Apple liberó este lunes iOS 27.2.1, una actualización que no trae nuevas funciones visibles, pero que es indispensable para la seguridad de tu iPhone. La compañía corrigió nueve errores, algunos de ellos clasificados como vulnerabilidades críticas que podrían permitir a atacantes acceder a datos sensibles, emparejar dispositivos sin interacción del usuario o espiar conversaciones en iMessage.
La noticia cobra relevancia para México y América Latina, donde el uso del iPhone sigue creciendo y los ataques cibernéticos a dispositivos celulares aumentan. Según datos de la firma de seguridad Kaspersky, en 2025 los incidentes de malware en smartphones en la región se incrementaron 23% respecto al año anterior. Actualizar el sistema operativo es la primera línea de defensa.
¿Qué fallos corrige iOS 27.2.1?
De acuerdo con las notas oficiales de Apple, la versión 27.2.1 —junto con iPadOS 27.2.1— soluciona nueve errores distintos. Entre los más graves se encuentran:
- Acceso a datos sensibles: una aplicación podría aprovecharse para leer información privada del usuario.
- Emparejamiento no autorizado: un atacante podría vincularse al dispositivo sin que la persona interactúe.
- Intromisión en iMessage: un atacante remoto podría unirse a un chat grupal y recibir los mensajes.
- Lectura de archivos locales: apps maliciosas podrían acceder a archivos de otras aplicaciones, exponiendo frases semilla, claves privadas y credenciales de inicio de sesión.
Este último punto fue destacado el martes por el exchange de criptomonedas Binance, que a finales de octubre sufrió una brecha de seguridad masiva. A través de un tuit, la plataforma advirtió que la vulnerabilidad —identificada como “worse_query”— afecta a iOS 26.7.1, 27.0.1 y 27.2, y permite que aplicaciones maliciosas lean archivos locales de otras apps, poniendo en riesgo las carteras de criptomonedas de toda la comunidad. Binance urgió a los usuarios a eliminar aplicaciones instaladas de fuentes no confiables y a actualizar tanto el sistema operativo como todas las apps a sus versiones más recientes.
¿Por qué es urgente actualizar?
Aunque iOS 27.2.1 no añade funcionalidades, la gravedad de las vulnerabilidades parcheadas hace que la actualización sea obligatoria. Los atacantes suelen aprovechar estos fallos para robar información personal, secuestrar cuentas o instalar software espía. En el caso de las criptomonedas, el riesgo es especialmente alto: una frase semilla comprometida puede vaciar una billetera en segundos.
Además, el error de iMessage permitiría a un atacante espiar conversaciones privadas, lo que afecta la privacidad de los usuarios y podría derivar en fraudes o extorsiones. La recomendación de los expertos es actualizar de inmediato y verificar que todas las aplicaciones estén al día.
Cómo actualizar tu iPhone a iOS 27.2.1
El proceso es sencillo:
- Abre la app de Ajustes en tu iPhone.
- Ve a General > Actualización de software.
- Descarga e instala iOS 27.2.1.
Si aún no has migrado a iOS 27, Apple recomienda instalar la versión más reciente de tu sistema operativo actual: iOS 26.7.3 o iOS 18.7.12, según corresponda. Estas versiones también incluyen parches para los mismos fallos.
Contexto: una seguidilla de problemas de seguridad
Esta actualización llega en un momento delicado para Apple. A finales de octubre, Binance reveló que había sufrido un incidente de seguridad que expuso datos de usuarios, aunque la compañía no detalló el alcance. La vulnerabilidad “worse_query” en iOS habría facilitado el robo de información sensible en esa plataforma y en otras aplicaciones de criptomonedas.
Por otro lado, la firma de seguridad Lookout publicó un informe en septiembre de 2025 donde alertaba sobre un aumento de ataques dirigidos a dispositivos iOS mediante apps de terceros instaladas fuera de la App Store. La práctica de descargar aplicaciones de fuentes no oficiales —conocida como sideloading— se ha popularizado en algunos países de Latinoamérica para acceder a versiones modificadas de apps populares, lo que incrementa el riesgo.
Recomendaciones para usuarios en México y Latinoamérica
Los especialistas en ciberseguridad coinciden en una serie de buenas prácticas para minimizar riesgos:
- Mantén siempre el sistema operativo y las aplicaciones actualizados.
- Descarga apps únicamente desde la App Store oficial.
- Revisa los permisos que solicitan las aplicaciones y otorga solo los necesarios.
- Utiliza autenticación de dos factores en cuentas sensibles, como correo y billeteras de criptomonedas.
- Evita conectarte a redes Wi-Fi públicas sin protección VPN.
La actualización a iOS 27.2.1 es rápida y no borra datos personales, por lo que no hay excusa para posponerla. En un entorno donde los ciberataques se sofistican, mantener el software al día es la medida más eficaz para proteger tu información.
Apple no ha emitido comentarios adicionales sobre la vulnerabilidad “worse_query” más allá de las notas de la versión. Se espera que la compañía publique un informe de seguridad detallado en los próximos días.