Investigadores de la firma de ciberseguridad Calif realizaron una demostración en vivo de un jailbreak "untethered" para iOS 27.0.1 en el nuevo iPhone 18 Pro. El evento tuvo lugar el 16 de octubre durante la conferencia Hexacon 2026 en París, siendo una de las primeras pruebas públicas de vulnerabilidades en el software y hardware más recientes de Apple.

Investigadores de seguridad de la firma de ciberseguridad Calif demostraron un jailbreak untethered (no vinculado) funcional para iOS 27.0.1 en el nuevo iPhone 18 Pro de Apple.

La demostración en vivo tuvo lugar en Hexacon 2026, la conferencia de seguridad ofensiva organizada por Synacktiv en París el 16 de octubre. Es una de las primeras señales públicas de que el teléfono y el software más recientes de Apple ya pueden abrirse por completo, solo unas semanas después de que ambos llegaran a los usuarios.

En el escenario, los investigadores reiniciaron el iPhone 18 Pro. El dispositivo arrancó con el logotipo de Apple, llegó a la pantalla de bloqueo y fue desbloqueado con el código de acceso. El jailbreak volvió a activarse por sí solo sin que el teléfono estuviera conectado a un ordenador.

Esto es lo que significa “untethered”. El jailbreak sobrevive a un reinicio completo, lo que lo convierte en el tipo más difícil y raro de construir en los iPhones modernos.

A continuación, el equipo se conectó al teléfono a través de SSH en el puerto 2222 e inició sesión como root. El comando id devolvió uid=0, lo que confirma el acceso root completo. La salida de uname mostró Darwin Kernel 27.0.0 compilado en XNU 13432.2.10 para el chip T8160, con el modelo listado como iPhone19,2. El comando sw_vers confirmó iOS 27.0.1, compilación 24A446, y neofetch enumeró 67 paquetes instalados a través de dpkg con un tiempo de actividad de solo dos minutos.

En #hexacon – https://t.co/jEOpspETlT demuestra el jailbreak untethered de iOS 27.0.1 en el iPhone 18 Pro pic.twitter.com/S54aRrzHFS

— Billy Ellis (@bellis1000) 16 de octubre de 2026

Obtener root en un iPhone actual suele requerir una cadena de varios errores. Un atacante tiene que escapar del sandbox de la aplicación, tomar el control del kernel y superar las defensas respaldadas por el hardware, como los Códigos de Autenticación de Punteros (PAC).

Mantener ese acceso después de un reinicio es aún más difícil porque Apple verifica el código que se ejecuta al iniciar. Los investigadores no han compartido qué fallos utilizaron y no se ha publicado ninguna herramienta pública.

Apple lanzó iOS 27 el 14 de septiembre con correcciones para más de 120 fallos, incluyendo 20 en el kernel, según sus notas oficiales de seguridad. Fue parte de un lanzamiento más amplio que corrigió 273 vulnerabilidades en los dispositivos de Apple. A principios de este año, Apple también parcheó un zero-day de iOS activamente explotado utilizado contra personas específicas.

Para la mayoría de los usuarios, el riesgo es bajo por ahora ya que el método no es público. Sin embargo, los creadores de spyware suelen utilizar el mismo tipo de cadena de errores, por lo que deberías instalar la próxima actualización de seguridad de Apple tan pronto como llegue.

Fuentes:
https://cybersecuritynews.com/ios-27-0-1-jailbreak-demonstrated/