{"id":123298,"date":"2026-03-18T20:02:00","date_gmt":"2026-03-18T20:02:00","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=123298"},"modified":"2026-03-18T20:02:00","modified_gmt":"2026-03-18T20:02:00","slug":"el-exploit-que-amenaza-270-millones-de-iphones","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=123298","title":{"rendered":"el exploit que amenaza 270 millones de iPhones"},"content":{"rendered":"
\n

A unas semanas de que Google descubriera un kit para hackear el iPhone<\/a>, una nueva herramienta ha salido a la luz. Investigadores de Google<\/a>, iVerify<\/a> y Lookout<\/a> revelaron la existencia de DarkSword<\/strong>, una t\u00e9cnica que permite vulnerar los dispositivos iOS con solo visitar una web<\/strong>. Los expertos afirman que esta herramienta ya ha sido utilizada en campa\u00f1as de espionaje y que podr\u00eda afectar a cientos de millones de usuarios.<\/p>\n

De acuerdo con m\u00faltiples publicaciones de los investigadores, DarkSword es un exploit que funciona como un ataque de tipo watering hole<\/em> (o abrevadero), una t\u00e9cnica en la que los hackers infectan sitios web leg\u00edtimos para comprometer los dispositivos de sus v\u00edctimas<\/strong>. En este caso, cualquier iPhone vulnerable solo necesita cargar la p\u00e1gina para que el atacante tenga acceso al m\u00f3vil.<\/p>\n

A diferencia del spyware convencional, DarkSword no instala ning\u00fan archivo en el dispositivo<\/strong>. La herramienta adopta t\u00e9cnicas de malware sin archivo que consisten en secuestrar los procesos del sistema operativo para robar datos.<\/p>\n

\"iPhone
Credit:<\/span> Dima Solomin \/ Unsplash<\/span><\/figcaption><\/figure>\n

\u00abEn lugar de usar un payload de spyware para abrirse paso a la fuerza por el sistema de archivos, esto simplemente usa los procesos del sistema de la forma en que est\u00e1n dise\u00f1ados para usarse\u00bb, explic\u00f3 Rocky Cole, cofundador de iVerify.<\/p>\n

DarkSword aprovecha seis vulnerabilidades distintas<\/strong> distribuidas en dos cadenas de ataque separadas, que van desde el motor de renderizado WebKit hasta el n\u00facleo de iOS. Seg\u00fan los ingenieros de seguridad, el exploit act\u00faa en los primeros minutos, extrae todo lo que puede y desaparece al reiniciar el dispositivo<\/strong>. Debido a que no instala archivos, deja pocos rastros, por lo que la detecci\u00f3n se vuelve m\u00e1s complicada.<\/p>\n

\n
\n

Tabla de Contenido<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n