Apple ha parcheado dos fallos de seguridad en iMessage que permitían ver mensajes sin autorización: uno dejaba a un miembro recién añadido a un grupo leer mensajes anteriores a su entrada, y otro permitía a un atacante remoto colarse en una conversación y recibir los mensajes nuevos. Ambos se corrigen en la última tanda de actualizaciones que la compañía publicó el lunes para iPhone, iPad, Mac, Apple Watch y Vision Pro. La recomendación es simple y urgente: actualiza el dispositivo. Lo cuenta Lifehacker a partir de las notas de seguridad de Apple.
Que un chat cifrado de extremo a extremo se comporte como no debe es justo lo que no quieres oír de la app de mensajería de tu móvil.
¿Qué permitían hacer los dos fallos?
Acceder a mensajes de iMessage que deberían quedar fuera del alcance de quien los leía. Según Lifehacker, el primer fallo rompía una regla básica de los grupos: por diseño, quien entra en un grupo solo debería ver los mensajes posteriores a su incorporación, pero el error permitía leer también los anteriores. El segundo era más grave: un atacante remoto podía unirse a un grupo de iMessage y recibir los mensajes nuevos, interceptando la conversación.
No es un detalle menor en una plataforma que presume de privacidad, el mismo valor que está detrás de qué apps ofrecen cifrado de extremo a extremo y qué protege en realidad. Los dos fallos se atribuyen a un investigador anónimo y Apple los reparó, según Lifehacker, junto a otras siete vulnerabilidades en la misma actualización. No es un problema exclusivo de Apple: la misma semana, Android parcheaba fallos críticos de tipo «zero-click» que no exigen ni un toque de la víctima.
¿Qué hay que actualizar y cómo?
Instalar la última versión del sistema en cada dispositivo. Según Lifehacker, los parches de iMessage llegan en iOS 27.2.1, macOS 27.2.1 (y versiones equivalentes para sistemas anteriores), watchOS 27.2.1 y visionOS 27.2.1; algunas actualizaciones para dispositivos más antiguos no incluyen estas dos correcciones concretas. La versión de iOS reúne nueve parches en total, dos de ellos los de iMessage.
Para instalarlos basta con actualizar como siempre: en iPhone, iPad, Apple Watch y Vision Pro, en Ajustes > General > Actualización de software; en Mac, en Ajustes del sistema > General > Actualización de software. Es la misma rutina de higiene digital que conviene aplicar sin demora cada vez que aparece un aviso, como ocurrió con el fallo de iOS explotado contra personas concretas que obligaba a actualizar ya.
Mi lectura es que lo tranquilizador aquí no es el fallo, sino cómo se ha sabido: Apple lo reveló al publicar el parche, que es como debe funcionar. Ningún software está libre de errores, y que una compañía documente sus vulnerabilidades al corregirlas es señal de un proceso sano, no de debilidad. Lo preocupante sería lo contrario: fallos silenciados. Dicho esto, el episodio deja un recordatorio incómodo para el usuario medio, que tiende a dar por sentado que «cifrado» significa «inviolable»: la seguridad no es un estado, es un mantenimiento. Y conviene no bajar la guardia con los dispositivos viejos, porque no todas las actualizaciones incluyeron estos parches. La moraleja, tan aburrida como cierta, es la de siempre: actualiza, y hazlo hoy. No hace falta ser un objetivo de alto perfil para merecer que tus conversaciones sigan siendo tuyas.