Hackers logran el jailbreak del iPhone 18 Pro en pleno escenario y sobrevive al reinicio

La empresa de seguridad Calif.io demostró un jailbreak sin ataduras en un iPhone 18 Pro ejecutando iOS 27.0.1 en el escenario de Hexacon, la conferencia de seguridad ofensiva en París, el viernes. Es la primera vez que un jailbreak sin ataduras y permanente tiene éxito en tales dispositivos.

Un jailbreak elimina las restricciones de software de Apple, y sin ataduras significa que vuelve por sí solo después de un reinicio, sin ningún ordenador conectado.

Apple construye el iPhone como un sistema cerrado, con código firmado, una sandbox alrededor de cada aplicación y una cadena de arranque protegida, de modo que los propietarios no pueden cambiar cómo funciona iOS ni ejecutar software que la compañía no haya autorizado. Un jailbreak rompe ese bloqueo y le otorga al usuario acceso root, lo que les permite instalar aplicaciones que Apple nunca aprobó, agregar nuevas funciones, personalizar la interfaz y usar el teléfono de maneras que Apple no pretendía.

Por ejemplo, en los primeros días de iOS, los usuarios con teléfonos con jailbreak podían grabar video antes de que Apple lanzara esa función. También podían ejecutar Android en sus iPhones, desbloquear operadores, instalar temas, etc. En la actualidad, un usuario con un iPhone con jailbreak puede instalar aplicaciones fuera de la App Store, explorar todo el sistema de archivos y eliminar el bloatware.

Pocas personas hacen esto hoy en día, pero cada jailbreak funcional en hardware actual demuestra que las defensas en las que Apple invierte enormemente aún pueden ser vencidas.

El video desde el escenario, publicado por el investigador de jailbreak Billy Ellis, muestra al equipo reiniciando el teléfono, desbloqueándolo con el código de acceso habitual y abriendo una sesión SSH como root, el nivel más alto de acceso en el dispositivo. La salida de la terminal mostraba iOS 27.0.1 y un tiempo de actividad de aproximadamente dos minutos.

Hexacon se celebra el 16 y 17 de octubre en París, por lo que la demostración llegó el día de apertura de la conferencia. El evento está dirigido a investigadores que encuentran y explotan fallos de seguridad, y sus charlas suelen cubrir errores en plataformas ampliamente utilizadas, como teléfonos y navegadores.

Calif no ha dicho qué vulnerabilidades utilizó, y no existe ninguna herramienta pública. Su publicación en el boletín desde la conferencia enumera cuatro demostraciones, incluida una de un clic en Signal y una demostración de iMessage, y dice que todo "se publicará a su debido tiempo".

Obtener root en un iPhone actual normalmente requiere una cadena de errores que escape del sandbox de la aplicación, se apodere del kernel y supere defensas respaldadas por hardware, como los Códigos de Autenticación de Punteros, que detectan la manipulación de punteros de memoria. Sobrevivir a un reinicio es aún más difícil, porque Apple verifica el código que se ejecuta al inicio.

En abril, Thai Duong, de Calif, escribió que Claude le ayudó a desmontar un exploit de iOS Safari, en una serie sobre cómo funciona un jailbreak real de iPhone. En mayo, Calif dijo que Claude Mythos Preview, de Anthropic, le ayudó a construir un exploit del kernel de macOS contra las protecciones del chip M5 de Apple en menos de una semana.

"No construimos la cadena solos. Mythos Preview ayudó a identificar los errores y asistió durante todo el desarrollo del exploit", dijo.

BitcoinBTC · USD

$81,591−0.91%

Oct 9Oct 11Oct 13Oct 15Oct 16

$84.2k$82.9k$81.5k$80.2k

24h HighHigh$82,816

24h LowLow$80,761

VolVol$1.3B

Proyecciones del mercadoCuotas por Myriad

Esta semana$80,000 a $82,000$80k–$82k53% de probabilidad

→

Compra Bitcoin con USDT

Desarrollado por Jupiter

Datos de precios por CoinGeckoCoinGeckoMás noticias y proyecciones de Bitcoin →

Las notas de seguridad de iOS 27 de Apple, publicadas el 14 de septiembre, atribuyen a Calif.io “en colaboración con Claude y Anthropic Research” dos errores que permitían a una aplicación provocar una denegación de servicio o un bloqueo del sistema. Nada en las notas vincula ninguno de los dos errores al jailbreak.

Una cadena que otorga root en un iPhone completamente actualizado es el mismo tipo de capacidad que los proveedores comerciales de spyware venden a los gobiernos, y Apple suele parchear dichas cadenas una vez que conoce los detalles. Por lo tanto, cuánto tiempo permanece expuesto iOS 27.0.1 depende en gran medida de cuándo Calif elija publicarlo.

Apple no ha comentado públicamente sobre la demostración hasta el viernes, y afirma que no confirma problemas de seguridad hasta que haya parches disponibles. Calif no ha dicho cuándo publicará los detalles.