Jailbreak persistente en el iPhone 18 Pro
La vulnerabilidad no distingue entre quien porta una orden judicial y quien porta una intención delictiva; esa diferencia la construyen la autorización y la trazabilidad.
la misma llave para el perito y para el intruso
Jailbreak persistente en el iPhone 18 Pro: la misma llave para el perito y para el intruso
Análisis del caso Calif en iOS 27.0.1 desde la informática forense, la tensión entre acceso judicial y privacidad, y la exposición frente a atacantes
ORCID 0009-0005-3797-2596El 16 de octubre de 2026, el equipo de seguridad Calif demostró en la conferencia Hexacon, en París, un jailbreak persistente (untethered) sobre un iPhone 18 Pro con iOS 27.0.1, la versión pública más reciente del sistema de Apple. En este artículo analizamos el hallazgo desde dos líneas que se tensionan entre sí: la posibilidad de un acceso forense más profundo bajo requerimiento judicial, con el consiguiente conflicto con el derecho a la privacidad, y la ventana de exposición que el mismo hallazgo abre para atacantes e intrusos. Proponemos una lectura ordenada del dilema y cerramos con recomendaciones para peritos, operadores de justicia y entidades reguladas en Bolivia.
01Qué se ha demostrado y qué no
Según la nota publicada por Pasquale Pillitteri, el equipo de Calif reinició en el escenario un iPhone 18 Pro (identificador interno iPhone19,2, chip T8160, iOS 27.0.1 build 24A446), lo desbloqueó con su código habitual y mostró que el jailbreak se había reactivado por sí solo, con una sesión SSH abierta como usuario root. De acuerdo con heise online, la cadena funciona hasta iOS 27.0.1 inclusive y en la familia iPhone 18 Pro; no se sabe aún si opera en generaciones anteriores, por cuanto las defensas de hardware cambian de un chip a otro.
Tan relevante como lo demostrado es lo que permanece reservado. Calif no ha publicado la herramienta ni el detalle de las vulnerabilidades encadenadas, y Apple no se ha pronunciado. Heise menciona como antecedente que el mismo equipo derivó en agosto, con apoyo de inteligencia artificial, un exploit para una falla de macOS a partir del análisis de un parche de Apple, y plantea, sin confirmarlo, que esta vez pudo haberse seguido un camino similar comparando las betas de iOS 27.2 con la versión 27.0.1.
El equipo se desbloqueó con su código legítimo. Lo demostrado es la persistencia de privilegios root después de un reinicio, no la evasión del código de bloqueo. Debemos entender este matiz antes de cualquier valoración, por cuanto acota tanto el beneficio forense como el riesgo para el usuario común.
02Entendamos el concepto: por qué la persistencia cambia el escenario
Pensemos en un edificio que, por protocolo, cierra todas sus puertas y ventanas cada noche. Un intruso que logró ingresar durante el día queda fuera cuando se ejecuta el cierre. Durante años, el reinicio del iPhone cumplió exactamente esa función: la mayoría de los compromisos del sistema no sobrevivían a un apagado, de manera que reiniciar era una medida de higiene simple y efectiva.
Un jailbreak untethered equivale a un intruso que dejó una ventana configurada para reabrirse sola cada mañana. El cierre nocturno se sigue ejecutando, pero ya no expulsa a nadie. En términos técnicos, la cadena de exploits restablece privilegios de administrador (root) en cada arranque, sin necesidad de conectar el equipo a una computadora.
Esta misma propiedad es la que interesa al perito y la que preocupa al defensor. Notemos que la técnica no distingue entre la mano que la ejecuta con una orden judicial y la que la ejecuta con una intención delictiva. Esa diferencia, como veremos, no la establece la tecnología, sino la autorización y la trazabilidad.
03Perspectiva forense y judicial: el acceso legítimo y sus límites
En el ámbito forense, el acceso root permite la extracción completa del sistema de archivos (FFS, por sus siglas en inglés), que llega a artefactos que la extracción lógica no alcanza: bases de datos del sistema, registros de actividad, datos de aplicaciones y elementos del llavero de credenciales. Consecuentemente, un dispositivo incautado con iOS 27.0.1 o anterior, cuyo código sea conocido o se obtenga legítimamente, podría ofrecer un volumen de evidencia significativamente mayor.
Se resalta, además, una consecuencia operativa inmediata: un equipo que se mantiene aislado de la red y sin actualizar conserva la vulnerabilidad. El aislamiento en la escena del hecho deja de ser solo una medida de preservación y pasa a condicionar la posibilidad misma de la extracción.
Un jailbreak modifica el dispositivo. Desde la lógica de la norma ISO/IEC 27037, toda acción sobre la evidencia digital debe estar justificada, documentada y ser reproducible, y la ISO/IEC 27042 exige que el análisis pueda ser explicado y verificado por un tercero. Una cadena de exploits no divulgada tensiona ambos requisitos: si no se conoce qué vulnerabilidades se explotaron ni qué componentes se alteraron, resulta difícil sostener la integridad del resultado ante el perito de la parte contraria.
Bajo el Método de las 6Rs, este punto corresponde a la fase R2 (Requisitos técnicos), donde se valida la herramienta, y a la fase R4 (Recuperación), donde se documenta la extracción. Tomemos en cuenta que una herramienta de caja negra puede ser técnicamente eficaz y, al mismo tiempo, jurídicamente frágil si no supera los criterios de validación y error conocido que la práctica pericial exige, en la línea de los criterios Daubert.
La Constitución Política del Estado reconoce el derecho a la privacidad e intimidad (artículo 21) y la inviolabilidad de las comunicaciones privadas salvo autorización judicial (artículo 25). Una extracción completa entrega mucho más de lo que una causa suele requerir: conversaciones de terceros ajenos al hecho, datos de salud, ubicaciones históricas e información financiera.
En ese sentido, consideramos que el requerimiento judicial debe delimitar el objeto de la búsqueda, y que el informe pericial debe circunscribirse a ese objeto aunque la herramienta haya extraído la totalidad. La capacidad técnica de verlo todo no convierte en pertinente todo lo visto.
Este tipo de cadenas suele terminar integrado en herramientas comerciales de extracción de alto costo o en capacidades estatales. De manera que el acceso a la evidencia queda condicionado a quién puede pagar la herramienta, mientras la defensa rara vez cuenta con medios equivalentes para contrastar el resultado. Para un sistema de justicia como el boliviano, con laboratorios forenses de recursos limitados, esta asimetría es un factor de equidad procesal que no debe perderse de vista.
La nota de referencia señala que el iPhone 18 Pro firma las fotografías desde el propio sensor como mecanismo frente a imágenes falsas generadas por IA. Hemos considerado una cuestión que el artículo no responde: si un tercero mantiene privilegios root persistentes en el equipo, ¿cuánto valor probatorio conserva esa firma como garantía de que el contenido no fue manipulado en el dispositivo? No contamos con información para responderla, pero se trata de una variable que todo perito debería registrar al valorar contenido multimedia proveniente de equipos con iOS 27.0.1 o anterior.
04Perspectiva ofensiva: la exposición frente a atacantes e intrusos
Para un atacante, la persistencia es el componente más valioso de cualquier cadena de compromiso. Un implante de espionaje que sobrevive al reinicio elimina la única medida de higiene que el usuario común podía aplicar sin conocimientos técnicos. Si bien la demostración requirió el equipo desbloqueado, debemos entender que en un ataque real la cadena de persistencia suele combinarse con un vector de entrada distinto, y que ese vector no ha sido revelado.
Si se confirma la hipótesis de heise, el hallazgo ilustra una tendencia de mayor alcance: la comparación asistida por IA entre una versión corregida y otra sin corregir reduce el tiempo necesario para convertir un parche en un exploit funcional. Consecuentemente, el periodo de gracia del que disponían las organizaciones para actualizar se estrecha, y quienes difieren las actualizaciones por razones operativas quedan expuestos durante más tiempo relativo.
La propia nota advierte que cualquier sitio o aplicación que prometa un jailbreak para iOS 27 es, con toda probabilidad, una estafa o software malicioso. A corto plazo, este es el vector más probable contra usuarios comunes: no la cadena de Calif, sino su uso como señuelo de ingeniería social.
Una cadena de exploits no comunicada al fabricante puede seguir tres caminos: el reporte coordinado a Apple, la comercialización a intermediarios o proveedores forenses, o el uso privado. Mientras no se conozca cuál de ellos se tomará, la misma vulnerabilidad sirve, en potencia, al perito y al intruso. Este es precisamente el núcleo del dilema que planteamos.
La probabilidad de explotación masiva es baja en el corto plazo, por cuanto el método no es público, depende de fallas no reveladas y no circula ninguna herramienta. Sin embargo, el impacto potencial es alto para perfiles de interés (directivos, funcionarios, periodistas y personal con acceso a información sensible), siendo que la persistencia anula la defensa del reinicio.
05Un modelo para ordenar el dilema: Acceso, Autorización y Trazabilidad
Para separar el uso legítimo del ilegítimo de una misma capacidad técnica, proponemos leer el caso a través de tres variables. La primera es el Acceso (A1), entendido como la capacidad técnica de obtener privilegios sobre el dispositivo. La segunda es la Autorización (A2), es decir, la base jurídica que legitima ese acceso. La tercera es la Trazabilidad (T), la documentación verificable de qué se hizo, con qué herramienta y con qué resultado.
| Variable | Perito con orden judicial | Intruso |
|---|---|---|
| A1 · Acceso | Presente: la misma cadena técnica. | Presente: la misma cadena técnica. |
| A2 · Autorización | Orden judicial delimitada por objeto, alcance y plazo. | Ausente. |
| T · Trazabilidad | Cadena de custodia, hash, versión de herramienta y registro de cambios. | Ausente o deliberadamente borrada. |
Notemos que el Acceso es idéntico en ambas columnas. Lo que distingue al perito del intruso es la presencia simultánea de las otras dos variables. Un acceso con autorización pero sin trazabilidad debilita la prueba; un acceso con trazabilidad pero sin autorización vulnera derechos fundamentales. Solo la tríada completa produce evidencia válida y respetuosa de la privacidad.
La vulnerabilidad no distingue entre quien porta una orden judicial y quien porta una intención delictiva; esa diferencia la construyen la autorización y la trazabilidad.
06Implicaciones para el contexto boliviano
En el sector financiero supervisado por ASFI, el RGSI (Reglamento para la Gestión de Seguridad de la Información) exige la gestión de vulnerabilidades técnicas y el control de los dispositivos que acceden a información de la entidad. Situación: una parte del personal directivo y comercial opera con equipos iPhone de gama alta, en ocasiones propios, que no siempre están bajo gestión centralizada. Riesgo: equipos con iOS 27.0.1 o anterior expuestos a compromiso persistente una vez que la cadena se haga pública o se derive del parche. Impacto: financiero, de imagen, normativo, operativo y legal (FINOL), particularmente si se comprometen credenciales de banca, segundos factores de autenticación o comunicaciones del directorio.
En la administración de justicia, el caso anticipa una discusión que llegará a los tribunales: la admisibilidad de evidencia obtenida con herramientas que explotan vulnerabilidades no documentadas. Esperamos que los laboratorios forenses y los colegios de peritos anticipen criterios antes de que la discusión se produzca en el marco de una causa concreta.
07Recomendaciones
- Aislar de la red los dispositivos con iOS 27.0.1 o anterior en el momento de la incautación y evitar cualquier actualización.
- No aceptar extracciones basadas en exploits no documentados sin dejar constancia de la herramienta, su versión, los valores hash y los cambios conocidos sobre el dispositivo.
- Circunscribir el informe pericial al objeto delimitado por la orden, aunque la extracción haya sido total.
- Registrar el estado del dispositivo como variable de valoración al analizar contenido multimedia firmado.
- Formular requerimientos delimitados por objeto, periodo y tipo de dato, no autorizaciones genéricas de extracción.
- Exigir en el informe pericial la descripción del método de acceso y su reproducibilidad.
- Considerar la asimetría de capacidades al valorar la posibilidad real de contrastación por la defensa.
- Establecer por gestión de dispositivos móviles (MDM) una versión mínima de iOS y aplicarla en cuanto Apple publique la corrección.
- Activar controles de detección de jailbreak en las aplicaciones corporativas y de banca.
- Advertir a usuarios y clientes sobre falsas herramientas de jailbreak como vector de fraude.
- Priorizar a los perfiles de alto interés en el monitoreo y en la aplicación de modos de protección reforzada.
08Reflexión final
El caso confirma que no existe una puerta de acceso reservada solo para la justicia. Toda capacidad que permite al perito llegar a la evidencia permite también al intruso llegar a la intimidad de las personas. Por tanto, la discusión no debe plantearse en términos de acceso sí o acceso no, sino en términos de cómo se autoriza, cómo se limita y cómo se documenta ese acceso.
Desde una postura adaptativa, el cumplimiento normativo es el piso y no el techo. La seguridad de los dispositivos móviles se construye de forma continua frente a un adversario que, apoyado en inteligencia artificial, reduce cada vez más el tiempo entre una corrección y su explotación. Este análisis debe ser revalorado una vez que Calif o Apple publiquen detalles técnicos o una corrección, momento en el cual podrá ajustarse la valoración del riesgo.
- Pillitteri, P. (2026). Calif presenta el jailbreak del iPhone 18 Pro con iOS 27.0.1.
- Mindverse News (2026). Reseña del reporte de heise online sobre el jailbreak de iOS 27.
- ISO/IEC 27037:2012 e ISO/IEC 27042:2015. Directrices para la evidencia digital.
- Constitución Política del Estado Plurinacional de Bolivia, artículos 21 y 25.
Autor / Redactor / Director
