Apple no solo ha estrenado nuevas funciones con iOS 27 y iPadOS 27. Las actualizaciones también incorporan una importante cantidad de mejoras de seguridad, con más de 120 vulnerabilidades corregidas en iPhone y iPad.
Los fallos solucionados afectan a diferentes componentes del sistema y, en algunos casos, podían permitir acceder a información privada, ejecutar código arbitrario o conseguir privilegios elevados dentro del dispositivo.
Índice
Apple corrige más de 120 vulnerabilidades en iOS 27
Con el lanzamiento de iOS 27 y iPadOS 27, Apple publicó el listado completo de correcciones de seguridad incluidas en ambas plataformas. El documento recoge más de 120 vulnerabilidades identificadas en diferentes partes del sistema. Entre los problemas solucionados aparecen fallos relacionados con aplicaciones maliciosas, permisos, memoria, autenticación y diferentes mecanismos de protección de iOS y iPadOS.
Algunas vulnerabilidades podían tener consecuencias especialmente importantes. Por ejemplo, determinados fallos podían permitir ejecutar código arbitrario, obtener privilegios de kernel o root y acceder a información confidencial del usuario. Por este motivo, la actualización no debería considerarse únicamente como una nueva versión con cambios visuales y funciones adicionales. También representa una mejora importante en la protección de los dispositivos.
Varias vulnerabilidades afectaban al kernel
Una de las áreas con mayor cantidad de correcciones es el kernel, el componente central encargado de gestionar recursos y operaciones fundamentales del sistema. Apple solucionó diferentes problemas que podían provocar corrupción de memoria, cierres inesperados o filtraciones de información relacionada con la memoria del kernel.
En algunos casos, una aplicación maliciosa podía aprovechar estos fallos para obtener privilegios elevados. También existían vulnerabilidades que podían ser utilizadas por usuarios locales para acceder a información que normalmente debería estar protegida. La compañía aplicó mejoras en la gestión de memoria, comprobaciones adicionales y restricciones de permisos para reducir estos riesgos.
Privacidad y permisos también reciben mejoras
Las correcciones de iOS 27 y iPadOS 27 también abarcan varios problemas relacionados con la privacidad. Algunas aplicaciones podían acceder a información que no deberían conocer. Entre los ejemplos incluidos en el informe aparecen vulnerabilidades que podían permitir identificar las aplicaciones instaladas en un dispositivo, acceder a datos sensibles o utilizar determinados identificadores persistentes.
Apple también solucionó problemas relacionados con permisos y autenticación. Uno de ellos afectaba al proceso de Iniciar sesión con Apple, mientras que otros estaban relacionados con cuentas y servicios del sistema. En estos casos, las soluciones pasan por una mejor gestión del estado, comprobaciones adicionales y restricciones más estrictas.
Bluetooth, archivos y contenido multimedia también fueron corregidos
Las vulnerabilidades no se limitaban a componentes internos de iOS. Apple también solucionó problemas en tecnologías que los usuarios utilizan habitualmente. En Bluetooth, por ejemplo, se corrigieron fallos que podían permitir a un atacante remoto provocar el cierre de una aplicación o incluso ejecutar código arbitrario.
También se solucionaron problemas relacionados con el procesamiento de imágenes, vídeos, fuentes y archivos manipulados de forma maliciosa. Algunos podían provocar cierres inesperados, corrupción de memoria o exposición de información del proceso. Además, Apple abordó un problema relacionado con Gatekeeper que podía permitir que un archivo evitara determinadas comprobaciones de seguridad.
Safari y otras funciones del sistema también reciben parches
El navegador de Apple tampoco queda fuera de esta actualización. Una vulnerabilidad de Safari podía permitir que un sitio web malicioso determinara qué aplicaciones estaban instaladas en el dispositivo. También se corrigieron problemas en componentes como iCloud, CoreMedia, CoreML, RealityKit, ImageIO, CloudKit y diferentes servicios internos de iOS y iPadOS.
Esto demuestra que la seguridad del sistema depende de numerosos componentes que trabajan en segundo plano. Un fallo aparentemente pequeño puede terminar afectando a la privacidad o estabilidad general del dispositivo.
¿Qué iPhone y iPad reciben estas correcciones?
Las correcciones de seguridad de iOS 27 y iPadOS 27 están disponibles para una amplia variedad de dispositivos compatibles. El listado de Apple incluye desde el iPhone 11 en adelante, además de diferentes generaciones de iPad Pro, iPad Air, iPad y iPad mini.
Esto permite que una gran cantidad de usuarios pueda beneficiarse de los parches sin necesidad de adquirir un dispositivo nuevo. La lista también especifica qué vulnerabilidades afectan a cada familia de dispositivos. Por ejemplo, algunos problemas están presentes únicamente en equipos con determinados componentes de hardware.
Una actualización que conviene instalar
Las nuevas funciones suelen ser el principal motivo para actualizar un iPhone o iPad. Sin embargo, las correcciones de seguridad de iOS 27 y iPadOS 27 son igualmente importantes. Más de 120 vulnerabilidades solucionadas representan una cantidad considerable de problemas potenciales. Además, varias de ellas podían tener consecuencias que van mucho más allá de un simple cierre inesperado de una aplicación.
Por eso, mantener el dispositivo actualizado sigue siendo una de las medidas más sencillas para reducir riesgos. Apple ha trabajado en diferentes capas del sistema para reforzar la privacidad, los permisos y la protección frente a aplicaciones o archivos maliciosos.
Al final, muchas de estas mejoras son invisibles para el usuario. Precisamente por eso pueden pasar desapercibidas. Pero detrás de cada parche existe una vulnerabilidad que deja de ser una posible puerta de entrada para un atacante.
