Apple ha decidido ampliar una corrección de seguridad a los usuarios que todavía usan iOS 18, tras la proliferación de una herramienta de intrusión conocida como DarkSword. Esta amenaza, que se aprovecha de vulnerabilidades encadenadas a través de navegadores y sitios web comprometidos, provocó preocupación porque el código llegó a estar disponible públicamente y fue compartido en repositorios como GitHub, facilitando su uso por grupos maliciosos.
La decisión de Apple supone un giro en su práctica habitual: en lugar de insistir únicamente en que los usuarios actualicen a iOS 26 para recibir las últimas protecciones, la compañía está ofreciendo una versión parcheada de iOS 18 para quienes no han realizado el salto.
Aun así, Apple continúa recomendando la actualización a la versión más reciente como la mejor defensa general.
Qué es DarkSword y cómo funciona
DarkSword es una herramienta basada en la web que permite a atacantes comprometer iPhones cuando los usuarios visitan páginas infectadas; suele comenzar con vulnerabilidades en WebKit y luego encadena fallos adicionales para ganar control del dispositivo. Expertos la describen como un kit que combina varios exploits para elevar privilegios y ejecutar código sin interacción del propietario del teléfono.
Alcance y disponibilidad del código
Lo que aumentó la alarma fue la disponibilidad del código en plataformas públicas, lo que transformó a DarkSword en una herramienta accesible para distintos actores. Informes de seguridad documentaron su uso en campañas contra usuarios en países como Malaysia, Saudi Arabia, Turkey y Ukraine, y alertaron sobre su reutilización por grupos con motivos diversos, desde espionaje hasta robo de criptomonedas.
La respuesta de Apple: parches retrocompatibles
Tradicionalmente, Apple instaba a los usuarios a instalar la última versión de su sistema operativo; ahora ha optado por la retrocompatibilidad al distribuir actualizaciones que corrigen la vulnerabilidad en iOS 18 sin forzar la migración a iOS 26. En la práctica, esto significa que dispositivos que siguen en iOS 18 podrán recibir una corrección específica si tienen activada la opción de auto-update, o bien podrán elegir entre instalar la versión parcheada de iOS 18 o actualizar a iOS 26 si lo prefieren.
Por qué Apple cambió su estrategia
El cambio responde a varios factores: la extensión pública del exploit, su adopción por múltiples atacantes y el hecho de que una parte notable de la base de usuarios permanecía en iOS 18 (encuestas indicaron que alrededor del 19% de los iPhone aún usaban esa versión). Además, algunos usuarios rehúsan actualizar por preferencias de interfaz —como la nueva apariencia conocida como liquid glass— o por incompatibilidades de aplicaciones personalizadas.
Consecuencias para usuarios y recomendaciones
Para quienes siguen en iOS 18, la llegada del parche es una buena noticia porque reduce el riesgo inmediato frente a DarkSword sin obligar a adoptar la última versión. No obstante, los especialistas recuerdan que la solución más completa sigue siendo actualizar a iOS 26, que incorpora las protecciones más avanzadas. Si no es posible actualizar, activar auto-update o aplicar la corrección de iOS 18 es una medida urgente.
En resumen, la aparición de herramientas como DarkSword y Coruna en un corto periodo ha empujado a Apple a reconsiderar su postura sobre el parcheo de sistemas antiguos. La lección para usuarios y administradores es clara: mantener el software actualizado y evaluar opciones de seguridad adicionales, porque las amenazas evolucionan y a veces obligan a los fabricantes a ofrecer soluciones retrocompatibles cuando la exposición se vuelve masiva.
