✨︎ Resumen (TL;DR):
- Apple liberará actualizaciones de seguridad atípicas para usuarios que siguen en iOS 18 para frenar un hackeo silencioso.
- Se calcula que entre 221 y 270 millones de iPhones están expuestos a este ataque que no requiere la interacción del usuario.
- El exploit DarkSword se filtró en GitHub, permitiendo a cualquier persona robar credenciales y criptomonedas en segundos.
Apple confirmó una decisión inusual para su ciclo de software al anunciar un parche de seguridad exclusivo para los usuarios de iOS 18. La medida busca proteger los celulares de DarkSword, una herramienta que compromete los dispositivos en silencio con solo visitar un sitio web infectado.
En un comunicado enviado a la revista WIRED, la compañía tecnológica explicó que su objetivo es “habilitar correcciones específicas de iOS 18 para millones de propietarios de iPhone que permanecen en esa versión de iOS en lugar de obligarlos a actualizar a iOS 26”.
DarkSword es una cadena de exploits escrita en JavaScript que toma el control del iPhone a través de Safari sin requerir clics ni descargas. Según el Threat Intelligence Group de Google, la amenaza lleva activa desde noviembre de 2025 y combina seis vulnerabilidades para obtener acceso total a nivel del kernel.
Robo de criptomonedas en segundos y alcance global
El riesgo escaló críticamente cerca del 22 de marzo, cuando una versión actualizada del código de DarkSword se publicó en GitHub de manera gratuita. La firma de seguridad iVerify declaró a TechCrunch que esta filtración funciona “lista para usar” y no exige experiencia técnica en iOS para desplegarse.
Los expertos calculan que existen entre 221 y 270 millones de dispositivos vulnerables, principalmente aquellos que ejecutan las versiones de iOS 18.4 a la 18.7.
Grupos patrocinados por Estados y empresas comerciales de vigilancia ya desplegaron DarkSword en campañas dentro de Arabia Saudita, Turquía, Malasia y Ucrania. La firma Lookout catalogó los ataques como una estrategia de “golpear y huir”, ya que los atacantes extraen credenciales y wallets de criptomonedas en cuestión de segundos y luego borran su rastro.
Para blindar el smartphone, los especialistas en ciberseguridad urgen realizar las siguientes acciones:
- Instalar de inmediato las versiones iOS 18.7.6 o iOS 26.3.1, donde Apple ya solucionó las fallas subyacentes de raíz.
- Activar el Lockdown Mode en el dispositivo si la actualización no puede realizarse al instante. Aunque limita algunas funciones del equipo, Apple aseguró que esta función bloquea las intrusiones de facto.
