Desde el iPhone 11, Apple dejó un módulo de radio vivo hasta 24 horas después del apagado, y el propio aparato guarda un archivo con meses de recorridos. En el Catatumbo y en el Cauca, cargar un iPhone dejó de ser una comodidad: es un error de procedimiento.
EEUU · 10 de noviembre de 2026 · 850 palabras
Apagado, envuelto, guardado. El gesto que parece prudencia es el que deja el rastro más limpio: el teléfono sigue emitiendo en reserva y el archivo de meses sigue intacto adentro.
Hay una escena que se repite en los campamentos del Catatumbo y del Cauca y que ya debería estar en los manuales de estos grupos terroristas: alguien apaga el celular, lo envuelve en un trapo, lo mete en el bolsillo del pantalón de campaña y se siente a salvo. El gesto tiene lógica. Apagar un teléfono debería apagarlo.
En un iPhone, la ubicación es exacta.
La madrugada del 9 de noviembre, en zona rural de Tibú, la Fuerza Aeroespacial bombardeó un área campamentaria de la estructura 33 de la facción de ‘Calarcá’. Cuatro muertos, seis capturados, ‘Barba Chivo’ detenido. Tres semanas antes, el 22 de octubre, había sido el frente José María Becerra del ELN en El Tambo, Cauca: diez muertos, ‘Marcos Pacífico’ y ‘Ochenta’ entre ellos. Son el séptimo y el octavo de una seguidilla con cabecilla. Y el patrón tiene un componente que la tropa conoce y la guerrilla no termina de internalizar: el aparato que cargan sigue trabajando contra ellos, incluso cuando creen haberlo silenciado.
Apagado no es apagado
A partir del iPhone 11, Apple dejó una función que la propia compañía documenta y que muy poca gente usa a sabiendas: el teléfono se puede localizar estando apagado. No es magia ni una puerta trasera: al apagarse, el equipo no corta del todo el módulo de Bluetooth de baja energía. Lo deja en un modo de reserva que sigue emitiendo balizas cifradas durante horas —hasta 24, según el propio diseño de la función—, suficientes para que cualquier iPhone que pase cerca las recoja y las reenvíe a iCloud.
Y en la enorme mayoría de los iPhone viene activada de fábrica, porque se enciende durante la configuración inicial sin que el usuario lo note.
Cuando la batería está por agotarse, el teléfono manda su posición final a Apple. Un aparato que se quedó sin carga en un campamento no queda mudo. Deja un punto en el mapa y ese punto es una dirección.
El modo avión, la trampa de manual
El segundo error es creer que el modo avión equivale a invisibilidad. El modo avión corta la radio celular y el WiFi, pero deja el Bluetooth encendido por defecto, y el Bluetooth es justamente el que alimenta la red Buscar. El usuario que activa el modo avión y se guarda el teléfono está apagando el ruido y dejando prendida la única huella que importa.
Y hay un tercer nivel, que es el más grave porque no depende de la red: el teléfono guarda su propio historial dentro del aparato. En Ajustes → Privacidad y seguridad → Localización → Servicios del sistema → Ubicaciones importantes hay un registro con meses de recorridos, con hora y con número de visitas por sitio. No hace falta nube ni señal para leerlo: está ahí, en el equipo. Es un mapa de casas de apoyo, puntos de abastecimiento, cruces de trocha y rutas de repliegue, escrito por el propio objetivo durante meses. Un teléfono incautado en un operativo no es un teléfono: es un archivo de inteligencia ya redactado.
A eso se suma la memoria de redes: cada WiFi al que se conectó y cada torre que lo registró, con fecha. Cruzar eso con el historial de ubicaciones reconstruye la logística de una estructura sin necesidad de un solo informante.
La gama que más expone la ubicación
El problema no es parejo en toda la línea. La reserva de localización con el equipo apagado existe desde el iPhone 11 y se mantiene en toda la gama posterior, incluidos los 15, 16, 17, 18 Pro, Air y Duo. Desde el iPhone 14 se añade un módem satelital de fábrica que, donde la función está habilitada —México, Europa, Japón, Australia, EE. UU y Sudamérica—, permite mandar posición sin ninguna red.
En resumen: el teléfono más caro de las personas mas importantes es el que más la expone. Y el más caro es, casi siempre, el del que manda.
La coordenada que sale de un aparato así madura en una mesa como esta: dos teléfonos, un radio y un mapa de papel.
1. Capacidades reales de rastreo del iPhone (independientes de PRISM)
- Find My Network (Red Buscar): funciona aunque el teléfono esté apagado o sin batería. El dispositivo emite señales Bluetooth de baja energía que otros dispositivos Apple cercanos retransmiten. Esto permite localización incluso sin red celular ni Wi-Fi.
- Incluso con la batería removida (en modelos antiguos) o el teléfono apagado, existen mecanismos residuales de localización en versiones recientes.
2. Contexto de PRISM y acceso de EE.UU.
PRISM es un programa de la NSA que obtenía datos de servidores de empresas estadounidenses (Apple, Google, Microsoft, Facebook, etc.) mediante órdenes bajo la ley FISA. Apple negó haber dado acceso directo, pero el programa existió y las empresas entregaban datos bajo requerimientos legales.
En la práctica actual:
- Cualquier dato que llegue a servidores de Apple (iCloud, Find My, mensajes, etc.) está sujeto a jurisdicción estadounidense.
- En operaciones en zonas de conflicto o contra grupos que también son de interés para EE.UU., existe el riesgo de que la información de ubicación o comunicaciones de un iPhone termine siendo accesible o compartida por canales de inteligencia.
- No es que haya un “interruptor remoto de PRISM” siempre activo, pero la arquitectura del dispositivo y de sus servicios en la nube crea una superficie de exposición permanente.
3. Por qué es aceptable en el contexto operativo colombiano
En zonas de selva, frontera o operaciones de fuerzas especiales (donde la coordenada se vuelve objetivo), un iPhone representa un riesgo de:
- Delatar la posición de un grupo o de un analista.
- Generar un rastro histórico que puede ser explotado después.
- Comprometer comunicaciones o metadatos que no deberían salir del control nacional.
El procedimiento que describes (desactivar Red Buscar + Bluetooth + bolsa de Faraday o papel aluminio) no funciona, pero es frágil.
Conclusión operativa
El iPhone de consumo no debe usarse. No es una cuestión de “si la NSA está escuchando en tiempo real”, sino de arquitectura: el dispositivo está diseñado para ser localizable, sincronizar datos con la nube de una empresa estadounidense y mantener capacidad de rastreo incluso apagado.
Cuando la distancia baja de 60 metros, el mapa desaparece y queda una flecha con metros exactos.
Offensive Security Certified Professional (OSCP)
