Si eres de los que suele posponer las actualizaciones de iOS pensando que «solo son cambios estéticos», esta vez Apple tiene un mensaje muy serio para ti: tu privacidad está en juego. La compañía de Cupertino ha roto su habitual discreción técnica para lanzar un aviso urgente que no deja lugar a dudas: si no estás en la última versión del sistema, tu iPhone es vulnerable a ataques que ya están ocurriendo en el «mundo real».
No se trata de una advertencia preventiva. Se han detectado campañas activas, conocidas bajo los nombres en clave Coruna y DarkSword, que aprovechan brechas de seguridad críticas en versiones antiguas de iOS.
Coruna y DarkSword: Las amenazas que «secuestran» tu iPhone sin que te des cuenta
Lo más inquietante de estos ataques es su sencillez de ejecución para el atacante y lo difícil que es detectarlos para el usuario. A diferencia de los virus tradicionales donde el usuario debe descargar un archivo sospechoso, estas campañas utilizan lo que se denomina ataques de «vía web» o «watering hole».
¿Cómo funcionan?
Basta con que el usuario visite una página web aparentemente legítima pero que ha sido comprometida por hackers. Al cargar el contenido, un código malicioso (invisible para ti) aprovecha fallos en el motor WebKit (el que usa Safari) para ejecutar comandos de forma remota.
- Coruna: Un kit de explotación masiva que agrupa hasta 23 vulnerabilidades diferentes. Se originó como una herramienta de espionaje estatal (vinculada a actores rusos) pero ha acabado en manos de ciberdelincuentes financieros.
- DarkSword: Una cadena de ataque más moderna que utiliza exploits de «día cero» para saltarse las protecciones del sistema y tomar el control total del dispositivo.
¿Qué información pueden robarte?
Si tu iPhone no está parcheado, un atacante que logre entrar a través de estas brechas tiene acceso prácticamente total a tu vida digital:
- Mensajes privados: Conversaciones de WhatsApp, Telegram e iMessage.
- Finanzas: Datos de carteras de criptomonedas y credenciales bancarias.
- Multimedia: Tus fotos, vídeos y grabaciones de voz.
- Ubicación y salud: Historial de movimientos y datos de la app Apple Health.
¿Qué versiones de iOS están en peligro?
La investigación de seguridad indica que los dispositivos más expuestos son aquellos que ejecutan versiones antiguas, específicamente:
- Modelos antiguos: Desde iOS 13 hasta iOS 17.2.1 están en el punto de mira de la campaña Coruna.
- Modelos modernos: Incluso usuarios con versiones iniciales de iOS 18 (hasta la 18.6.2) podrían ser vulnerables a DarkSword.
Apple ha trabajado a contrarreloj para lanzar parches incluso para teléfonos que ya no soportan el sistema operativo más reciente.
Cómo protegerte: Las versiones «seguras» que debes instalar
Para dormir tranquilo, Apple recomienda verificar que tu dispositivo esté actualizado a las siguientes versiones (o superiores):
- Si tienes un iPhone actual: Actualiza a iOS 26 o iOS 18.7.6.
- Si tienes un iPhone antiguo (como un iPhone 6s, 7 o SE): Apple ha lanzado iOS 15.8.7 y iOS 16.7.15 específicamente para cubrir estos huecos de seguridad.
El «Modo Aislamiento»: Tu último recurso
Si por alguna razón no puedes actualizar tu terminal de inmediato, los expertos recomiendan activar el Modo de Aislamiento (Lockdown Mode) en los ajustes de Privacidad y Seguridad. Aunque limita algunas funciones del teléfono, bloquea los tipos de contenido web que Coruna y DarkSword utilizan para infectar los dispositivos.
Conclusión: La seguridad total no existe, pero mantener el software al día es la barrera más efectiva contra el cibercrimen. No esperes a mañana; ve a Ajustes > General > Actualización de software y asegúrate de que tu iPhone esté blindado.
