¿Qué está pasando con iMessage?
Breve y directo: iMessage tuvo dos fallos bien feos. Uno podía permitir que una persona que se añade a un chat grupal vea mensajes que se enviaron antes de su llegada —lo contrario de lo que debería pasar—. El otro podía dejar la puerta abierta para que un atacante remoto se incorpore a un grupo y empiece a recoger mensajes nuevos. En román paladino: no es solo incómodo, es un problema de privacidad y seguridad.
Imagina una fiesta sorpresa o un cotilleo privado: algunas conversaciones no deberían ser vistas por quien llega tarde. Estas bugs convierten ese «llegas y solo ves lo que pasa desde que llegas» en «sorpresa, puedes leer todo lo anterior», y eso no mola.
¿Apple ya lo arregló?
Sí. Apple lanzó una tanda de actualizaciones (entre ellas iOS 27.2.1) que parchean esos fallos junto con otros varios problemas. No todas las actualizaciones para modelos más antiguos incluyen exactamente los mismos arreglos, pero las versiones recientes de iOS, macOS, watchOS y visionOS ya contienen las correcciones relevantes para iMessage.
Resumen rápido de los parches importantes
Aquí te dejo la versión corta, en lenguaje humano y con un toque de humor: varios componentes recibieron mejoras para no comportarse como si fueran del pleistoceno. Te lo explico uno por uno.
AirPlay: se arregló la lógica que permitía intentar emparejar muchas veces sin control; básicamente pusieron un portero en la puerta para que no haya intentos sin fin vía Bluetooth.
Gestión de permisos de apps: una aplicación no debería husmear datos que no le corresponden. Detectaron un problema de autorización y lo enderezaron para que las apps no pidan y obtengan lo que no deben.
Bluetooth: había un fallo que podía corromper memoria si un atacante estaba cerca. Lo han arreglado con mejor gestión de memoria para evitar esos sustos raros y misteriosos.
Procesamiento de datos comprimidos (brotli): entradas maliciosas podían causar corrupción de memoria; ahora validan mejor lo que llega para que el sistema no se vuelva loco al descomprimir cosas malas.
CoreUtils y emparejamientos Bluetooth: descubrieron formas de emparejar un dispositivo sin la interacción del usuario o de saltarse límites de intentos. En resumen: ahora hace falta que el emparejamiento se comporte como un ciudadano responsable.
Mensajes — unión remota: se cerró una vulnerabilidad que podía permitir a alguien remoto colarse en un grupo y leer los mensajes nuevos. No, no era una invitación social; era un agujero de seguridad y ya lo taparon.
Mensajes — historial visible: también eliminaron el código que permitía a un usuario añadido ver mensajes anteriores al momento en que se unió. Recuperaron la privacidad como estaba pensada: quien entra, empieza desde cero.
Rapportd / AirPlay (otra vez): se reforzaron controles para que no se pueda abusar del sistema de intentos de emparejamiento ni liarla en la red local.
Cómo actualizar, sin dramas
Actualizar es lo más sencillo del mundo y te quita un montón de preocupaciones. En iPhone, iPad, Apple Watch y Vision Pro ve a Ajustes > General > Actualización de software. En Mac, ve a Ajustes del sistema > General > Actualización de software. Sigue las instrucciones en pantalla, deja que el dispositivo descargue e instale, y listo: tendrás los parches y podrás volver a tu vida con menos paranoia digital.
Conclusión veloz
Moraleja: si estás leyendo esto desde un dispositivo Apple, actualiza ya. No esperes a que alguien se una al grupo justo cuando estás contando el chisme del siglo. Actualizar te protege de mirones y de exploits raros, y además te deja con la conciencia y la tranquilidad en su sitio. ¿Te apetece seguir con la vida? Pulsa actualizar y a otra cosa.
