Brecha de seguridad en iphones y ipads: apple lanza parche de emergencia ante ataques rusos y chinos
apple ha tomado una medida inusual: un parche de seguridad urgente para modelos antiguos de iPhone y iPad, dejando a millones de dispositivos vulnerables ante ataques cibernéticos.
Vulnerabilidades explotadas por hackers de rusia, china y empresas de espionaje
El parche, lanzado el 11 de marzo, aborda fallos críticos dentro del kit de exploits Coruna, un arsenal de 23 vulnerabilidades que permitieron la instalación de spyware en dispositivos iOS desde la versión 13.0 hasta la 17.2.1. Hackers rusos, chinos y empresas de vigilancia alquilan este kit en la dark web por miles de euros, ofreciendo a gobiernos y organizaciones privadas la capacidad de controlar dispositivos sin que el usuario lo sepa.
Los modelos afectados incluyen iPhone 6s, iPhone 7, iPhone SE (1a generación), iPhone 8, iPhone 8 Plus, iPhone X, iPad Air 2, iPad Mini (4a generación), iPad Touch (7a generación), iPad (5a generación) e iPad Pro de 9,7 pulgadas (1a generación). La razón de esta selección radica en que, a pesar de que apple dejó de ofrecer actualizaciones de seguridad para estos modelos, millones de usuarios aún los emplean, especialmente en países emergentes o con presupuestos ajustados. Un iPhone 8 usado puede costar entre 100 y 150 euros, convirtiéndolo en una opción popular para niños, personas mayores o aquellos con necesidad de un dispositivo funcional.
El kit Coruna no es un exploit aislado; es un conjunto complejo de fallos encadenados que permiten a los atacantes ejecutar código remoto o escalar permisos hasta controlar el sistema operativo. La ausencia de Face ID, chips de seguridad modernos y las protecciones de iOS 18 hacen que estos dispositivos sean un blanco fácil. Un simple clic en un SMS malicioso o un sitio web falsificado podría comprometer datos personales.
apple ya había parcheado estos fallos en iOS 17.3+ para dispositivos más recientes, pero los usuarios de modelos antiguos quedaron desprotegidos. La compañía confirmó el parche de marzo como respuesta a