Investigadores de seguridad han logrado iniciar una versión con jailbreak de iOS 27 en un iPhone 11 Pro. Para ello, combinaron el exploit usbliter8 SecureROM con un flujo de trabajo de firmware personalizado y modificado. La demostración, centrada en el dispositivo con chip A13, revela que el acceso físico al dispositivo en modo DFU permite evadir las medidas de seguridad.

Investigadores de seguridad han logrado arrancar una versión con jailbreak de iOS 27 en un iPhone 11 Pro, combinando el exploit de SecureROM usbliter8, revelado recientemente, con un flujo de trabajo de firmware personalizado y profundamente modificado.

La demostración se centra en el iPhone 11 Pro de Apple con procesador A13. Muestra cómo el acceso físico a un dispositivo en modo DFU puede utilizarse para saltarse las restricciones normales de la cadena de arranque.

El proyecto, publicado en el repositorio de GitHub 34306/usbliter8-fun, se basa en el trabajo previo del desarrollador wh1te4ever y añade parches específicos para la beta 2 de iOS 27.0, identificada como la compilación 24A5370h.

El lanzamiento de la beta 2 de iOS 27 de Apple utilizó ese número de compilación, mientras que el iPhone 11 Pro sigue figurando como un dispositivo compatible con iOS 27. El núcleo de la investigación es usbliter8, un exploit a nivel de bootrom lanzado por Paradigm Shift para los procesadores A12 y A13 de Apple.

El exploit opera a través del modo de actualización de firmware del dispositivo USB (DFU). Requiere que un atacante o investigador conecte hardware especializado físicamente al dispositivo objetivo.

Debido a que el SecureROM es un código inmutable integrado en el silicio, una vulnerabilidad en esta capa no puede eliminarse por completo mediante una actualización normal de software de iOS.

iOS 27 con Jailbreak funciona en el iPhone 11 Pro

Según se informa, la implementación en el iPhone 11 Pro utiliza una Raspberry Pi Pico 2 basada en RP2350 configurada como un dispositivo de exploit USB. Una vez que el teléfono entra en un estado DFU comprometido, identificado por el marcador serial USB PWND:[usbliter8], los investigadores pueden cargar componentes de arranque modificados y restaurar una imagen de iOS personalizada.

El ataque no es remoto y requiere acceso DFU, una conexión USB, hardware compatible y una preparación técnica detallada. El firmware personalizado incluye cambios en el kernel y en el userland diseñados para debilitar varios controles de seguridad de iOS.

Las modificaciones reportadas incluyen el salto del Modo Restringido de USB, restricciones de ejecución de sandbox que afectan a /var/jb y comprobaciones del trust-cache de Apple Mobile File Integrity. Estos cambios permiten la ejecución de código no firmado o no confiable, lo cual es un requisito fundamental para un entorno de jailbreak.

Los investigadores también modificaron los servicios del sistema para gestionar la inestabilidad causada por el uso de componentes del Procesador de Enclave Seguro (SEP) incompatibles o no disponibles.

Se añadieron parches para evitar bloqueos en servicios como coreauthd y ctkd. Al mismo tiempo, los cambios relacionados con la activación intentan hacer que el dispositivo modificado parezca activado.

El repositorio, además, desactiva una tarea de launchd relacionada con el Tiempo de Uso de Pantalla después de que los investigadores encontraran un bloqueo en el Asistente de Configuración. La instalación resultante es altamente experimental y presenta limitaciones importantes.

Según la documentación del proyecto, restaurar el firmware personalizado puede borrar el dispositivo y dejar servicios importantes dañados, incluidas las funciones del SEP, el soporte de código de acceso, el Wi-Fi, la conectividad de banda base, las funciones de Bluetooth y los servicios de Apple. El repositorio advierte explícitamente a los usuarios que no intenten realizar el procedimiento en su teléfono principal.

Una vez arrancado el dispositivo, el proyecto admite acceso SSH basado en USB. Describe la instalación de un entorno de bootstrap y el gestor de paquetes Sileo. Sin embargo, la conectividad de red puede requerir el uso de internet compartido por USB desde un Mac, ya que las funciones normales de Wi-Fi y datos móviles pueden no estar disponibles en el dispositivo modificado.

La investigación demuestra las implicaciones de seguridad duraderas de las vulnerabilidades a nivel de SecureROM en el hardware antiguo de Apple. Aunque la explotación requiere acceso físico y habilidad técnica, usbliter8 permite a los investigadores estudiar dispositivos fuera de la cadena de confianza estándar de Apple, incluso en versiones más recientes de iOS como iOS 27.

No se había divulgado ningún CVE, puntuación CVSS, aviso de seguridad de Apple ni explotación reportada públicamente en el mundo real cuando se informó inicialmente de usbliter8.

Fuentes:
https://cybersecuritynews.com/booted-jailbroken-ios-27-iphone-11-pro/