los estados con un nivel medio de ciberpotencia, pueden hacerlo. Todas las señales apuntan a Estados Unidos".

Señalando que, gracias a esta brecha, los servicios de inteligencia estadounidenses podrían acceder a los dispositivos cuando quisieran, Çahmutoğlu evaluó: "Los análisis técnicos realizados sobre estas vulnerabilidades críticas así lo demuestran. Estamos ante una operación muy compleja y cualificada. Los hallazgos también mencionan esto".

Çahmutoğlu indicó que existe una investigación iniciada por la BTK (Autoridad de Tecnologías de la Información y Comunicaciones) sobre el tema y que se ha solicitado información a Apple al respecto. Çahmutoğlu señaló lo siguiente:

"Quisiera destacar especialmente lo siguiente: los hallazgos de Turquía podrían no ser los mismos que los de Kaspersky. Aunque al observar los servidores de comando y control utilizados en dicha operación de ciberespionaje, que se encuentran en el Centro Nacional de Respuesta a Incidentes Cibernéticos (USOM), vemos lo mismo que en el informe de Kaspersky, aquí podría haber situaciones adicionales. Es decir, el USOM podría tener información adicional a los hallazgos de Kaspersky y del servicio de inteligencia ruso FSB. Incluso podríamos estar ante un evento completamente diferente. Aún no hemos visto los detalles. Podríamos conocerlos en el futuro".

Fuente de la noticia: AA