Septiembre ha llegado y con él esa sensación de vuelta al cole (o al trabajo) que nos hace revisar todas las cosas que dejamos pendientes en agosto. Entre ellas, esa molesta notificación de actualización de iOS que llevamos viendo desde hace unos días. «Lo haré mañana», nos decimos. Y mañana se convierte en la semana que viene, y la semana que viene en «cuando tenga tiempo».
Pues bien, resulta que esa procrastinación digital nos podría haber costado muy caro. Porque mientras iOS 18.6.2 no estaba instalado, los hackers más sofisticados habían encontrado la manera perfecta de colarse en el iPhone: un simple mensaje de WhatsApp.
Todo empezaba con un simple WhatsApp
La historia y técnica de los hackers hay que reconocer que era buena. Los atacantes habían conseguido encadenar dos vulnerabilidades distintas: una en WhatsApp y otra en iOS. El resultado: podían infectar tu iPhone con spyware avanzado sin que tú hicieras absolutamente nada. Ni siquiera tenías que abrir el mensaje.
La historia comenzó a finales de mayo y se extendió durante los últimos tres meses. Donncha Ó Cearbhaill, jefe del Laboratorio de Seguridad de Amnistía Internacional, fue quien destapó los detalles: una campaña de spyware avanzado.
Los hackers enviaban un mensaje malicioso a través de WhatsApp que, al llegar a tu iPhone, explotaba automáticamente las vulnerabilidades del sistema. No había que hacer clic en ningún enlace, no había que descargar ningún archivo, no había que introducir ninguna contraseña. Simplemente recibías el mensaje y tu iPhone quedaba comprometido.
Una vez dentro, el spyware tenía acceso total al dispositivo y a toda clase de datos. Un malware capaz de robar conversaciones privadas, acceder a fotografías, contactos, ubicación…
Lo difícil era el ataque, lo fácil es protegerse
WhatsApp ya ha solucionado su parte del problema con una actualización, mientras que Apple parcheó la suya en esa actualización iOS 18.6.2. Juntas, estas dos vulnerabilidades permitían que «un atacante entregara un exploit malicioso» y robara todos tus datos tal.
Meta ha tenido que contactar directamente con menos de 200 usuarios que podrían haber sido objetivo de estos ataques.
La empresa de Zuckerberg recomienda una restauración completa del iPhone, siempre y cuando se hayan puesto en contacto contigo. Si no, con actualizar a iOS 18.6.2 y WhatsApp será suficiente para que estés protegido.
Actualizar lleva cinco minutos, pero muchas veces lo dejamos para más adelante: porque son numeraciones muy pequeñas, porque ya tenemos en mente otras versiones más importantes, o simplemente porque nos ha pillado fuera de casa.
Y sí, seguramente nosotros no seamos precisamente el objetivo de estos hackers. Este tipo de ataques van dirigidos hacia personas de muy alto nivel, muy específicas. Pero cerca de 200 personas han sido contactadas por Meta, o sea que este exploit se ha utilizado y no cuesta nada estar seguro.
Las actualizaciones de la App Store se hacen de manera automática, pero hay veces que tardan varios días en llegar. Conociendo esto, es una buena idea ir la App Store, buscar WhatsApp y ver si hay alguna actualización disponible.
Respecto a las actualizaciones de iPhone, también pueden tardar varios días en hacerse de manera automática. Es bueno revisar que en Ajustes > Actualización de software esté activada la descarga e instalación automática. Así, si por ejemplo cargas el iPhone por la noche, se te actualizará sin ningún problema.
Por supuesto, en Applesfera siempre te informamos de las actualizaciones en el mismo instante que salen, y eso puede servir de ayuda. Muchas veces es mejor instalar la actualización al momento y no demorarla, porque luego se queda ahí pendiente y se olvida.
Si tú eres de los que actualiza pronto, enhorabuena: aparte de disfrutar de las últimas funciones, siempre estarás más seguro. Pero estoy seguro de que conoces amigos o familiares a los que les da muchísima pereza actualizar. Y si no es así, seguramente seas tú al que le da pereza. Mientras tanto, esperamos que este exploit te haya servido al menos para actualizar a iOS 18.6.2.
En Applesfera | Nuevo iOS 26: novedades, cuándo sale, iPhone compatibles y toda la información sobre la nueva actualización
En Applesfera | Cómo instalar una beta de iOS 26 en el iPhone: paso a paso para hacerlo de una manera segura y oficial
–
La noticia
Un mensaje de WhatsApp podía infectar tu iPhone con el spyware más avanzado. El único requisito era que fueras de los que dejan la actualización de iOS para mañana
fue publicada originalmente en
Applesfera
por
Guille Lomener
.
