FBI alerta usuarios de iPhone: Eviten iMessage tras grave violación de cifrado
El FBI rompe el silencio: iMessage comprometido, la privacidad de millones en jaque.
La advertencia llega tras descubrirse fallos críticos en el protocolo de cifrado que protege las comunicaciones de Apple.
¿Tu iPhone te espía? El FBI confirma vulnerabilidad activa en iMessage
Agentes federales confirman que actores maliciosos explotan actualmente la brecha de seguridad. Los mensajes que creías privados podrían estar siendo interceptados.
Alternativas inmediatas: Signal y Telegram emergen como refugios seguros
Mientras Apple trabaja en un parche, expertos en ciberseguridad recomiendan migrar urgentemente a plataformas de mensajería con cifrado de extremo a extremo verificado.
La ironía financiera: Mientras los reguladores exigen transparencia en cripto, las Big Tech pierden lo básico en seguridad.
El cifrado falla donde más importa - y los usuarios pagan el precio.
Los mensajes de iMessage a Android carecen de cifrado y son vulnerables al robo de datos
Los usuarios de iPhone en EE. UU. supuestamente prefieren iMessage en comparación con otras aplicaciones de mensajería cifrada como WhatsApp. Según un informe de mediados de 2024, más de la mitad de los usuarios de smartphones en EE. UU. tienen iPhone, y el 26 % de la población con estos teléfonos usa iMessage. Mark Zuckerberg, CEO de Meta, considera iMessage su mayor competidor en el mercado estadounidense.
Los teléfonos Android tienen el protocolo RCS que Google ha probado para el cifrado de extremo a extremo, pero Apple no ha confirmado cuándo implementará protecciones similares.
iMessage es una plataforma front-end y el único cliente de SMS en iPhone, algo que el Departamento de Justicia criticó con vehemencia durante su informe sobre el ecosistema de "jardín amurallado" de Apple. Según el Departamento de Justicia, la falta de alternativas significaría que todos los usuarios de iPhone quedarían expuestos si se produjera un ataque al sistema de mensajería.
“Este es nuestro consejo principal”, declaró CISA, incluso ante los nuevos ataques de spyware dirigidos contra Signal y WhatsApp. “No utilicen mensajes de texto entre iPhones y Androids. No están completamente cifrados”.
El año pasado, el FBI y la CISA emitieron un aviso similar debido a Salt Typhoon, una operación cibernética vinculada al estado chino que accedió con éxito a conversaciones y textos privados.
Como informó el Washington Post, el presidente del Comité de Inteligencia del Senado, el senador Mark Warner, calificó la violación como "el peor ataque a las telecomunicaciones en la historia de Estados Unidos".
“Somos la envidia mundial de las telecomunicaciones. No quiero frenar esa innovación. No quiero implementar una regulación nueva y excesiva. Esto debería centrarse únicamente en la seguridad”, declaró el senador a WP.
El FBI y otros funcionarios de ciberseguridad pidieron a los estadounidenses que eviten los mensajes de texto estándar y cambien a Signal o WhatsApp para proteger sus comunicaciones de piratas informáticos extranjeros.
Nuestra sugerencia, lo que les hemos comunicado internamente, no es nueva: el cifrado es fundamental, ya sea en mensajes de texto o si se puede usar comunicación de voz cifrada. Incluso si el adversario logra interceptar los datos, si están cifrados, serán imposibles de leer, afirmó Jeff Greene, subdirector ejecutivo de ciberseguridad de CISA.
WhatsApp y dispositivos Android también expuestos a vulnerabilidades
Más allá de los problemas de Apple, Cryptopolitan también ha cubierto varios exploits que afectan a WhatsApp y Android, incluidos en las notas de la CISA el lunes. A principios de noviembre, investigadores de la Universidad de Viena revelaron una falla en la función de registro de WhatsApp que les permitió recopilar 30 millones de números estadounidenses en tan solo 30 minutos.
Durante su investigación, accedieron a la cifra de 3.500 millones de usuarios a nivel mundial. Aproximadamente el 57 % de estos usuarios tenían fotos de perfil públicas, y los investigadores pudieron ver el texto de perfil del 29 % de las cuentas.
Apenas unos días después de que la institución compartiera sus hallazgos, la firma de ciberseguridad Unit 42 informó sobre una campaña de software espía en dispositivos Samsung Galaxy llamada LANDFALL, que utiliza una vulnerabilidad de día cero en la biblioteca de procesamiento de imágenes de Samsung libimagecodec.quram.so (CVE-2025-21042) para infiltrarse en los dispositivos a través de imágenes enviadas por WhatsApp.
Según Unit 42, el malware ha estado activo desde mediados de 2024 y permite a los atacantes realizar una vigilancia completa del dispositivo sin la interacción del usuario. También se encontró malware para Android oculto en muestras de imágenes de iOS, en archivos negativos digitales (DNG).
Varios usuarios citados en los hallazgos de Unit42 informaron haber visto nombres de archivos etiquetados como cargas de WhatsApp, como "IMG-20240723-WA0000.jpg", traca ubicaciones como Marruecos, Irán, Irak y Turquía entre julio de 2024 y principios de 2025.
Otra vulnerabilidad, CVE-2025-12725, un error de escritura fuera de límites en el componente de procesamiento de gráficos WebGPU de Google Chrome, también fue explotada junto con LANDFALL.
¿Quieres que tu proyecto esté presente en las mentes más brillantes del mundo de las criptomonedas? Preséntalo en nuestro próximo informe del sector, donde los datos se combinan con el impacto.
