Apple lanza una actualización de seguridad para parchear el kit de herramientas de hackeo DarkSword

Apple lanzó iOS 18.7.7 y iPadOS 18.7.7 el miércoles para proteger los iPhone y iPad más antiguos contra un conjunto filtrado de herramientas de hackeo. El gigante tecnológico declaró que la actualización permite que una gama más amplia de dispositivos “reciba importantes protecciones de seguridad contra ataques web llamados DarkSword”. Wired informó el miércoles temprano que Apple se preparaba para lanzar la actualización de seguridad. El lanzamiento proporciona protecciones de seguridad críticas para millones de usuarios con dispositivos sin parches que han optado por no actualizar al sistema operativo más reciente, así como para aquellos con hardware antiguo que no puede ejecutar el software más nuevo. Los clientes de Apple que tengan habilitadas las actualizaciones automáticas de software deberían recibir el nuevo software automáticamente.

El “código malicioso” DarkSword explota vulnerabilidades en iOS 18.4 hasta 18.7. El “kit de herramientas de hackeo” puede irrumpir en dispositivos Apple simplemente cuando un usuario visita un sitio web que aloja el exploit, incluidos sitios web legítimos que han sido vulnerados. Una vez activo, los exploits roban datos confidenciales del dispositivo (incluidos mensajes, historiales de navegación, datos de ubicación y criptomonedas) y los cargan en un servidor alojado por los hackers. Estas herramientas ya se han observado en ataques dirigidos a usuarios en China, Malasia, Turquía, Arabia Saudita y Ucrania. Debido a que las herramientas ya se han publicado en línea, los investigadores de seguridad advierten que cualquier actor malicioso puede utilizarlas para atacar a personas que ejecutan versiones anteriores del software móvil de Apple.

Si bien los usuarios que ejecutan el software más reciente de Apple, iOS 26, estuvieron protegidos hace semanas, muchos usuarios han evitado activamente actualizar. Algunos han optado por permanecer en versiones de software anteriores para evitar la nueva interfaz “liquid glass”, que ha generado quejas de los usuarios. Para los usuarios que enfrentan riesgos elevados, Apple señaló que su Lockdown Mode opcional —una configuración de alta seguridad diseñada para usuarios en riesgo— también defiende contra los ataques de DarkSword. La empresa dijo a TechCrunch la semana pasada que no tiene conocimiento de ningún “ataque de spyware gubernamental” exitoso contra un dispositivo Apple que ejecute Lockdown Mode.

Por qué importa

Esta actualización subraya el riesgo persistente de los exploits basados en la web dirigidos a versiones de software anteriores, destacando la importancia de las actualizaciones de seguridad incluso para los usuarios que pueden preferir diseños de interfaz más antiguos.