¿Cerrar sesión?
Vas a salir de tu cuenta en este dispositivo.
Ciberataque a iPhone y Android: el riesgo de usar celulares sin actualizar
Investigadores detectaron una campaña de espionaje digital vinculada a un grupo ruso. Aprovechaba fallas ya corregidas para robar información al visitar determinadas páginas web.
Imagen obtenida de internet o redes sociales públicas. No constituye un registro fotográfico propio de La Guía ni del hecho informado.
Una investigación de la empresa francesa de ciberseguridad Sekoia reveló una campaña capaz de robar información de celulares iPhone y Android desactualizados. En algunos casos, bastaba con visitar una página web comprometida, sin descargar aplicaciones ni tocar enlaces adicionales.
El informe, publicado el 4 de noviembre, señala al grupo APT29, vinculado habitualmente con el servicio de inteligencia exterior de Rusia. La atribución tiene un nivel de confianza moderado a alto, pero no constituye una confirmación oficial de autoría.
Los atacantes utilizaron sitios legítimos intervenidos, páginas falsas que imitaban portales conocidos y un servicio ucraniano de estadísticas web. Al ingresar, un programa identificaba el dispositivo y buscaba fallas de seguridad aprovechables.
Según el sistema afectado, podía intentar obtener sesiones abiertas, contraseñas de redes WiFi, mensajes, fotografías y otros datos personales.
Los investigadores identificaron ataques contra versiones antiguas de iOS y determinadas versiones de Chrome para Android.
La diferencia fundamental es que todas las vulnerabilidades utilizadas ya tenían correcciones disponibles. Los equipos completamente actualizados no eran vulnerables a estos ataques específicos.
Para los usuarios del Alto Valle, la recomendación es sencilla: revisar las actualizaciones del celular y del navegador e instalar los parches de seguridad disponibles.
Referencias
Comentarios (0)
Todavía no hay comentarios. Sé el primero.
Para comentar tenés que estar registrado. La nota se lee sin login.
Entrar con Google Seguir en el tablón