La reaparición de Pegasus en el ciclo de noticias hace unas semanas volvió a poner este spyware en el centro de atención. Su invulnerabilidad a iOS 14.6 lo hacía especialmente peligroso, pues se trataba de una de las versiones más recientes de iOS. Ahora y gracias a iMazing y Amnistía Internacional, existe una herramienta sencilla y gratuita con la que comprobar si nuestro iPhone ha sido infectado con Pegasus. Veamos en qué consiste.
Una herramienta basada en el trabajo de Amnistía Internacional
Hace unas semanas, Amnistía Internacional publicó su Mobile Verification Toolkit, una herramienta gratuita alojada en GitHub que permitía comprobar si nuestro terminal Android o iPhone estaba infectado. La herramienta no es sencilla de utilizar por parte de usuarios no habituados a la línea de comandos, por lo que alejaba bastante al público objetivo de Pegasus por parte de regímenes autoritarios (periodistas, disidentes, etc.).
Ahora, iMazing ha añadido un test a su conocida app de mantenimiento de dispositivos para detectar el spyware Pegasus. Y lo hace de forma gratuita, basándose en el trabajo de Amnistía Internacional. Su intención no es la de "expandir el miedo", dado que la inmensa mayoría de usuarios de iPhone no están en riesgo, sino "bajar la barrera de entrada" a la herramienta.
Desde iMazing aseguran que el uso de la herramienta es anónimo y gratuito, aún cuando pasen los 7 días de prueba que tiene la app. Todo el análisis sucede en nuestro Mac o PC y no se sube ninguno de nuestros datos a la nube o cualquier servidor propio o de terceros. Para darnos tranquilidad, desde la compañía animan a que la copia de seguridad con la que trabaja su app esté cifrada.
Conviene recordar que este tipo de ataques de Pegasus están dirigidos hacia sujetos concretos. El "contagio" se produce desde la recepción de un enlace, que ni siquiera es necesario abrir (de ahí su peligrosidad). Como siempre, recomendamos actualizar iOS a la última versión, siendo la iOS 14.7.1 la que se cree que soluciona los errores que aprovecha Pegasus.
Cómo utilizar iMazing para detectar Pegasus en tu iPhone
En primer lugar, necesitaremos descargar e instalar la última versión disponible de iMazing. Siguiendo los pasos, la tendremos lista para utilizar. En nuestro Mac, deberemos acudir a Preferencias del Sistema > Seguridad y Privacidad > Privacidad y marcar iMazing en la carpeta de Acceso total al disco. De esta forma, permitiremos trabajar a la app con una copia de seguridad de nuestro dispositivo en local.
A continuación, conectamos nuestro iPhone al ordenador y aceptamos confiar en él si aún no lo hemos hecho. Abrimos iMazing y lo seleccionamos. Después, buscaremos la herramienta Detect Spyware y haremos click sobre ella, momento en que se abrirá la guía para ejecutarlo.
Seguiremos los pasos, configurando el "revisor" de spyware como deseemos. Aceptaremos los términos y condiciones y arrancaremos el análisis. Puede llegar a tardar hasta una hora, dependiendo de la cantidad de datos que albergue tu iPhone. Pero lo normal es que veamos este resultado, mostrando cero amenazas de spyware:
En el remoto caso de que veas un positivo, desde iMazing solicitan que les mandes el informe de resultados para descartar un falso positivo. Mientras lo resuelven, te recomiendan quitar la SIM de tu iPhone y apagarlo.
La única forma de deshacernos de Pegasus, si es que sospechamos o sabemos gracias a la herramienta que estamos infectados, es poner el iPhone en modo DFU y restaurarlo desde cero. Es la forma más eficaz de librarnos de este spyware.
Ver 8 comentarios