Por Angel Di Matteo   𝕏 @shadowargel

La firma de ciberseguridad Calif.io presentó durante la conferencia Hexacon, en París, una demostración de jailbreak permanente sobre un iPhone 18 Pro con iOS 27.0.1. El procedimiento permitió obtener acceso de administrador incluso después de reiniciar el dispositivo, un avance significativo frente a las restricciones de seguridad de Apple. Aunque todavía no se conocen las vulnerabilidades utilizadas, el equipo ha trabajado anteriormente con modelos de inteligencia artificial de Anthropic para desarrollar herramientas de explotación de fallas informáticas.

***

  • Calif.io demostró un jailbreak sin conexión externa en un iPhone 18 Pro con iOS 27.0.1 durante Hexacon 2026.
  • El procedimiento permitió recuperar acceso de administrador después de reiniciar el teléfono, sin conectarlo a una computadora.
  • La firma no ha revelado las vulnerabilidades utilizadas ni publicado una herramienta para reproducir el procedimiento.
  • Investigaciones anteriores de Calif.io utilizaron modelos Claude de Anthropic para analizar vulnerabilidades en productos de Apple.
  • El hallazgo evidencia que incluso los dispositivos más recientes pueden presentar fallas capaces de comprometer sus mecanismos de protección.

 

La seguridad de los dispositivos móviles de Apple volvió a quedar bajo escrutinio después de que investigadores demostraran públicamente una técnica capaz de superar las restricciones del sistema operativo de uno de sus teléfonos más recientes.

Durante la conferencia de ciberseguridad Hexacon 2026, celebrada los días 16 y 17 de octubre en París, la firma especializada Calif.io presentó lo que describió como el primer jailbreak permanente y autónomo exitoso sobre un iPhone 18 Pro con iOS 27.0.1.

La demostración resulta especialmente relevante porque no se limitó a obtener acceso privilegiado de manera temporal. Los investigadores consiguieron mantener la capacidad de recuperar ese acceso después de reiniciar el dispositivo, sin depender de una computadora externa para repetir el procedimiento.

Aunque Calif.io todavía no ha divulgado los detalles técnicos de la explotación, el caso vuelve a plantear preguntas sobre la resistencia de las protecciones incorporadas en los sistemas operativos modernos y el papel que las herramientas de inteligencia artificial están comenzando a desempeñar en la investigación de vulnerabilidades, detalla Decrypt.

¿Qué significa conseguir un jailbreak permanente en un iPhone?

Apple diseña iOS como un entorno altamente controlado, donde las aplicaciones funcionan dentro de espacios aislados y el sistema verifica que el software ejecutado cumpla determinados requisitos de integridad y autorización.

Estas restricciones buscan impedir que una aplicación comprometa información perteneciente a otra, modifique componentes esenciales del sistema o ejecute código no autorizado. También limitan las posibilidades de personalización y restringen ciertas operaciones que los propietarios podrían querer realizar sobre sus propios dispositivos.

Un jailbreak consiste en superar parte de esas barreras para obtener permisos que normalmente están reservados al sistema operativo. Esto puede permitir instalar software fuera de los canales habituales, modificar aspectos de la interfaz, acceder a directorios protegidos y ejecutar herramientas que Apple no permite utilizar bajo las condiciones estándar de iOS.

Durante los primeros años del iPhone, estas modificaciones tuvieron cierta popularidad porque permitían incorporar funciones que todavía no estaban disponibles oficialmente. Entre ellas figuraban herramientas para grabar video, instalar temas personalizados, desbloquear restricciones de operadores e incluso experimentar con otros sistemas operativos.

Sin embargo, los jailbreaks se han vuelto considerablemente más difíciles a medida que Apple ha incorporado nuevas capas de protección. En particular, conseguir que el procedimiento funcione después de un reinicio representa un desafío adicional, porque el dispositivo vuelve a comprobar la integridad de los componentes utilizados durante el arranque.

Por eso, la característica más importante de la demostración de Calif.io no fue únicamente obtener acceso de administrador, sino hacerlo mediante un jailbreak que no necesita una computadora conectada después de reiniciar el teléfono.

Una demostración pública de acceso privilegiado

La prueba presentada durante Hexacon fue documentada en un video difundido por el investigador de seguridad Billy Ellis. En las imágenes, el equipo reinicia el iPhone, lo desbloquea mediante su código habitual y posteriormente establece una conexión SSH con privilegios de root, el nivel de acceso administrativo más elevado del sistema.

La información mostrada en la terminal identificaba el dispositivo como un equipo con iOS 27.0.1 y registraba aproximadamente dos minutos de funcionamiento desde su último reinicio. Estos elementos respaldan la afirmación de que los investigadores podían recuperar acceso privilegiado sin ejecutar nuevamente un procedimiento conectado a una computadora.

Para conseguir un resultado de este tipo, normalmente es necesario encadenar varias vulnerabilidades. Una primera falla puede permitir escapar del entorno aislado de una aplicación, mientras otras pueden facilitar el acceso al núcleo del sistema operativo o superar mecanismos de protección incorporados directamente en el hardware.

Entre estas defensas se encuentra Pointer Authentication, una tecnología que utiliza códigos de autenticación para dificultar la manipulación de punteros de memoria. También intervienen mecanismos de arranque seguro destinados a impedir que componentes no autorizados se ejecuten durante el inicio del dispositivo.

No obstante, Calif.io no ha confirmado cuáles de estas barreras fueron superadas ni qué vulnerabilidades específicas permitieron completar la demostración. La empresa tampoco ha publicado una herramienta que permita reproducir el jailbreak.

En una comunicación relacionada con la conferencia, la firma indicó que presentaría cuatro demostraciones de seguridad, incluyendo investigaciones vinculadas con Signal e iMessage, y adelantó que los detalles se divulgarían oportunamente.

La inteligencia artificial aparece como herramienta de investigación

Uno de los aspectos más interesantes del caso es la relación previa entre Calif.io y los modelos de inteligencia artificial desarrollados por Anthropic, especialmente Claude.

En abril, el investigador Thai Duong, integrante de Calif.io, publicó un análisis sobre el funcionamiento de una explotación de Safari para iOS y explicó cómo Claude había contribuido al proceso de estudio técnico. El trabajo formaba parte de una serie destinada a mostrar cómo se desarrolla una cadena real de vulnerabilidades capaz de comprometer un iPhone.

Posteriormente, en mayo, la empresa informó que había utilizado Claude Mythos Preview, un modelo experimental de Anthropic, para colaborar en el desarrollo de una explotación del núcleo de macOS relacionada con las protecciones de los procesadores M5 de Apple.

Según Calif.io, ese trabajo se completó en menos de una semana y contó con asistencia del modelo durante distintas etapas de la investigación.

“No construimos la cadena solos. Mythos Preview ayudó a identificar los errores y colaboró durante todo el desarrollo de la explotación”, explicó Duong en aquella oportunidad.

La colaboración también aparece reflejada en documentación oficial de Apple. Las notas de seguridad de iOS 27, publicadas el 14 de septiembre, reconocen a Calif.io, en colaboración con Claude y Anthropic Research, por el descubrimiento de dos vulnerabilidades que podían provocar interrupciones del servicio o fallos del sistema.

Sin embargo, no existe información pública que vincule esas vulnerabilidades con el jailbreak presentado en Hexacon. Tampoco se ha confirmado que Claude haya participado directamente en el desarrollo de esta nueva técnica, por lo que sería prematuro atribuir el resultado a herramientas de inteligencia artificial.

Lo que sí demuestra el historial de Calif.io es que los modelos avanzados comienzan a formar parte de los procesos de investigación de seguridad, ayudando a analizar código, identificar posibles fallas y acelerar tareas que tradicionalmente requerían extensos períodos de trabajo manual.

Un avance técnico que también plantea riesgos de seguridad

La posibilidad de obtener privilegios de administrador sobre un iPhone actualizado tiene implicaciones que van más allá de la personalización del dispositivo.

Las mismas capacidades técnicas que permiten a un propietario modificar libremente su teléfono también pueden ser utilizadas para desarrollar herramientas de espionaje o comprometer equipos sin autorización. De hecho, las cadenas de vulnerabilidades capaces de superar las protecciones de sistemas operativos modernos constituyen una tecnología de gran interés para empresas especializadas en vigilancia digital.

Esto no significa que el procedimiento demostrado por Calif.io pueda utilizarse automáticamente para atacar cualquier iPhone de forma remota. La demostración pública confirma un resultado concreto sobre un dispositivo, pero no establece cuáles son los requisitos iniciales para explotarlo, si requiere acceso físico o qué condiciones adicionales serían necesarias.

Tampoco permite concluir que todos los iPhone 18 Pro con iOS 27.0.1 puedan ser comprometidos mediante una herramienta disponible públicamente.

Por ahora, la ausencia de detalles técnicos limita tanto la evaluación independiente del hallazgo como la posibilidad de determinar su alcance real.

Apple no había emitido comentarios públicos sobre la demostración al momento del reporte. La compañía mantiene una política de no confirmar determinadas vulnerabilidades hasta que dispone de las actualizaciones necesarias para corregirlas.

La duración de cualquier posible exposición dependerá de las fallas utilizadas, de cuándo sean comunicadas al fabricante y de las medidas que Apple pueda implementar para corregirlas.

El caso representa un nuevo ejemplo de la competencia permanente entre investigadores de seguridad y fabricantes de tecnología. Mientras Apple continúa fortaleciendo las barreras de protección de sus dispositivos, equipos especializados siguen encontrando maneras de superar restricciones que parecían cada vez más difíciles de vulnerar.

La participación creciente de herramientas de inteligencia artificial en este tipo de investigaciones añade una nueva dimensión al desafío, aunque todavía no se haya establecido qué papel desempeñaron específicamente en el jailbreak presentado durante Hexacon.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados