Por Canuto  

Una cadena de vulnerabilidades conocida como DarkSword puede convertir una visita aparentemente normal en Safari en una amenaza para las billeteras de criptomonedas. Charles Guillemet, CTO de Ledger, instó a actualizar los iPhone y evitar guardar frases semilla en capturas, notas o archivos sincronizados.
***

  • DarkSword encadena fallas de Safari y del núcleo de iOS para escapar del aislamiento del navegador.
  • Google Threat Intelligence Group vinculó la amenaza con ataques reales desde al menos noviembre de 2025.
  • Las seis vulnerabilidades identificadas fueron corregidas en iOS 26.3, mientras Apple continuó publicando parches posteriores.

Una cadena de exploits para iPhone está elevando la preocupación entre los usuarios que almacenan información de sus billeteras en el teléfono. Charles Guillemet, director de Tecnología de Ledger, advirtió que una página maliciosa abierta en Safari puede servir como punto de entrada para comprometer el dispositivo y extraer datos sensibles, incluidas credenciales y elementos relacionados con criptomonedas.

La amenaza, identificada como DarkSword, no depende necesariamente de que la víctima instale una aplicación sospechosa o entregue voluntariamente sus claves. Según la información reportada por U.Today, el ataque combina varias vulnerabilidades de iOS para superar las defensas de Apple y llegar a componentes internos del sistema, una posibilidad que vuelve especialmente delicado guardar frases de recuperación en capturas de pantalla, notas o archivos sincronizados.

En un mensaje dirigido a los usuarios, Guillemet resumió el riesgo con una frase contundente: “En texto plano, visitas un sitio web y pierdes tus criptomonedas”. El ejecutivo recomendó considerar una billetera de hardware para custodiar los activos y señaló que mantener el sistema operativo actualizado es una medida esencial frente a esta clase de campañas.

DarkSword convierte Safari en una puerta de entrada

En condiciones normales, una página abierta en Safari permanece aislada dentro del sandbox del navegador, un entorno diseñado para limitar su acceso al resto del iPhone. Ese modelo impide que el contenido web interactúe libremente con archivos, credenciales y procesos internos, pero DarkSword intenta romperlo mediante una secuencia coordinada de fallas.

El primer objetivo de la cadena es JavaScriptCore, el motor que permite ejecutar JavaScript dentro de Safari. Al explotar ese componente, los atacantes pueden obtener control en el proceso del navegador y preparar el siguiente paso, en lugar de quedarse limitados a las funciones visibles de la página que la víctima abrió.

Después, la operación busca sortear los Pointer Authentication Codes, conocidos como PAC, una protección de Apple que dificulta que un atacante altere direcciones y secuestre la ejecución de un programa. La evasión de esa barrera permite avanzar hacia un escape del sandbox, que es el mecanismo encargado de separar el navegador de las partes más sensibles del sistema.

La última etapa apunta al kernel de iOS, el núcleo que coordina las funciones fundamentales del teléfono. Con ese nivel de acceso, DarkSword puede intentar recolectar llaveros, mensajes, contactos, archivos e información de ubicación, además de datos vinculados con billeteras de criptomonedas que hayan quedado almacenados en el dispositivo.

El riesgo de guardar la frase semilla en el teléfono

Una frase semilla funciona como una copia maestra para recuperar una billetera, por lo que su exposición puede comprometer los activos controlados por esa cuenta. No hace falta que el atacante encuentre una aplicación específica si la información aparece en una imagen, una nota, un documento o un archivo que el sistema sincroniza con servicios en la nube.

Guillemet puso el foco precisamente en ese hábito, al recomendar que quienes guardan frases semilla u otros datos sensibles en un iPhone reconsideren esa configuración. La advertencia no implica que todas las billeteras móviles hayan sido vulneradas, pero sí subraya que un teléfono comprometido puede convertirse en una fuente de información para un atacante.

La alternativa sugerida por el ejecutivo es una billetera de hardware, dispositivo que mantiene las operaciones críticas separadas del entorno general del teléfono. Aunque esa herramienta no elimina todos los riesgos de seguridad, reduce la dependencia de archivos locales, capturas de pantalla y aplicaciones que podrían quedar expuestas tras una intrusión en iOS.

Para los usuarios, la lección central combina custodia y mantenimiento: no almacenar la frase de recuperación en formatos fácilmente accesibles y aplicar los parches disponibles. Una billetera de hardware pierde parte de su ventaja si la información de respaldo permanece copiada en un teléfono, una galería de imágenes o un archivo sincronizado que un malware pueda buscar.

Campañas reales y alcance de la amenaza

Google Threat Intelligence Group divulgó información sobre DarkSword en marzo y señaló que varios actores de amenazas habían aprovechado la cadena desde al menos noviembre de 2025. Ese antecedente distingue el caso de una vulnerabilidad meramente teórica, porque indica que las fallas fueron incorporadas a operaciones dirigidas contra usuarios reales.

Los investigadores identificaron campañas contra personas ubicadas en Arabia Saudita, Turquía, Malasia y Ucrania. La distribución geográfica descrita no demuestra que otros países estén fuera de riesgo, pero sí muestra que el método ya fue utilizado en distintos mercados y contra perfiles de usuarios con información potencialmente valiosa.

La velocidad de extracción constituye otro elemento relevante del caso, ya que la cadena puede recopilar credenciales y datos de billeteras en un periodo muy corto. Para una persona que visita un sitio comprometido, la ausencia de ventanas de alerta o de una instalación visible puede dificultar que detecte la intrusión antes de que el atacante busque información sensible.

El episodio también expone una tensión habitual en la autocustodia: el usuario controla sus fondos, pero debe proteger cada lugar donde conserva las claves de recuperación. Una página maliciosa no necesita convencer a la víctima de transferir BTC u otro activo si primero consigue las credenciales que permiten tomar el control de la billetera.

Las actualizaciones corrigen las fallas conocidas

Las vulnerabilidades de DarkSword divulgadas por Google ya no eran fallas de día cero al momento de la recomendación, porque Apple había distribuido correcciones para la cadena identificada. Google indicó que las seis vulnerabilidades quedaron corregidas con el lanzamiento de iOS 26.3 e instó a los usuarios a actualizar sus dispositivos.

La existencia de un parche cambia el escenario, pero no elimina el riesgo para los teléfonos que todavía ejecutan versiones antiguas del sistema. Mientras el dispositivo permanezca sin actualizar, una campaña que utilice una falla conocida puede encontrar una oportunidad que Apple ya cerró en las versiones corregidas.

Apple también continuó publicando correcciones de seguridad adicionales después de iOS 26.3. Entre ellas, la actualización iOS 26.6.1 abordó varias vulnerabilidades separadas en WebKit, el componente que sustenta la navegación y el procesamiento de contenido web en los dispositivos de la compañía.

La recomendación práctica es instalar la versión disponible para el modelo de iPhone y evitar conservar frases semilla en el dispositivo, incluso si el usuario considera confiable su aplicación de notas o su servicio de almacenamiento. DarkSword recuerda que la seguridad de una billetera depende tanto de la herramienta utilizada como de la superficie digital donde se guardan sus respaldos.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados