Las últimas actualizaciones de seguridad publicadas por Apple han vuelto a poner sobre la mesa la seguridad de WhatsApp para los propietarios de iPhones que utilizan versiones antiguas de iOS. Con las versiones iOS 27.2, iOS 26.7.2 e iOS 18.7.11, lanzadas por la compañía el 26 de octubre de 2026, se han corregido más de 160 vulnerabilidades de seguridad detectadas en diferentes componentes del sistema operativo.
Las actualizaciones incluyeron parches de seguridad para numerosos componentes del sistema, especialmente la infraestructura WebKit, que Safari utiliza para visualizar páginas web. Apple también informó que está al tanto de informes que sugieren que una vulnerabilidad en algunas versiones antiguas de iOS podría haber sido utilizada en ataques avanzados dirigidos a personas específicas.
Investigaciones surgidas en el mismo periodo señalaron un riesgo más complejo que afecta a las cuentas de WhatsApp en modelos de iPhone antiguos. Según el análisis de una empresa de informática forense digital con sede en Italia, los dispositivos que ejecutan versiones antiguas de iOS pueden ser vulnerables a una herramienta de ataque avanzada llamada “Coruna”.
En los casos analizados, se determinó que los atacantes enviaban mensajes solicitando dinero a los contactos de la agenda del usuario a través de las cuentas de WhatsApp secuestradas. El hecho de que estos mensajes no aparecieran en el teléfono del propietario de la cuenta destacó como un factor importante que dificulta la detección del fraude.
Según la investigación, Coruna puede interferir con el mecanismo de vinculación de dispositivos de WhatsApp, permitiendo a los atacantes conectar otro dispositivo a la cuenta. El punto más crítico es que este dispositivo puede ocultarse de la lista de “Dispositivos vinculados” en WhatsApp. De esta manera, el usuario puede no notar la sesión inusual al revisar su cuenta.
En el análisis publicado por el Grupo de Análisis de Amenazas de Google, se indicó que Coruna puede aprovechar 23 vulnerabilidades de seguridad diferentes que afectan a versiones entre iOS 13.0 e iOS 17.2.1. En algunos escenarios, el usuario no necesita descargar ninguna aplicación; las vulnerabilidades en el dispositivo pueden ser explotadas a través de sitios web maliciosos.
¿QUÉ DEBEN HACER LOS USUARIOS?
Las actualizaciones publicadas por Apple cubren diferentes modelos de iPhone. Mientras que iOS 27.2 e iOS 26.7.2 se ofrecen para el iPhone 11 y modelos posteriores, iOS 18.7.11 incluye correcciones de seguridad para los modelos iPhone XS, XS Max y XR. Se recomienda a los usuarios que verifiquen si sus dispositivos están actualizados siguiendo los pasos Ajustes > General > Actualización de software.
Para los usuarios de WhatsApp, activar la verificación en dos pasos, mantener las aplicaciones actualizadas y evitar enlaces sospechosos se encuentran entre las medidas básicas. Es importante que los usuarios que noten una situación inusual informen a su entorno cercano y verifiquen las solicitudes de dinero a través de un canal de comunicación diferente.
Los usuarios que sospechen que su cuenta ha sido secuestrada pueden registrar su número de teléfono e ingresar el código de seis dígitos recibido por SMS para volver a verificar WhatsApp. Sin embargo, si el dispositivo en sí ha sido infectado con software malicioso, recuperar la cuenta puede no ser suficiente; es necesario limpiar el teléfono desde el punto de vista de la seguridad y realizar los controles necesarios.
Fuente de la noticia: 12punto
