IT之家 10 de octubre de 2023, el medio tecnológico Decrypt publicó hoy (10 de octubre de 2023) una entrada de blog informando que ayer (16 de octubre), en la conferencia Hexacon de seguridad ofensiva en París, la empresa de seguridad Calif.io realizó una demostración pública de una "jailbreak perfecta" en un iPhone 18 Pro con el sistema iOS 27.0.1, manteniendo los privilegios máximos incluso tras reiniciar.
Nota de IT之家: El jailbreak consiste en superar las restricciones de Apple, como la verificación de firmas de iOS, el sandbox de aplicaciones y la cadena de arranque protegida, para otorgar al usuario permisos máximos del sistema y permitir la instalación de aplicaciones fuera de la App Store, el acceso al sistema de archivos completo, la personalización profunda de la interfaz del sistema e incluso la eliminación de aplicaciones preinstaladas.
A diferencia de las jailbreaks convencionales que requieren reconectar la computadora o volver a activar la vulnerabilidad, una "jailbreak perfecta" (untethered jailbreak) significa que el estado de jailbreak persiste tras reiniciar el dispositivo.
Durante la demostración en vivo, los investigadores reiniciaron el teléfono, lo desbloquearon con la contraseña habitual y abrieron directamente una sesión SSH como usuario root; la información de la terminal confirmó que la versión del sistema era iOS 27.0.1.
El medio señaló que el diseño de seguridad de los iPhone modernos es extremadamente complejo; los atacantes generalmente necesitan encadenar múltiples vulnerabilidades para escapar del sandbox de la aplicación, controlar el kernel y eludir protecciones a nivel de hardware como el código de autenticación de punteros; además, para mantener los privilegios tras un reinicio, deben superar la verificación del código de arranque de Apple, lo que ha generado gran atención a esta demostración.
Sin embargo, el público no puede reproducir por sí mismo esta jailbreak en este momento. Calif.io no ha revelado el nombre de la vulnerabilidad utilizada, los detalles técnicos ni herramientas descargables, solo indicando que la información relevante “se publicará en el momento adecuado”. La empresa también demostró otros proyectos durante la conferencia, incluyendo ataques de un solo clic a Signal y demostraciones relacionadas con iMessage.