Apple ha decidido distribuir un parche de seguridad para iOS 18, una versión ya obsoleta del sistema operativo, sin obligar a los usuarios a actualizar a iOS 26. Se trata de una elección inusual para Cupertino, ligada a los riesgos que plantea el kit de herramientas de ataque. Espada oscuraque puede aparecer incluso con una simple visita a un sitio web.
Un ataque diferente al malware habitual
Los análisis publicados por Google Threat Intelligence Group junto con empresas como Lookout e iVerify ayudan a comprender por qué Apple hizo una excepción y, en lugar de obligar a la gente a actualizar al último sistema operativo, decidió intervenir directamente en la versión anterior.
DarkSword es un conjunto de herramientas de ataque de abrevadero. Los atacantes comprometen sitios web legítimos o crean sitios falsos, a menudo diseñados para parecerse a servicios populares o portales institucionales. Simplemente visite una de estas páginas para que se active el ataque, sin instalar aplicaciones y sin interacciones obvias.
Una vez puesto en acción, el exploit puede acceder mensajes, contenido de iCloud, credenciales y billeteras de criptomonedasrecopilando información muy rápidamente.
Un elemento que vuelve más delicada la situación es la difusión del código. DarkSword ha sido publicado en GitHubhaciendo que la herramienta sea accesible incluso para actores menos sofisticados y aumentando la probabilidad de ataques oportunistas.
Los primeros casos documentados afectan a países como Arabia Saudita, Türkiye, Malasia y Ucrania, pero no hay un límite geográfico real una vez que dicho conjunto de herramientas se haga público.
Por qué Apple cambió su estrategia
El punto central es la cantidad de dispositivos involucrados. Una proporción significativa de iPhones todavía usa iOS 18particularmente en las versiones 18.4 a 18.7, aquellas identificadas como vulnerables.
En el pasado, Apple simplemente habría recomendado actualizar a la última versión, porque la línea es esa la seguridad cambia a la última versión de iOS. Los que quedan atrás abandonan progresivamente el perímetro de protección. Pero con DarkSword este enfoque resultó insuficiente.
Aún no está claro si la elección de Apple es un caso aislado relacionado con el peligro de este ataque específico o el comienzo de un cambio más amplio. Lo que parece seguro es que la difusión pública del conjunto de herramientas y la naturaleza del ataque probablemente hayan reducido los márgenes de elección.
Sin embargo, el consejo principal sigue siendo válido. Actualizar a la última versión de iOS sigue siendo la solución más segura. Las versiones más nuevas del sistema operativo ya incluyen las correcciones necesarias y ofrecen un nivel de protección más completo que los parches distribuidos en versiones anteriores.
Esta historia destaca un pasaje interesante. Cuando las amenazas se mueven más rápido que los usuarios, incluso un modelo rígido debe adaptarse. Apple lo hizo, al menos en este caso, adaptando un modelo que hasta ahora se había mantenido sin cambios.
Parche disponible, pero no para todos de inmediato
El parche se está implementando y no llega a todos los dispositivos al mismo tiempo. Apple está lanzando una actualización específica para iOS 18 que integra correcciones contra DarkSword, pero La disponibilidad depende del modelo de iPhone y la región..
Por este motivo, es posible que algunos usuarios no lo vean inmediatamente entre las actualizaciones. En todo caso, Verificar manualmente en Configuración sigue siendo la forma más rápida de verificar si ya es instalablemientras que aquellos que hayan actualizado a las últimas versiones de iOS ya están protegidos.