Existen diversas amenazas de seguridad que pueden poner en riesgo tus dispositivos, incluido tu teléfono móvil, y una de ellas es el spyware. Este tipo de malware tiene la capacidad de recolectar información personal y espiarte. En este artículo, abordaremos el spyware Predator, que puede activar el micrófono y la cámara en iOS sin que las víctimas se percaten de ello.
Este hallazgo fue realizado por investigadores de seguridad de Jamf, como se detalla en la publicación del 19 de febrero. Ellos aseguran que el software malicioso Predator tiene la capacidad de ocultar los indicadores de grabación de iOS, lo que permitiría a los atacantes grabar con la cámara o el micrófono sin que la víctima tenga ninguna señal de advertencia.
Spyware en iOS
Según explican, este malware no se basa en vulnerabilidades existentes en iOS, sino que se aprovecha del acceso a nivel de Kernel que ha obtenido previamente para secuestrar los indicadores del sistema. Es importante destacar que Apple implementó estos indicadores para alertar a los usuarios sobre posibles espionajes. Estos indicadores aparecen en la barra de estado, mostrando un punto verde o naranja según el uso de la cámara o el micrófono.
El spyware Predator fue creado por Intellexa, un consorcio de ciberinteligencia que ha sido sancionado por el gobierno de Estados Unidos. Este software se ha distribuido en ataques que explotan vulnerabilidades de día cero en Apple y Google Chrome, además de utilizar mecanismos de infección sin clics. Sin embargo, hasta ahora no estaba claro cómo funcionaba el mecanismo para ocultar el uso del micrófono o la cámara.
La empresa Jamf ha documentado que oculta los indicadores en iOS 14 mediante una función de enlace (‘HiddenDot::setupHook()’) dentro de SpringBoard. Esta función se activa cada vez que cambia la actividad del sensor, ya sea al encenderse la cámara o el micrófono. Predator intercepta esta función, lo que impide que se muestre el punto iluminado.
Todo lo mencionado hace que la actividad del spyware permanezca oculta para la víctima. Esto representa un problema significativo, ya que no brinda margen de reacción. Por lo tanto, es crucial prevenir que este software malicioso pueda operar.
Cómo protegerte
Las amenazas de seguridad como esta pueden infectar tu dispositivo por diversos medios. Por ejemplo, al descargar aplicaciones de fuentes no oficiales, archivos maliciosos de sitios peligrosos, o al hacer clic en enlaces recibidos por correo electrónico o redes sociales.
Mantener el sentido común es esencial para no facilitar el trabajo a los hackers. Asegúrate de instalar únicamente software legítimo de fuentes oficiales y revisa cualquier archivo que descargues de Internet.
Además, contar con un buen programa de seguridad es indispensable. Esto te ayuda a detectar y eliminar amenazas que puedan comprometer tu privacidad y el buen funcionamiento del sistema. También es vital mantener tu dispositivo actualizado con las versiones más recientes disponibles.
También puedes habilitar el Modo de aislamiento en iOS siguiendo estos pasos:
- Accede a Ajustes → Privacidad y seguridad.
- Desplázate hacia abajo y selecciona Modo de aislamiento.
- Pulsa en Activar y reiniciar.
Esta función limita drásticamente los vectores de ataque, restringiendo funcionalidades como los adjuntos en iMessage o las conexiones por cable, ofreciendo el nivel más alto de seguridad disponible en un iPhone.
En resumen, ten cuidado con este spyware, Predator, que afecta a iOS y puede estar grabando con la cámara o el micrófono sin mostrar señales. Es crucial que revises todo cuidadosamente y no ofrezcas facilidades a los atacantes.
Preguntas frecuentes
¿Cómo puedo protegerme de amenazas como Predator?
Asegúrate de mantener siempre el sistema operativo iOS actualizado, descargar aplicaciones únicamente desde la App Store oficial, desconfiar de enlaces y archivos sospechosos y considerar el uso de un software de seguridad.
¿Qué es exactamente el spyware Predator?
Es un tipo de software malicioso diseñado para sistemas iOS que puede activar la cámara y el micrófono de un dispositivo para espiar a su propietario sin que este se percate.
¿Cómo consigue Predator pasar desapercibido en un iPhone?
No explota una vulnerabilidad de iOS, sino que utiliza un acceso previo a nivel de Kernel para interceptar y bloquear la función del sistema que muestra los indicadores visuales (puntos verde y naranja) de uso de la cámara y el micrófono.
