Un iPhone de última generación fue liberado de sus restricciones delante de todo el mundo en París. Tras desconectarlo todo y reiniciarlo, ¡los privilegios máximos seguían ahí! 🦖
⚡ 有大动静群里说
La empresa de seguridad Calif.io hizo una demostración en vivo de un jailbreak untethered de iOS 27.0.1 durante la conferencia de seguridad Hexacon, celebrada en París el 16 de octubre. El equipo reinició el teléfono, lo desbloqueó con un código normal y abrió directamente una sesión SSH con privilegios de root. En la terminal se veían claramente la versión del sistema y un tiempo de actividad de unos dos minutos. Es la primera vez que alguien logra que un jailbreak siga funcionando después de reiniciar el último iPhone 18 Pro.
Primero, aclaremos el concepto: hacer jailbreak significa eliminar las restricciones de software de Apple. Que sea untethered quiere decir que, después de reiniciar, vuelve a funcionar por sí solo, sin tener que conectarlo a un ordenador. El sistema de Apple siempre se ha caracterizado por el código firmado, el aislamiento de las aplicaciones y una cadena de arranque protegida. Para obtener privilegios de root hay que encadenar una serie de vulnerabilidades: primero escapar del aislamiento, luego tomar el control del kernel y, por último, eludir la autenticación de punteros, que detecta si se ha modificado la memoria. Es aún más difícil conseguir que el jailbreak sobreviva a un reinicio, porque Apple verifica el código de arranque al encender el dispositivo.
Lo intrigante es quién ayudó a encontrar las vulnerabilidades. En abril de este año, Thai Duong, de Calif, dijo que Claude le había ayudado a analizar una vulnerabilidad de Safari en iOS. En mayo, la empresa afirmó que Claude Mythos Preview le había ayudado a crear, en menos de una semana, una vulnerabilidad del kernel de macOS que apuntaba a las protecciones del chip M5 de Apple. En el aviso de seguridad de iOS 27 publicado por Apple el 14 de septiembre, se atribuyeron dos vulnerabilidades que podían causar fallos a la colaboración entre Calif.io, Claude y Anthropic Research. Pero el aviso no vinculaba esas dos vulnerabilidades con este jailbreak. Calif tampoco ha revelado qué vulnerabilidades utilizó esta vez ni ha publicado herramientas; solo enumeró cuatro demostraciones, entre ellas un ataque de un solo clic contra Signal y una demostración de iMessage, y dijo que las publicará cuando llegue el momento oportuno.
Traducido al mundo cripto, esto es más preocupante de lo que parece a primera vista 📱. Obtener los máximos privilegios en el iPhone más reciente significa que el teléfono entero queda expuesto al atacante. Y las frases semilla y claves privadas de la inmensa mayoría de las billeteras de autocustodia están dentro del entorno aislado de las aplicaciones del teléfono. Si se rompe esa capa de aislamiento, es como si la billetera no tuviera cerradura. Las cadenas de vulnerabilidades capaces de comprometer los teléfonos más recientes son precisamente el tipo de capacidad que las empresas de software espía comercial venden a los gobiernos. Apple normalmente no puede corregirlas hasta que se hacen públicos los detalles. Además, en este caso, la IA redujo de varios meses a una semana el tiempo necesario para encontrar vulnerabilidades ⚠️
Mi conclusión es que el teléfono se está convirtiendo en una caja fuerte, pero la llave de la caja fuerte está guardada dentro de ella. El hábito que de verdad hay que cambiar no es cambiar de teléfono, sino sacar los activos de gran valor del móvil. Guarda la frase semilla sin conexión y usa una billetera de hardware si puedes 💥
¿Tienes ahora tu frase semilla guardada en el teléfono o la escribiste en un papel y la guardaste bajo llave? Cuéntamelo en los comentarios.
Toca el avatar para ver la transmisión en vivo.
Cada día te ponemos al tanto de las novedades en seguridad cripto y ataques con IA. No solo te contamos qué pasa en las noticias: también te ayudamos a entender la lógica y las oportunidades que hay detrás 👀🚀
⚡ 有大动静群里说
La empresa de seguridad Calif.io hizo una demostración en vivo de un jailbreak untethered de iOS 27.0.1 durante la conferencia de seguridad Hexacon, celebrada en París el 16 de octubre. El equipo reinició el teléfono, lo desbloqueó con un código normal y abrió directamente una sesión SSH con privilegios de root. En la terminal se veían claramente la versión del sistema y un tiempo de actividad de unos dos minutos. Es la primera vez que alguien logra que un jailbreak siga funcionando después de reiniciar el último iPhone 18 Pro.
Primero, aclaremos el concepto: hacer jailbreak significa eliminar las restricciones de software de Apple. Que sea untethered quiere decir que, después de reiniciar, vuelve a funcionar por sí solo, sin tener que conectarlo a un ordenador. El sistema de Apple siempre se ha caracterizado por el código firmado, el aislamiento de las aplicaciones y una cadena de arranque protegida. Para obtener privilegios de root hay que encadenar una serie de vulnerabilidades: primero escapar del aislamiento, luego tomar el control del kernel y, por último, eludir la autenticación de punteros, que detecta si se ha modificado la memoria. Es aún más difícil conseguir que el jailbreak sobreviva a un reinicio, porque Apple verifica el código de arranque al encender el dispositivo.
Lo intrigante es quién ayudó a encontrar las vulnerabilidades. En abril de este año, Thai Duong, de Calif, dijo que Claude le había ayudado a analizar una vulnerabilidad de Safari en iOS. En mayo, la empresa afirmó que Claude Mythos Preview le había ayudado a crear, en menos de una semana, una vulnerabilidad del kernel de macOS que apuntaba a las protecciones del chip M5 de Apple. En el aviso de seguridad de iOS 27 publicado por Apple el 14 de septiembre, se atribuyeron dos vulnerabilidades que podían causar fallos a la colaboración entre Calif.io, Claude y Anthropic Research. Pero el aviso no vinculaba esas dos vulnerabilidades con este jailbreak. Calif tampoco ha revelado qué vulnerabilidades utilizó esta vez ni ha publicado herramientas; solo enumeró cuatro demostraciones, entre ellas un ataque de un solo clic contra Signal y una demostración de iMessage, y dijo que las publicará cuando llegue el momento oportuno.
Traducido al mundo cripto, esto es más preocupante de lo que parece a primera vista 📱. Obtener los máximos privilegios en el iPhone más reciente significa que el teléfono entero queda expuesto al atacante. Y las frases semilla y claves privadas de la inmensa mayoría de las billeteras de autocustodia están dentro del entorno aislado de las aplicaciones del teléfono. Si se rompe esa capa de aislamiento, es como si la billetera no tuviera cerradura. Las cadenas de vulnerabilidades capaces de comprometer los teléfonos más recientes son precisamente el tipo de capacidad que las empresas de software espía comercial venden a los gobiernos. Apple normalmente no puede corregirlas hasta que se hacen públicos los detalles. Además, en este caso, la IA redujo de varios meses a una semana el tiempo necesario para encontrar vulnerabilidades ⚠️
Mi conclusión es que el teléfono se está convirtiendo en una caja fuerte, pero la llave de la caja fuerte está guardada dentro de ella. El hábito que de verdad hay que cambiar no es cambiar de teléfono, sino sacar los activos de gran valor del móvil. Guarda la frase semilla sin conexión y usa una billetera de hardware si puedes 💥
¿Tienes ahora tu frase semilla guardada en el teléfono o la escribiste en un papel y la guardaste bajo llave? Cuéntamelo en los comentarios.
Toca el avatar para ver la transmisión en vivo.
Cada día te ponemos al tanto de las novedades en seguridad cripto y ataques con IA. No solo te contamos qué pasa en las noticias: también te ayudamos a entender la lógica y las oportunidades que hay detrás 👀🚀