Los recientes parches de seguridad lanzados por Apple han solucionado una vulnerabilidad crítica que afectaba a millones de iPhones e iPads con iOS e iPadOS. El fallo, registrado como CVE-2026-28950, permitía que mensajes previamente eliminados siguieran siendo recuperables en los dispositivos afectados.

Detalles técnicos

• La vulnerabilidad permitía a personas no autorizadas acceder a información sensible, incluyendo mensajes de Signal, que estaban configurados para autodestruirse.
• El fallo fue descubierto por primera vez por agentes de la ley durante una investigación relacionada con el caso Prairieland.
• Usando el exploit, las autoridades lograron extraer mensajes de Signal del teléfono de un individuo vinculado al caso, a pesar de que la aplicación de mensajería había sido eliminada del dispositivo.
• Un análisis forense reveló que los previsualizaciones de mensajes eliminados se almacenaban en la caché del sistema, lo que los hacía accesibles para terceros no autorizados.

Impacto y recomendaciones

• La actualización de seguridad afectó a numerosos modelos de iPhone e iPad, abarcando varias generaciones.
• Los expertos señalan que esta vulnerabilidad subraya la importancia de mantener el software actualizado y ser cauteloso con los riesgos potenciales asociados a dispositivos más antiguos.
• El FBI de Estados Unidos explotó inicialmente la vulnerabilidad en relación con el caso Prairieland, que involucraba a un presunto miembro de Antifa.

A medida que crece la demanda de comunicaciones seguras, es esencial que tanto consumidores como organizaciones prioricen su seguridad digital y tomen medidas proactivas para mitigar posibles amenazas.