Apple publicó iOS 27.2.1 para corregir fallos de seguridad en el iPhone, incluidos problemas que afectaban a Mensajes y AirPlay. La actualización también incorpora correcciones para otros componentes, y la compañía lanzó versiones relacionadas para iPad, Mac, Apple Watch y Vision Pro.
Entre los riesgos descritos, un atacante remoto podría haber conseguido entrar sin invitación en un chat de grupo de iMessage. En AirPlay, una persona dentro del alcance de Bluetooth podría haber eludido el límite de intentos al introducir un código de emparejamiento. Apple no indica en la información publicada que estos fallos se hayan utilizado en ataques.
Qué vulnerabilidades corrige en Mensajes y AirPlay
El problema de Mensajes afectaba a los grupos de iMessage: en determinadas condiciones, un atacante remoto podría haberse unido a una conversación sin recibir una invitación. El alcance descrito se refiere a la posibilidad de acceso no autorizado al grupo; no implica por sí solo que se hayan leído conversaciones de cualquier usuario ni que todos los chats estuvieran expuestos.
El fallo de AirPlay tenía otro mecanismo. Un atacante situado dentro del alcance de Bluetooth podía sortear el límite de frecuencia de los intentos de emparejamiento con código. Ese límite sirve para restringir cuántas veces se puede probar un código, por lo que eludirlo afecta a una protección del proceso de conexión. La descripción no permite concluir que el atacante pudiera conectarse automáticamente a cualquier dispositivo: identifica la vulnerabilidad y su contexto, no un resultado garantizado.
Apple también incluyó correcciones relacionadas con Bluetooth y otros componentes. La compañía publica detalles de seguridad para cada versión, donde identifica los dispositivos afectados y atribuye el descubrimiento de las vulnerabilidades cuando corresponde. Los dos casos de Mensajes y AirPlay son ejemplos, no una relación exhaustiva de todos los fallos corregidos por iOS 27.2.1.
Actualizaciones para varias generaciones de sistemas
El lanzamiento no se limita a la rama más reciente de iOS. Junto a iOS 27.2.1 y iPadOS 27.2.1, Apple publicó iOS 26.7.3 y iPadOS 26.7.3, además de iOS 18.7.12 y iPadOS 18.7.12. La existencia de esas versiones muestra que las correcciones también se distribuyeron en otras ramas del sistema; no significa que cada modelo pueda instalar todas ellas. La versión que corresponda depende del sistema y del dispositivo.
También hubo actualizaciones para otros productos: macOS Golden Gate 27.2.1, macOS Tahoe 26.7.3 y macOS Sequoia 15.8.3; watchOS 27.2.1 y watchOS 26.6.1; y visionOS 27.2.1. Apple señala que varias correcciones aparecen en más de una plataforma porque sus sistemas comparten partes de código. Esa reutilización ayuda a entender por qué un mismo tipo de vulnerabilidad puede afectar a distintos productos, aunque los detalles y los dispositivos afectados se consultan en las notas de cada actualización.
Qué debería hacer quien tenga un iPhone
Quienes usen un iPhone con una versión anterior pueden comprobar si tienen una actualización disponible en Ajustes > General > Actualización de software. Si aparece una versión posterior aplicable al dispositivo, instalarla permite incorporar las correcciones incluidas en ella. Antes de actualizar, es razonable mantener el teléfono con batería suficiente o conectado a la corriente y disponer de una conexión estable.
La publicación de una corrección no demuestra que un teléfono concreto haya sufrido un ataque. Sí reduce la exposición a los fallos descritos una vez instalada la versión correspondiente. Para saber qué vulnerabilidades cubre cada edición y qué modelos están afectados, hay que consultar las notas de seguridad asociadas a esa versión, en lugar de asumir que todas las actualizaciones incluyen exactamente los mismos parches.
La noticia fue publicada por 9to5Mac, que recoge los detalles de las actualizaciones de seguridad de Apple. También puedes seguir otras novedades del sistema iOS.
