Saltar al contenido
Life Security

Buscar en el sitio

Encuentra páginas y secciones.

Descripción general de iOS

Última actualización:

La seguridad integrada del iPhone es lo suficientemente sólida como para que la mayor parte de los daños que sufre la gente provengan de otros factores: un ladrón que te vio escribir tu código de acceso, una cuenta de Apple en la que alguien más logra entrar o copias de seguridad en la nube que la propia Apple puede leer. Esta página explica qué protege iOS por defecto, dónde termina esa protección y qué ajustes cambian el resultado.

Cubre los iPhones que ejecutan iOS 27, lanzado por Apple el 14 de septiembre de 2026 para el iPhone 11 y modelos posteriores. La mayor parte del contenido se aplica a nivel mundial; donde la legislación de un país o una norma regional cambie la situación, lo indicaremos explícitamente.

Una vez que la hayas leído, podrás comprobar cuatro cosas en tu propio teléfono en unos diez minutos: si está completamente actualizado, si la Protección de dispositivos robados está activada, qué tan bien resguardada está tu cuenta de Apple y qué ocurre con tus datos de iCloud. La última sección detalla lo que esta página deja fuera.

Qué es iOS, en términos sencillos

iOS es el sistema operativo del iPhone (los iPads ejecutan un sistema gemelo llamado iPadOS). Apple diseña el chip, escribe el software, administra la tienda de aplicaciones desde la que la mayoría de la gente instala programas y opera iCloud, el servicio que respalda y sincroniza tus datos. Ese nivel de control explica la mayor parte de las fortalezas de iOS y de sus concesiones: una sola empresa puede solucionar problemas en todo el sistema, y esa misma empresa es la parte en la que debes confiar.

Buena parte de esta página se construye en torno a un escenario concreto: te quitan el teléfono en una parada de autobús y el ladrón te vio ingresar tu código de acceso unos minutos antes. En 2023, una investigación de The Wall Street Journal, resumida por CNBC, mostró cómo los delincuentes que conocían el código de acceso podían desactivar las protecciones contra robo y apoderarse de las cuentas del propietario, accediendo potencialmente a aplicaciones bancarias y de pago. La respuesta de Apple fue una función llamada Protección de dispositivos robados, descrita a continuación.

Cómo te protege iOS

El chip y el cifrado de archivos

Cuando un iPhone arranca, ejecuta primero el código almacenado en una memoria de solo lectura llamada Boot ROM. Ese código verifica que el siguiente componente de software esté firmado por Apple antes de permitir su ejecución, y cada etapa verifica a la siguiente. Apple llama a esto la cadena de arranque seguro (secure boot chain), y está diseñada para evitar que se cargue software del sistema alterado por debajo.

Un procesador independiente dentro del chip, el Secure Enclave, ejecuta su propio software firmado. Se encarga de Face ID, Touch ID y de la creación y almacenamiento de las claves de cifrado.

Tus archivos se cifran uno a uno a medida que se guardan. Cada archivo obtiene su propia clave de 256 bits, que un motor de hardware dedicado utiliza para cifrarlo. Apple llama a esto Protección de datos (Data Protection). Cada archivo pertenece a una clase, y la clase determina cuándo está disponible su clave. Las aplicaciones propias de Apple la utilizan por defecto, y las aplicaciones de terceros la obtienen automáticamente.

En la práctica, el estado más difícil de atacar es un iPhone bloqueado que acaba de reiniciarse. El término de Apple es “Antes del primer desbloqueo” (Before First Unlock). Tras desbloquear el teléfono una vez, hay más claves disponibles (“Después del primer desbloqueo” / After First Unlock) hasta el siguiente reinicio. Desde iOS 18.1, la función de Reinicio automático (Automatic Restart) de Apple reinicia un teléfono que permanece bloqueado durante un período prolongado, lo que limpia las claves sensibles de la memoria y lo devuelve al estado más seguro. La guía de Apple no especifica el intervalo; investigadores y una empresa de herramientas forenses midieron 72 horas cuando se descubrió la función en 2024.

Actualizaciones

iOS 27 se lanzó con correcciones para unas 126 vulnerabilidades de seguridad, 20 de ellas en el kernel, según el análisis de SecurityWeek de la notificación oficial de Apple. Apple no mencionó que ninguna de ellas estuviera siendo explotada activamente. A fecha de octubre de 2026, la página de publicaciones de seguridad de Apple lista iOS 27.0.1 como la versión más reciente.

Desde iOS 26.1, Apple también puede enviar pequeñas correcciones para Safari, WebKit y librerías del sistema entre actualizaciones completas. Las denomina Mejoras de seguridad en segundo plano (Background Security Improvements). La primera se envió el 17 de marzo de 2026 como “iOS 26.3.1 (a)” y solucionó un fallo en WebKit (CVE-2026-20643). Se gestionan en Ajustes > Privacidad y seguridad, y se instalan automáticamente si has activado las actualizaciones automáticas de software. Si eliminas una, el teléfono vuelve a su versión base sin ninguno de esos parches.

La antigüedad del teléfono importa. iOS 27 requiere un iPhone 11 o posterior. Algunos modelos antiguos aún reciben correcciones en versiones anteriores de iOS (el iPhone XS y XR recibieron iOS 18.7.10 en agosto de 2026; el iPhone 8 y X recibieron iOS 16.7.16 en mayo de 2026), pero no obtienen las nuevas protecciones. La página de publicaciones de seguridad de Apple muestra qué actualizaciones llegan a cada modelo.

Aplicaciones, permisos y rastreo

Desde iOS 14.5, las aplicaciones deben pedir permiso antes de rastrearte en aplicaciones y sitios web de otras empresas. Si rechazas la solicitud, la app no puede leer tu identificador de publicidad, no puede usar tu correo electrónico ni identificadores similares para rastreo, y sigue funcionando normalmente. En Ajustes > Privacidad y seguridad > Rastreo se enumeran las aplicaciones que lo han solicitado. Esto cubre el rastreo entre aplicaciones para publicidad y corredores de datos (data brokers); no impide que una aplicación recopile datos para su propio uso.

En la Unión Europea, Apple ha permitido tiendas de aplicaciones alternativas desde iOS 17.4 (marzo de 2024). Las aplicaciones distribuidas por esa vía siguen pasando por la notarización de Apple, que la empresa describe como una revisión básica que combina comprobaciones automatizadas y revisión humana. Las normativas en otras regiones han ido cambiando, por lo que debes verificar lo que aplica en el lugar donde vives. Una aplicación de fuera de la App Store ha tenido una revisión más ligera que una de dentro.

Protección de dispositivos robados

La Protección de dispositivos robados (iOS 17.3 y posterior) añade dos capas cuando el teléfono se encuentra lejos de lugares habituales, como el hogar o el trabajo. La página de Apple detalla lo que cubre cada una.

Algunas acciones requieren Face ID o Touch ID sin opción de usar el código de acceso como alternativa. Entre ellas se incluyen: usar contraseñas y llaves de acceso guardadas, utilizar métodos de pago guardados en Safari, desactivar el Modo de pérdida, borrar el teléfono y configurar un nuevo dispositivo o eSIM. Otras acciones requieren Face ID o Touch ID, luego un tiempo de espera de una hora y, finalmente, un segundo escaneo. Entre estas se incluyen: cambiar la contraseña de tu cuenta de Apple, cerrar sesión en ella, cambiar tu código de acceso y añadir o eliminar un rostro o huella dactilar. Las compras con Apple Pay se pueden seguir aprobando con el código de acceso.

La función requiere autenticación de dos factores en tu cuenta de Apple, un código de acceso, Face ID o Touch ID, tener activada la Ubicación importante (Significant Locations) y tener activado Buscar (Find My). Debe estar activada antes de que roben el teléfono. La página de Apple indica que podría estar activada por defecto, y AppleInsider informó en febrero de 2026 que iOS 26.4 la activó para todos los usuarios. Comprueba de todos modos en Ajustes > Face ID y código > Protección de dispositivos robados. Si te roban el teléfono, Apple ofrece una página sobre qué hacer si te roban el iPhone.

Protección de la integridad de la memoria y Modo de aislamiento

Dos protecciones se dirigen a una amenaza diferente y mucho más rara: el spyware de alquiler (mercenary spyware), que es software de vigilancia comercial vendido a gobiernos y utilizado contra un grupo reducido de personas concretas.

La Protección de la integridad de la memoria (Memory Integrity Enforcement), anunciada en septiembre de 2025, está integrada en la línea iPhone 17 e iPhone Air. Comprueba cada acceso a la memoria en el kernel y en más de 70 procesos del sistema, de modo que una clase común de error de software resulta mucho más difícil de explotar. Apple afirma que no pudo reconstruir cadenas de explotación reales de los últimos tres años para eludir esta medida. Esa es la evaluación propia de Apple y no encontramos una prueba independiente sobre ello.

El Modo de aislamiento (Lockdown Mode) es un ajuste opcional para personas que podrían ser objetivo personal directo. Apple señala que la mayoría de la gente nunca lo será. Cuando está activado, el teléfono bloquea la mayoría de los tipos de archivos adjuntos en mensajes, elimina enlaces y vistas previas de enlaces en Mensajes, bloquea llamadas entrantes de FaceTime de personas a las que no has llamado en los últimos 30 días, restringe algunas tecnologías web, no se conecta a accesorios mientras está bloqueado y desactiva las redes 2G. Las llamadas, los mensajes de texto simples y el SOS de emergencia siguen funcionando. Se activa en Ajustes > Privacidad y seguridad > Modo de aislamiento.

iCloud es donde el modelo cambia

Todo lo anterior protege el teléfono. iCloud es un esquema diferente. Con la protección estándar, tus datos están cifrados, pero Apple conserva las claves para poder ayudarte a recuperar la cuenta. Solo 15 categorías, como las contraseñas guardadas y los datos de Salud, están cifradas de extremo a extremo por defecto, lo que significa que solo tus dispositivos pueden descifrarlas. Las copias de seguridad, Fotos, Notas e iCloud Drive no lo están, por lo que Apple puede descifrarlos, y también cualquiera que obligue legalmente a Apple a hacerlo.

La Protección avanzada de datos (Advanced Data Protection) eleva la cifra a 25 categorías e incluye respaldos, Fotos, Notas y Drive. Correo, Contactos y Calendarios permanecen fuera. Algunos metadatos, como los tamaños de archivo y las horas de modificación, se mantienen bajo la protección estándar. Los álbumes compartidos, la colaboración en Pages, Keynote y Numbers, y las opciones de compartir con “cualquiera que tenga el enlace” no están cifrados de extremo a extremo, incluso con esta opción activada. Apple no puede recuperar tus datos de la Protección avanzada de datos si pierdes el acceso, por lo que necesitas un contacto de recuperación o una clave de recuperación, y el sistema te guiará para configurar uno primero.

Una excepción regional importante: a fecha de octubre de 2026, Apple no ofrece la Protección avanzada de datos a nuevos usuarios en el Reino Unido. Retiró la opción el 21 de febrero de 2025 después de que el gobierno del Reino Unido exigiera, según se informó, acceso a los datos cifrados de iCloud en virtud de la Ley de Poderes de Investigación (Investigatory Powers Act). Los informes indican que el Reino Unido retiró más tarde una demanda global y emitió un requerimiento más limitado a los usuarios británicos, que Apple impugnó ante el Tribunal de Poderes de Investigación en julio de 2026. Una audiencia el 17 de septiembre de 2026 abordó la negativa del gobierno a confirmar o denegar tales notificaciones, y Reuters informó que es poco probable que haya una audiencia completa antes del próximo año. Esta es información general, no asesoramiento legal.

Frente a qué protege y frente a qué no

Amenaza Qué ayuda Dónde se queda corto
Ladrón que tiene tu teléfono y código de acceso Protección de dispositivos robados, Buscar, Reinicio automático Debe configurarse con antelación. No evita el robo. Apple Pay sigue aceptando el código de acceso
Alguien que se apodera de tu cuenta de Apple Autenticación de dos factores, contacto o clave de recuperación, Protección avanzada de datos iCloud estándar permite a Apple leer respaldos y fotos. La Protección avanzada de datos no se ofrece a nuevos usuarios del Reino Unido
Estafador que te pide un código o pago El Modo de aislamiento elimina enlaces en Mensajes Nada en iOS impide que entregues un código si te han persuadido para compartirlo
Spyware de alquiler Actualizaciones rápidas, Protección de la integridad de la memoria, Modo de aislamiento Dirigido a muy pocas personas. La Integridad de memoria solo está en hardware nuevo y las pruebas son las de la propia Apple
Aplicaciones que te rastrean para publicidad La solicitud de rastreo, permisos por aplicación No cubre los datos que una aplicación recopila para su propio uso
Acceso legal o gubernamental a datos en la nube Protección avanzada de datos para la mayoría de las categorías Correo, Contactos, Calendarios y contenido compartido siguen siendo legibles. No disponible para nuevos usuarios del Reino Unido

Dos limitaciones quedan fuera de la tabla. iOS es software propietario, por lo que no se puede inspeccionar y dependes de la versión de Apple sobre cómo funciona. Y tu cuenta de Apple es la clave de muchísimas cosas (respaldos, contraseñas, ubicación compartida, pagos), por lo que una configuración de recuperación débil en esa cuenta puede anular la fuerte protección de todo lo demás.

Mitos comunes

“Los iPhones no sufren hakeos.” Apple señala que no ha habido ningún ataque de malware masivo y exitoso contra el iPhone, y que los ataques a nivel de sistema que ve son de spyware de alquiler usado contra unas pocas personas. Eso es diferente a ser inexpugnable. Una sola actualización que corrige unas 126 vulnerabilidades muestra cuánto código hay susceptible de tener errores, motivo por el cual actualizar es fundamental.

“Con Face ID, el código de acceso casi no importa.” Face ID recurre al código de acceso si falla, y el código es precisamente lo que un ladrón intenta aprender. La Protección de dispositivos robados elimina esa opción secundaria para las acciones de mayor riesgo lejos de casa, pero el código de acceso sigue desbloqueando el teléfono para todo lo demás.

“Mi iCloud está cifrado de extremo a extremo.” Solo una parte. Las fotos y las copias de seguridad no lo están a menos que hayas activado la Protección avanzada de datos. Incluso Mensajes en iCloud, que está cifrado de extremo a extremo por defecto, incluye una copia de su clave en tu respaldo de iCloud si dicha copia de seguridad está activada, lo que permite a Apple recuperarlo.

“El Modo de aislamiento es la configuración más segura, por lo que todos deberían usarla.” Apple lo diseñó para un grupo muy pequeño y desactiva funciones a propósito. Para la mayoría de la gente, el costo supera con creces una amenaza a la que es muy poco probable que se enfrenten.

Qué hacer

  1. Actualiza y activa las actualizaciones automáticas. Ve a Ajustes > General > Actualización de software y activa las actualizaciones automáticas. Las Mejoras de seguridad en segundo plano siguen esa misma configuración. Es el paso más sencillo y cubre la amenaza que afecta a la mayoría de la gente.
  2. Usa un código de acceso sólido y comprueba la Protección de dispositivos robados. Un código alfanumérico personalizado o uno numérico largo es más difícil de adivinar que un PIN corto. Luego confirma que la Protección de dispositivos robados esté activada, así como la función Buscar, ya que es un requisito de la herramienta.
  3. Protege tu cuenta de Apple. Mantén activada la autenticación de dos factores y añade un contacto de recuperación o una clave de recuperación, de modo que si te quedas fuera puedas volver a entrar y un atacante no pueda conseguir acceso mediante engaños.
  4. Decide sobre la Protección avanzada de datos. Actívala si prefieres que Apple no pueda leer tus respaldos ni tus fotos, y aceptas que Apple no podrá ayudarte si pierdes el acceso. Configura primero un contacto o clave de recuperación. La guía de Apple para activarla contiene todos los pasos. No se ofrece a nuevos usuarios en el Reino Unido.
  5. Revisa permisos y rastreo. En Ajustes > Privacidad y seguridad, comprueba qué aplicaciones tienen acceso a la ubicación, fotos y contactos, y a cuáles se les permite rastrearte.
  6. Activa el Modo de aislamiento solo si puedes ser objetivo de ataques. Si no estás seguro de si podrías serlo, empieza por el modelado de amenazas.

Lo que esta página no cubre

No hemos cubierto el cifrado de iMessage, RCS y FaceTime, el tratamiento de datos de Siri y Apple Intelligence, la privacidad de ubicación en Buscar, AirDrop, teléfonos de trabajo administrados, jailbreak, ni la comparación directa entre iOS y Android. Cada uno de estos temas merece su propia página.

Fuentes

Páginas relacionadas

Preguntas frecuentes