Apple corrige fallas en iMessage que permitían a atacantes unirse a chats grupales

Apple lanzó una actualización de seguridad llamada iOS 27.2.1, que corrige nueve fallas de seguridad en sus dispositivos, incluyendo dos en iMessage que permitían a un atacante remoto unirse a un chat grupal y leer sus mensajes. La empresa no informó que estas fallas hayan sido explotadas en ataques reales, pero advirtió que los usuarios que no actualicen sus dispositivos quedan más expuestos.

La primera falla afectaba a chats grupales de iMessage: un atacante remoto podía unirse a un grupo sin ser invitado y recibir los mensajes del chat. Apple corrigió esto con una validación más estricta. La segunda falla permitía a alguien que ya había sido añadido al grupo ver los mensajes enviados antes de su ingreso. Apple resolvió este problema eliminando el código vulnerable.

Además de iMessage, la actualización incluye correcciones en Bluetooth y AirPlay. Por ejemplo, un dispositivo Bluetooth malicioso podría emparejarse con un iPhone sin la intervención del usuario. También se corrigió un error que permitía a un atacante cercano eludir el límite de intentos de códigos de emparejamiento. En AirPlay, se corrigieron tres errores relacionados con el límite de intentos de códigos.

Otra falla de Bluetooth permitía a un atacante cercano dañar la memoria de un proceso del sistema. Apple corrigió un error de manejo de memoria que lo hacía posible. Cuatro de las vulnerabilidades fueron descubiertas por la propia Apple, según las notas de seguridad.

También se corrigió un problema en App Intents, el sistema que expone acciones de las aplicaciones a funciones como Atajos y Siri. Un error de autorización permitía que una app accediera a datos sensibles del usuario, aunque Apple no especificó qué tipo de datos eran. Se corrigió además un error en brotli, una herramienta de compresión de datos, donde un archivo manipulado podía dañar la memoria del equipo.

La actualización está disponible para el iPhone 11 y modelos posteriores, así como para iPad, Mac, Apple Watch y Apple Vision Pro. Para instalarla en el iPhone, los usuarios deben ir a Ajustes, luego a General y Actualización de software. Quienes no tengan iOS 27 también recibieron correcciones, como iOS 26.7.3 y iOS 18.7.12, aunque estas versiones no incluyen los parches de iMessage.

iMessage funciona integrándose dentro de la aplicación Mensajes del iPhone, enviando datos a través de Wi-Fi o red móvil hacia los servidores de Apple. Cuando el receptor tiene un dispositivo Apple activo, la conversación se muestra con globos de color azul y se transmite protegida con cifrado de extremo a extremo. Si el contacto no utiliza un dispositivo Apple o no tiene conexión a internet, la aplicación conmuta automáticamente al envío por SMS/MMS tradicional, identificándolo mediante globos de color verde.