¿Alguna vez has sentido que borrar un mensaje de una app de cifrado no era suficiente? Resulta que podrías haber tenido razón. Apple ha lanzado una actualización de emergencia para solucionar un fallo en sus Servicios de Notificaciones que retenía avisos marcados para eliminar… incluso después de borrar la app. Te contamos todo lo que sabemos.

¿Qué pasaba exactamente?

Resulta que había un bug en el sistema de notificaciones de iOS que, por un problema de registro, mantenía almacenados en el dispositivo fragmentos de notificaciones que el usuario ya había eliminado. Esto no solo afectaba a los mensajes de iMessage, sino que también ponía en riesgo el contenido de aplicaciones de mensajería cifrada, como Signal.

La vulnerabilidad, registrada como CVE-2026-28950, permitía que el contenido de las notificaciones —incluyendo las de apps que se jactan de tener ‘mensajes que desaparecen’— quedara accesible en los registros internos del sistema.

¿Cómo se descubrió? El FBI estaba de por medio

Aquí viene lo más jugoso. El fallo saltó a la fama cuando, durante un testimonio en un tribunal federal en Texas, se reveló que el FBI había accedido al contenido de mensajes eliminados de Signal en un iPhone. ¿Cómo? Accediendo a la base de datos interna de notificaciones, no a la app en sí.

Según informó MacRumors, el iPhone en cuestión estaba configurado para mostrar el contenido de los mensajes de Signal en la pantalla de bloqueo. El acusado había eliminado la aplicación y tenía activada la opción de mensajes efímeros, pero el iPhone mantuvo los mensajes en su base de datos el tiempo suficiente para que las autoridades los recuperaran.

La respuesta de Apple: iOS 26.4.2 y iPadOS 18.7.8

Apple no se lo ha pensado dos veces. La compañía ha lanzado iOS 26.4.2 (y una actualización equivalente para dispositivos más antiguos, iOS 18.7.8) que soluciona este agujero de seguridad.

  • ¿Qué arregla? Mejora la redacción de datos para que las notificaciones marcadas para eliminar se purguen correctamente.
  • ¿Algo más? Sí, y esto es clave: la actualización también limpia retroactivamente los fragmentos de notificaciones que ya estaban almacenados antes de la instalación. Es decir, el parche funciona tanto para mensajes futuros como pasados.
  • ¿Qué dispositivos? Todos los iPhone 11 y posteriores, incluyendo la serie iPhone 17, el iPhone 17e y el iPhone Air. También el iPhone SE de segunda y tercera generación.

«Estamos muy contentos de que Apple haya emitido un parche y un aviso de seguridad. Esto llega después de que @404mediaco informara de que el FBI accedió al contenido de las notificaciones de Signal a través de iOS a pesar de que la aplicación había sido eliminada.» — Signal en X, 22 de abril

¿Debo preocuparme?

Aunque es un fallo que no afecta a la mayoría de usuarios (requiere un acceso físico al dispositivo y configuraciones específicas), Apple lo ha considerado lo suficientemente grave como para lanzar una actualización exprés. La Electronic Frontier Foundation ya ha advertido que las notificaciones pueden traicionar tu privacidad si no se gestionan bien.

¿Cómo me protejo?

Además de actualizar tu iPhone ya mismo, puedes reducir el riesgo:

  1. Configura las vistas previas de notificaciones en ‘Solo nombre’ o desactiva el contenido de los mensajes.
  2. Revisa los ajustes de notificación de las apps que manejes datos sensibles.
  3. Actualiza siempre a la última versión de iOS.

Para instalar la actualización, ve a Ajustes > General > Actualización de software y pulsa ‘Descargar e instalar’. En un iPhone 17 Pro Max, el peso es de apenas 772 MB y la instalación completa no lleva más de 10 minutos.

El veredicto

Este movimiento de Apple demuestra que, incluso en un ecosistema tan cerrado como iOS, los fallos de seguridad existen y pueden ser explotados. La buena noticia es que la compañía ha actuado con rapidez y, lo mejor de todo, el parche borra de verdad los mensajes que creías haber eliminado. Así que ya sabes: actualiza y duerme tranquilo.

Fuente: Forbes y Infosecurity Magazine