iOS cierra una brecha que aprovechaban los servicios de inteligencia
Apple ha publicado la actualización iOS 26.4.2 para cerrar una vulnerabilidad que permitía a las fuerzas del orden consultar notificaciones push eliminadas en iPhone y iPad. El problema estaba en el sistema de almacenamiento de notificaciones: los datos que el usuario borraba podían seguir, en la práctica, en la memoria del dispositivo. La Electronic Frontier Foundation (EFF) subraya que esta brecha permitía a organismos como el FBI sortear la estricta política de privacidad de Apple. Desde 2023, la compañía solo facilita los datos de las notificaciones por orden judicial, pero aun así existía una vía para saltarse esa norma.
En la descripción de la actualización, Apple señala que iOS 26.4.2 incorpora «una ocultación de datos mejorada» y corrige un problema por el que «las notificaciones marcadas para su eliminación podían permanecer inesperadamente en el dispositivo». La actualización está disponible para una amplia lista de modelos: iPhone desde la serie 11, iPad Pro (de 12,9 pulgadas, desde la 3.ª generación; de 11 pulgadas, desde la 1.ª), iPad Air desde la 3.ª generación, iPad de 8.ª generación y posteriores, y iPad mini 5.
El medio 404 Media fue el primero en informar de que el FBI había aprovechado esta vulnerabilidad. Averiguó que los agentes utilizaron una herramienta especial para extraer información de las notificaciones de Signal, que seguía en el sistema incluso después de borrarla. Más tarde, Meredith Whittaker, directora ejecutiva de Signal, confirmó el problema y escribió que las notificaciones de mensajes eliminados no deberían conservarse en ninguna base de datos del sistema operativo. También señaló que el equipo de Signal había pedido a Apple que lo corrigiera. Hasta que llegó la solución, Whittaker recomendó a los usuarios desactivar la vista del nombre del remitente y del texto de los mensajes en las notificaciones push.
La EFF recuerda que la privacidad de las notificaciones es vulnerable en dos puntos: en la nube, donde pasan por los servidores de la compañía y pueden conservarse parcialmente como metadatos, y en el propio dispositivo, donde se reciben. La actualización de Apple debería impedir el acceso a las notificaciones eliminadas, pero los especialistas aconsejan además actuar con prudencia y limitar, cuando sea posible, el contenido de las propias notificaciones, para que desde el principio queden expuestos menos datos.
PEREC.RU
Apple vuelve a cerrar una brecha bastante cotidiana: las notificaciones que el usuario borraba no desaparecían del sistema. Se quedaban en la memoria del dispositivo, esperando pacientemente, y quienes tenían mucho interés en ver datos ajenos las aprovechaban encantados. El FBI encontró una herramienta, extrajo las notificaciones de Signal y no ocultó precisamente su satisfacción.
Apple fingió sorpresa, prometió arreglarlo y publicó una actualización. La descripción recurre a la fórmula habitual de mejorar la ocultación de datos. En la práctica, es un intento tardío de corregir un fallo tecnológico: las notificaciones a las que se les había ordenado desaparecer se resistían.
Signal, que presume de privacidad, quedó en una posición incómoda. Su directora ejecutiva reconoció el problema y señaló que hacía falta una solución a nivel del sistema. Recomendar que se ocultara el contenido de las notificaciones parecía un parche provisional, no una estrategia.
La EFF recordó una vieja verdad: los datos se filtran tanto en el dispositivo como en la nube. Las notificaciones pasan por servidores y dejan metadatos. Apple puede cerrar brechas en iOS, pero la nube sigue siendo otro quebradero de cabeza. Por eso, las promesas de privacidad total parecen un escaparate: pulcro, pero vacío.
La historia demuestra que corregir una vulnerabilidad no es una hazaña, sino una reparación. Y las reparaciones siempre empiezan después de que alguien demasiado listo haya descubierto cómo aprovecharse.
