En el marco de Hexacon, la cita de seguridad ofensiva que se celebra en París, la firma Calif enseñó algo que no se ve todos los días: un jailbreak que seguía funcionando después de reiniciar un iPhone. El terminal elegido no era un modelo antiguo, sino un iPhone 18 Pro con iOS 27.0.1, lo que eleva el interés del asunto.
La demostración se produjo el 16 de octubre de 2026, según recogieron varios medios especializados y el propio equipo en sus canales. Lo llamativo es que no se ha liberado una herramienta para que cualquiera repita la jugada. Los asistentes vieron que era posible, pero los detalles técnicos siguen sin ser públicos.
Qué se mostró exactamente en Hexacon
Calif presentó varias pruebas durante el evento, y una de ellas acaparó la atención por su naturaleza untethered. En cristiano: el acceso no se perdía al apagar o reiniciar el teléfono, y no hacía falta conectarlo a un ordenador para volver a activarlo. Eso lo diferencia de los jailbreaks semi-untethered que suelen verse en los últimos tiempos.
La reconstrucción que publicaron medios como Cybersecurity News y Heise apunta a que el iPhone 18 Pro volvió a la pantalla bloqueada tras el reinicio. Después de introducir el código habitual, apareció una sesión con privilegios de root. Una conexión SSH por el puerto 2222 devolvió uid=0, el identificador propio de la cuenta root.
Otra información técnica que se ha difundido sitúa el dispositivo como iPhone19,2 con chip T8160, ejecutando iOS 27.0.1 en la compilación 24A446 y con el núcleo Darwin 27.0.0. Son datos que encajan con un modelo de última generación y una versión recién publicada, aunque no sustituyen a un informe completo del exploit.
El hecho de que sobreviva a un arranque no es un detalle menor. Para lograrlo hay que comprometer también la cadena de arranque seguro, una de las partes más blindadas del ecosistema de Apple. Por eso la demostración tiene peso técnico, más allá del espectáculo que supone ver un jailbreak en directo.
Qué no ha soltado Calif y qué se sabe de la herramienta
Calif no ha publicado código, una utilidad descargable ni una descripción detallada de los fallos encadenados. Tampoco se sabe si la compañía de Cupertino fue avisada antes de la charla ni en qué plazo podría llegar un parche. Esa prudencia es habitual en la investigación ofensiva: airear las tripas del exploit antes de que exista corrección dejaría a millones de usuarios en una posición incómoda.
En su boletín del 16 de octubre, el equipo indicó que las demostraciones presentadas en Hexacon se publicarían más adelante. No puso fecha ni prometió que esa publicación incluyera una herramienta de jailbreak utilizable por el público. Así que, por ahora, no hay nada que el usuario de a pie pueda descargar.
Hexacon es precisamente uno de esos foros donde los especialistas muestran que algo se puede romper, pero no regalan la receta. La conferencia parisina reúne a investigadores de seguridad ofensiva y sirve para contrastar hallazgos. El blog de Calif también recoge un texto firmado por Thai Duong, conocido en criptografía aplicada, sobre el proceso de aprendizaje para hacer jailbreak a un iPhone. Es una pista de contexto, no un manual del fallo.
Conviene no mezclar este episodio con otro que sonó hace poco. ONE Jailbreak describió un fallo del lado del servidor en Cryptex/TSS, asociado a un semi-jailbreak en iOS 27.2 beta 3. Según su artículo actualizado, Apple ya habría parcheado esa vía. La ruta que mostró Calif en iOS 27.0.1 es distinta y, al menos en la exhibición, no estaba corregida.
Por qué importa a quien guarda criptomonedas en el móvil
Un jailbreak rompe por definición el aislamiento entre aplicaciones. En manos de un investigador que lo enseña en un escenario, el riesgo inmediato es bajo. Si una cadena similar acabara en manos de atacantes, podría servir para leer datos de otras apps o interceptar acciones del usuario. No hay indicios de que eso esté ocurriendo con el fallo expuesto por Calif.
Para quien guarda criptomonedas, la lectura práctica es clara: muchas billeteras de autocustodia, aplicaciones de exchanges y generadores de códigos de verificación viven en el teléfono. Su seguridad depende en buena medida de que el sistema operativo aísle cada app y proteja sus datos. De ahí que un jailbreak untethered en una versión recién estrenada merezca seguimiento.
Los consejos de siempre siguen vigentes: instalar las actualizaciones de iOS en cuanto estén disponibles, no depender de un solo factor para proteger las cuentas y reservar los fondos importantes para dispositivos dedicados. Los códigos por SMS ofrecen menos garantías que otros métodos de doble factor. Incluso las carteras hardware pueden sufrir ataques si se compromete la cadena de suministro, como mostró el caso de dispositivos Ledger manipulados en Asia, aunque un equipo específico reduce la superficie expuesta frente a un móvil lleno de aplicaciones.
Queda por ver cómo responde Apple. Si la próxima actualización de iOS 27 incluye correcciones atribuidas a Calif, se entenderá mejor qué componentes estaban expuestos y cuánto tiempo estuvo abierta la puerta. Hasta entonces, la demostración queda como una prueba de concepto potente, pero sin herramienta pública ni calendario de parche confirmado.
La película, de momento, es esta: un jailbreak untethered sobre un iPhone 18 Pro con iOS 27.0.1, mostrado en París, con acceso root reportado y capacidad de resistir reinicios. No hay descarga para el gran público, no hay fecha para las demos y no hay confirmación oficial de Apple sobre cuándo cerrará el agujero. La seguridad del ecosistema vuelve a estar bajo la lupa, sobre todo para quienes llevan dinero o datos sensibles en el bolsillo.
