Los ataques de software esp\u00eda Operaci\u00f3n Triangulaci\u00f3n dirigidos a dispositivos Apple iOS aprovecharon exploits nunca antes vistos que hicieron posible incluso eludir protecciones de seguridad fundamentales basadas en hardware erigidas por la empresa.<\/p>\n
La empresa rusa de ciberseguridad Kaspersky, que descubri\u00f3 la campa\u00f1a a principios de 2023 tras convertirse en uno de los objetivos, descrito<\/a> como la “cadena de ataque m\u00e1s sofisticada” que jam\u00e1s haya observado hasta la fecha. Se cree que la campa\u00f1a ha estado activa desde 2019.<\/p>\n La actividad de explotaci\u00f3n implic\u00f3 el uso de cuatro fallas de d\u00eda cero que se formaron en una cadena para obtener un nivel de acceso sin precedentes y dispositivos de destino de puerta trasera que ejecutan versiones de iOS hasta iOS 16.2 con el objetivo final de recopilar informaci\u00f3n confidencial.<\/p>\n De USUARIO a ADMIN: aprenda c\u00f3mo los piratas inform\u00e1ticos obtienen el control total<\/p>\n <\/a> <\/p>\n Descubra las t\u00e1cticas secretas que utilizan los piratas inform\u00e1ticos para convertirse en administradores, c\u00f3mo detectarlos y bloquearlos antes de que sea demasiado tarde. Reg\u00edstrese hoy para nuestro seminario web.<\/p>\n \u00danete ahora<\/a> <\/section>\n El punto de partida del ataque sin clic es un iMessage que contiene un archivo adjunto malicioso, que se procesa autom\u00e1ticamente sin ninguna interacci\u00f3n del usuario para, en \u00faltima instancia, obtener permisos elevados e implementar un m\u00f3dulo de software esp\u00eda. Espec\u00edficamente, implica el uso de armas de las siguientes vulnerabilidades:<\/p>\n Vale la pena se\u00f1alar que Apple lanz\u00f3 parches para CVE-2023-41990 en enero de 2023, aunque la compa\u00f1\u00eda no hizo p\u00fablicos los detalles sobre la explotaci\u00f3n hasta el 8 de septiembre de 2023, el mismo d\u00eda que envi\u00f3 iOS 16.6.1 para resolver otros dos. fallas (CVE-2023-41061 y CVE-2023-41064) de las que se abus\u00f3 activamente en relaci\u00f3n con una campa\u00f1a de software esp\u00eda Pegasus.<\/p>\n Esto tambi\u00e9n eleva a 20 el n\u00famero de d\u00edas cero explotados activamente resueltos por Apple desde principios de a\u00f1o.<\/p>\n De las cuatro vulnerabilidades, CVE-2023-38606 merece una menci\u00f3n especial, ya que facilita eludir la protecci\u00f3n de seguridad basada en hardware para regiones sensibles de la memoria del kernel aprovechando las E\/S asignadas en memoria (MMIO<\/a>) registra, una caracter\u00edstica que nunca se hab\u00eda conocido ni documentado hasta ahora.<\/p>\n El exploit, en particular, apunta a los SoC Bionic A12-A16 de Apple, destacando bloques de registros MMIO desconocidos que pertenecen al coprocesador GPU. Actualmente no se sabe c\u00f3mo los misteriosos actores de amenazas detr\u00e1s de la operaci\u00f3n se enteraron de su existencia. Tampoco est\u00e1 claro si fue desarrollado por Apple o es un componente de terceros como ARM CoreSight.<\/p>\n Para decirlo de otra manera, CVE-2023-38606 es el eslab\u00f3n crucial en la cadena de exploits que est\u00e1 estrechamente entrelazado con el \u00e9xito de la campa\u00f1a Operaci\u00f3n Triangulaci\u00f3n, dado que permite al actor de la amenaza obtener el control total del sistema comprometido.<\/p>\n “Nuestra suposici\u00f3n es que esta caracter\u00edstica de hardware desconocida probablemente estaba destinada a ser utilizada con fines de depuraci\u00f3n o prueba por parte de los ingenieros de Apple o de la f\u00e1brica, o que se incluy\u00f3 por error”, dijo el investigador de seguridad Boris Larin. “Debido a que el firmware no utiliza esta caracter\u00edstica, no tenemos idea de c\u00f3mo los atacantes sabr\u00edan c\u00f3mo usarla”.<\/p>\n “La seguridad del hardware muy a menudo se basa en la ‘seguridad a trav\u00e9s de la oscuridad’, y es mucho m\u00e1s dif\u00edcil aplicar ingenier\u00eda inversa que el software, pero este es un enfoque defectuoso, porque tarde o temprano, todos los secretos se revelan. Los sistemas que dependen de la “seguridad a trav\u00e9s de la oscuridad” “La oscuridad” nunca puede ser verdaderamente segura”.<\/p>\n El desarrollo se produce cuando el Washington Post reportado<\/a> que las advertencias de Apple en finales de octubre<\/a> La informaci\u00f3n sobre c\u00f3mo los periodistas y pol\u00edticos de la oposici\u00f3n indios pueden haber sido blanco de ataques de software esp\u00eda patrocinados por el Estado llev\u00f3 al gobierno a cuestionar la veracidad de las afirmaciones y describirlas como un caso de “mal funcionamiento algor\u00edtmico” dentro de los sistemas del gigante tecnol\u00f3gico.<\/p>\n Adem\u00e1s, altos funcionarios de la administraci\u00f3n exigieron que la empresa suavizara el impacto pol\u00edtico de las advertencias y presionaron a la empresa para que proporcionara explicaciones alternativas sobre por qu\u00e9 se pudieron haber enviado las advertencias. Hasta ahora, India no ha confirmado ni negado el uso de software esp\u00eda como el de Pegasus de NSO Group.<\/p>\n Citando a personas con conocimiento del asunto, el Washington Post se\u00f1al\u00f3 que “los funcionarios indios pidieron a Apple que retirara las advertencias y dijeran que hab\u00eda cometido un error”, y que “los ejecutivos de comunicaciones corporativas de Apple India comenzaron a pedir en privado a los periodistas tecnol\u00f3gicos indios que enfatizaran en sus historias que las advertencias de Apple podr\u00edan ser falsas alarmas” para desviar la atenci\u00f3n del gobierno.<\/p>\n <\/p>\n\n
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/El-truco-de-iPhone-mas-sofisticado-jamas-explotado-la-funcion.jpg\")
<\/a><\/center><\/div>\n