La seguridad de los dispositivos móviles de Apple acaba de enfrentarse a uno de sus mayores desafíos en los últimos años. Recientemente, la firma de seguridad Calif.io demostró públicamente en la conferencia Hexacon de París un jailbreak no tethered sobre el iPhone 18 Pro ejecutando iOS 27.0.1, consiguiendo acceso root que permanecía activo incluso después de reiniciar el dispositivo. Este logro representa un punto de inflexión preocupante, pues demuestra que las capas de protección que Apple implementa con cada generación de hardware pueden ser sorteadas mediante cadenas de vulnerabilidades sofisticadas. La demostración, aunque controlada, pone de relieve las vulnerabilidades presentes en la arquitectura de seguridad actual del sistema operativo.

La conferencia Hexacon, celebrada en París los días 16 y 17 de octubre de 2026, fue el escenario elegido por Calif.io para desvelar lo que podría considerarse uno de los jailbreaks más significativos de la última década. Durante la demostración en directo, el equipo de investigación logró ejecutar un jailbreak permanente que, una vez aplicado, mantenía el acceso privilegiado incluso tras reiniciar completamente el dispositivo. La prueba fue documentada mediante vídeo por el investigador de seguridad Billy Ellis, mostrando cómo tras el reinicio y el desbloqueo con código PIN, se conseguía una sesión SSH con permisos de root, lo que representa el nivel más alto de acceso posible en un sistema iOS.

Este tipo de evento, organizado específicamente para investigadores que se dedican a hallar y explotar vulnerabilidades de seguridad, suele presentar trabajos que afectan a plataformas ampliamente utilizadas como smartphones y navegadores web. La relevancia de lo sucedido en Hexacon radica no únicamente en la consecución del acceso privilegiado, sino en que el jailbreak era completamente permanente, es decir, que sobrevivía a reinicios del dispositivo sin necesidad de herramientas externas o conexión a computadoras, lo que técnicamente se conoce como untethered jailbreak con persistencia posreboot.

Para entender completamente la magnitud de lo que Calif.io ha logrado, conviene profundizar en los mecanismos de protección que Apple ha implementado en sus últimas generaciones de dispositivos. El iPhone 18 Pro, representante de la más reciente línea de productos de Apple, incorpora múltiples capas de seguridad que trabajan en conjunto para mantener el sistema restringido. En primer lugar, existe lo que se denomina código firmado, un sistema mediante el cual cada componente de software que se ejecuta en el dispositivo debe estar digitalmente firmado por Apple, lo que evita que se ejecute código no autorizado. En segundo término, cada aplicación se ejecuta dentro de lo que se conoce como sandbox, un entorno aislado que impide que una aplicación afecte a otras o al sistema operativo subyacente. Finalmente, existe una cadena de arranque protegida (secure boot chain), que verifica la integridad del código desde el primer momento en que el dispositivo se enciende.

Lograr acceso root en un iPhone actual requiere típicamente una cadena de vulnerabilidades interconectadas, donde la primera debe permitir escapar del sandbox de la aplicación, la segunda debe comprometer el kernel del sistema operativo, y la tercera debe sortear defensas específicas del hardware como los Pointer Authentication Codes, que son mecanismos cripto-gráficos diseñados para detectar cualquier manipulación de punteros en memoria. El hecho de que el jailbreak sobreviva a un reinicio implica que, de alguna manera, los investigadores han logrado modificar o contravenir también los mecanismos de verificación que actúan durante el arranque inicial del dispositivo. Algunos expertos estiman que una cadena de explotación completa de este tipo requiere tipicamente entre cinco y ocho vulnerabilidades distintas trabajando en conjunto, siendo cada una más sofisticada que la anterior.

El acceso root, tal y como demostró Calif.io en su presentación, abre un abanico de posibilidades prácticamente ilimitado para quien lo posea. Históricamente, los usuarios con iPhones jailbreakeados podían realizar acciones que Apple nunca permitió: ejecutar aplicaciones no aprobadas por la compañía, acceder al sistema de archivos completo del dispositivo, instalar temas visuales personalizados, desbloquear características de operadores de telefonía móvil, e incluso ejecutar sistemas operativos alternativos como Android. En los primeros días de iOS, los usuarios jailbreakeados podían grabar vídeo años antes de que Apple implementara esta capacidad de manera nativa en sus dispositivos.

En la actualidad, un iPhone con acceso root permite a su usuario instalar software desde fuentes distintas a la App Store, explorar y modificar la estructura completa del sistema de archivos, eliminar aplicaciones preinstaladas que normalmente no pueden ser desinstaladas (conocidas popularmente como bloatware), e instalar herramientas de desarrollo o depuración que Apple normalmente reserva para sus propios ingenieros. Aunque hoy en día relativamente pocos usuarios buscan activamente jailbreaks, cada demostración exitosa sobre hardware actual subraya una verdad incómoda: las defensas en las que Apple invierte significativos recursos de investigación y desarrollo pueden ser vencidas mediante investigación de seguridad suficientemente sofisticada y recursos adecuados.

Uno de los aspectos más destacables del trabajo de Calif.io es el papel que ha jugado la inteligencia artificial generativa en el descubrimiento y explotación de vulnerabilidades. En artículos anteriores publicados en el blog de la compañía, Thai Duong, investigador de Calif.io, documentó cómo Claude, el modelo de lenguaje de Anthropic, le ayudó a descomponer y analizar un exploit de Safari en iOS, proporcionando explicaciones técnicas profundas sobre cómo funcionaban las vulnerabilidades subyacentes. Posteriormente, según informó la propia Calif.io, el modelo Claude Mythos Preview de Anthropic asistió al equipo en la construcción de un exploit de kernel para macOS dirigido a las protecciones del chip M5 de Apple, siendo capaz de identificar vulnerabilidades y asistir durante todo el proceso de desarrollo del exploit en menos de una semana. Como afirmó Duong, «No construimos la cadena completamente solos. El Mythos Preview ayudó a identificar los bugs y asistió durante todo el desarrollo del exploit.»

Este componente de su trabajo no debe ser subestimado, puesto que demuestra cómo las herramientas de inteligencia artificial contemporánea están siendo utilizadas activamente para descubrir y explotar debilidades en sistemas de seguridad. La capacidad de estos modelos para analizar patrones en código, sugerir vectores de ataque potenciales, y asistir en la construcción de cadenas de explotación complejas representa un cambio cualitativo en la velocidad y eficiencia con la que pueden ser comprometidos los sistemas de seguridad más robustos. Más información sobre este fenómeno puede consultarse en el blog de Calif.io donde se detalla específicamente cómo la inteligencia artificial asistió en el análisis de exploits reales.

El iPhone 18 Pro fue escogido específicamente para esta demostración, no por casualidad sino porque representa el estado del arte actual en arquitectura de hardware y protecciones de seguridad de Apple. Equipado con el último procesador de la línea A-series, implementa los mecanismos de Pointer Authentication Codes más avanzados disponibles hasta la fecha, ejecuta iOS 27.0.1, que es prácticamente la versión más reciente del sistema operativo en el momento de la conferencia. A pesar de todo esto, los investigadores de Calif.io consiguieron no solo acceso root inicial, sino que ese acceso persista incluso después de reiniciar completamente el dispositivo.

La persistencia posreboot del jailbreak es lo que técnicamente lo convierte en un untethered jailbreak verdadero, distinguiéndolo de versiones anteriores que requerían reconectar el dispositivo a una computadora o ejecutar herramientas especiales tras cada reinicio. El hecho de que esto sea posible en iOS 27.0.1, una versión lanzada recientemente, sugiere que las vulnerabilidades explotadas fueron descubiertas y encadenadas de manera tan sofisticada que las medidas de seguridad existentes no pudieron contrarrestarlas eficazmente. Aunque Calif.io ha prometido que publicará todos los detalles «en su debido tiempo», la firma ha declarado explícitamente que no revelará información sobre las vulnerabilidades específicas ni lanzará herramienta pública alguna en este momento.

Apple, como es su política habitual cuando se descubren vulnerabilidades críticas, no ha emitido comentarios públicos sobre la demostración de Hexacon hasta el cierre de este análisis. Las notas de seguridad publicadas por Apple sobre iOS 27 otorgan crédito a Calif.io «en colaboración con Claude e Investigación de Anthropic» por el descubrimiento de dos vulnerabilidades que permiten a una aplicación causar denegación de servicio o fallos del sistema, pero nada en esa documentación vincula explícitamente esos bugs al jailbreak demostrado en París. Esto sugiere que es posible que se hayan utilizado vulnerabilidades completamente distintas, o vulnerabilidades no divulgadas aún, para la cadena de explotación del jailbreak.

La velocidad con la que Apple puede desplegar parches una vez que tiene acceso a los detalles técnicos completos determinará cuánto tiempo permanecerá iOS 27.0.1 expuesto a esta amenaza. Históricamente, Apple ha mostrado una velocidad considerable en parchear cadenas de explotación críticas, pero la complejidad de una cadena de vulnerabilidades de este calibre puede hacer que el proceso de desarrollo de un parche sea particularmente desafiante. El resultado final es una carrera contrarreloj entre la publicación de detalles por parte de Calif.io y la disponibilidad de un parche de Apple que cierre todas las vulnerabilidades explotadas.

Lo que ha sucedido en Hexacon sirve como recordatorio de que incluso la arquitectura de seguridad más sofisticada es fundamentalmente atacable si existen investigadores con suficiente experiencia, recursos y determinación. La demostración de Calif.io no debe interpretarse como el colapso de la seguridad de iOS, sino más bien como una manifestación de que la batalla entre defensores y atacantes en el ámbito de la ciberseguridad es un proceso continuo, donde cada avance defensivo es eventualmente contrarrestado por nuevas técnicas ofensivas. El papel emergente de la inteligencia artificial generativa en este proceso añade una dimensión adicional de complejidad, acelerando potencialmente tanto el descubrimiento como la explotación de vulnerabilidades.

Para los usuarios de iPhone, el mensaje principal es que, aunque iOS sigue siendo un sistema operativo extraordinariamente seguro en comparación con sus competidores, el concepto de un dispositivo completamente inexpugnable es un mito. La importancia de mantenerse actualizado con los últimos parches de seguridad, utilizar autenticación multifactor donde sea posible, y confiar en fuentes de software confiables sigue siendo tan relevante hoy como siempre. Para desarrolladores y responsables de seguridad, estos hallazgos subrayan la necesidad continua de invertir en investigación de seguridad defensiva, colaborar con investigadores de seguridad responsables, y mantener un enfoque vigilante sobre nuevas técnicas de explotación que puedan surgir.

La conferencia Hexacon 2026 será recordada posiblemente como un punto de referencia importante en la historia de la seguridad móvil, un momento en el que quedó demostrado que el perímetro de seguridad, aunque formidablemente robbusto, no era impenetrable.