Apple lanzó una gran actualización de seguridad al mismo tiempo que presentó iOS 27. Según la información de actualización de seguridad publicada por Apple el 15 de septiembre, iOS 27 corrige más de 100 vulnerabilidades de seguridad, incluyendo varios problemas de alto riesgo relacionados con el núcleo del sistema. Para los usuarios que aún desean seguir utilizando iOS 26, Apple también lanzó iOS 26.7, que incluye numerosas correcciones de seguridad.
La actualización de seguridad de iOS 27 es bastante significativa. La lista de vulnerabilidades publicada por Apple muestra que el nuevo sistema corrige más de 100 problemas, mientras que iOS 26.7 corrige más de 80 vulnerabilidades de seguridad, de las cuales 75 son las mismas que las de iOS 27. Esto significa que incluso si los usuarios no están dispuestos a actualizar a iOS 27 de inmediato, pueden obtener una parte considerable de los últimos parches de seguridad instalando iOS 26.7.
iOS 27 corrige más de 100 vulnerabilidades de seguridad
Entre los problemas corregidos hay varios relacionados con el núcleo del sistema iOS. El núcleo es la parte más fundamental del sistema operativo, y si hay vulnerabilidades de seguridad, los atacantes pueden obtener permisos de sistema mucho más altos que los de las aplicaciones normales. Una de las vulnerabilidades podría permitir que aplicaciones maliciosas obtengan permisos de root, lo que les permitiría eludir las restricciones de seguridad del sistema y tener un control más profundo sobre el dispositivo.
Otra vulnerabilidad notable en iOS 27 está relacionada con Bluetooth. Esta vulnerabilidad podría permitir a los atacantes ejecutar código de forma remota a través de Bluetooth, es decir, bajo ciertas condiciones, los atacantes podrían ejecutar código malicioso en el dispositivo sin necesidad de contacto directo con el iPhone. La elevación de privilegios del núcleo y la ejecución remota de código suelen ser problemas de seguridad de alto riesgo en los sistemas operativos móviles. Si los atacantes combinan dos o más vulnerabilidades, podrían obtener gradualmente permisos más altos desde aplicaciones normales o puntos de ataque restringidos.
Hasta que Apple lanzó iOS 27 y iOS 26.7, no se había encontrado evidencia de que estas vulnerabilidades se hubieran utilizado en ataques reales contra los usuarios. Actualmente no hay pruebas de que estas vulnerabilidades hayan sido parte de ataques masivos. Sin embargo, a medida que Apple publica oficialmente los detalles técnicos de las vulnerabilidades, los dispositivos que no han actualizado el sistema teóricamente enfrentarán un mayor riesgo. Los investigadores de seguridad y los atacantes maliciosos pueden obtener más información sobre las causas y condiciones de explotación de las vulnerabilidades, por lo que Apple recomienda a los usuarios que instalen las actualizaciones de seguridad correspondientes a tiempo.
La cantidad de parches de seguridad en iOS 27 es considerable y refleja cómo ha cambiado la forma de descubrir vulnerabilidades en los sistemas móviles en los últimos años. Los modelos de inteligencia artificial se utilizan cada vez más para analizar grandes proyectos de software y código fuente, buscando automáticamente problemas de seguridad que antes eran difíciles de detectar mediante revisiones manuales. En la lista de agradecimientos de vulnerabilidades publicada por Apple, tres problemas de seguridad se atribuyen claramente al modelo de inteligencia artificial Claude, desarrollado por Anthropic. Apple también mencionó en otra información de agradecimiento de la actualización de seguridad a Codex Security de OpenAI.
La información relacionada indica que la búsqueda de vulnerabilidades asistida por IA está convirtiéndose gradualmente en parte del flujo de trabajo de los equipos de seguridad de grandes empresas tecnológicas.
Desde la perspectiva del usuario, iOS 27 no es solo una actualización importante del sistema que trae nuevas funciones como Siri AI, sino que también incluye numerosas correcciones de seguridad a nivel básico. Para los usuarios que no desean actualizar a iOS 27 de inmediato, iOS 26.7 ofrece una solución intermedia, permitiendo a los usuarios permanecer en el entorno del sistema iOS 26 mientras obtienen una gran cantidad de nuevos parches de seguridad. Apple continuará brindando mantenimiento de seguridad para la versión anterior, pero a medida que iOS 27 se convierta en la versión principal, se espera que más nuevas correcciones de seguridad y capacidades del sistema se concentren en la nueva versión.
En resumen, la corrección de más de 100 vulnerabilidades de seguridad en iOS 27 no es una simple actualización de mantenimiento, sino un refuerzo de seguridad a gran escala, que aborda problemas críticos como la elevación de privilegios del núcleo y la ejecución remota de código a través de Bluetooth, además de varias vulnerabilidades descubiertas con la ayuda de IA.