MaskMyBody 100% Gratis en el Dispositivo
VULNERABILIDAD MÓVIL

La Trampa de Opacidad del Marcador de Apple iOS

Millones de usuarios de iPhone usan el marcador de Fotos para "tapar" datos sensibles. Descubre por qué un simple ajuste de brillo deja al descubierto todo el texto oculto.

Published by MaskMyBody Security Research · 5 min de lectura · Updated October 2026

La Ilusión del Rotulador Semitransparente

El marcador predeterminado de iOS Photos es un resaltador óptico para anotaciones, no una herramienta de seguridad.

  • Canal Alfa Inferior al 100% El rotulador negro de marcado de iOS dibuja con una opacidad de entre el 80% y el 90% por pasada. Incluso con varios trazos, la luminancia del texto inferior sigue existiendo.
  • Ajuste de Exposición Trivial en 3 Segundos Cualquiera que reciba la imagen puede abrirla en Fotos, subir Brillo (+100), Exposición (+100) y Sombras, haciendo que el texto supuestamente tachado sea perfectamente legible.
  • Capas No Destructivas en Formato HEIC/Live Photo En iOS Photos las ediciones se guardan como parámetros vectoriales sin aplanar, permitiendo recuperar el original o revertir el marcado.

Comparación Técnica

Función de Privacidad Standard MaskMyBody (Client-Side)
Transparencia Alfa de Capa El pincel tiene entre un 10% y 20% de transparencia por pasada. Alfa 1.0 (100% opaco) rasterizado directamente en el búfer de píxeles.
Exploit por Ajuste de Brillo Extremadamente vulnerable. Subir la exposición revela los caracteres. Inmune. Los píxeles son 0x00; subir el brillo vuelve toda la caja gris de manera uniforme.
Historial de Edición Reversible Vulnerable en archivos HEIC o fotos compartidas con historial. Inmune. La imagen exportada es un lienzo aplanado nuevo sin historial.
Limpieza de Metadatos EXIF y GPS Apple Markup conserva coordenadas GPS, cámara y fecha. Depurado. Todos los datos GPS y números de serie se eliminan al exportar.
Rapidez y Comodidad Exige pintar varias veces con el dedo; alto riesgo de huecos sin tapar. Detección automática por IA con un clic o cajas precisas de arrastre.

Preguntas Frecuentes

¿Usar la herramienta de forma geométrica rectangular de iOS soluciona el problema?

El rectángulo puede ser opaco si se ajusta manualmente al 100%, pero muchos usuarios olvidan configurar la opacidad o comparten el archivo en formato Live Photo/HEIC con historial reversible. MaskMyBody elimina el error humano aplicando opacidad 1.0 forzada, aplanado y borrado de metadatos.

¿Ocurre lo mismo con los marcadores de captura de pantalla en Android?

Sí. Muchos visores en Android (Samsung Gallery, Google Fotos) emplean pinceles con suavizado de bordes o mezcla alfa que pueden ser manipulados mediante curvas de contraste.

¿Sube MaskMyBody mis capturas o documentos a internet?

Nunca. MaskMyBody opera exclusivamente en el cliente. El código corre en tu propio navegador mediante WebAssembly y HTML5 Canvas; tus documentos nunca tocan nuestros servidores.