La firma de seguridad Calif.io demostró un jailbreak untethered en un iPhone 18 Pro con iOS 27.0.1 en el escenario de Hexacon, la conferencia de seguridad ofensiva celebrada en París, el viernes. Según la compañía, es la primera vez que un jailbreak untethered y permanente tiene éxito en dispositivos de este tipo, y el acceso root se restauró incluso después de reiniciar el teléfono.

Un jailbreak elimina las restricciones de software de Apple. "Untethered" significa que la modificación reaparece por sí sola tras un reinicio, sin necesidad de conectar un ordenador. Por el contrario, los jailbreaks tethered o semitethered requieren volver a conectar el dispositivo a un ordenador después de cada reinicio.

Apple construye el iPhone como un sistema bloqueado, con código firmado, un sandbox alrededor de cada aplicación y una cadena de arranque protegida, de modo que los usuarios no puedan modificar el funcionamiento de iOS ni ejecutar software que la compañía no haya aprobado. Un jailbreak rompe ese bloqueo y otorga al usuario acceso root, lo que le permite instalar aplicaciones que Apple nunca autorizó, añadir nuevas funciones, personalizar la interfaz y usar el teléfono de maneras que Apple no contempló.

Esta práctica tiene raíces profundas. En los primeros días de iOS, los usuarios con teléfonos con jailbreak podían grabar video antes de que Apple incorporara esa función de forma nativa. También podían ejecutar Android en sus iPhones, liberar el operador e instalar temas. Hoy en día, un usuario con un iPhone con jailbreak puede instalar aplicaciones fuera del App Store, explorar todo el sistema de archivos y eliminar el bloatware preinstalado. Pocas personas lo hacen ahora, pero cada jailbreak funcional en hardware actual demuestra que las defensas en las que Apple invierte fuertemente aún pueden ser superadas.

El video del escenario, publicado por el investigador de jailbreak Billy Ellis, muestra al equipo reiniciando el teléfono, desbloqueándolo con el código de acceso habitual y abriendo una sesión SSH como root, el nivel de acceso más alto del dispositivo. La salida de la terminal mostraba iOS 27.0.1 y un tiempo de actividad de unos dos minutos.

At #hexacon - demos iOS 27.0.1 untethered jailbreak on iPhone 18 Pro pic.twitter.com/S54aRrzHFS

— Billy Ellis (@bellis1000) October 16, 2026

Hexacon se celebra el 16 y 17 de octubre en París, por lo que la demostración tuvo lugar el día de inauguración de la conferencia. El evento está dirigido a investigadores que encuentran y explotan fallas de seguridad, y sus charlas suelen abordar vulnerabilidades en plataformas de uso generalizado como teléfonos y navegadores.

Calif no ha dicho qué vulnerabilidades utilizó y no existe una herramienta pública. Su publicación en el boletín desde la conferencia enumera cuatro demos, incluida una de un clic en Signal y una demo de iMessage, y señala que todo "will be released in due time".

3/ Can your iPhone do this? pic.twitter.com/gT0Z781Tnl

— Calif (@calif_io) October 16, 2026

Obtener acceso root en un iPhone actual generalmente requiere una cadena de vulnerabilidades que escape del sandbox de las aplicaciones, tome el control del kernel y supere defensas respaldadas por hardware como los Pointer Authentication Codes, que detectan alteraciones en los punteros de memoria. Armar una cadena completa de este tipo es difícil, por lo que las demostraciones públicas exitosas en hardware actual son poco comunes. Sobrevivir a un reinicio es aún más complicado, porque Apple verifica el código que se ejecuta al arrancar. Esa verificación de arranque es una gran parte de la razón por la que los jailbreaks untethered, que fueron la norma en los primeros años de iOS, han sido raros en el hardware moderno.

Las herramientas de inteligencia artificial han estado presentes en investigaciones anteriores de Calif. En abril, Thai Duong de Calif escribió que Claude lo ayudó a analizar un exploit de Safari de iOS, en una serie sobre cómo funciona un jailbreak real de iPhone. En mayo, Calif dijo que Claude Mythos Preview de Anthropic lo ayudó a construir un exploit del kernel de macOS contra las protecciones del chip M5 de Apple en menos de una semana.

"We didn't build the chain alone. Mythos Preview helped identify the bugs and assisted throughout exploit development," señaló.

Las notas de seguridad de iOS 27 de Apple, publicadas el 14 de septiembre, acreditan a Calif.io "in collaboration with Claude and Anthropic Research" por dos vulnerabilidades que permiten a una aplicación provocar una denegación de servicio o un fallo del sistema. Nada en las notas vincula alguna de estas vulnerabilidades con el jailbreak.

Una cadena que otorga acceso root en un iPhone completamente actualizado es el mismo tipo de capacidad que los proveedores de spyware comercial venden a gobiernos, y Apple normalmente parchea tales cadenas una vez que conoce los detalles. Cuánto tiempo quedaráuesto iOS 27.01 depende, por lo tanto, en gran medida de cuándo decida publicar Calif. Hasta que se publiquen los detalles y se lance un parche, la cadena de exploit demostrada en el escenario sigue siendo efectiva contra dispositivos con iOS 27.0.1.

Apple no ha comentado públicamente la demostración hasta el viernes, y señala que no confirma problemas de seguridad hasta que los parches estén disponibles. Calif no ha dicho cuándo publicará los detalles. Los próximos indicadores a seguir son si las publicaciones prometidas en el boletín, incluidas las demos de Signal e iMessage, se concretan, y si una futura actualización de iOS incluye una corrección una vez que salgan a la luz los detalles.