El aviso del BSI lo confirma: ni los iPhone de los VIP son inmunes

¿La fama de seguro del iPhone es un hecho o una costumbre mental? Alemania acaba de darnos motivos para planteárnoslo. Su agencia federal de ciberseguridad ha avisado a miembros del Bundestag y a altos cargos del Gobierno de posible spyware en sus iPhone, y la carta le llega precisamente a quienes se supone que están mejor protegidos.

Qué sabemos y qué no

Según la información de ARD recogida por Freie Presse, el BSI advirtió a parlamentarios y miembros del Gobierno de un posible ataque con spyware. El detonante fue una notificación de amenaza de Apple. El ministro de Digitalización, Karsten Wildberger, lo confirmó y habló de «un aviso de Apple según el cual determinados dispositivos podrían haber sido comprometidos con el llamado spyware». El BSI, dijo, reaccionó «súper rápido» y escribió a todos los afectados.

Más allá de eso, la documentación es escasa. Wildberger calificó de «puramente especulativo» lo que ocurre exactamente y dijo que toca esperar. Der Spiegel señala que dejó abierto quién podría estar detrás de los ataques. Es decir: ni atacante identificado, ni número confirmado de infecciones, ni vulnerabilidad concreta. Quien diga lo contrario está adivinando.

La alerta es el sistema funcionando, y ahí está la clave

Si se lee la historia al revés, parece menos un fallo y más una alarma cumpliendo su función. Apple señaló un posible problema y el BSI asegura que escribió enseguida a todos los afectados con instrucciones sobre qué hacer. Es la versión buena de una mala situación.

Pero también acaba con un mito cómodo. El spyware, tal como lo describe el artículo de ARD, recopila mensajes, fotos, ubicación, llamadas e incluso grabaciones del micrófono, y también lo usan los Estados. Un móvil no necesita ser descuidado para ser objetivo; le basta con pertenecer a alguien interesante. Los políticos lo son, y creemos que no serán el último grupo en recibir un aviso así.

Nuestra opinión: «los iPhone no tienen virus» siempre fue una simplificación de manual de márketing. La plataforma es robusta, pero robusta no es inmune, y una notificación de amenaza nos suena a Apple reconociendo que el riesgo es real. Eso sí, nada de esto está confirmado todavía: el aviso habla de posible compromiso, no de infecciones probadas.

El usuario de a pie no debe alarmarse, pero tampoco encogerse de hombros

El spyware dirigido suele apuntar a unas pocas personas, así que, estadísticamente, la mayoría de los lectores no son las víctimas buscadas. Es un razonamiento nuestro, no algo que cuantifique la documentación. Aun así, las mismas fuentes describen cómo llega el spyware: archivos adjuntos de correo manipulados, enlaces falsos, aplicaciones de procedencia dudosa y, a veces, fallos en software desactualizado. Esas vías no son exclusivas de los políticos.

Por eso, la respuesta sensata es aburrida y barata:

• Instala las actualizaciones cuanto antes. El software antiguo es una de las puertas de entrada documentadas, y cerrarla no te cuesta nada.
• Trata los enlaces y archivos adjuntos inesperados como hostiles, aunque vengan de alguien que conoces.
• Toma en serio cualquier notificación de amenaza de Apple y sigue sus instrucciones en lugar de descartarla como phishing sin comprobarlo.
• Plantéate el modo Aislamiento si tu perfil encaja. Las fuentes de las que disponemos no lo detallan, así que no podemos decir qué bloquea. Nuestra opinión es que periodistas, activistas y quien maneje material sensible deberían echarle un vistazo, asumiendo que unos ajustes más estrictos suelen restar algo de comodidad.

El veredicto

No lo leas como «los iPhone no son seguros». Léelo como «ningún móvil es un campo de fuerza». A nuestro juicio, una alerta del fabricante seguida de una respuesta oficial rápida es el modelo correcto, pero solo funciona si quienes reciben el aviso actúan en consecuencia. Mantén el móvil actualizado, desconfía de lo que llega a tu bandeja de entrada y, si haces algo que te convierte en objetivo, refuerza la seguridad antes de que otro decida que merece la pena el esfuerzo. Sabremos más cuando se aclare el origen de esta campaña y, hasta entonces, la prudencia sale más barata que el arrepentimiento.