Pueden hackear tu celular sin que toques nada: así es por dentro

Pueden hackear tu celular sin que toques nada: a veces basta con que te llegue un archivo, porque tu celular lo lee por ti para preparar la vista previa. Te explico paso a paso cómo funciona un ataque sin clic, con el fallo de CoreGraphics que Apple corrigió a finales de septiembre y el caso Forced Entry, que se usó para meter el programa espía Pegasus. Y al final, lo que de verdad te protege y dónde activarlo. ✏️ 📌 Capítulos 0:00 Un archivo que entra sin que lo toques 0:25 El fallo de Apple (y también Android) 1:38 Quién lee el archivo si no lo abres 2:48 Forced Entry: un PDF disfrazado de GIF 3:39 La memoria: una fila de casilleros 4:22 Escribir fuera de los límites 5:13 Un computador dentro de una imagen 5:39 Día cero: por qué nadie lo arregló 6:17 La caja de arena y la cadena de fallos 7:23 Qué puedes hacer tú: actualizar 📚 Fuentes • Actualizaciones de seguridad de Apple del 28 de septiembre de 2026 para iPhone, iPad y Mac — Apple, «Apple security releases»: https://support.apple.com/en-us/100100 • Fallo de CoreGraphics (CVE-2026-86950): escritura fuera de los límites, posible ejecución de código, aviso de un ataque extremadamente sofisticado contra personas concretas, reportado por Meta — Apple, nota de seguridad de iOS y iPadOS 26.7.1: https://support.apple.com/en-us/149226 • El mismo fallo en el Mac — Apple, notas de seguridad de macOS Tahoe 26.7.1 y macOS Sequoia 15.8.1: https://support.apple.com/en-us/149228 y https://support.apple.com/en-us/149229 • Qué dibuja CoreGraphics (imágenes, formas, PDF) — Apple Developer: https://developer.apple.com/documenta... • Que pudo funcionar sin clic es una deducción del medio, no algo que Apple confirme — SecurityWeek: https://www.securityweek.com/apple-pa... • Fallo crítico de Android en la lectura de audio y video, aprovechable sin que la persona haga nada (CVE-2026-0006) — Boletín de seguridad de Android, marzo de 2026: https://source.android.com/docs/secur... • Forced Entry: Pegasus por iMessage, sin clic, con un PDF disfrazado de GIF que leía CoreGraphics — Citizen Lab: https://citizenlab.ca/2021/09/forcede... • El pequeño computador dentro de la imagen, las más de setenta mil órdenes y «uno de los ataques técnicamente más sofisticados» — Google Project Zero: https://projectzero.google/2021/12/a-... • El segundo fallo para escapar de la caja (sandbox) — Google Project Zero: https://projectzero.google/2022/03/fo... • Escritura fuera de los límites (out-of-bounds write) — MITRE CWE-787: https://cwe.mitre.org/data/definition... • Ataque de día cero — NIST, glosario del CSRC: https://csrc.nist.gov/glossary/term/z... • La caja de cada app en el iPhone — Apple Platform Security: https://support.apple.com/guide/secur... • La caja de cada app en Android — Android Open Source Project: https://source.android.com/docs/secur... • Activar las actualizaciones automáticas en el iPhone — Apple: https://support.apple.com/en-us/118575 • Actualizar Android y ver la fecha de la actualización de seguridad — Google: https://support.google.com/android/an... 🎵 Música: Jomon Grove - The Mini Vandals (Biblioteca de audio de YouTube) 🔔 Suscríbete:    / @connectechglob   #Ciberseguridad #Celular #TecnologíaExplicada