Un kit de exploits para iPhone filtrado pone en riesgo a millones de dispositivos antiguos

Un kit de exploits conocido como DarkSword se ha filtrado públicamente en el sitio de intercambio de código GitHub, lo que permite a los atacantes dirigirse a usuarios de iPhone que ejecutan versiones de software antiguas. La filtración del spyware, que ha sido caracterizado como malware utilizado en una campaña de hackeo, permite a los atacantes ejecutar fácilmente ataques activos contra dispositivos vulnerables. Los investigadores de seguridad advierten que la disponibilidad pública de estos archivos hace que sea sencillo para cualquiera desplegar el exploit.

La filtración afecta probablemente a cientos de millones de iPhones y iPads en uso activo. Según Apple, alrededor de una cuarta parte de sus 2500 millones de dispositivos activos todavía ejecutan iOS 18 o versiones anteriores, lo que los deja vulnerables al exploit. Matthias Frielingsdorf, cofundador de la startup de seguridad móvil iVerify, habló con TechCrunch el lunes sobre la gravedad de la filtración, advirtiendo que las herramientas son demasiado fáciles de reutilizar y no pueden ser contenidas. “Los exploits funcionarán de inmediato”, dijo Frielingsdorf, señalando que no se requiere experiencia especializada para desplegar los archivos. Google, que también analizó el exploit, estuvo de acuerdo con esta evaluación.

La portavoz de Apple, Sarah O’Rourke, instó a los usuarios a actualizar sus dispositivos, afirmando que mantener el software actualizado es la acción más importante para mantener la seguridad del producto. O’Rourke señaló que los dispositivos actualizados no están en riesgo y que el Modo de aislamiento (Lockdown Mode) —la configuración de seguridad extrema de Apple para usuarios de alto riesgo— también bloquearía estos ataques específicos. Apple lanzó una actualización de emergencia el 11 de marzo para los dispositivos que no pueden ejecutar versiones recientes de iOS.

El spyware DarkSword fue presuntamente utilizado por hackers del gobierno ruso contra objetivos ucranianos. El descubrimiento del kit de herramientas sigue a la reciente exposición de otro kit de herramientas de hackeo llamado Coruna. Coruna fue desarrollado por L3Harris, un contratista de defensa que fabrica herramientas de hackeo para el gobierno de EE. UU. y sus aliados.

Por qué importa

La disponibilidad pública de herramientas de exploit sofisticadas reduce la barrera de entrada para los atacantes, convirtiendo spyware de gama alta, anteriormente dirigido a objetivos específicos, en una amenaza generalizada para los usuarios que no han actualizado sus dispositivos.