Alemania dice que los iPhone de los legisladores pueden haber sido pirateados con software espía

El gobierno alemán está advirtiendo a políticos y figuras públicas que fueron blanco de software espía respaldado por el gobierno, días después de que Apple comenzara a enviar notificaciones advirtiendo a las víctimas que sus iPhones podrían haber sido pirateados.

La oficina federal de ciberseguridad de Alemania, conocida como BSI, dijo en una nota durante el fin de semana que se había enterado de que miembros del Bundestag, el parlamento alemán y otras personas notables no identificadas habían recibido advertencias de Apple de que podrían haber sido blanco de ciberataques.

Según el Financial Times, el portavoz del gobierno alemán, Stefan Kornelius, dijo que el gobierno de Berlín estaba “tomando muy en serio el incidente y la advertencia”, pero no dijo quién en el gobierno federal había sido el objetivo, ni siquiera si el canciller alemán Friedrich Merz estaba entre ellos.

Apple envía periódicamente las llamadas notificaciones de amenazas a personas que cree que pueden haber sido atacadas por software espía, que puede robar mensajes, datos de ubicación y otra información confidencial de sus teléfonos. Este software espía a menudo se basa en exploits sin clic, que pueden piratear a las personas de manera casi invisible, ya que no requieren que la víctima haga clic en un enlace o abra un archivo.

Apple no atribuye los ataques a gobiernos específicos ni dice si el teléfono de alguien realmente se ha visto comprometido. Por esa razón, la BSI dijo que cualquier persona que reciba una notificación de amenaza de Apple «debería asumir que su dispositivo puede haber sido comprometido».

Otros fuera de Alemania también recibieron la reciente alerta de amenaza de Apple. Radwan Mortada, un cineasta con sede en Beirut, dijo en una publicación en X que recibió una nueva notificación de amenaza advirtiendo que Apple había detectado “otro ataque contra su dispositivo”, después de que un ataque anterior de software espía lo atacara en 2021.

No está claro quién está detrás de esta última ronda de ataques de software espía o qué gobierno pudo haber orquestado el ataque. Según el aviso recibido por Mortada, Apple dijo que su último lote de notificaciones de amenazas se envió a usuarios de 99 países.

El episodio pone de relieve una vez más el turbio negocio detrás de un número creciente de ataques contra miembros de la sociedad civil. Los gobiernos rara vez construyen estas herramientas por sí mismos. Muchos los compran a proveedores privados, a menudo llamados fabricantes de “software espía mercenario”, siendo el más conocido el grupo israelí NSO, que vende el controvertido software espía Pegasus. Según se informa, la propia agencia legal federal central de Alemania, la BKA, compró acceso a Pegasus en 2019.