La Policía de Seguridad Pública (PSP) ha emitido una alerta sobre un nuevo tipo de ciberataque que puede comprometer cuentas de WhatsApp en iPhones sin ninguna interacción del usuario. Este ataque 'zero-click' explota vulnerabilidades en el sistema operativo y la aplicación para asociar la cuenta de la víctima a otro dispositivo, permitiendo a los delincuentes enviar mensajes fraudulentos.
El peligro radica en que la actividad maliciosa puede pasar desapercibida para la víctima, quien puede continuar usando la aplicación normalmente mientras los atacantes envían mensajes, por ejemplo, solicitando dinero. Estas fallas pueden afectar a dispositivos Apple con versiones desactualizadas del sistema operativo, específicamente versiones de iOS anteriores a la 16.7.12, junto con vulnerabilidades específicas de WhatsApp.
Para mitigar el riesgo, la PSP y las empresas tecnológicas recomiendan mantener el sistema operativo y WhatsApp siempre actualizados, habilitar la verificación en dos pasos, consultar regularmente la lista de dispositivos asociados y finalizar sesiones no reconocidas.
