Apple ha implementado un conjunto de cambios de seguridad tanto en hardware como en software que elevan el estándar de protección del iPhone. Algunos requieren dispositivos nuevos; otros llegan mediante actualizaciones que es posible que ya tengas. Esto es lo que ha cambiado, cómo encajan todas las piezas y qué debes revisar en tu propio teléfono.
El cumplimiento de la integridad de la memoria eleva el listón contra el spyware
El cambio estructural más importante solo llega con el iPhone 17 y el iPhone Air. Denominado Memory Integrity Enforcement (MIE), se basa en la Memory Tagging Extension de Arm y en la propia Enhanced Memory Tagging Extension de Apple para etiquetar cada asignación de memoria con una clave secreta [2]. Cuando el código intenta acceder a una memoria con la etiqueta incorrecta, el hardware lo bloquea. Esto tiene como objetivo los errores de corrupción de memoria que alimentan la mayoría de las cadenas de spyware comercial, incluidas las utilizadas por Pegasus de NSO Group y Graphite de Paragon [2].
Los investigadores de seguridad que desarrollan exploits para clientes gubernamentales afirman que el MIE aumentará el coste y el tiempo necesarios para crear exploits funcionales para iPhone, y es posible que deje a los proveedores mercenarios sin herramientas operativas durante un periodo tras el lanzamiento [2]. Halvar Flake, experto en seguridad ofensiva, señala que las corrupciones de memoria representan “la gran mayoría de los exploits” [2].
Si tienes un iPhone antiguo, no dispondrás de MIE. La función depende del soporte de hardware que Apple ha añadido a su silicio más reciente. Para usuarios de alto riesgo (periodistas, activistas, funcionarios), actualizar al iPhone 17 o al Air es la única forma de obtener esta protección.
La Protección de Dispositivo Robado ahora viene activada por defecto
A partir de iOS 26.4, Apple activa automáticamente la Protección de Dispositivo Robado para todos los usuarios [3]. Anteriormente era opcional. La función añade dos capas de seguridad cuando tu iPhone se aleja de ubicaciones familiares como el hogar o el trabajo [5]:
- Control de biometría exclusiva: El acceso a contraseñas guardadas, tarjetas de crédito, detalles de Apple Card, el borrado del dispositivo o la configuración de un nuevo dispositivo requiere Face ID o Touch ID, sin posibilidad de usar el código de desbloqueo como alternativa [5].
- Retraso de seguridad: Cambiar la contraseña de tu cuenta de Apple, añadir o eliminar Face ID, inscribirse en un MDM o desactivar la propia Protección de Dispositivo Robado activa un tiempo de espera de una hora seguido de una segunda comprobación biométrica [5].
El retraso está diseñado para darte tiempo a marcar el dispositivo como perdido a través de iCloud.com antes de que un ladrón pueda bloquearte el acceso [5]. Aún puedes desactivar la función en Ajustes > Face ID y código > Protección de dispositivo robado, pero si intentas desactivarla lejos de una ubicación familiar, se aplicará el retraso de seguridad [5].
Este cambio es relevante porque la mayoría de los usuarios nunca habían activado la versión opcional. Que venga activada por defecto significa que la protección está activa a menos que la elimines deliberadamente.
Limita el uso de la ubicación precisa con tu operador
Una función de privacidad independiente se implementó en iOS 26.3 en los modelos con red celular del iPhone Air, iPhone 16e e iPad Pro (M5) [7]. Cuando se activa, reduce la precisión de la ubicación que tu dispositivo reporta a la red celular, compartiendo un barrio en lugar de una dirección específica [7]. Apple afirma que esto no afecta a la precisión de la ubicación para aplicaciones o llamadas de emergencia [7].
La función está actualmente disponible en un grupo reducido de operadores: Telekom en Alemania, AIS y True en Tailandia, EE y BT en el Reino Unido, y Boost Mobile en EE. UU. [7]. Gary Miller, investigador de seguridad móvil en Citizen Lab e iVerify, señala que la mayoría de la gente no se da cuenta de que los dispositivos envían datos de ubicación a la red de forma independiente a los permisos de las aplicaciones [7]. Esta función cierra esa brecha donde es compatible.
Si tienes un dispositivo y un operador compatibles, encontrarás el interruptor en Ajustes > Privacidad y seguridad > Localización > Servicios de localización > Servicios del sistema > Limitar localización precisa.
Las actualizaciones de seguridad ahora llegan más rápido porque la IA acelera a los atacantes
Apple ha comenzado a extraer las correcciones de seguridad de los ciclos beta para lanzarlas en actualizaciones más pequeñas y tempranas [8]. iOS 26.5.2, iPadOS 26.5.2 y macOS Tahoe 26.5.2 entregaron parches que originalmente estaban previstos para la beta 26.6 [8]. Apple comentó a Reuters que se está adaptando porque las herramientas de IA ayudan a los atacantes a estudiar fallos, crear exploits y adaptarlos más rápido que antes [8].
El intervalo entre la aparición de un error en el código beta y su llegada a los usuarios es ahora una vulnerabilidad: los atacantes pueden comparar betas, inspeccionar cambios y usar la IA para acelerar la creación de herramientas de ataque [8]. Las correcciones de WebKit dominan los avisos recientes porque el motor del navegador sigue siendo la superficie de ataque más expuesta en el iPhone [8].
Apple también introdujo Mejoras de Seguridad en Segundo Plano en iOS 26.1, que pueden parchear Safari, WebKit y las librerías del sistema sin necesidad de una actualización completa del SO [8]. Puedes verificar si está activado en Ajustes > Privacidad y seguridad > Mejoras de seguridad en segundo plano > Instalación automática [8].
Qué hacer hoy mismo
- Actualiza a la última versión de iOS — el ciclo de parches más rápido solo te protege si instalas las actualizaciones con prontitud. Activa las Actualizaciones automáticas en Ajustes > General > Actualización de software.
- Revisa la Protección de Dispositivo Robado — abre Ajustes > Face ID y código > Protección de dispositivo robado y confirma que esté activada. Considera la opción “Siempre” si quieres el control biométrico y el retraso incluso en casa.
- Activa Limitar localización precisa si tu dispositivo y operador lo permiten — el ajuste solo aparece cuando se cumplen ambas condiciones.
- Verifica las Mejoras de Seguridad en Segundo Plano — mantén activada la instalación automática para recibir los parches ligeros entre versiones principales.
- Evalúa tu perfil de riesgo — si eres un objetivo probable de spyware, el MIE reforzado por hardware en el iPhone 17 o el Air es una mejora significativa. Para la mayoría de los usuarios, las protecciones de software mencionadas anteriormente ofrecen una cobertura sustancial.
El modelo de seguridad de Apple se mueve ahora en tres vías: endurecimiento de hardware en dispositivos nuevos, salvaguardas de comportamiento activadas por defecto y un ritmo de parches más rápido impulsado por amenazas aceleradas por la IA. La conclusión práctica: mantén tu software al día, utiliza los controles integrados y ajusta tu ciclo de renovación de hardware a tu riesgo real.
Fuentes
- Apple’s latest iPhone security feature just made life more difficult…
- iOS 26.4 will automatically turn on strict security feature… - 9to5Mac
- About Stolen Device Protection for iPhone - Apple Support
- Apple’s new iPhone and iPad security feature limits cell… - TechCrunch
- Apple Security Updates Move Faster as AI Raises Hacking Risks
- Apple’s Security Feature Strikes Again - YouTube
- How to Enable Apple’s New Security Features - AARP
- iOS 18.1—Apple Secretly Added A Cool New iPhone Security Feature - Forbes
