Apple alerta a ministros y diputados de Alemania de posible software espía en sus iPhones

Un aviso en la pantalla de bloqueo de un iPhone bastó para encender las alarmas en Berlín. Apple empezó a enviar alertas de posible espionaje a teléfonos de miembros del Parlamento y del Gobierno de Alemania, y la oficina federal de ciberseguridad del país les pidió actuar como si sus aparatos ya estuvieran comprometidos.

El caso salió a la luz el domingo 1 de noviembre, cuando el ministro digital, Karsten Wildberger, lo confirmó en el programa Bericht aus Berlin de la televisión pública ARD. Hasta ahora no se sabe quién está detrás, cuántos políticos recibieron el aviso ni si algún teléfono fue realmente infectado.

Qué pasó

Según la carta de la Oficina Federal de Seguridad de la Información (BSI) citada por la ARD, las notificaciones comenzaron a llegar a los iPhones el 29 de octubre. Aparecen en la pantalla de bloqueo y en los ajustes del teléfono, y también se envían por correo electrónico. Wildberger las describió como un mensaje de Apple que indica que ciertos aparatos podrían haber sido comprometidos con software espía.

El ministro evitó dar nombres o cifras. Dijo que el asunto causa gran preocupación, elogió la rapidez de reacción de la BSI y pidió prudencia: por ahora, señaló, todo lo que se diga sobre el origen es especulación y habrá que esperar. Tampoco vio motivos para vincular el caso con ataques basados en inteligencia artificial, una hipótesis que circuló en la prensa alemana.

Euronews indica que Apple no había comentado los reportes al momento de su publicación. La BSI, por su parte, afirmó en esa carta no tener información sobre quién está detrás de los avisos ni sobre qué los provocó.

Qué puede hacer este tipo de programa

Las alertas hablan de “mercenary spyware”, una expresión que podría traducirse como software espía a sueldo. Son herramientas muy costosas que se usan contra un número reducido de personas, como políticos, diplomáticos o periodistas. Apple las considera mucho más sofisticadas que la actividad habitual de los ciberdelincuentes.

De acuerdo con la BSI, un programa de esta clase puede acceder a mensajes, incluidos los de aplicaciones cifradas, además de llamadas, contactos, calendarios y ubicación. También puede activar el micrófono y la cámara sin que el dueño lo note. La prensa alemana añade que estos ataques pueden entrar sin que la víctima toque nada, por ejemplo con un mensaje que ni siquiera necesita abrir.

Aquí conviene un matiz importante. Una alerta no prueba que el teléfono esté infectado. El portal especializado Heise recuerda que estos avisos no permiten saber con certeza si hubo una infección, y por eso la BSI aconseja asumir el peor escenario como precaución, no como un hecho comprobado.

Por qué importa fuera de Alemania

Alemania es la mayor economía de Europa y uno de los principales apoyos de Ucrania, de modo que las conversaciones privadas de sus gobernantes tienen un valor evidente para cualquier servicio de inteligencia. Aun así, ni Apple ni las autoridades alemanas han señalado a ningún país o empresa, y nada de lo publicado permite atribuirle el ataque a alguien en concreto.

El problema tampoco es solo alemán. Según el sitio especializado SOFX, esta ronda de avisos de Apple llegó a personas en 99 países, y el total supera los 150 desde que la compañía empezó con este programa. Esa cifra muestra dónde estaban quienes recibieron el mensaje, no cuántas infecciones se confirmaron. América Latina conoce bien este tema: en los últimos años, varias investigaciones periodísticas han denunciado el uso de programas similares contra opositores y periodistas de la región.

Qué puede venir

Los especialistas suelen recomendar a quienes reciben estas alertas que activen el modo de aislamiento del iPhone, una función que limita lo que el teléfono acepta del exterior, y que acudan a organizaciones de seguridad digital en lugar de empresas que ofrecen soluciones de pago. En Berlín, lo siguiente será saber cuántos políticos están afectados y si el análisis de los aparatos encuentra rastros reales de una infección.

Mientras tanto, las respuestas de fondo siguen abiertas. Sin un responsable identificado, el caso queda por ahora como una advertencia seria, no como un ataque probado, y todo depende de lo que encuentren los técnicos en esos teléfonos.