Un peligroso exploit llamado DarkSword se ha filtrado en GitHub, poniendo en riesgo millones de iPhones y iPads. Expertos recomiendan actualizar dispositivos iOS de inmediato para evitar hackeos masivos.

Uno de los exploits más peligrosos del mundo para los usuarios de iPhone se ha filtrado. A pocos días de que investigadores de Google y otras firmas de seguridad revelaran la existencia de DarkSword, una versión de esta herramienta apareció en GitHub. La situación ha puesto en peligro cientos de millones de iPhones y iPads que podrían ser hackeados con solo visitar una web infectada.

De acuerdo con TechCrunch, alguien filtró una versión más reciente del exploit y la publicó abiertamente en GitHub. Matthias Frielingsdorf, cofundador de iVerify, advirtió que los archivos subidos son simplemente HTML y JavaScript, lo que significa que cualquiera puede copiarlos, alojarlos en un servidor y tenerlos operativos en cuestión de minutos u horas.

"Esto es grave. Son demasiado fáciles de reutilizar", dijo Frielingsdorf. "No creo que eso pueda contenerse más. Así que debemos esperar que los criminales y otros empiecen a desplegar esto."

Las palabras de Frielingsdorf hicieron eco en algunos usuarios que ya comenzaron a experimentar con el malware. En una publicación de X, una persona afirma que hackeó un iPad mini con 18.6.2 usando DarkSword:

El cofundador de iVerify afirmó que los exploits funcionarán de inmediato y que no se requiere ningún conocimiento de iOS.

DarkSword

Más allá de la facilidad de uso, lo que más sorprende de DarkSword es que ha dejado de ser exclusivo de los hackers rusos. Los usuarios ya no necesitan registrarse en foros de la dark web o comprarlo a un tercero. Según TechCrunch, el código compartido en GitHub contiene comentarios detallados que describen el funcionamiento de los exploits y cómo implementarlos.

DarkSword es un exploit que funciona como un ataque de tipo abrevadero en donde un hacker infecta una web legítima para comprometer el dispositivo de la víctima. En este caso, los dueños de un iPhone solo necesitan acudir a esta web y cargarla en el móvil para infectarlo. El reporte original menciona que DarkSword aprovecha seis vulnerabilidades distintas de versiones anteriores de iOS 18.

Una vez que se carga en el iPhone, los hackers robarán la mayor cantidad posible de datos durante los primeros minutos. En la lista se encuentran mensajes de texto, historial de llamadas, contraseñas del WiFi, historial de navegación y de ubicación. También tendrán acceso a los registros de iMessage, WhatsApp y Telegram, datos de Calendario y Notas, así como a tu billetera de criptomonedas.

Debido a que el exploit no instala nada, es difícil identificarlo a través de métodos convencionales. El único modo de protegerte es actualizar tu iPhone o iPad a la versión más reciente de iOS. Apple confirmó que lanzó una actualización de emergencia el 11 de marzo para dispositivos que no pueden ejecutar iOS 26.

Si todavía no actualizas tu móvil, puedes hacerlo desde Ajustes > General > Actualización de Software. Otra forma de protegerse es activando el Modo de Aislamiento (o Modo Hermético), que bloquea algunas funciones al navegar para que no seas víctima de esta clase de exploits.