Notificación de amenaza de Apple: Cómo protegerse contra el spyware mercenario
Si has recibido recientemente una notificación de amenaza de Apple en tu iPhone, iPad o Mac, sigue esta guía paso a paso para proteger tu dispositivo.
Lo primero es lo primero: si has recibido una notificación de amenaza de Apple, sigue estos pasos
Si aparece una notificación de amenaza de Apple en la pantalla de bloqueo de tu iPhone, comprueba que esta notificación también aparece en los ajustes de tu iPhone. Apple también enviará una notificación por correo electrónico a la dirección de correo que hayas vinculado a tu cuenta de Apple.
Si recibes una notificación de amenaza auténtica de Apple en tu iPhone, debería aparecer como una notificación enviada a tu pantalla de bloqueo. También verás una notificación de amenaza en la parte superior de la página de ajustes. Imágenes: Apple.
Si has recibido estas notificaciones, actúa de inmediato activando el modo de bloqueo y poniéndote en contacto con la línea de asistencia de seguridad digital.
Pasos para activar el modo de bloqueo en el iPhone.
-
Activa el modo de bloqueo yendo a Ajustes > Privacidad y seguridad > desplázate hacia abajo y pulsa en «Modo de bloqueo» > pulsa en «Activar modo de bloqueo» > desplázate hacia abajo y pulsa en «Activar modo de bloqueo» > pulsa en «Activar y reiniciar» > introduce tu contraseña
-
Ponte en contacto con la línea de asistencia de seguridad digital
Aviso importante: una notificación de amenaza auténtica de Apple nunca te pedirá que hagas clic en enlaces, instales aplicaciones, abras archivos o perfiles, ni que facilites la contraseña de tu cuenta de Apple o un código de verificación por correo electrónico o por teléfono. Para asegurarte de que la notificación de amenaza es legítima, debes iniciar sesión en tu cuenta de Apple, donde deberías ver una notificación de amenaza en la parte superior de la página.
¿Qué son las notificaciones de amenaza de Apple?
Las notificaciones de amenaza de Apple son avisos que se utilizan para informar y ayudar a los usuarios que puedan haber sido objeto de un ataque de software espía mercenario.
El software espía mercenario lo crean empresas privadas y se vende a gobiernos y a actores patrocinados por el Estado, lo que les permite acceder en secreto a dispositivos y vigilar comunicaciones como llamadas telefónicas, mensajes y correos electrónicos. Este tipo de ataque es muy sofisticado y extremadamente costoso, lo que lo convierte en una amenaza digital avanzada.
Este tipo de ataques se dirigen de forma individual a personas de alto perfil, normalmente en función de quiénes son o a qué se dedican. Por ejemplo, políticos, activistas y periodistas.
Tal y como ha explicado Apple en un artículo reciente de soporte técnico: «Las notificaciones de amenazas de Apple son alertas de alta fiabilidad que indican que un usuario ha sido objetivo individual de un ataque con software espía mercenario, y deben tomarse muy en serio. No podemos proporcionar información sobre qué nos lleva a emitir notificaciones de amenazas, ya que eso podría ayudar a los atacantes que utilizan software espía mercenario a adaptar su comportamiento para evadir la detección en el futuro».
Apple introdujo esta función en 2021 y, desde entonces, ha notificado a usuarios de un total de 150 países.
No hacen falta ciberataques para llevar a cabo la vigilancia
En el artículo de soporte técnico de Apple sobre la protección contra el spyware mercenario, se señala que la mayoría de los usuarios de Apple nunca serán objeto de ataques tan sofisticados —lo cual es cierto—, pero lo que quizá no te des cuenta es que no hace falta ser víctima de un ciberataque para ser víctima de la vigilancia. Las personas, los gobiernos y las empresas son vulnerables a la vigilancia cuando utilizan las grandes empresas tecnológicas.
- Vigilancia y control a nivel político
Los proveedores de las grandes tecnológicas disponen de gran cantidad de datos y los facilitan fácilmente a los gobiernos cuando estos lo solicitan, por ejemplo, cuando el Gobierno de EE. UU. llama a su puerta. El Gobierno de EE. UU. puede incluso utilizar su poder sobre las empresas estadounidenses para privar a los usuarios del servicio del que dependen. El ejemplo perfecto de esto lo encontramos en el caso de Microsoft, que cerró la cuenta de correo de Outlook del fiscal jefe de la Corte Penal Internacional (CPI), con sede en La Haya, Países Bajos. Otro ejemplo es el del director jurídico de Microsoft para Francia, el Sr. Anton Carniaux, quien admitió que no puede garantizar que los datos de los ciudadanos y las empresas francesas almacenados en los centros de datos de Microsoft, aunque estén ubicados en Europa, estén a salvo de un acceso sigiloso por parte de EE. UU. Estos dos ejemplos recientes bastan para poner de manifiesto los poderes de control y vigilancia de Microsoft y, con ello, la necesidad de una soberanía digital dentro de la UE.
- Vigilancia y control a nivel individual
Cuando utilizas servicios propiedad de gigantes tecnológicos como Meta —echa un vistazo a lo que Facebook sabe de ti—, Google o Microsoft, estos obtienen sus beneficios del seguimiento, la recopilación y la venta de tus datos a terceros, como anunciantes, que luego utilizan esa información para enviar publicidad dirigida. Así pues, cuanta más información tengan las grandes tecnológicas, mejor… para ellas.
Incluso cuando envías un correo electrónico mediante Gmail u Outlook, tienen acceso a él. Así que, aunque quizá no seas víctima de un ataque de software espía mercenario en el que se espíe a una persona de alto perfil, las grandes tecnológicas ya te están espiando y ya tienen acceso a todo lo que haces cuando utilizas sus servicios.
Teniendo esto en cuenta, si sigues utilizando proveedores de las grandes tecnológicas para tus comunicaciones, como el correo electrónico y la mensajería, o el almacenamiento en la nube para guardar documentos confidenciales, debes plantearte cambiar a alternativas privadas que ofrezcan cifrado de extremo a extremo de forma predeterminada, ya que esto garantiza que tú y solo tú (y el destinatario previsto) podáis acceder a los datos.
Por suerte, ¡ya existen excelentes alternativas disponibles!
- Sustituye Gmail o Outlook → Tuta Mail
- Sustituye Google Calendar o el calendario de Outlook → Tuta Calendar
- Sustituye DropBox o Google Drive → Tuta Drive (¡Próximamente!)
Es poco probable que recibas una notificación de amenaza de Apple, pero la vigilancia es un hecho
Así que, en el caso muy improbable de que recibas una notificación de amenaza de Apple, ahora ya sabes qué pasos seguir. Y si te preocupan las notificaciones de amenaza, deberías tomar medidas de forma activa para detener la vigilancia de las grandes empresas tecnológicas, ya que esto ocurre cada vez que utilizas sus productos; ¡simplemente no recibes una notificación de advertencia!