Desde hace años, los usuarios de iPhone confían en la seguridad de sus dispositivos gracias a la buena reputación de Apple en esa materia. Un ecosistema cerrado, el riguroso control de la App Store y funciones como el cifrado de datos hicieron que muchos consideren a los smartphones de la empresa creada por Steve Jobs casi invulnerables.
Sin embargo, los riesgos evolucionan, los ciberdelincuentes tienen tácticas cada vez más sofisticadas y la realidad es que ningún dispositivo está completamente libre de amenazas.
Leé también: Los usuarios de iPhone y iPad tienen que instalar una actualización para emparchar una vulnerabilidad crítica
Por otra parte, la reciente Ley de Mercados Digitales de la Unión Europea cambió las reglas del juego y modificó el escenario del mercado de los smartphones. Esta norma obliga a Apple a permitir la instalación de aplicaciones desde tiendas externas a la App Store y a aceptar motores de navegación alternativos.
Lo que impone la nueva ley amplía la libertad de los usuarios, aunque también abre la puerta a nuevas amenazas: aplicaciones maliciosas, vulnerabilidades en navegadores de terceros y el riesgo de que datos sensibles terminen en manos de ciberdelincuentes.
Leé también: Alerta por un espía en iOS y Android que saca capturas de pantalla para robar criptomonedas
Esta regulación, por ahora, impacta a usuarios europeos, pero sienta un precedente que podría extenderse en breve a otros países.
¿Son invulnerables los iPhones?
La seguridad del producto estrella de Apple es sólida, pero no invulnerable. Estas son las amenazas que ponen en riesgo a los iPhone:
- Dispositivos con jailbreak. Modificar el sistema operativo de iPhone para instalar aplicaciones no autorizadas puede parecer tentador, pero desactiva protecciones clave, impide recibir actualizaciones automáticas y deja el dispositivo expuesto a software malicioso.
- Aplicaciones maliciosas en la App Store. Aunque el filtro de Apple es riguroso, no es infalible. Ejemplos recientes, detectados por expertos en seguridad informática de ESET, incluyen versiones falsas de gestores de contraseñas, apps de reparto de comida con malware oculto y wallets de criptomonedas fraudulentas.
- Descargas directas y aplicaciones web progresivas (PWA). Con navegadores compatibles, es posible instalar aplicaciones directamente desde sitios web, sin pasar por la App Store. Esta vía fue usada para distribuir malware bancario camuflado como apps legítimas.
- Phishing e ingeniería social. Los ataques que buscan engañar al usuario siguen siendo una de las mayores amenazas. Desde mensajes y llamadas falsas haciéndose pasar por empleados de Apple, hasta invitaciones de calendario con enlaces maliciosos, el objetivo es obtener credenciales o instalar perfiles de gestión que otorgan control total sobre el dispositivo.
- Redes wifi públicas. Conectarse a internet desde redes abiertas puede exponer tus datos a ciberdelincuentes. Incluso en redes legítimas, la falta de cifrado permite que terceros intercepten información sensible.
Leé también: Alarma entre los usuarios de computadoras Apple por un virus escondido que roba datos confidenciales
Cómo proteger tu iPhone de posibles ataques
- Actualizá siempre el sistema operativo y las apps.
- Usá contraseñas fuertes y únicas, y activá la autenticación multifactor.
- No hagas jailbreak: sus ventajas no compensan los riesgos.
- Desconfiá de mensajes, llamadas o correos sospechosos.
- Evitá redes wifi públicas, o usá una VPN.
- Descargá aplicaciones solo desde la App Store.
- Activá Face ID o Touch ID.
