Si estás leyendo esto, probablemente algo ya te ha inquietado. Una batería que se agota a mediodía. Una pareja que sabe cosas que nunca le contaste. Un teléfono que notaste caliente en el bolsillo durante la noche. Buscaste una app que pudiera analizar tu iPhone y decirte la verdad, y encontraste docenas en la App Store.
Esta es la parte que nadie que venda esas apps quiere explicar: en un iPhone, no pueden hacer lo que crees que están haciendo.
Por qué los antivirus para iPhone no pueden encontrar software espía
iOS mete cada app en un entorno aislado (sandbox). Una app puede ver sus propios archivos y nada más. No puede leer los datos de otra app, no puede ver la lista de procesos que se ejecutan en tu teléfono y no puede inspeccionar los archivos del sistema. Ese diseño es una de las razones por las que los iPhone son difíciles de infectar, y de verdad te beneficia.
Pero funciona en los dos sentidos. El mismo muro que impide que una app maliciosa lea tu app del banco impide también que una app de seguridad encuentre la app maliciosa. En iOS no existe el análisis completo del sistema, porque Apple no permite que exista. Cualquier producto de la App Store que se anuncie como antivirus para iPhone, en el mejor de los casos, revisa tus ajustes de wifi, te avisa de sitios web peligrosos y te dice que tu iOS no está actualizado.
Esto importa sobre todo con las amenazas que te preocupan. El software espía mercenario como Pegasus explota fallos en lo más profundo del sistema operativo, a un nivel que ninguna app dentro del entorno aislado puede observar. Una herramienta que funciona dentro de ese entorno es como buscar a un ladrón estando encerrado en un armario.
Entonces, si no puedes analizar el teléfono desde el propio teléfono, ¿qué puedes hacer?
Cinco comprobaciones que puedes hacer tú mismo en diez minutos
Ninguna es concluyente. Todas merecen la pena, y varias han destapado intrusiones reales.
1. Busca una notificación de amenaza de Apple
Apple vigila las campañas de software espía de nivel estatal y avisa a las personas que cree que han sido objetivo. Desde 2021 ha notificado a usuarios de más de 150 países; solo una campaña, en abril de 2024, llegó a personas de 92 países.
Inicia sesión en account.apple.com y busca un aviso destacado en la parte superior de la página. Apple también envía notificaciones por correo electrónico y por iMessage a las direcciones asociadas a tu Apple ID.
Una advertencia fundamental: como estas notificaciones dan miedo y son muy conocidas, son uno de los disfraces favoritos de las estafas. Una notificación de amenaza auténtica de Apple nunca te pide que pulses un enlace, instales nada, abras un archivo o des tu contraseña. Si un mensaje hace cualquiera de esas cosas, no es de Apple. Compruébalo iniciando sesión tú mismo en account.apple.com, escribiendo la dirección a mano.
2. Comprueba si hay perfiles de configuración
Un perfil de configuración es una función legítima de iOS que permite a una empresa o a un centro educativo gestionar un dispositivo. También es una de las pocas vías admitidas para instalar vigilancia persistente en un iPhone sin explotar ningún fallo, y por eso el stalkerware comercial a veces pide a quien tiene tu teléfono en las manos que instale uno.
Ve a Ajustes, luego General, luego VPN y gestión de dispositivos. En un iPhone personal normal, esta pantalla está vacía o solo contiene perfiles de tu empresa que reconoces. Cualquier cosa que no reconozcas merece una explicación antes de que la elimines.
3. Revisa lo que tus apps tienen permiso para ver
Ve a Ajustes, luego Privacidad y seguridad, y repasa Localización, Micrófono, Cámara, Fotos y Contactos. Aquí no buscas software espía. Buscas apps corrientes con permisos extraordinarios, porque la forma más común de vigilancia del teléfono no es un malware exótico. Es una app para compartir con la familia, un servicio de copia de seguridad de fotos o una app de notas que alguien instaló y vinculó discretamente a su propia cuenta.
Ya que estás, abre Ajustes, toca tu nombre en la parte superior y revisa la lista de dispositivos con sesión iniciada en tu Apple ID. Un dispositivo que no reconoces significa que alguien puede leer tus copias de seguridad de iCloud, y eso incluye tus mensajes.
4. Busca señales de jailbreak
La mayor parte del software espía persistente para iPhone necesita un dispositivo con jailbreak. Si le hicieron el jailbreak a tu teléfono sin que lo supieras, puede que encuentres una app que nunca instalaste llamada Cydia, Sileo o Zebra. Busca esos nombres en tu teléfono. Su presencia no demuestra que te espíen, pero sí demuestra que alguien quitó las protecciones de Apple de tu dispositivo.
5. Compara la batería y los datos con tus hábitos
Abre Ajustes, luego Batería, y mira los últimos diez días. Después Ajustes, luego Datos móviles, y repasa el total de cada app. Buscas algo que no encaje con el uso real que haces del teléfono: una app que nunca abres entre las primeras de la lista de batería, o datos en segundo plano que se miden en gigas.
Trátalo como la señal más débil de las cinco. Una batería que falla, una actualización de iOS o una galería de fotos sincronizándose después de unas vacaciones producen el mismo patrón. Un consumo sin explicación es un motivo para mirar más de cerca, no un veredicto.
Lo que estas comprobaciones no pueden decirte
Todo lo anterior ocurre dentro del entorno aislado, lo que significa que cualquier cosa sofisticada puede burlarlo. El software espía sin clic (zero-click) no deja ningún icono, no pide ningún permiso y no te pide que toques nada. Puede instalarse con un mensaje que nunca abriste, y algunas variantes ni siquiera sobreviven a un reinicio, lo que hace aún más difícil pillarlas con las manos en la masa.
Los rastros existen. Lo que pasa es que no están en lugares donde iOS deja mirar a una app. Están en los registros de fallos, en bases de datos que registran qué procesos usaron la red y cuándo, en un pequeño archivo del sistema que registra los apagados y en los metadatos de una copia de seguridad cifrada. Leerlos exige salir del entorno aislado, y solo hay una forma práctica de hacerlo.
Cómo funciona el análisis desde un ordenador
Conecta el iPhone a un ordenador con un cable y el teléfono generará una copia de seguridad completa, junto con datos de diagnóstico que ninguna app del dispositivo tiene permiso para leer. Esa copia de seguridad puede examinarse después comparándola con indicadores de compromiso conocidos: dominios con los que se sabe que contacta el software espía mercenario, nombres de los procesos que crea, rastros que deja.
Este es el método que usan los investigadores que de verdad destapan estas campañas. El Security Lab de Amnesty International publica una herramienta de código abierto llamada Mobile Verification Toolkit que hace precisamente esto, y fue la base de la investigación del Proyecto Pegasus en 2021. Es gratuita, tiene buena reputación y es una herramienta de línea de comandos que da por hecho que te manejas instalando paquetes de Python e interpretando resultados forenses.
Esa última parte es la pega, dicha con sinceridad. El método es sólido y las herramientas son públicas, pero la distancia entre una persona preocupada y un análisis forense que funcione es grande. Acortar esa distancia es la razón de ser de Haris Shield: un análisis desde un ordenador con los mismos indicadores públicos, y un informe que puedes leer sin terminal. La versión actual no analiza una copia de seguridad completa. Lee por cable los registros de fallos y los perfiles instalados, además de un sysdiagnose si importas uno; en cómo funciona tienes la lista completa.
Si encuentras algo, lee esto antes de borrarlo
Esta es la sección más importante de este artículo, y la que se saltan la mayoría de las guías.
Si sospechas que quien te vigila es alguien de tu entorno —tu pareja, una expareja, un familiar, tu empresa—, eliminar el software espía no es necesariamente el primer paso. Muchos productos de stalkerware avisan a quien los instaló en el momento en que se desactivan. En una situación de control o de maltrato, el momento en que la vigilancia se detiene es el momento en que la persona que te vigila sabe que lo has descubierto. Esa escalada es un riesgo documentado, no una hipótesis.
La Coalition Against Stalkerware, que reúne a organizaciones contra la violencia doméstica y a empresas de seguridad, lo dice claramente: borrar el stalkerware también borra las pruebas, y esas pruebas pueden ser importantes si acudes a la policía.
Un orden de pasos más seguro:
- No hagas nada en el teléfono todavía. No te enfrentes a nadie.
- Pide consejo primero, desde un dispositivo al que la otra persona nunca haya tenido acceso. Una organización contra la violencia doméstica puede ayudarte a planificar la secuencia.
- Documenta lo que has encontrado. Un informe forense vale más que una captura de pantalla.
- Cambia las contraseñas y activa la verificación en dos pasos desde otro dispositivo, no desde el teléfono del que sospechas.
- Solo entonces decide si lo eliminas, idealmente con apoyo ya organizado.
Si no estás en esa situación y la intrusión parece un delito corriente o un atacante desconocido, la decisión es más sencilla. Actualiza iOS, elimina lo que hayas encontrado, cambia la contraseña de tu Apple ID y plantéate restablecer el teléfono a los ajustes de fábrica sin restaurar la copia de seguridad sospechosa.
Cómo ponérselo más difícil a quien quiera vigilarte
- Activa el modo de aislamiento si tienes motivos reales para pensar que eres un objetivo. Está en Ajustes, Privacidad y seguridad, y desactiva los tipos de archivos adjuntos en mensajes y las funciones web de las que dependen estos exploits. Apple ha dicho que no tiene constancia de ningún ataque con éxito de software espía mercenario contra un dispositivo con el modo de aislamiento activado. Algunas cosas dejan de funcionar, y de eso se trata.
- Instala las actualizaciones de iOS el mismo día que salgan. La mayoría de estas campañas dependen de fallos que Apple ya ha corregido.
- Usa un código que nadie más conozca, y comprueba que no se hayan añadido caras de Face ID ni huellas de Touch ID de más.
- No hagas jailbreak, ni dejes que nadie te lo haga.
- Revisa los dispositivos de tu Apple ID cada pocos meses.
La respuesta corta
No puedes analizar un iPhone en busca de software espía desde el propio iPhone. Cualquier cosa que diga lo contrario está limitada por un entorno aislado del que no puede salir. Lo que sí puedes hacer tú mismo es buscar notificaciones de amenaza de Apple, perfiles de configuración inesperados, apps con demasiados permisos, rastros de jailbreak y un consumo que no encaja con tus hábitos. Más allá de eso, la única respuesta real es un análisis desde un ordenador.
Y si encuentras algo y puede que haya alguien de tu entorno detrás, pide consejo antes de tocar nada. El análisis es la parte fácil.
Fuentes
- Apple, Acerca de las notificaciones de amenazas de Apple y la protección contra el software espía mercenario: support.apple.com/en-us/102174
- Amnesty International Security Lab, Forensic Methodology Report: How to Catch NSO Group's Pegasus: amnesty.org
- Mobile Verification Toolkit: mvt.re
- Coalition Against Stalkerware, Information for survivors: stopstalkerware.org/information-for-survivors
Lecturas relacionadas: cómo detectar software espía en Android, las señales del stalkerware y lo que no debes hacer, cómo comprobar si un iPhone tiene Pegasus, comprobaciones gratuitas de software espía que funcionan de verdad y cómo eliminar software espía de forma segura.