Apple ha enviado una nueva tanda de alertas de software espía a usuarios de 99 países, y entre los avisados hay miembros del Parlamento alemán y periodistas de varios países. La agencia de ciberseguridad de Alemania, el BSI, ha pedido a los afectados que den por hecho que su dispositivo «puede haber sido comprometido». Lo detallan The Next Web y TechCrunch, a partir de la nota del BSI y de la página de notificaciones de amenaza de Apple.Las alertas no dicen quién ataca ni desde dónde. Pero que lleguen a diputados de un Parlamento europeo ya es noticia por sí mismo.¿Qué dice exactamente la alerta de Apple?Que Apple ha detectado un ataque con «software espía mercenario», el que se vende a medida y suelen usar actores estatales contra personas concretas. Apple no nombra a los atacantes ni las regiones. Envía estos avisos varias veces al año desde 2021, y dice que han llegado a usuarios de más de 150 países en total.Esta tanda concreta la destapó el investigador de amenazas Costin Raiu, que el 30 de octubre señaló en X que era distinta de la oleada de agosto y estaba ligada a nuevos ataques. El aviso que compartió indica que fue a parar a usuarios de 99 países. Raiu dijo al medio The Record que había revisado varias notificaciones de víctimas y que todavía no había visto pruebas en los registros que identificaran al responsable. Es el tipo de ataque que suele entrar sin un solo clic, como explicamos al contar que ya no hace falta pulsar en nada para que te hackeen el móvil.¿Qué ha pasado en Alemania?Varios diputados del Bundestag y otras figuras públicas recibieron la alerta desde el 29 de octubre, y el Gobierno dice tomárselo muy en serio. El BSI escribió a los miembros del Bundestag el 30 de octubre y pidió a los afectados que contactaran directamente con la agencia. Reconoce que no sabe si los atacantes llegaron a entrar o solo lo intentaron.El portavoz del Gobierno, Stefan Kornelius, afirmó que el Ejecutivo se toma «muy en serio» el incidente y la advertencia, sin precisar qué miembros del Gobierno federal fueron objetivo. No es la primera vez que el software espía salpica a Alemania: en 2021 se supo que la policía federal (BKA) había comprado una versión de Pegasus, el programa de la israelí NSO Group.¿Qué deben hacer los afectados?Actualizar el móvil de inmediato y activar las defensas que dificultan estos ataques. El BSI recomienda actualizar el software cuanto antes, salvo que se vaya a hacer un análisis forense, y activar y mantener el Modo de Aislamiento de Apple, incluso en un dispositivo nuevo, porque dificulta nuevos ataques aunque no elimina una infección existente. Si el riesgo se considera alto, aconseja plantearse un móvil nuevo, reiniciar cuentas, cambiar de número y poner un nuevo código de acceso y contraseñas, además de activar la verificación en dos pasos. Para quien quiera entender esa herramienta, repasamos qué hacen el Modo de Aislamiento del iPhone y la Protección Avanzada de Android y quién debería activarlos.Entre los que han hecho público su aviso hay periodistas. Un corresponsal turco lo calificó de «insignia de honor» y dijo que es el tercero que recibe este año; un reportero libanés contó que lo recibió el 29 de octubre, y ya había sido objetivo de Pegasus en 2017 y 2021. Son casos que recuerdan al de Rusia usando una herramienta de Cellebrite para hackear el móvil de un activista: el patrón se repite, y las víctimas suelen ser periodistas, activistas y cargos públicos.Mi lectura: lo relevante de esta tanda no es la cifra de 99 países, sino quiénes están en la lista. Que diputados de un Parlamento europeo reciban alertas de software espía mercenario señala un problema que llevamos años esquivando: estas herramientas, vendidas en teoría para perseguir a criminales y terroristas, acaban una y otra vez apuntando a políticos, periodistas y disidentes. Apple hace lo que puede avisando, pero el aviso llega cuando el ataque ya ha ocurrido. Lo que falta no es tecnología defensiva, que existe, sino voluntad política de regular un mercado que varios gobiernos europeos usan a la vez que sufren. Mientras ese mercado siga siendo rentable y opaco, la próxima tanda de alertas es solo cuestión de tiempo.La noticia Apple avisa de ataques de software espía a usuarios de 99 países, y entre los afectados hay diputados alemanes fue publicada originalmente en Wwwhatsnew.com por Natalia Polo.