Herramientas de Apple, Google y WhatsApp para combatir el spyware

Los ataques de spyware contra periodistas, defensores de los derechos humanos y disidentes políticos ya no son raros ni exóticos. Durante los últimos 15 años, investigadores de seguridad han documentado casos de estas campañas dirigidas. A principios de 2025, WhatsApp notificó a aproximadamente 90 usuarios —muchos de ellos periodistas y miembros de la sociedad civil en toda Europa— que habían sido blanco de Paragon Solutions, una empresa israelí de spyware. Algunos objetivos fueron afectados por un ataque de “zero-click”, un método que no requiere interacción del usuario para comprometer un dispositivo. En respuesta a estas amenazas, los gigantes tecnológicos ofrecen ahora funciones específicas opcionales para contrarrestar el spyware.

Apple ofrece el Lockdown Mode, una función de seguridad opcional que reduce la superficie de ataque de un dispositivo al limitar ciertas funcionalidades. Según la organización de investigación Citizen Lab, el Lockdown Mode detuvo un ataque de spyware llevado a cabo con el software Pegasus, creado por NSO Group, un fabricante de spyware. En marzo, Apple declaró que nunca ha detectado un ataque exitoso en un dispositivo Apple con el Lockdown Mode activado.

Cuando se activa, el Lockdown Mode cambia varias funciones del dispositivo:

• Bloquea la mayoría de los archivos adjuntos de iMessage, excepto imágenes, video y audio específicos.
• Desactiva las vistas previas de enlaces en iMessage.
• Bloquea ciertas tecnologías web, fuentes e imágenes en Safari.
• Bloquea las llamadas entrantes de FaceTime de contactos desconocidos.
• Impide la conexión automática a redes Wi-Fi abiertas o no seguras.
• Bloquea las conexiones a redes celulares 2G y 3G.

Google ofrece dos capas de defensa. La primera es el Advanced Protection Program, lanzado en 2017 para proteger las cuentas de Google. La segunda es el Advanced Protection Mode de Android, que aporta defensas específicas para móviles al sistema operativo.

El Advanced Protection Mode de Android incluye las siguientes funciones:

• Activa Google Play Protect para analizar comportamientos dañinos.
• Bloquea la instalación y actualización de aplicaciones de fuentes desconocidas.
• Bloquea las conexiones USB cuando el dispositivo está bloqueado.
• Bloquea las conexiones a redes 2G.
• Reinicia automáticamente el dispositivo si ha estado bloqueado durante 72 horas, lo que dificulta la extracción de datos.

WhatsApp, que es utilizado por más de 3000 millones de personas, también ha sido blanco de fabricantes de spyware. En 2019, WhatsApp detectó una campaña de hackeo de NSO Group que tuvo como objetivo a alrededor de 1200 usuarios. Para proteger a sus usuarios, WhatsApp lanzó los Strict Account Settings.

En Android e iOS, los Strict Account Settings activan:

• Verificación en dos pasos y notificaciones de seguridad.
• Bloqueo predeterminado de archivos adjuntos y contenido multimedia de remitentes desconocidos.
• Desactivación de vistas previas de enlaces y silenciamiento de llamadas de números desconocidos.
• Ocultación de direcciones IP durante las llamadas.
• Restricción de la visibilidad de fotos de perfil, estado en línea e invitaciones a grupos para personas que no son contactos o miembros de un grupo preestablecido.

Los expertos en seguridad enfatizan que estas herramientas integradas representan la defensa más efectiva disponible actualmente para el público. “Estas funciones son gratuitas, fáciles de activar y la mejor defensa que tenemos hoy contra el spyware sofisticado”, dijo Runa Sandvik, una investigadora de seguridad que ha trabajado para proteger a periodistas y otras comunidades en riesgo durante más de una década.

Por qué importa

A medida que el spyware se convierte en una herramienta estándar para atacar a la sociedad civil, estas funciones gratuitas y opcionales proporcionan una capa de defensa crítica y accesible tanto para usuarios de alto riesgo como para el público en general.