iPhone «inhackeable» es un eslogan, no un modelo de seguridad

¿Es seguro el iPhone porque lo dice Apple o porque siempre hay alguien intentando reventarlo? Nosotros nos inclinamos con fuerza por la segunda respuesta, y las últimas semanas nos han dejado un par de ejemplos muy claros.

Primero, una entrada del blog de Calif titulada simplemente «iPhone» arranca con la frase «Hoy hemos hackeado lo que nos propusimos hackear: el iPhone». Describe una serie de demos presentadas en Hexacon, en París. Solo tenemos la introducción, así que no vamos a fingir que conocemos los detalles técnicos. Segundo, Apple parcheó hace unas semanas un zero-day. TechCrunch informa de que CVE-2026-86950, un fallo en el motor gráfico, «podría haber sido explotado» en lo que Apple calificó de «un ataque extremadamente sofisticado contra personas concretas». El equipo de seguridad de producto de Meta figura como autor del hallazgo.

Según la documentación, estas dos noticias no guardan relación y no vamos a unirlas. Pero juntas cuentan algo sobre cómo funciona este ecosistema.

La reputación es un resultado, no una función

Nadie serio cree que un iPhone no se pueda hackear. La propia página de soporte de Apple dice que versiones antiguas de iOS sufrieron ataques a través de la web y que mantener el software actualizado es lo más importante que puedes hacer. Una empresa que creyera que su producto es inhackeable no escribiría eso.

Lo que sí tiene Apple es una maquinaria construida para recibir ataques. Desde 2020 mantiene un programa que entrega a investigadores iPhone configurados para el análisis de seguridad. SecurityWeek señaló que, al anunciar la edición de 2024, Apple reveló que había recompensado más de 100 informes de ese programa, con varios pagos de 500 000 dólares. Las demos públicas como la de Hexacon son, a nuestro juicio, la cara visible de esa misma presión. Una plataforma a la que se ataca en público y con frecuencia, y que luego parchea, está más sana que otra que se queda callada.

El problema del dinero es real y no va a desaparecer

Lo más incómodo es la economía. Computerworld señala que gobiernos, empresas de spyware y grupos criminales pueden pagar a los investigadores mucho más por un zero-day funcional de lo que Apple puede ofrecer con sus recompensas. Añade que la IA está acelerando el ritmo de descubrimiento de fallos, lo que tensiona a los equipos de seguridad de las plataformas, y que Apple ha empezado a acelerar sus actualizaciones de seguridad como respuesta.

Creemos que esa es la verdadera historia detrás del titular. La cuestión no es si existirá el próximo fallo, sino cuánto dura el intervalo entre que alguien lo encuentra y tu móvil recibe el arreglo. En agosto de 2026, Apple avisó a usuarios de 110 países de que podrían haber sido objetivo de un ataque de este nivel. En nuestra lectura, es un recordatorio de que los ataques «sofisticados» no son una rareza reservada a un puñado de personas.

Actualiza rápido y no compres remedios milagrosos por pánico

Para la mayoría de lectores, el consejo es aburrido y eficaz. TechCrunch apunta que casi cuatro de cada cinco propietarios de iPhone seguían en iOS 26 según las estadísticas de Apple, mientras que iOS 27 no se veía afectado por el fallo que se estaba explotando. No te quedes en el grupo que espera. Activa las actualizaciones automáticas e instala las versiones intermedias en cuanto salgan.

Desconfía también del otro lado del ciclo de noticias. Una web de seguridad tuvo que publicar una corrección el 10 de octubre de 2026 al no poder acreditar su propia afirmación sobre una campaña de zero-click en iMessage. Su guía actualizada incluye una regla útil: anota el producto afectado, el CVE, la versión que lo corrige y la fecha, y comprueba si se ha informado realmente de explotación. También advierte de que ni el gasto de batería ni el calentamiento bastan por sí solos para demostrar la presencia de spyware. Sospechamos que una ventana emergente que diga «tu iPhone está hackeado» es mucho más probable que sea la amenaza que el remedio.

Si eres periodista, activista, directivo o cualquiera que pueda interesar a un cliente de spyware, el modo Aislamiento es la herramienta pensada para ti. Apple lo describe como una protección opcional que limita algunas funciones y que la mayoría de usuarios no necesita. La portavoz de Apple Sarah O'Rourke dijo que la compañía no tiene constancia de ataques exitosos de spyware mercenario contra un dispositivo con el modo Aislamiento activado. Es una afirmación de Apple, pero concreta y comprobable, lo que supera a un eslogan.

Veredicto

Trata «inhackeable» como márquetin y considera el goteo constante de análisis como una virtud. Que los investigadores de seguridad hurguen en el iPhone es justo lo que lo mantiene por encima del dispositivo medio. Tu parte del trato es pequeña: actualiza rápido, ignora el scareware y activa el modo Aislamiento si tu trabajo te convierte en objetivo.