El FBI advierte a los usuarios de iPhone que dejen de enviar mensajes desde iMessage, los textos encriptados comprometidos

Las autoridades estadounidenses, en una alerta conjunta con el FBI, han emitido advertencias para los usuarios de iPhone contra ataques de espionaje en la plataforma de mensajería iMessage. La Agencia de Ciberseguridad e Infraestructura (CISA) aconsejó a los usuarios de iPhone y Android que «utilicen únicamente comunicaciones cifradas de extremo a extremo».

CISA y el FBI publicado una alerta el lunes en respuesta a varias operaciones de hacking importantes en las plataformas de redes sociales WhatsApp y Signal, que infiltraron mensajes privados y llamadas telefónicas de varios estadounidenses.

Sin embargo, la advertencia de CISA menciona el sistema de mensajería de Apple, iMessage, el cliente SMS predeterminado para los usuarios de iPhone. iMessage en sí tiene cifrado de extremo a extremo entre dispositivos Apple, pero los textos enviados a teléfonos Android se transmiten como SMS estándar, que no está completamente cifrado.

Los textos de iMessage a Android carecen de cifrado, vulnerables al robo de datos

Se supone que los usuarios de iPhone en EE. UU. prefieren usar iMessage en comparación con otras aplicaciones de mensajería cifrada como WhatsApp. Según un informe realizado a mediados de 2024, más de la mitad de los propietarios de teléfonos inteligentes en EE. UU. tienen iPhones, y el 26% de la población con estos teléfonos usa iMessage. El CEO de Meta, Mark Zuckerberg, ve a iMessage como su mayor competidor en el mercado estadounidense.

Los teléfonos Android tienen el protocolo RCS que Google ha probado para el cifrado de extremo a extremo, pero Apple no ha confirmado cuándo implementará protecciones similares. 

iMessage es una plataforma de interfaz y el único cliente SMS en iPhone, que el Departamento de Justicia atacó vehementemente durante su informe sobre el ecosistema de «jardín amurallado» de Apple. Según el DOJ, la falta de alternativas significaría que todos los propietarios de iPhone estarían expuestos si hubiera un ataque al sistema de mensajería.

«Este es nuestro consejo principal», dijo CISA, incluso cuando nuevos ataques de espionaje apuntan a Signal y WhatsApp. «No utilice la mensajería de texto entre iPhones y Androids. No está completamente cifrada».

El año pasado, el FBI y CISA dieron una advertencia similar debido a Salt Typhoon, una operación cibernética vinculada al estado chino que accedió con éxito a conversaciones y textos privados. 

Según informó el Washington Post, el presidente del Comité de Inteligencia del Senado, el senador Mark Warner, calificó la violación como «el peor hackeo de telecomunicaciones en la historia de EE. UU.»

«Somos la envidia de las telecomunicaciones del mundo. No quiero frenar esa innovación. No quiero entrar con alguna regulación nueva y pesada. Esto debería ser solo sobre seguridad y protección», dijo el senador a WP.

El FBI y otros funcionarios de ciberseguridad pidieron a los estadounidenses que evitaran la mensajería de texto estándar y cambiaran a Signal o WhatsApp para proteger sus comunicaciones de hackers extranjeros. 

«Nuestra sugerencia, lo que hemos dicho internamente, no es nueva aquí: El cifrado es tu amigo, ya sea en la mensajería de texto o si tienes la capacidad de usar comunicación de voz cifrada. Incluso si el adversario es capaz de interceptar los datos, si están cifrados, hará que sea imposible leerlos», dijo Jeff Greene, director ejecutivo asistente de ciberseguridad en CISA.

WhatsApp y los dispositivos Android también expuestos a vulnerabilidades

Lejos de los problemas de Apple, Cryptopolitan también ha cubierto varias exploitaciones que afectan a WhatsApp y Android que se incluyeron en las notas de CISA el lunes. A principios de noviembre, investigadores de la Universidad de Viena reveló una falla en la función de registro de WhatsApp que les permitió recopilar 30 millones de números de EE. UU. en solo 30 minutos. 

A lo largo de su investigación, accedieron al número de 3.500 millones de usuarios a nivel mundial. Aproximadamente el 57% de estos usuarios tenían fotos de perfil públicas, y los investigadores podían ver el texto del perfil del 29% de las cuentas.

Solo días después de que la institución compartiera sus hallazgos, la firma de ciberseguridad Unit 42 informó sobre una campaña de espionaje en dispositivos Samsung Galaxy llamada LANDFALL, que utiliza una vulnerabilidad de día cero en la biblioteca de procesamiento de imágenes de Samsung libimagecodec.quram.so (CVE-2025-21042) para infiltrarse en dispositivos a través de imágenes enviadas por WhatsApp.

Según Unit 42, el malware ha estado activo desde mediados de 2024 y permite a los atacantes realizar una vigilancia completa del dispositivo sin interacción del usuario. También se encontró malware de Android oculto en muestras de imágenes de iOS, en archivos Digital Negative (DNG). 

Varios usuarios citados en los hallazgos de Unit42 informaron haber visto nombres de archivos etiquetados como cargas de WhatsApp, como «IMG-20240723-WA0000.jpg», rastreados a ubicaciones que incluyen Marruecos, Irán, Irak y Turquía entre julio de 2024 y principios de 2025.

Otra vulnerabilidad, CVE-2025-12725, un error de escritura fuera de límites en el componente de procesamiento gráfico WebGPU de Google Chrome, también fue explotada en conjunción con LANDFALL.