IOS 26.4 blinda el iPhone contra robos: activa por defecto la protección y endurece dos bloqueos clave

Apple aprieta el acelerador en seguridad. Con iOS 26.4, el iPhone activa por defecto la función de “Protección del dispositivo robado” (Stolen Device Protection), pensada para reducir el daño cuando te quitan el móvil incluso si el ladrón conoce vuestro código.

El cambio responde a un patrón cada vez más habitual: robos “dirigidos” en transporte público, bares o a la salida de tiendas, donde el atacante ha visto el PIN por encima del hombro y actúa rápido. La idea de Apple es simple: fuera de lugares habituales, ciertas acciones pasan a ser imposibles o mucho más lentas.

La protección se puede desactivar, sí. Pero ahora Apple parte de una premisa: si depende de que el usuario la active, muchos no lo harán. Y en un robo, esos minutos cuentan.

La “Protección del dispositivo robado” pasa de opcional a estándar

Hasta ahora, esta capa extra de seguridad era una opción que había que activar a mano. Apple la introdujo en iOS 17.3, pero su adopción fue limitada: la mayoría no toca ajustes hasta que llega el problema.

Con iOS 26.4, el enfoque se invierte. La función queda activada automáticamente tras instalar la actualización, y sois vosotros quienes debéis desactivarla si preferís prescindir de ella.

El sistema se basa en el contexto: el iPhone no aplica las mismas restricciones si está en un “lugar familiar” (como casa o trabajo) que si está en la calle. Fuera de esas zonas, endurece el acceso a operaciones críticas para frenar a quien tiene el móvil y el código, pero no vuestra cara ni vuestra huella.

Face ID o Touch ID, obligatorios: el código deja de servir en acciones sensibles

El primer gran bloqueo es biométrico. Para determinadas operaciones, iOS 26.4 exige Face ID o Touch ID y elimina el “plan B” del código: si el sistema pide biometría, el PIN ya no permite saltárselo.

Esto apunta directamente a los ataques oportunistas: alguien os ve teclear el código, roba el iPhone y, en cuestión de minutos, intenta cambiar contraseñas, acceder a cuentas o mover dinero.

Entre las acciones afectadas está el acceso a contraseñas y passkeys guardadas en el llavero de iCloud a través de la app Contraseñas. También se refuerzan operaciones vinculadas a Apple Card y movimientos en Wallet relacionados con Apple Cash y cuentas de ahorro (servicios que no están disponibles igual en España, pero ilustran el objetivo: cortar el acceso rápido a dinero y credenciales).

se protegen funciones que suelen ser el punto de no retorno tras un robo: borrar el iPhone, desactivar el modo Perdido, o usar el dispositivo para configurar uno nuevo. El objetivo es impedir que el ladrón os expulse de vuestra propia cuenta o haga el terminal “irrecuperable” antes de que reaccionéis.

La contrapartida es clara: más seguridad, menos tolerancia a fallos. Si la biometría funciona mal o el sensor está dañado, podéis depender de un componente físico para tareas delicadas. Es una preocupación que ya circula entre usuarios con Face ID averiado: si el sistema no acepta el código en ciertos pasos, el margen de maniobra se reduce.

Una hora de espera para cambios críticos: el golpe a los ataques “en caliente”

El segundo pilar es el “retraso de seguridad”. Algunas acciones no solo exigen biometría: también imponen una espera de una hora y piden dos verificaciones biométricas, una al inicio y otra al final.

No es un capricho. Los robos con explotación del móvil suelen jugarse en los primeros minutos, antes de que la víctima active el modo Perdido, entre en iCloud o avise a su banco. Apple intenta romper ese ritmo.

Este retraso afecta, entre otras cosas, a cambios de contraseña del Apple ID y a ajustes de seguridad sensibles: añadir o retirar dispositivos de confianza, modificar números de teléfono de confianza o tocar mecanismos de recuperación de cuenta. En un ataque, esos cambios sirven para dejar al propietario fuera; la hora extra busca daros tiempo para recuperar el control desde otro dispositivo.

También entra en el paquete el cambio del código del iPhone, la gestión de rostros/huellas registrados y la desactivación de “Buscar” (Localizar). Incluso desactivar la propia Protección del dispositivo robado pasa por este filtro, para evitar el atajo obvio: robar, desactivar y operar sin trabas.

Eso sí: si estáis de viaje o necesitáis un cambio urgente desde un lugar no habitual, os tocará esperar. Apple decide por defecto que esa fricción compensa el riesgo, aunque deja la puerta abierta a desactivar la función.

Lugares familiares: menos fricción… y más casos límite

La experiencia diaria depende de cómo encaje vuestra rutina con la idea de “lugares familiares”. En casa o en el trabajo, el sistema suaviza restricciones para que el iPhone no se convierta en una carrera de obstáculos.

Pero no todo el mundo vive entre dos puntos fijos. Si sois autónomos, alternáis coworkings, clientes o viajes, podéis pasar más tiempo “fuera de zona” y sufrir más bloqueos. Lo mismo si os mudáis, cambiáis hábitos o pasáis una temporada en casa de un familiar.

Y vuelve el punto delicado: ¿qué pasa si la biometría falla? Apple no ha detallado públicamente un recorrido alternativo completo cuando Face ID o Touch ID no están disponibles y el sistema no permite recurrir al código en ciertas acciones. Para el usuario, el riesgo no es teórico: es quedarse sin acceso a contraseñas o ajustes justo cuando más los necesita.

Más allá del robo: iOS 26.4 llega con decenas de parches de seguridad

La activación por defecto de esta protección llega dentro de una actualización más amplia. iOS 26.4 incluye correcciones para múltiples vulnerabilidades del sistema.

Entre los fallos citados, se menciona uno relacionado con Siri que podría haber permitido ver información sensible con acceso físico a un iPhone bloqueado. También se corrigen problemas vinculados al llavero (Keychain), un punto crítico porque ahí viven muchas credenciales.

Apple también ha parcheado vulnerabilidades en WebKit, el motor del navegador, con escenarios que van desde ataques de inyección en páginas maliciosas hasta posibles escapes de la “sandbox”. Y hay correcciones a nivel de kernel, el núcleo del sistema, para evitar corrupción de memoria o filtraciones de datos sensibles.

El mensaje de fondo es claro: un iPhone robado ya no es solo un objeto. Es una llave a cuentas, pagos, documentos y, en muchos casos, a vuestra vida profesional. Apple apuesta por poner la seguridad por delante, aunque eso implique más pasos y alguna espera cuando estáis fuera de vuestro entorno habitual.