No intento sembrar el pánico, solo avisar: esa «vulnerabilidad» de Apple existe de verdad... Acabo de ver que mucha gente en el feed lo pone en duda. Voy a decirte directamente cuál es el resultado: sí existe, y la probé hace un par de días; confirmé que funciona.

El principio consiste en insertar un fragmento de JavaScript específico en cualquier página web del lado del cliente. Luego, basta con que alguien use un dispositivo Apple para abrir directamente esa URL en Safari: no aparece ninguna solicitud de autorización en ningún momento y se pueden recopilar los datos del dispositivo. Lo que otros cuentan es una broma; yo lo probé de verdad y funciona. Es decir, se puede disfrazar como cualquier sitio web, incluso como contenido que no tiene nada que ver con las criptomonedas.

Por eso, las medidas recomendadas son: 1. Actualizar iOS a la última versión (la vulnerabilidad que se ha dado a conocer no afecta a las versiones más recientes de iOS). 2. Descargar el navegador de Google y no usar Safari. 3. No abrir enlaces si no sabes para qué sirven. 4. No guardar la frase de recuperación en el teléfono, ya sea en las notas, como una foto o en una captura de pantalla.

A continuación, se muestra una captura de los resultados de las pruebas realizadas hace un par de días.

La tecnología no es buena ni mala por sí misma; no la uses para hacer el mal.