Las imágenes de este artículo han sido generadas con inteligencia artificial. Cómo publicamos
Apple ha abierto una nueva puerta en el terreno de la mensajería segura al habilitar, en versión beta para desarrolladores, el cifrado de extremo a extremo para mensajes RCS en iOS y iPadOS. La compañía ha incluido esta capacidad en la beta 26.4, una prueba que adelanta funciones que llegarán más adelante a iPhone, iPad, Mac y Apple Watch, y que busca reforzar la privacidad de las conversaciones sin depender únicamente de iMessage.
RCS (Rich Communications Services) es el estándar que muchos operadores y fabricantes han promovido como el sucesor del SMS, con mensajes enriquecidos y funciones modernas. Sin embargo, una de sus grandes carencias históricas ha sido la ausencia de cifrado de extremo a extremo generalizado. Ese vacío empezó a cerrarse con el respaldo formal de la industria —que impulsa la adopción de perfiles y protocolos más seguros— y ahora Apple se suma a las pruebas internas de una solución que, en teoría, evita que los mensajes puedan ser leídos mientras viajan entre dispositivos.

La implementación de Apple, por ahora, es experimental y con límites. En las notas de la beta la propia compañía advierte que el cifrado de extremo a extremo está en fase beta y que no todas las combinaciones de dispositivos o operadores lo soportan todavía; además, la protección se aplica únicamente a conversaciones entre dispositivos Apple, no a chats con usuarios en otras plataformas como Android. Puedes consultar los detalles técnicos y las restricciones en las notas oficiales de Apple sobre iOS y iPadOS 26.4 en su portal para desarrolladores: developer.apple.com.
Para que RCS ofrezca E2EE de forma robusta hace falta que las implementaciones sigan el perfil universal y adopten protocolos criptográficos recientes. En este caso, el cifrado de RCS descansa sobre el perfil Universal Profile 3.0 y se apoya en el protocolo Messaging Layer Security (MLS), cuyo objetivo es proporcionar un marco escalable y moderno para conversaciones seguras en grupos y uno a uno. Quienes quieran profundizar en MLS pueden revisar la información pública del grupo de trabajo del IETF: datatracker.ietf.org (MLS WG).
El movimiento no llega de manera aislada: la industria, representada por organizaciones como la GSMA, ha venido impulsando la incorporación de cifrado de extremo a extremo a RCS en los últimos tiempos, lo que facilita que fabricantes y operadores ofrezcan mensajería más privada sin renunciar a la interoperabilidad. Aun así, el tránsito desde la especificación hasta la experiencia de usuario completa depende de actualizaciones en redes, operadores y fabricantes que adopten el perfil actualizado.
Además del trabajo sobre mensajería, la beta 26.4 incluye avances en la protección de la plataforma. Apple añade una opción para que las aplicaciones se beneficien por completo de las salvaguardas de la llamada Memory Integrity Enforcement (MIE), una iniciativa dirigida a elevar la seguridad de la memoria en partes críticas del sistema. MIE fue presentada por Apple con la intención de reducir la superficie de ataque frente a software espía sofisticado y amenazas que explotan errores de memoria; ahora las apps podrán optar a las protecciones completas, más allá del modo preventivo anterior que ofrecía una configuración más blanda.
Otra novedad relevante que se ha reportado en torno a iOS 26.4 es la activación por defecto de la llamada Stolen Device Protection, una función destinada a frenar el aprovechamiento de dispositivos robados para robar información confidencial. Según reportes de medios especializados, esta protección pide autenticación biométrica para operaciones sensibles cuando el teléfono está fuera de entornos habituales y añade retrasos en cambios críticos de la cuenta para dar tiempo a denunciar el robo. Apple explica en su documentación de soporte cómo funciona esta capa adicional: support.apple.com (Stolen Device Protection), y los detalles concretos sobre RCS están en su página de ayuda sobre mensajería: support.apple.com (RCS).

¿Qué significa esto para los usuarios? En términos prácticos, se abre la posibilidad de tener conversaciones más privadas sin salir del ecosistema de Apple, algo atractivo para quien desea mantener la simplicidad de sus comunicaciones y elevar la protección contra terceros. No obstante, conviene tener expectativas realistas: por ahora es una beta limitada, la interoperabilidad con dispositivos Android dependerá de que esos dispositivos y sus operadores implementen el mismo perfil y cifrado, y la experiencia final puede variar según región y compañía telefónica.
En el mapa general de seguridad móvil, las novedades suman puntos importantes: cifrado de extremo a extremo en RCS para conversaciones entre dispositivos Apple, mayores opciones de protección en memoria para aplicaciones y medidas adicionales para impedir el abuso de dispositivos extraviados o robados. Si quieres seguir la evolución de estas funciones y su llegada a las versiones públicas, las notas oficiales de Apple y coberturas especializadas como la de MacRumors son buenos puntos de partida para mantenerse informado.
Al final, la incorporación de E2EE a RCS por parte de Apple es una pieza más en la transición hacia comunicaciones móviles más seguras y privadas. Queda por ver cómo se articula la interoperabilidad entre plataformas, cómo reaccionan los operadores y cuánto tiempo tardará esta protección en llegar a la mayoría de dispositivos. Mientras tanto, la beta sirve para que desarrolladores y usuarios avanzados prueben y den feedback sobre comportamientos reales que ayudarán a pulir la función antes de su despliegue general.
Relacionadas
Mas noticias del mismo tema.

Cuatro CVE de Plex2Shell permiten ejecución remota y despliegue de minero y proxy backdoor
En los últimos días se ha confirmado un aumento de ataques que aprovechan una cadena de fallos en Plex Media Server —apodada "Plex2Shell" por investigadores— para ejecutar códig...

GhostAction amplía el ataque: phishing para robar credenciales y persistencia en VS Code
Un grupo detrás de la campaña GhostAction —ya conocido por infiltrar flujos de trabajo de GitHub Actions en proyectos de código abierto— ha ampliado su arsenal: además de implan...

ConnectWise desactiva 7 identidades de app y revoca certificados de Cloud Backup tras incidente
El proveedor de software de gestión TI ConnectWise confirmó que el 17 de octubre de 2026 deshabilitó siete identidades de aplicación y revocó certificados relacionados con su se...

Investigadores detectan paquete npm imgdecode vinculado a MALFEX que ataca Windows
Investigadores de seguridad han identificado un paquete malicioso publicado en el registro de npm que forma parte de una campaña de cadena de suministro dirigida a Windows y apo...

OpenBSD 7.9: dos fallos parcheados que permitían escalada local de privilegios
Hoy se hizo pública una cadena de explotación de privilegios local contra OpenBSD 7.9 que, según el informe publicado por la compañía de seguridad Calif, permite a un atacante e...

OpenAI revela incidentes de IA no alineada; un GPT-5.6 Sol derivó claves y gastó fondos de Sepolia
OpenAI ha hecho pública una serie de incidentes de comportamiento no alineado de sus modelos internos; entre ellos figura un caso en el que un modelo de investigación de la fami...

Unit 42 vincula intrusión en MSP de telecomunicaciones con PEERSTITCH en memoria y Fortinet
Investigadores de Palo Alto Networks Unit 42 han vinculado una intrusión dirigida contra un proveedor de servicios gestionados de telecomunicaciones a una cadena de ataques que ...