Menéame: comentarios [4152975]

#28 Un posible kit de herramientas del gobierno estadounidense para hackear iPhones está ahora en manos de espías y criminales extranjeros

salteado3 — Thu, 05 Mar 2026 20:36:11 +0000

#25 Lockdown mode ultra maxi security plus premium. Así parece aún más seguro

Que es un producto estadounidense, y por definición abierto a la NSA, dicho por ellos mismos.

» autor: salteado3

#27 Un posible kit de herramientas del gobierno estadounidense para hackear iPhones está ahora en manos de espías y criminales extranjeros

no_soy_un_bot — Thu, 05 Mar 2026 15:31:13 +0000

#26 Canta claro!

» autor: no_soy_un_bot

#26 Un posible kit de herramientas del gobierno estadounidense para hackear iPhones está ahora en manos de espías y criminales extranjeros

sesshoumaru — Thu, 05 Mar 2026 11:25:34 +0000

#16 Yo sólo dejo esto por aquí:

www.igalia.com/

» autor: sesshoumaru

#25 Un posible kit de herramientas del gobierno estadounidense para hackear iPhones está ahora en manos de espías y criminales extranjeros

Pedro_Bear — Thu, 05 Mar 2026 07:46:05 +0000

#23 #24 si estáis super paranoicos el iphone tiene un Lockdown Mode en el que ningún exploit actual o futuro puede entrar porque aisla aún más el teléfono. (googlear más info)
Os diría de usar Graphene OS, pero siguiendo vuestra misma idea, hay zero day exploits en Android que todavía no conocemos, pero ellos sí, así que da igual.

Cuando ya nada es suficiente, pues instalad www.ubuntu-touch.io/ y santas pascuas

» autor: Pedro_Bear

#24 Un posible kit de herramientas del gobierno estadounidense para hackear iPhones está ahora en manos de espías y criminales extranjeros

salteado3 — Thu, 05 Mar 2026 06:12:11 +0000

#22 Esa es la idea, que pienses que ahora sí que sí tu iPhone es seguro. Dentro de un par de años descubrirás que no estabas seguro, pero ya lo han "arreglado" hasta la próxima.

Y así siguen vendiendo iphones-espía.

Solo con sospechas sin pruebas prohibieron Huawei, aquí tenemos certezas y mira, todo bien.

» autor: salteado3

#23 Un posible kit de herramientas del gobierno estadounidense para hackear iPhones está ahora en manos de espías y criminales extranjeros

pitercio — Thu, 05 Mar 2026 01:47:48 +0000

#22 nosajodío, no van a destripar aún la última versión del exploit, la actual ya la tirarán por ahí cuando no sirva.

» autor: pitercio

#22 Un posible kit de herramientas del gobierno estadounidense para hackear iPhones está ahora en manos de espías y criminales extranjeros

Pedro_Bear — Thu, 05 Mar 2026 01:11:14 +0000

#15 #17 #5 Padre Santo que estás en las cielos, protegenos de las noticias sensacionalistas.

Crucially, Coruna is not effective against the latest iOS versions — attacks mainly hit devices on iOS 13 through iOS 17.2.1.

Estamos en ios 26.4

» autor: Pedro_Bear

#21 Un posible kit de herramientas del gobierno estadounidense para hackear iPhones está ahora en manos de espías y criminales extranjeros

Falk — Wed, 04 Mar 2026 21:57:55 +0000

#18 cierto, pero hablamos de un kit del gobierno estadounidense

» autor: Falk

#20 Un posible kit de herramientas del gobierno estadounidense para hackear iPhones está ahora en manos de espías y criminales extranjeros

anv — Wed, 04 Mar 2026 21:02:39 +0000

#15 da lo mismo. Ninguna ley obliga a que las propagandas digan la verdad.

A la gente le cuesta imaginar que una publicidad de aspecto bien profesional, sobrio y elegante pueda ser un engaño descarado.

» autor: anv

#19 Un posible kit de herramientas del gobierno estadounidense para hackear iPhones está ahora en manos de espías y criminales extranjeros

Acido_1 — Wed, 04 Mar 2026 20:55:24 +0000

#7
No se parece tanto.

El de este meneo dice que requiere que la víctima visite una web...

Sin embargo, tanto Pegasus (de NSO Group) como Graphite (de Paragon Solutions) son de tipo "zero click", es decir, sin necesidad de que la víctima haga click en ningún lado. Cuando no tienen que hacer click siquiera suele ser con el envío de un mensaje al teléfono de la víctima... solo basta enviarle el mensaje y que ese mensaje llegue al teléfono, sin necesidad de que lo lea siquiera. Suele aprovechar (exploit) fallos de programas de mensajería como el iMessage del iPhone o el WhatsApp, etc.

Nótese que los que requieren click son menos peligrosos, ya que si no haces click no te infectas. Una vez infectado el control puede ser total (activar micrófono y escuchar, leer lo escribe, incluyendo passwords, saber dónde está través de activación de GPS, activar cámara, ver documentos del teléfono... vamos, absolutamente todo) y puede ser difícil de detectar (ni la víctima ni a veces algunos expertos pueden darse cuenta de que el teléfono ha sido modificado y que espía a esa persona)... pero si no está infectado porque no hizo click pues no le pasa nada.

En cuanto a similitudes, pues, claro, herramienta para atacar un teléfono y aprovechar varios fallos para ir escalando privilegios y más y más control sobre ese teléfono hasta tener un control absoluto.

» autor: Acido_1

#18 Un posible kit de herramientas del gobierno estadounidense para hackear iPhones está ahora en manos de espías y criminales extranjeros

tpm1 — Wed, 04 Mar 2026 19:55:09 +0000

#11 También le ha pasado a Firefox, Chrome, ... El software no es infalible.

» autor: tpm1

#17 Un posible kit de herramientas del gobierno estadounidense para hackear iPhones está ahora en manos de espías y criminales extranjeros

Chusticia4all — Wed, 04 Mar 2026 19:37:33 +0000

Yo:
Hablame de como técnicamente funciona este exploit:
ChatGPT 5.3:
El artículo habla del exploit kit “Coruna”, que es básicamente un framework de explotación para iOS. No es un solo bug: es una cadena de exploits (exploit chains) que encadenan múltiples vulnerabilidades para atravesar las capas de seguridad del iPhone hasta ejecutar código con privilegios altos.

Voy a explicarte cómo funciona técnicamente a nivel de arquitectura de exploit.

1.Vector inicial: web exploit (Safari / WebKit)
El primer paso es comprometer el navegador.
El ataque normalmente se dispara al visitar una web maliciosa o comprometida (watering hole attack).
El código malicioso aprovecha vulnerabilidades en WebKit, el motor de Safari.

Flujo simplificado:
Usuario abre una página.
Un JavaScript especialmente construido activa un bug en WebKit.
El bug permite ejecución remota de código (RCE) en el proceso del navegador.

Ejemplos típicos de bugs en WebKit:
- Use-after-free
- Type confusion
- Out-of-bounds read/write
Esto permite ejecutar shellcode dentro del sandbox del navegador.

2.Escape del sandbox
Safari en iOS corre dentro de un sandbox muy restringido.
Entonces el siguiente exploit hace lo siguiente:
WebKit exploit
↓
Code execution en el proceso de Safari
↓
Exploit para escapar del sandbox

Esto suele implicar bugs en:
- IPC con servicios del sistema
- drivers
- frameworks internos de iOS

Ejemplos reales vistos en otros exploits:
- bugs en IOKit
- bugs en servicios XPC
La idea es obtener ejecución fuera del sandbox.

3.Escalada de privilegios (kernel exploit)
Una vez fuera del sandbox, el atacante todavía no es root.
Entonces se usa otro exploit que ataca el kernel de iOS.
Cadena típica:
Userland exploit
↓
Corrupción de memoria del kernel
↓
Lectura/escritura arbitraria en memoria del kernel
↓
Parcheo de estructuras internas del kernel

Con esto pueden:
- desactivar el sandbox
- desactivar el code signing
- obtener privilegios root
Esto es básicamente lo mismo que hace un jailbreak, pero de forma silenciosa.

4.Persistencia y payload
Una vez comprometido el kernel, el framework instala un payload de spyware.
Según los análisis puede robar:
- fotos
- correos
- datos personales
- wallets de criptomonedas en algunas campañas criminales

Arquitectura típica:
iPhone
- exploit loader
- módulo de escalada de privilegios
- implant (spyware)
- cliente de command and control (C2)

El implante se conecta a un servidor C2 para:
- recibir comandos
- exfiltrar datos

5.Múltiples cadenas de exploits
“Coruna” no usa un único exploit.
El toolkit contiene:
- 5 cadenas completas de explotación
- 23 vulnerabilidades distintas

Esto sirve para:
- soportar múltiples versiones de iOS
- evitar detección
- tener fallbacks si un exploit falla

Ejemplo conceptual:

if iOS == 15:
exploit_chain_A()

elif iOS == 16:
exploit_chain_B()

elif patched:
try exploit_chain_C()

6.Por qué es tan sofisticado
Los investigadores destacan que el código es muy modular y profesional.
Características típicas de kits de explotación desarrollados a nivel estatal:
- framework modular
- exploit chains intercambiables
- detección de entorno
- evasión (por ejemplo no atacar si Lockdown Mode está activado)

7.Comparación con Pegasus
Arquitecturalmente es similar a herramientas como Pegasus.
Usa el mismo patrón:
- múltiples exploits encadenados
- RCE en navegador → escape de sandbox → exploit de kernel
- instalación de spyware persistente
Este patrón es estándar en exploits avanzados contra iOS.

8.Pipeline completo del ataque:
Victim opens website
↓
WebKit exploit
↓
RCE in Safari
↓
Sandbox escape
↓
Kernel exploit
↓
Disable protections
↓
Install spyware
↓
C2 communication

» autor: Chusticia4all

#16 Un posible kit de herramientas del gobierno estadounidense para hackear iPhones está ahora en manos de espías y criminales extranjeros

no_soy_un_bot — Wed, 04 Mar 2026 19:37:15 +0000

Se parcheó el problema en septiembre del 25, y la parte del sistema afectada es WEBKIT que es de código abierto.
Lo extraño es que el exploit se llame "Coruña"...

» autor: no_soy_un_bot

#15 Un posible kit de herramientas del gobierno estadounidense para hackear iPhones está ahora en manos de espías y criminales extranjeros

salteado3 — Wed, 04 Mar 2026 19:24:41 +0000

#5 Y lo usuarios de calle. Anda que no machacaron con lo del anuncio ese de que todos podían intentar espiarte pero no con un iPhone (mientras hackeabannel iPhone de media Europa... 2 veces!)

Los iPhones deberían estar prohibidos en cualquier lugar crítico, ejército, ministerios, instituciones...

» autor: salteado3

#14 Un posible kit de herramientas del gobierno estadounidense para hackear iPhones está ahora en manos de espías y criminales extranjeros

Aokromes — Wed, 04 Mar 2026 19:20:14 +0000

#0 a ver si te entra [EN]

» autor: Aokromes

#13 Un posible kit de herramientas del gobierno estadounidense para hackear iPhones está ahora en manos de espías y criminales extranjeros

pcmaster — Wed, 04 Mar 2026 19:18:41 +0000

Seguramente a "petición" de ciertas agencias gUSAnas de 3 siglas.

» autor: pcmaster

#12 Un posible kit de herramientas del gobierno estadounidense para hackear iPhones está ahora en manos de espías y criminales extranjeros

hakcer_dislexico — Wed, 04 Mar 2026 19:16:54 +0000

#11 Eso implica que ios tiene al menos dos cagadones, un bug en el navegador y otro bug en algun sitio con privilegios de root o el kernel que permite escalar...

Ñapa over Ñapa o ÑoÑ

» autor: hakcer_dislexico

#11 Un posible kit de herramientas del gobierno estadounidense para hackear iPhones está ahora en manos de espías y criminales extranjeros

Falk — Wed, 04 Mar 2026 19:04:49 +0000

#10 en los navegadores se aprovechan de problemas con la gestión de memoria para saltar a espacios no reservados y de ahí escalar privilegios, pero es algo que no ocurre si se hacen bien las cosas y los de Apple no son nuevos ni tontos.

» autor: Falk

#10 Un posible kit de herramientas del gobierno estadounidense para hackear iPhones está ahora en manos de espías y criminales extranjeros

tpm1 — Wed, 04 Mar 2026 18:16:34 +0000

#8 La escalación de privilegios por culpa del navegador u otros programas no es algo nuevo.

» autor: tpm1

#9 Un posible kit de herramientas del gobierno estadounidense para hackear iPhones está ahora en manos de espías y criminales extranjeros

El_Tio_Istvan — Wed, 04 Mar 2026 13:23:14 +0000

Anda, mira! Si el perro sanxe va a hacer un favor a muchos cuando no puedan comprar un ipón.

» autor: El_Tio_Istvan

#8 Un posible kit de herramientas del gobierno estadounidense para hackear iPhones está ahora en manos de espías y criminales extranjeros

Falk — Wed, 04 Mar 2026 08:41:23 +0000

Eso de hackear un teléfono visitando una web suena a puerta trasera puesta por Apple

» autor: Falk

#7 Un posible kit de herramientas del gobierno estadounidense para hackear iPhones está ahora en manos de espías y criminales extranjeros

capitan__nemo — Wed, 04 Mar 2026 08:35:01 +0000

Será como pegasus de la israeli nso group o paragon solutions.

» autor: capitan__nemo

#6 Un posible kit de herramientas del gobierno estadounidense para hackear iPhones está ahora en manos de espías y criminales extranjeros

Dene — Wed, 04 Mar 2026 07:59:09 +0000

Si lo tenía el gobierno estadounidense YA ESTABA en manos de espías y criminales extranjeros

» autor: Dene

#5 Un posible kit de herramientas del gobierno estadounidense para hackear iPhones está ahora en manos de espías y criminales extranjeros

pitercio — Wed, 04 Mar 2026 07:53:10 +0000

Pues nada, a ver si esta vez lo tienen en cuenta cuando saquen pliego para renovar los teléfonos de diputados y senadores.

» autor: pitercio

#4 Un posible kit de herramientas del gobierno estadounidense para hackear iPhones está ahora en manos de espías y criminales extranjeros

Malinke — Wed, 04 Mar 2026 07:39:39 +0000

Y arreglao

» autor: Malinke

#3 Un posible kit de herramientas del gobierno estadounidense para hackear iPhones está ahora en manos de espías y criminales extranjeros

capitan.meneito — Wed, 04 Mar 2026 07:32:38 +0000

posible o imposible

» autor: capitan.meneito

#2 Un posible kit de herramientas del gobierno estadounidense para hackear iPhones está ahora en manos de espías y criminales extranjeros

cosmonauta — Wed, 04 Mar 2026 07:31:25 +0000

#1 En modo lectura también se lee.

» autor: cosmonauta

#1 Un posible kit de herramientas del gobierno estadounidense para hackear iPhones está ahora en manos de espías y criminales extranjeros

Meinhard — Wed, 04 Mar 2026 07:12:44 +0000

Visible en smry.ai/es/proxy?url=https://www.wired.com/story/coruna-iphone-hacking

» autor: Meinhard