Analizador de spyware para iPhone

Detección de Spyware

El Analizador de spyware de iMazing puede detectar si un iPhone o iPad puede haberse visto expuesto a:

• Pegasus, de NSO Group (más información de Amnesty Tech)
• Predator, de Intellexa (anteriormente Cytrox) (más información de Citizen Lab)
• KingsPawn, de QuaDreams (más información de Citizen Lab)
• Operation Triangulation, de una fuente desconocida (más información de Kaspersky)

Detección de stalkerware/watchware

Además, a partir de mayo de 2023, el Analizador de spyware de iMazing puede detectar decenas de posibles instancias distintas de stalkerware y watchware que podrían estar ejecutándose en un dispositivo. La lista completa de tales productos y servicios es extensa y se puede leer aquí.

A diferencia del spyware, que suelen instalar de forma clandestina grupos afiliados a los gobiernos en contra de objetivos de alto valor, el stalkerware y el watchware se desarrollan y distribuyen como productos comerciales. Dichos productos suelen presentarse como herramientas para que los padres controlen a sus hijos, pero podrían usarse de manera furtiva para supervisar a otras personas sin su conocimiento ni su permiso.

⚠ ADVERTENCIA IMPORTANTE:

El Analizador de spyware de iMazing puede mostrar falsos positivos, así que un indicador de riesgo no significa necesariamente que su dispositivo se haya visto comprometido. Hay más información debajo, en las Preguntas frecuentes.

---

Preguntas frecuentes

¿Cómo funciona el Analizador de spyware de iMazing?

• iMazing analiza todo el dispositivo en busca de indicadores de riesgo, que son como "rastros" dejados por una app o acción en el dispositivo que podría indicar que ha ocurrido actividad desconocida.
• iMazing aprovecha en parte el Mobile Verification Toolkit (MVT) de Amnistía Internacional, de código abierto, y emplea los mismos indicadores de riesgo (archivos STIX) que actualiza Amnesty Tech. iMazing los descarga de GitHub.
• iMazing también emplea estos indicadores de riesgo, muchos de los cuales son mantenidos por la comunidad, además de algunos de elaboración propia.

¿Por qué debería usar iMazing para detectar spyware?

• MVT se ofrece como herramienta de la línea de comandos; usarla requiere conocimientos técnicos fuera del alcance de la mayoría de usuarios.
• El proyecto MVT incluye específicamente esta advertencia: MVT es una herramienta de investigación forense pensada para tecnólogos e investigadores. Usarla requiere comprender los aspectos básicos del análisis forense y el uso de herramientas de la línea de comandos. No está pensada para la autovaloración por parte de usuarios finales. Si le preocupa la seguridad de su dispositivo, busque ayuda experta.
• Aunque respectamos la postura del equipo creador de MVT y tenemos en muy alta estima su trabajo, creemos que los usuarios menos técnicos deberían tener acceso a una solución para usar MVT por su cuenta.

¿El Analizador de spyware de iMazing es gratis?

• Sí, esta función es gratuita.

¿iMazing ha detectado alguna vez un dispositivo comprometido?

• iMazing ha detectado de 10 a 100 dispositivos comprometidos, que representan menos del 0,005% de los usuarios de iMazing. (La ambigüedad del intervalo es intencionada.)
• Por respeto a nuestra política de privacidad y nuestros usuarios, nunca divulgaremos más detalles.
• En lo referente a esta cantidad: solo se consideran comprometidos los dispositivos con spyware, no los que contengan stalkerware o watchware.

¿Estoy en peligro?

• La mayoría de personas y dispositivos nunca estará en peligro.
• Solo usted puede juzgar si su vida, ubicación y actividades pueden hacerle un objetivo.

iMazing ha detectado un indicador de riesgo, ¿qué hago ahora?

• Determine el nivel del riesgo: El Analizador de spyware puede generar falsos positivos.
• Por ejemplo, solo por visitar mspy.com en Safari (una interacción benigna con una empresa legítima pero que desarrolla watchware) generará una alerta cuando el Analizador de spyware de iMazing analice los datos de Safari para advertirle de que su dispositivo podría estar asociado a mSpy. si ese es el único indicador de riesgo que detecta iMazing, es improbable que su dispositivo realmente tenga instalado mSpy.
• Examine el momento: Si el indicador de riesgo tiene años de antigüedad, posiblemente sea un falso positivo o sugiera un riesgo anterior (pero no activo actualmente).

Si el Analizador de spyware indica riesgo por spyware (Pegasus, Predator, KingsPawn), le recomendamos que contacte con:

• Si se dedica a defender los derechos humanos, es periodista o pertenece a una organización de la sociedad civil: Amnesty Tech (Recuerde que su mandato no incluye prestar ayuda a personas particulares normales, gobiernos o empresas.)
• Si un dispositivo empresarial o gubernamental se ve comprometido: la persona encargada de seguridad en su empresa, departamento o agencia
• Autoridad policial local
• Importante: No podemos ayudarle directamente más allá de esto. Aunque estaremos encantados de comentar su situación o sus circunstancias concretas y revisar sus resultados, es improbable que podamos ayudarle más allá de lo que se explica en esta página.

Mi iPhone o iPad se ha visto comprometido, ¿cómo puedo eliminar el spyware?

• El Analizador de spyware solo puede detectar indicadores de riesgo, pero no puede eliminarlos.
• Si el indicador tiene varios años, es muy posible que se trate de un falso positivo o que el exploit usado para comprometer su dispositivo ya lo haya parcheado Apple con una actualización de iOS o iPadOS.
• Recuerde: Apple comparte muy poca información sobre los exploits que parchea; determinar si se ha corregido un exploit que puede haber comprometido su dispositivo es prácticamente imposible.
• Si le preocupa haberse visto comprometido, le recomendamos que:
  • Considere la opción de sustituir por completo el dispositivo.
  • No restaure desde una copia de seguridad, ya que ésta podría haberse visto comprometida.
  • Considere la posibilidad de cambiar de número de SIM/eSIM.

---

Más información:

• Guía de iMazing: Detección de Pegasus y otro spyware en iPhone y iPad
• Artículo en el blog de mayo de 2023: Mejoras del Analizador de spyware
• Artículo en el blog de agosto de 2021: Detección del spyware Pegasus con iMazing
• Laboratorio de seguridad de Amnistía Internacional
• Investigaciones técnicas de Amnistía Internacional - Indicadores de riesgo (archivos STIX)
• Información sobre el proyecto Pegasus [no oficial]
• NSO Group
• Entrevista al consejero delegado de NSO Group - WSJ, enero de 2023