Ciberataques "patrocinados por el Estado": Apple responsabiliza a mercenarios, no a gobiernos

En un movimiento reciente, Apple ha eliminado el término "patrocinado por el Estado" de sus notificaciones de amenazas enviadas a los usuarios. Este cambio se produce después de que Reuters informara que Apple había advertido a los usuarios de iPhone en India y otros 91 países que eran posibles víctimas de ataques de "software espía mercenario", un término que culpa menos directamente a los gobiernos detrás de los ataques.

El nuevo lenguaje de Apple: "Software espía mercenario"

El término "software espía mercenario" es la nueva y más ambigua forma de Apple de indicar que un gobierno extranjero está detrás de un ciberataque. Anteriormente, una página de soporte de Apple describía estas amenazas como "ataques patrocinados por el Estado". Esta página ahora afirma que estos ataques están "históricamente asociados con actores estatales, incluidas empresas privadas que desarrollan software espía mercenario en su nombre".

Presiones del gobierno indio y complacencia con China

Según Reuters, Apple enfrentó presiones del gobierno indio para vincular las violaciones con actores estatales. Los políticos indios acusaron al primer ministro Narendra Modi de intentar piratear sus teléfonos en octubre de 2023, justo después de que Apple les notificara que habían sido blanco de atacantes "patrocinados por el Estado". Otro país comúnmente detrás de los ataques patrocinados por el Estado es China, a quien Apple también ha intentado complacer recientemente.

La importancia de las notificaciones de amenazas

Apple envía estas notificaciones de amenazas varias veces al año, destacando que son complejas y cuestan millones de dólares. La compañía comenzó a enviar mensajes de notificación de amenazas en 2021 después de las controversias que rodearon al grupo NSO, el fabricante israelí de software espía detrás de Pegasus. Si bien la mayoría de los usuarios nunca serán el objetivo de tales ataques, a menudo se implementan contra periodistas, activistas políticos y diplomáticos.

¿Qué significa "mercenario"?

En la guerra, un mercenario se define como alguien contratado para servir en el ejército de un país extranjero. Sin embargo, también puede significar simplemente servir por pago. No está claro qué término quiere decir Apple, pero ambos sugieren una capa adicional de eliminación entre los piratas informáticos y los gobiernos.

¿Por qué el cambio?

El cambio de "patrocinado por el Estado" a "mercenario" parece ser más aceptable para los gobiernos detrás de ellos. Sin embargo, el término "software espía mercenario" también es menos directo. Es posible que Apple esté cambiando su lenguaje en aras de la precisión, pero también es posible que esté cediendo ante la presión de gobiernos extranjeros con los que necesita trabajar.

Fuente: https://es.gizmodo.com/apple-renuncia-a-etiquetar-los-ciberataques-como-patroc-1851403145